Skystrategi for nordiske selskaper – en avveining mellom innovasjon og robusthet

Å velge riktig skystrategi er i dag en balansegang for nordiske virksomheter. I en verden preget av geopolitiske spenninger, nye EU-reguleringer og rask teknologisk utvikling må innovasjon balanseres med samsvar og digital suverenitet. Så hvordan kan man drive innovasjon uten at det går på bekostning av sikkerhet, etterlevelse og digital suverenitet? I denne artikkelen forteller Ivers CTO Mattias Persson hvordan organisasjoner kan navigere i et stadig mer komplekst landskap.

Teknologivalg har i økende grad blitt strategiske forretningsbeslutninger. Den raske teknologiutviklingen, kombinert med strengere regelverk og et mer usikkert ytre miljø, stiller bedrifter og myndigheter overfor vanskelige valg.

- Vi ser et sterkt ønske om å dra nytte av løsningene som tilbys av globale skytjenester, men også en økende bevissthet om risikoen for å miste kontrollen over data og styring, sier Mattias Persson.

For mange organisasjoner har skystrategien dermed blitt et spørsmål om tempo, risiko og langsiktig handlefrihet.

Norden kjennetegnes av pragmatisme

Sammenlignet med mange andre europeiske land kjennetegnes Norden av en mer pragmatisk tilnærming til skyen. Mens land som Frankrike og Tyskland har en tendens til å fokusere mer på nasjonale og politisk pregede skymodeller, velger nordiske selskaper ofte hybridløsninger som kombinerer globale hyperscalere med europeiske plattformer for å oppfylle lovpålagte krav uten å bremse utviklingen.

Denne mer fleksible tilnærmingen har imidlertid ulike konsekvenser avhengig av bransje.

- Forskjellene er tydelige innen de ulike bransjene. Finans og offentlig sektor beveger seg ofte saktere på grunn av reguleringer, tilsyn og krav til datalokalisering, mens teknologi- og industribedrifter i større grad er i stand til å ta raske beslutninger, forklarer Mattias Persson.

Samtidig har interessen for europeiske leverandører økt betraktelig, ikke minst på grunn av sikkerhetssituasjonen og økte krav til digital suverenitet.

- Problemstillingen har blitt mer konkret. Det handler ikke lenger bare om teknologivalg, men om kontroll over kritisk infrastruktur.

Det regulatoriske rammeverket former forretningsstrategien

Valg av sky i dag er i stor grad drevet av politiske og regulatoriske faktorer. Suverenitet, konkurranseevne og leverandøravhengighet har blitt stadig mer sentrale i beslutningsprosessene. Samtidig har økende kostnader i offentlige skyer ført til at flere organisasjoner utforsker åpen kildekode-løsninger og europeiske alternativer.

Tre EU-forordninger har en særlig sterk innvirkning på skystrategier: NIS2, som fokuserer på sikkerhet i leverandørkjeden, DORA, som regulerer risikostyring i finanssektoren, og EUCS, den kommende sertifiseringen av skytjenester.

- Det er ofte i skjæringspunktet mellom EU-regler, nasjonal lovgivning og bedriftenes risikovilje at de avgjørende beslutningene blir tatt, sier Mattias Persson.

Tolkningene varierer også mellom landene. Sverige fokuserer på GDPR og offentlighetsprinsippet, Danmark på leverandøravhengigheter innenfor NIS2, og Finland på AI-loven og risikohåndtering.

- Dette betyr at selskapene må bygge arkitekturer som tåler endringer over tid. Det er ikke nok å velge en plattform, arkitekturen må kunne tilpasses etter hvert som regelverk eller praksis endres.

Parallelle strategier gir handlingsrom

En tydelig trend er at stadig flere organisasjoner bygger parallelle skystrategier. Det handler ikke om å forlate de globale leverandørene, men om å supplere dem med alternative løsninger.

- Mange organisasjoner bygger nå opp en gjennomtenkt plan B, der de sikrer seg kontroll over data, nøkler og driftsmiljø, sier Mattias Persson.

I praksis betyr det ofte at hyperscalere brukes til AI, analyse og utvikling, mens sensitiv informasjon plasseres i EU-basert infrastruktur. Parallelt med dette innfører mange organisasjoner egne styringslag for identitet, sikkerhet og tilgang.

- Vi ser også at flere organisasjoner jobber med AI-guardrails for å kunne bruke avanserte modeller uten å miste kontrollen over dataene sine.

Målet er å skape valgmuligheter og robusthet, slik at organisasjoner kan tilpasse seg når regelverk, priser eller kontraktsvilkår endres.

En robust strategi krever en plan B

Basert på sitt arbeid med nordiske organisasjoner fremhever Mattias Persson tre grunnleggende prinsipper for en bærekraftig skystrategi:

• Fleksibilitet - unngå unødvendig binding til enkelte leverandører
• Kontroll - sikre eierskap til data, identiteter og styring
• Exit-mulighet - planlegg for endring fra starten av

- De mest sårbare strategiene mangler beredskap for regulatoriske endringer. En robust skystrategi krever derfor både teknisk og juridisk planlegging. De organisasjonene som lykkes, er de som kombinerer innovasjon med tydelig styring, avslutter han.

Vil du vite mer om hvordan Iver kan hjelpe organisasjoner med å skape en robust skystrategi? Les mer om hybridskyer og ta en nærmere titt på vårt europeiske skyalternativ Compliant Cloud