DEBATT | Thomas Aanstad Evensen

TETT KOBLING: Når skybaserte løsninger kobles tettere sammen med operasjonell teknologi (OT) og kritisk infrastruktur, blir konsekvensene av manglende oversikt langt mer alvorlige, skriver Thomas Aanstad Evensen.

Kompleksiteten vokser raskere enn sikkerheten

Virksomheter beveger seg raskt inn i en hverdag der sky og kunstig intelligens (KI) er en naturlig del av driften. Det er nødvendig for å skape innovasjon og sikre konkurransekraft. Samtidig oppstår en utfordring, kompleksiteten i disse miljøene vokser raskere enn sikkerheten.

Publisert

Fortinets 2026 Cloud Security Report, basert på en global undersøkelse blant 1 163 sikkerhetsledere, peker på et tydelig kompleksitetsgap. Det handler ikke om at virksomheter investerer for lite, tvert imot øker sikkerhetsbudsjettene. Utfordringen er at modenhet og operativ gjennomføring ikke utvikler seg i samme tempo som sky- og KI-satsingen.

Vi ser at tre faktorer forsterker dette gapet:

  • Fragmenterte løsninger: Sikkerhetsverktøyene blir stadig flere, men henger ikke alltid sammen. Nesten 70 prosent fra undersøkelsen peker på verktøyspredning og manglende helhetlig oversikt som en hovedutfordring. Når systemene ikke er samordnet, må man manuelt koble informasjon på tvers, noe som øker friksjonen og svekker reaksjonsevnen.
  • Presset kapasitet: 74 prosent rapporterer om mangel på kvalifisert cybersikkerhetskompetanse, og mange virksomheter er fortsatt i en tidlig fase når det gjelder moden skysikkerhet. Selv med økte investeringer er det begrenset hvor mye kompleksitet organisasjonene klarer å håndtere.
  • Trusler i maskinhastighet: Angripere bruker automatisering og KI for å avdekke feilkonfigurasjoner og eksponert data raskere enn manuelle forsvar kan reagere. Over 80 prosent sier de mangler sterk tillit til egen evne til å oppdage og håndtere skytrusler i sanntid.

Alvorlig konsekvenser

Samtidig raporterer 88 prosent at de opererer i hybride eller multisky-miljøer, og 81 prosent benytter to eller flere skyleverandører til kritiske arbeidsbelastninger. Hver ny tjeneste, integrasjon og bruker øker både fleksibiliteten og angrepsflaten.

Thomas Aanstad Evensen, Fortinet

Utfordringen stopper ikke i tradisjonelle IT-miljøer. Når skybaserte løsninger kobles tettere sammen med operasjonell teknologi (OT) og kritisk infrastruktur, blir konsekvensene av manglende oversikt langt mer alvorlige. Fragmentering og svak sanntidskontroll kan få ringvirkninger utover datasenteret. Derfor ser vi en tydelig strategisk dreining; 64 prosent sier at de, om de kunne startet på nytt, ville valgt en samlet plattformtilnærming til sikkerhet. I miljøer der IT og OT konvergerer, blir helhetlig synlighet og koordinert håndheving avgjørende.

Denne utviklingen, og hvordan vi kan redusere kompleksitet uten å bremse innovasjon, er også bakteppet når vi samler bransjen under Secure Talks OT 2026 i Oslo 26. Februar. For skal vi lukke kompleksitetsgapet, må vi se IT- og OT-sikkerhet i sammenheng.