Hvorfor snakker alle om skyen?

Hva er forskjellen på offentlig sky, suveren sky og nasjonal sky?

Offentlig sky / Public cloud

Dette er skyen folk flest har et forhold til. Tenk Microsoft Azure, AWS og Google Cloud. Her behandles dataen til flere kunder over internett på en delt infrastruktur. Det betyr at vi har delte ressurser, men også muligheten til å skalere kjapt og kostnadseffektivt. Det er med andre ord fleksibelt, men du har mindre kontroll på hvor dataen din beveger seg.

Suveren sky / Sovereign cloud

Suveren sky er et begrep som har blitt populært den siste tiden. Enkelt forklart er det en skytjeneste som eies, driftes og styres nasjonalt. Det vil si at en norsk suveren skytjeneste ligger på norsk jord og følger norske regelverk. Dataen vår blir da beskyttet av lokale krav til sikkerhet og personvern.

Ulempen? Det koster mer og gir mindre fleksibilitet.

OBS! Bare for å gjøre forvirringen komplett, lanserte Microsoft nylig sin egen Microsoft Sovereign Cloud. Det er ikke en suveren sky, men en tjeneste som lar deg bruke Microsoft sin teknologi på ditt datasenter.

Nasjonal sky

Nå klør du deg kanskje i hodet. Hvis suveren sky er en nasjonal skytjeneste, hva er da nasjonal sky?

Nasjonal sky kan være mye forskjellig avhengig av hvem du spør. I Norge brukes begrepet…

… som et synonym for suveren sky – en skytjeneste som eies, driftes og styres nasjonalt.

… om skytjenester som er eid av et norsk selskap, men som ligger i et annet land.

… om skytjenester som ligger på norsk jord, men som ikke er eid av et norsk selskap, f.eks. Microsoft Azure.

Her er det altså viktig å forstå konteksten det begrepet brukes i. At skyens datasenter ligger i Norge betyr nemlig ikke at den faller under nasjonal kontroll. Norsk sikkerhetsmyndighet (NSM) sier at eierskap trumfer geografi. Det vil si at en sky som eies av et amerikansk selskap, men som ligger på norsk jord, fortsatt vil være underlagt amerikansk lov.

Hvorfor er det viktig å vite hvilken sky dataen din ligger i?

Amerikanske selskaper, som Microsoft, er underlagt CLOUD Act-loven som gir myndighetene rett til innsyn i data, uansett hvor i verden dataen ligger. Det hjelper altså ikke at løsningen «står i Norge» hvis leverandøren er amerikansk.

Det siste året har vi sett flere tilfeller hvor CLOUD Act-loven benyttes for innsyn og direkte inngrep. Ta for eksempel disse sakene:

Kilde: Forbes.com 

Kilde: heise.de

Usikkerhet rundt amerikanske skytjenester

Nesten alle norske bedrifter bruker skytjenester som Microsoft 365 eller Google for å få hverdagen til å gå rundt. Skal du kvitte deg med dem, finnes det få gode alternativer på markedet. De som finnes er gjerne …

• Andre amerikanske selskaper
• Mindre aktører som ikke kan matche på funksjonalitet
• Dårligere løsninger for IT-sikkerhet
• Selvutviklede systemer som krever store investeringer og tilpasninger

En exit fra «Big Tech»

Vi lever i en tid preget av politisk uro. Hva skjer hvis Trump «klipper snoren» til Europa, mens så mange norske bedrifter fortsatt er avhengig av amerikansk teknologi?

Det er denne usikkerheten som har fått mange til å tenke «exit».  Her ser du et lite utdrag fra nyhetsbildet i Norge den siste tiden:

Kilde: Digi.no

Kilde: Digi.no

Kilde: Digi.no

Hva bør en SMB gjøre i lys av dagens nyhetsbilde?

Vi beklager for et irriterende svar, men …

Det er opp til deg.

Vi anbefaler alle bedrifter å ha en exit-strategi. Ikke fordi du må forlate Microsoft nå, men for å ha kontroll og være forberedt i tilfelle noe skulle skje. Fordelene med å bruke Microsoft-tjenester er fortsatt store. Et bredt spekter av tjenester i samme miljø og stor innovasjon og utvikling, for å nevne noe.

Det beste du kan gjøre er å starte med å kartlegge hvilke tjenester du bruker og hva som er kritisk for din bedrifts daglige drift. Da er du også helt i tråd med NSM sine anbefalinger, som understreker at selve vurderingen av risiko og alternative leverandører er nøkkelen til å være beredt.