Denna studie undersöker kontexten av interaktion mellan IT-säkerhetsutövare, baserat på en kvalitativ analys av 30 intervjuer och deltagande observation. Vi identifierar nio olika aktiviteter som kräver samverkan mellan säkerhetsutövare och andra intressenter, och beskriver i detalj två av dessa aktiviteter som kan fungera som användbara referenser för användbarhetsscenarier för säkerhetsverktyg. Vi föreslår en modell av de faktorer som bidrar till komplexiteten i samspelet mellan säkerhetsutövare och andra intressenter, och diskuterar hur denna komplexitet är en potentiell källa till säkerhetsfrågor som ökar risknivån inom organisationer. Vår analys visar också att de verktyg som våra deltagare använder för att utföra sina säkerhetsuppgifter ger otillräckligt stöd för de komplexa samverkande interaktioner som de behöver utföra. Vi erbjuder flera rekommendationer för att ta itu med denna komplexitet och förbättra IT-säkerhetsverktyg.
Werlinger m.fl. REF presenterade ett tillvägagångssätt för att i detalj undersöka de interaktioner som säkerhetsutövare har med andra intressenter inom ramen för säkerhetsverksamheten.
Security practitioners in context: Their activities and interactions with other stakeholders within organizations
{'venue': 'Int. J. Hum. Comput. Stud.', 'journal': 'Int. J. Hum. Comput. Stud.', 'mag_field_of_study': ['Computer Science']}