Digitalt beroende blir en fråga för styrelserummet

Beroendet av molntjänster, datacenter, telekomoperatörer och andra kritiska digitala leverantörer betraktas inte längre enbart som en IT-fråga. I Capgeminis undersökning, som omfattar 1 300 chefer i stora organisationer och offentliga verksamheter i elva länder, framträder det i stället som en konkret risk för verksamhetens motståndskraft. Geopolitiska spänningar, exportrestriktioner, cyberangrepp och angrepp mot eller störningar i datacenter- och telekominfrastruktur har gjort konsekvenserna av att förlora en leverantör betydligt mer påtagliga. 1

Från IT-drift till styrelsefråga

Styrelser behandlar i allt högre grad digital infrastruktur på samma sätt som energi och fysiska leveranskedjor. Om den slås ut kan kärnverksamheten avbrytas – och det går inte alltid att snabbt återställa läget. Det driver mer styrelseövervakning, beredskapsplanering, riskkartläggning och investeringar i motståndskraft. 1

Målet är inte nödvändigtvis att ersätta varje utländsk eller stor teknikleverantör. Det handlar snarare om att undvika inlåsning: att ha trovärdiga alternativ, lösningar som kan flyttas mellan miljöer och realistiska planer för att lämna en leverantör. 1

Bytet kan ta över ett år

Det är just tiden till ett faktiskt leverantörsbyte som gör frågan viktig. Nästan hälften av organisationerna i undersökningen bedömde att det skulle ta mellan tre månader och ett år att ersätta en kritisk leverantör. Mer än en tredjedel räknade med att processen skulle ta längre än ett år. 1

Undersökningen anger däremot inte någon andel organisationer som uppger en ”betydande exponering”, och inte heller någon andel som avsatt en särskild budget för digital suveränitet. Det går därför inte att ange sådana siffror på ett tillförlitligt sätt utifrån det tillhandahållna underlaget.

Airbus: alternativ infrastruktur för känsliga arbetslaster

Airbus visar hur koncentrationsrisken kan minskas i praktiken. Bolaget har tecknat ett flerårigt avtal med Scaleway om molninfrastruktur för känsliga industri- och försvarstillämpningar, inklusive AI-verktyg. 2

Principen är bredare än just Airbus: viktiga system och arbetslaster ska kunna flyttas om en leverantör blir otillgänglig, omfattas av restriktioner eller komprometteras. Det kräver både fler än ett alternativ och teknik som är byggd för att vara flyttbar. 1

Digital suveränitet betyder att kunna byta

I det här sammanhanget betyder digital suveränitet framför allt utbytbarhet – förmågan att ersätta en kritisk teknik eller leverantör när det behövs. Det är inte i sig ett nationalistiskt projekt eller ett ställningstagande mot ett visst land. 1

Det avgörande testet är om organisationen kan byta leverantör och samtidigt behålla verksamhetskontinuitet, juridisk kontroll, säkerhet och tillgång till sina viktigaste tillgångar. 1

Cheferna är särskilt angelägna om kontroll över:

• egen och känslig data,
• AI-modeller,
• immateriella rättigheter,
• andra kritiska arbetslaster som är svåra att flytta, återskapa eller få tillbaka åtkomst till. 1