Bestyrelser forbereder sig på chok i den digitale infrastruktur

Afhængighed af cloudtjenester, datacentre, telekommunikation og andre kritiske digitale leverandører bliver i stigende grad set som en konkret risiko for virksomheders driftsrobusthed – og ikke blot som et it-spørgsmål. Geopolitiske spændinger, eksportkontrol, cyberangreb samt angreb på eller driftsforstyrrelser i data- og teleinfrastruktur har gjort konsekvensen af at miste en leverandør langt mere nærværende. 1

Bestyrelser flytter emnet højere op på dagsordenen

Digitale infrastrukturer bliver i højere grad behandlet som energi og fysiske forsyningskæder: Hvis de svigter, kan de afbryde kerneforretningen, og det er ikke altid muligt hurtigt at vende tilbage til normal drift. Det fører til mere bestyrelsestilsyn, beredskabsplanlægning, risikokortlægning og investeringer i robusthed. 1

Formålet er ikke nødvendigvis at erstatte alle store eller udenlandske teknologileverandører. Det handler snarere om at undgå fastlåsning hos én leverandør ved at bevare reelle alternativer, bruge flytbare systemarkitekturer og have praktisk anvendelige planer for et leverandørskifte. 1

Hvad betyder digital suverænitet i praksis?

I denne sammenhæng betyder digital suverænitet først og fremmest substituerbarhed: Evnen til at erstatte en kritisk teknologi eller leverandør, når det bliver nødvendigt. Det er ikke i sig selv et nationalistisk projekt eller et spørgsmål om at sætte lande op mod hinanden. 1

Den afgørende prøve er, om en organisation kan skifte leverandør og samtidig bevare driftskontinuitet, juridisk kontrol, sikkerhed og adgang til sine vigtigste aktiver. 1

Det gælder især kontrol over:

• egne og følsomme data
• AI-modeller
• immaterielle rettigheder
• andre kritiske arbejdsbelastninger, som vil være svære at flytte, genskabe eller få adgang til efter et brud. 1

Et skifte kan tage op til et år – eller længere

Næsten halvdelen af de adspurgte organisationer vurderede, at det ville tage mellem tre måneder og et år at udskifte en kritisk leverandør. Mere end en tredjedel forventede, at processen ville vare over et år. Det forklarer, hvorfor flytbarhed og beredskab i stigende grad er blevet et emne for bestyrelsen. 1

Det foreliggende materiale angiver ikke en pålidelig procentdel for, hvor mange der vurderer deres eksponering som betydelig, eller hvor mange der har afsat et særskilt budget til digital suverænitet.

Airbus som eksempel på mindre leverandørafhængighed

Airbus illustrerer, hvordan koncentrationsrisiko kan reduceres for særligt følsomme opgaver. Flyproducenten har indgået en flerårig aftale med Scaleway om cloudinfrastruktur til følsomme industrielle anvendelser, forsvarsopgaver og AI-værktøjer. 2

Den bredere lære er at sprede afhængigheden og sikre, at kritiske teknologier og arbejdsbelastninger kan flyttes, hvis en leverandør bliver utilgængelig, underlagt restriktioner eller kompromitteret. 1