Business models for digital innovation and information security

Projektets huvudsakliga mål: Projektet ska främja utvecklingen av den digitala tjänstenäringen i regionen genom att tillhandahålla en gränsöverskridande utvecklingsmiljö för test och lärande, vilket ska resultera i affärsmodeller anpassade för digitalisering och digitala tjänster. Projektet ska: - främja entreprenörskap, dvs. proaktivt, innovativt och taktiskt risktagande genom att erbjuda demonstratorer och workshops som problematiserar etablerade rutiner - öka SMFs förmågor till internationalisering genom att utgöra en samverkansform för olika företag att snabbt och effektivt adressera gemensamma utmaningar och möjligheter - stimulera och utvärdera nya företagsmodeller genom att utveckla testbara scenarier och utsätta dessa för realistiska risker och faktiska åtgärder. Förväntat resultat - På kort sikt (år 1), identifiera de specifika situationerna och utmaningarna relaterat till affärssäkerhet och risker för SMF som utgör hinder för nya företagsmodeller och nya digitala tjänster. Resultatet bidrar till att belysa gränshindrens betydelse för nya digitala affärsmodeller, dvs. SMFs förmågor relaterat till samverkan, innovationsförmåga och utvecklingsarbete för export av digitala tjänster. - På medellång sikt (år 2), sammanställa och erbjuda demonstrationer, testning och träning till målgruppen, avseende olika affärsmodellers möjligheter och risker. De standarder och den praktik som används idag har teknikfokus och grundar sig på stora företags kapacitet. Riktlinjer och råd saknar således direkt koppling till småskalig verksamhet och utgör därför inte ett reellt underlag för kompetenshöjning. Genom praktisk träning och övning tillsammans med olika företag utgör aktiviteterna skarpa inslag av både "lära av varandra" och "lära tillsammans". Resultatet bidrar därmed till regelbundna och systematiska dialoger mellan regionens SMF inom den digitala tjänstenäringen. - På lång sikt (3 år), utveckla och formalisera anpassade företagsmodeller med inkluderad strategisk informationssäkerhet. Dessa antas utgöra grund för SMFs kunskapsförsprång och stärka konkurrenskraften för internationalisering av digitala tjänster. Resultatet från de sammanlagda aktiviteterna bidrar till att stödja gränsöverskridande företagsmodeller som stimulerar export av digitala tjänster från regionen. En mobilapplikation för att visualisera risköversikt, standarder och policys för SMFs verksamhet kommer också att tas fram inom projektet. Denna kommer att fungera som hjälpmedel för att initiera förbättrade rutiner avseende riskhantering hos SMF. Appen kommer att förvaltas av LTU och kännedom om den kommer att spridas till företag via befintliga nätverk hos respektive part. Projektbeskrivning Osäkerhet och riskfokus är ett hinder för SMF för att våga satsa på nya affärsmodeller anpassade för digitalisering och digitala tjänster. Bättre insikter och riskmedvetenhet över organisationens Cyber-beteende kan fås genom att prova på och utvärdera nya affärsmodeller i en säker testmiljö. Projektet kommer att bidra till att SMF får tillgång till en fysisk och virtuell experiment- och lärandemiljö på LTU och Centria AMKs labb för IT och informationssäkerhet. Dessa kommer att fungera som en testbädd för SMF som saknas idag. Traditionell utveckling av tjänster följer en process där problem med tjänsten likväl som informationsrisker oftast upptäcks när lösningen är lanserad hos kunden. Genom att ha tillgång till en neutral testmiljö, i det här fallet en gränsöverskridande både fysisk och virtuell labbmiljö, kan företag lära av varandra och lära sig själva om gemensamma utmaningar och problem. De initialt medverkande företagen består av konsultföretag inom informationssäkerhet, företag inom affärstjänster, tillverkande företag och företag som erbjuder digitala tjänster, vilket utgör en mix av behovsägare och leverantörer. I projektet ingår även att sprida projektets resultat och lärdomar till flertalet företag och organisationer.

