Brukerforståelse på tvers av fagdisipliner.

Abstract

Behovet for å styrke digital sikkerhet er økende, og rapporter om sikkerhetsrisiko for 2024 viser at enkeltindividet har blitt en stadig viktigere inngangsport for cyberkriminelle. Ansatte i bedrifter utsettes for sikkerhetstrusler for å få tilgang til verdifull informasjon. Samtidig viser det seg å være en utfordring å lage treffsikre sikkerhetstiltak for å møte disse truslene. Det er et behov for mer kunnskap om og forståelse for de ansatte – brukerne – og deres atferd og handlinger i møte med digital sikkerhet, men det er mangel på effektive verktøy til dette formålet.

I denne masteroppgaven forsøker jeg å imøtegå denne utfordringen ved å utforske hvordan personas og scenario-basert design kan bidra til større kunnskap og empati for brukerne, med fokus på utviklere og de som designer digitale sikkerhetstiltak. Ved å bruke kvalitative og kvantitative metoder som intervju, observasjon og spørreundersøkelse har jeg undersøkt hvordan brukerperspektivet ivaretas både i arbeidslivet og i relevante studier. Dette har resultert i et designforslag og anbefalte tiltak for å bidra til en mer tilpasset brukerforståelse. Målet er at dette videre kan bidra til at man blir i stand til å utvikle mer målrettede sikkerhetstiltak.

Nøkkelord: Bruker, personas, scenarier, historiefortelling, digital sikkerhet

The need to strengthen digital security is increasing, and reports on security risks for 2024 show that individuals have become an increasingly important entry point for cybercriminals. Employees in companies are exposed to security threats in order to gain access to valuable information. At the same time, creating effective security measures to counter these threats has proven to be a challenge. There is a need for more knowledge and a greater understanding of employees – the users – and their actions in the context of digital security, but there is a lack of effective tools for this purpose.

In this master’s thesis, I address this challenge by exploring how personas and scenario-based design can contribute to greater knowledge and empathy for users, focusing on developers and those designing digital security measures. By using qualitative and quantitative methods such as interviews, observation, and surveys, I have investigated how the user perspective is maintained both in the workplace and in relevant studies. This has resulted in a design proposal and recommended measures to contribute to a more tailored user understanding. The goal is that this can aid in developing more targeted security measures.

Keywords: User, personas, scenarios, storytelling, digital security