DEBATT | Evi Seljevoll, Advania
Har du en digital nødutgang?
Da EU skjerpet kravene til datasikkerhet, og flere europeiske stater innførte nasjonale skyalternativer, ble det klart at en skystrategi ikke kan slutte ved valg av teknologi. Den må starte med å få kontroll, og alltid inkludere en exit-strategi.
Hvem har makten over samfunnet våre data bygger på?
Spørsmålet om hvem som egentlig styrer dataene våre er blitt helt sentralt i debatten om beredskap og nasjonal sikkerhet. Likevel er det i dag altfor mange som tar digitale valg basert på lav pris og høy tilgjengelighet, mens spørsmålet om data-suverenitet sjeldent diskuteres i ledelsen.
Data-suverenitet handler ikke bare om hvor data er lagret, men også om hvem som har eierskap og hvordan de brukes når de er i skyen. Med globale skyaktører underlagt et fremmed rettssystem, risikerer både bedrifter og myndigheter at data kan eksponeres for innsyn langt utenfor norske grenser. Særlig når det geopolitiske landskapet endres over natten.
Spørsmålet burde ikke være om vi skal bruke skyen. Skyteknologien er helt nødvendig i digitaliseringskappløpet. Vi bør heller stille spørsmålet om vi vil eie fremtiden eller låne den på andres vilkår?
Digital avhengighet og den underkommuniserte risikosporten
Ifølge NSM mangler en av tre virksomhetsledere en konkret plan for hvordan kritiske data hentes ut hvis leverandøren svikter, endrer vilkår eller havner i konflikt med norske myndigheter.
Å gå inn i skymodeller uten å ha en klar strategi for kontroll og portabilitet er kort sagt digital risikosport.
Strengere EU-regulering og Schrems II-dommen har allerede gitt mange virksomheter en ubehagelig oppvåkning. Selv avansert kryptering og høye sikkerhetskrav er ikke nok dersom lovverket i andre land overstyrer.
Når du først har mistet teknisk og juridisk styringsrett, er det for sent å reagere.
Slik må norske virksomheter ta ansvar
Debatten om skyen handler ikke lenger bare om teknologi, men om ansvar, robusthet og beredskap. For å stå trygt i beslutningene dere tar, bør ledere og innkjøpere:
Når du først har mistet teknisk og juridisk styringsrett, er det for sent å reagere.
- Få oversikt over egen dataflyt og vurdere risiko: ikke bare hvor datasenteret står, men hvem som har reell kontroll.
- Planlegg for en exit-strategi: ikke som et worst-case-scenario, men som en naturlig del av teknologivalget. Dette innebærer å velge en teknologipartner du stoler på, og som samarbeider godt med både deg og andre leverandører.
- Kjenn avtalene dine: ha oversikt over rammer og krav.
- Få kunnskap om egne data: du er nødt til å vite hvilke data dere behandler og hvordan den best bør lagres for å overholde regelverk og din egen sikkerhet.
Tiden for å være «høflig interessert» er over
Skyen gir fantastiske muligheter, men også nye sårbarheter. Skal vi sikre norsk konkurransekraft og verdiskaping, må vi utvikle skystrategier der kontroll, kompetanse og exit-muligheter utgjør fundamentet.
Dette kan bety et digitalt skifte i lederansvaret. Valg av skyløsninger må løftes på direktør- og styrenivå, og behandles på lik linje som økonomi og sikkerhet.
Tiden da det holdt å være «høflig interessert» er over.
Tiden da det holdt å være «høflig interessert» er over. I dag må du som leder vite hva neste skritt i din teknologi- og leverandørreise bør være.
Dette inkluderer en skystrategi og en exit-strategi, og det må skje nå, før handlingsrommet forsvinner.
