Tillit til sky er mulig – Men bruk huet!

Enhver leverandør av skytjenester må ha som et helt sentralt utgangspunkt at alle data skal være trygge. Sånn sett burde det ikke engang ha vært nødvendig å diskutere om de har tillit eller ikke, helt uavhengig av hvor i verden skyens datasentre er plassert.

Men sånn er det ikke.

Det er heller ikke sånn at «skyen» bare er en ting. Det er et mangfold av leverandører, store og små, og det finnes et vell av muligheter for hvordan akkurat din kontrakt for skyløsning settes opp, både teknisk, finansielt og juridisk.

Bakgrunnen for at diskusjonen i det hele tatt er på agendaen, er forholdsvis enkel. I løpet av et halvt år er forholdet mellom USA og Europa endret radikalt, der tilliten til at man kan stole på USA som en alliert langt på vei er radert ut.

Dette smitter selvsagt også over på aktører i amerikansk næringsliv, som svært mange av oss bruker hele tiden.

Kan vi gå uten USA?

Dermed har diskusjonene rullet og gått i aviser, sosiale medier, og ikke minst gjennom en rekke debatter under Arendalsuka 2025.

For hvem kan vi stole på i skyen? Kan amerikanske skyleverandører bli nødt til å utlevere data den amerikanske administrasjonen måtte ønske seg?

I utgangspunktet ikke.

Og vil det i det hele tatt være mulig for brukere av enkelte amerikanske skytjenester å klare seg uten å bruke amerikanske datasentre?

Ikke uten ekstreme lokale tilpasninger. En løsning blir i så fall å ikke være i skyen i det hele tatt.

Et annet spørsmål er, når din virksomhet først er i en sky, er det mulig å skifte leverandør?

Denne våren og sommeren, og det pågår fortsatt, har de såkalte «hyperscalerne», Amazon Web Services (AWS), Microsoft og Google vært ute med løsninger for europeere. For å bevare tilliten, og ikke minst for å beholde kundene.

Samtlige legger på bordet løsninger som skal gjøre data lagret i land i Europa sikre mot innsyn fra USAs administrasjon. Det er dessuten lovet fra enkelte at man skal gå hele rettens vei for å beskytte kundenes data.

Exit-plan

Uavhengig av hvordan dette utspiller seg kan du ta grep om egen situasjon. Det er snakk om at man må ha en exit-strategi for skyløsningen, altså at du må ha tenkt gjennom hvordan du skal kunne skifte leverandør om det blir et behov.

Det holder ikke med en strategi for dette. Hvor lenge avtalen skal vare og hvordan avtalen din skal settes opp må planlegges før man i det hele tatt velger en skyløsning.

Man må altså ha en exit-plan. Denne påvirkes av lengde på avtalen, om du er i offentlig sky eller privat sky, eller en kombinasjon. På dette stadiet gjøres også vurderingen av hvorvidt det er nødvendig å kjøre enkelt løsninger lokalt.

Ta grep selv

Poenget her, er at spør du en skyleverandør om man kan stole på skyen, vil de svare ja. Spør du en innkjøper eller en advokat om det samme, er de mer tvilende, men det finnes et ønske om å løse dette.

Det betyr at man selv som kunde må ta grep om både det store bildet, men også detaljer i avtalen, slik at du står tryggest mulig basert på egne behov.

Du må med andre ord bruke hodet klokt og taktisk overfor leverandøren i valget av løsning. I tillegg, selvsagt, til at virksomheten din må rigges for en overgang til skyen, før overgangen starter.

PS: Jeg ledet en debatt om dette temaet under Arendalsuka i år. Du kan se opptaket her,  «filmrull» seks ovenifra.