Main objectives of the project: The project will promote the development of the digital services industry in the region by providing a cross-border development environment for testing and learning, resulting in business models adapted for digitalisation and digital services. The project shall: — promoting entrepreneurship, i.e. proactive, innovative and tactical risk-taking by offering demonstrators and workshops that problematise established practices — increasing SMEs’ ability to internationalise by providing a form of collaboration for different companies to quickly and effectively address common challenges and opportunities — stimulating and evaluating new business models by developing testable scenarios and exposing them to realistic risks and actual measures. Expected performance — In the short term (year 1), identify the specific situations and challenges related to business security and risks for SMEs that hinder new business models and new digital services. The result contributes to highlighting the importance of border barriers for new digital business models, i.e. SMEs’ capabilities related to collaboration, innovation capacity and development work for the export of digital services. — In the medium term (year 2), compile and offer demonstrations, testing and training to the target group, on the opportunities and risks of different business models. The standards and practice used today have a technology focus and are based on the capabilities of large companies. Guidelines and advice are therefore not directly linked to small-scale activities and therefore do not constitute a real basis for upgrading skills. Through practical training and practice together with different companies, the activities form sharp elements of both “learning from each other” and “learning together”. The result thus contributes to regular and systematic dialogues between the region’s SMEs in the digital services industry. — In the long term (3 years), develop and formalise customised business models with included strategic information security. These are assumed to serve as a basis for SMEs’ knowledge advances and to strengthen the competitiveness of the internationalisation of digital services. The results of the combined activities contribute to supporting cross-border business models that stimulate the export of digital services from the region. A mobile application to visualise risk overview, standards and policies for SME activities will also be developed within the project. This will serve as a tool to initiate improved risk management procedures for SMEs. The app will be managed by LTU and knowledge of it will be disseminated to companies via existing networks of each party. Uncertainty and risk focus is an obstacle for SMEs to dare to invest in new business models adapted for digitalisation and digital services. Better insights and risk awareness of the organisation’s Cyber behavior can be obtained by testing and evaluating new business models in a safe test environment. The project will help SMEs access a physical and virtual experimental and learning environment at LTU and Centria AMK’s IT and information security lab. These will serve as a test bed for SMEs that are missing today. Traditional development of services follows a process where problems with the service as well as information risks are most often detected when the solution is launched at the customer. By having access to a neutral test environment, in this case a cross-border both physical and virtual lab environment, companies can learn from each other and learn themselves about common challenges and problems. The initially participating companies consist of consulting companies in information security, companies in business services, manufacturing companies and companies offering digital services, which form a mix of needs owners and suppliers. The project also includes disseminating the project’s results and lessons to most companies and organisations.

Projektet har identifierat att informationssäkerhet är ett hinder för SMF för att våga satsa på nya affärsmodeller anpassade för digitalisering och digitala tjänster. Bättre insikter och sunt IT-beteende kan fås genom att prova på och utvärdera lösningar i en säker testmiljö. Projektet utgår från två etablerade informationssäkerhetslabb samt forskning i Sverige och Finland som vidareutvecklas till en dynamisk testbädd för SMF, där nydanande affärsidéer, innovativa tekniska lösningar, kreativ mjukvaruutveckling och realistisk användarinvolvering är ingredienser. Den dynamiska testbädden blir ett neutralt gränssnitt och miljö där företag praktiskt kan lära sig om risker och hur dessa kan förebyggas.

The project has identified that information security is an obstacle for SMEs to dare to invest in new business models adapted for digitalisation and digital services. Better insights and healthy IT behaviour can be obtained by testing and evaluating solutions in a safe test environment. The project is based on two established information security labs and research in Sweden and Finland, which is further developed into a dynamic testbed for SMEs, where innovative business ideas, innovative technical solutions, creative software development and realistic user involvement are ingredients. The dynamic test bed becomes a neutral interface and environment where companies can practically learn about risks and how to prevent them.