Webinar: Nasjonal sky og digital suverenitet

Det geopolitiske landskapet setter stadig sterkere preg på hvordan norske virksomheter tenker om skytjenester. NSR arrangerte nylig et webinar om risiko ved valg av skyleverandør og fremveksten av nasjonale skyløsninger, og engasjementet blant deltakerne viste at temaet treffer en nerve. Det var 525 påmeldte til webinaret, og for dere som ikke fikk deltatt: Se opptaket nederst i denne saken.

Telenor: sky uten kompromisser

Telenor åpnet med å presentere sin Sovereign Cloud-satsing, som posisjoneres som en «nasjonal løsning med ekte hyperscalerfunksjonalitet – sky uten kompromisser». Løsningen er designet for å støtte Grunnleggende Nasjonale Funksjoner (GNF). Telenor legger særlig vekt på at infrastrukturen er eid og drevet i Norge, med air-gapped drift, ende-til-ende sikkerhet og NOC/SOC-operasjoner inkludert.

Posten Bring: risikostyring gjennom hele livsløpet

Therese Leerbeck, avdelingsdirektør for sikkerhetsstyring i Posten Brings konsernsikkerhet, åpnet med en enkel og kontroversiell lysbildetittel: «Avhengig» – ledsaget av et bilde som ikke lot noen i tvil om hva hun mente. Budskapet var at norske virksomheter, også kritisk infrastruktur, er i dag dypt avhengig av amerikanske hyperscalere.

Posten Bring presenterte sin tilnærming til risikostyring for skytjenester, med vekt på at sikkerhet må bygges inn fra start. Selskapet gjennomfører risikovurdering av leverandør og teknologi før anskaffelse, og sikrer at hele livsløpet til en tjeneste er kontrollert. Særlig fremhevet Leerbeck utfordringen med standardiserte kontrakter som ikke lar seg tilpasse.

Samtidig var Leerbeck tydelig på at de store, offentlige skyløsningene tilbyr et sikkerhetsnivå det er vanskelig å matche med egne ressurser, og at Posten Bring per i dag aksepterer risikoen knyttet til avhengigheten, mens de følger nøye med på utviklingen av europeiske og norske alternativer.

Paneldebatt: fire temaer, ingen enkle svar

Etter presentasjonene ledet Bente Hoff fra KPMG en paneldebatt med representanter fra Telenor, Posten Bring, Abelia og Virke. Debatten var strukturert rundt fire overordnede temaer.

Først ute var spørsmålet om hva «suverenitet» egentlig betyr i praksis. Debatten tok utgangspunkt i en aktuell kronikk av Olav Lysne og Liv Dingsør, som hevder at suverenitet handler om evnen til å styre når det gjelder. Panelet diskuterte om begrepet favner for vidt, og om det finnes meningsfulle grader av suverenitet fremfor en absolutt størrelse. Den endrede globale sikkerhetsrisikoen, med et mer uforutsigbart transatlantisk forhold, ble trukket frem som en konkret grunn til at spørsmålet nå er blitt strategisk viktig.

Deretter beveget debatten seg inn på om Norge faktisk trenger en nasjonal sky. Her ble flere kritiske innvendinger løftet frem: blant annet om nasjonal sky snarere øker konsentrasjonsrisikoen enn å redusere den, hvem en slik løsning egentlig er laget for, og om det norske markedet alene er stort nok til å bære kostnadene ved å bygge fullverdige nasjonale alternativer – eller om det forutsetter nordisk eller europeisk samarbeid. Panelet diskuterte også balansen mellom ønsket om innovasjonskraft og behovet for nasjonal kontroll.

Det tredje temaet handlet om hvordan europeiske og norske rammeverk påvirker valgene virksomheter faktisk tar. EU strammer inn på digital suverenitet, men spørsmålet som ble reist var om norske myndigheter er flinke nok til å tolke disse rammene eller om norske virksomheter sitter igjen med mer usikkerhet enn nødvendig. Panelet berørte også hvorvidt regelverk som Sikkerhetsloven og GDPR oppleves som en drahjelp eller en brems i praksis.

Avslutningsvis diskuterte panelet samspillet mellom marked og myndigheter. Skal fremtidens digitale infrastruktur sikres gjennom strengere krav, eller trengs det subsidier og incentiver for at virksomheter faktisk skal velge norske løsninger? Panelet ble også utfordret til å peke ut den viktigste påstanden i debatten de mener er feil, og hvilke grep Norge bør ta nå.