DEBATT | Roger Johnsen

ENDRING: Beredskap er annerledes enn før. En virksomhet kan bli rammet uten å være det egentlige målet. En leverandør kan bli veien inn. Et cyberangrep kan stoppe drift. Påvirkning og usikkerhet kan svekke tillit. Og kriminalitet, spionasje og statlige interesser glir oftere over i hverandre, skriver Roger Johnsen.

En geopolitisk krise kan treffe virksomheten før Norge

Det betyr ikke at alt er farlig, eller at vi skal leve i frykt. Men det betyr at beredskap er annerledes enn før.

Publisert

Geopolitikk er ikke lenger noe som bare skjer mellom stater, langt unna den daglige driften. Den treffer virksomheters kjerne: leveranser, data, teknologi, kunder, tillit og beslutningsevne.

Vi opplever et stadig mer aggressivt og selvhevdende Russland, som bruker hybride virkemidler for å ramme andre land både direkte, og via deres næringsliv og innbyggere. For å spre usikkerhet og frykt, slik at de får tvunget viljen sin gjennom. Et land som bruker militærmakt overfor naboer, og gjennomfører sabotasjeaksjoner og cyberangrep i hele Europa. 

I tillegg styrker Kina sin internasjonale innflytelse og posisjon gjennom økonomisk krigføring, teknologisk dominans og påvirkning. Helt i tråd med deres nasjonalstrategi, som åpent stadfester at Kina skal være verdensledende innen 2049.

Og ikke minst organisert kriminalitet som rammer alle og alt for økonomisk vinning. Som selger sine tjenester til dem som betaler, og operere fra stater som bruker dem i sin hybride krigføring. Alt muliggjort av teknologi, og styrket av kunstig intelligens.

Trenger ikke være målet for å bli rammet

Det betyr ikke at alt er farlig, eller at vi skal leve i frykt. Men det betyr at beredskap er annerledes enn før. En virksomhet kan bli rammet uten å være det egentlige målet. En leverandør kan bli veien inn. Et cyberangrep kan stoppe drift. Påvirkning og usikkerhet kan svekke tillit. Og kriminalitet, spionasje og statlige interesser glir oftere over i hverandre.

Derfor må sikkerhet løftes fra enkelttiltak og teknisk sikring til virksomhetsberedskap. Beredskap handler ikke lenger bare om å håndtere én hendelse når den oppstår. Det handler om reaksjonsevne når noe skjer, leveranseevne mens situasjonen pågår, og utholdenhet dersom presset varer over tid.

Tre råd til norske virksomheter

Derfor er det særlig tre råd norske virksomheter må ta tak i nå.

For det første: Vi må gjøre det vi kan for å forstå omgivelsene. Geopolitikk angår næringslivet i langt større grad enn, små og store bedrifter. Ikke bare Forsvaret og Regjeringen. Vi har plutselig blitt en brikke i et internasjonalt politisk spill.

For det andre: Finn det viktigste, selve tyngdepunktet. Altså hvilke kapasiteter, tjenester, data, mennesker, beslutninger og leverandører bærer virksomheten din? Det er her beredskapen må starte.

Øv realistisk. Ikke bare på bortfall av tjenester og datatyveri, men også på å stå i krevende situasjoner over tid.

For det tredje: Øv realistisk. Ikke bare på bortfall av tjenester og datatyveri, men også på å stå i krevende situasjoner over tid. Ikke bare for å teste planen, men for å bygge reaksjonsevne, leveranseevne og utholdenhet når situasjonen varer lenger enn du har håpet.

Poenget er innsikt. Å unngå frykt. Målet er å skape handlekraft. De virksomhetene som forstår sin rolle, beskytter det viktigste og øver på å stå i press over tid, står sterkere når geopolitikken treffer core business.

Av: Roger Johnsen, seniorrådgiver innen beredskap i Sopra Steria