Den globala oljekrisen har återigen belyst hur sårbar världens energiförsörjning är. Nu varnar it-experter på IssTech för en annalkande och potentiellt ännu större utmaning: datakrisen. Med nio av tio svenska börsnoterade bolag djupt beroende av amerikansk mjukvara krävs nu omedelbara åtgärder för att säkra den digitala suveräniteten.
Världen har med oro följt händelseutvecklingen i Mellanöstern och Hormuzsundet, där en femtedel av världens olja passerar. Att passagen med enkla medel kan blockeras får omedelbara konsekvenser för den globala ekonomin. Samtidigt accelererar digitaliseringen och användningen av artificiell intelligens, vilket gör företag mer datadrivna – men också mer sårbara än någonsin tidigare.
Utan tillgång till sin data stannar de flesta svenska organisationer, precis på samma sätt som maskiner stannar utan olja. Enligt IssTech är amerikanska molntjänster i dag så djupt integrerade i de svenska verksamheterna att ytterst få har en fungerande reservplan vid ett plötsligt avbrott.
– Uttrycket ”data är den nya oljan” har ekat i decennier, men den nuvarande oljekrisen ger oss en unik chans att agera, säger Christian Petersson på IssTech. Vi måste hantera data på ett mindre sårbart sätt än världen har gjort med olja, för att inte upprepa historiens misstag.
Ett kritiskt scenario behöver inte innebära en total nedstängning av systemen. Experter pekar på att det räcker med en transatlantisk handelskonflikt, där momsen på utländska molntjänster höjs drastiskt, för att slå hårt mot svenska verksamheter.
Snabba AI-verktyg skapar säkerhetsrisker
Många organisationer slarvar i dag med den grundläggande datahanteringen. En ny rapport från Avepoint visar att endast 43 procent av alla organisationer har ren och klassificerad data som är säker att använda i AI-system.
Sårbarheterna ökar dessutom utanför organisationens kontroll när medarbetare på eget initiativ matar in känslig företagsinformation i publika och kostnadsfria AI-verktyg.
– Viktiga processer för säkerhet i organisationer har inte hunnits tas fram i samma takt som den snabba AI-utvecklingen, säger Christian Petersson. Det har gjort ettävla användare i organisationer inte sällan väljer de lättillgängliga och snabba publika AI-alternativen snarare än de säkra alternativen när de ska lösa sina uppgifter, vilket skapar potentiella samhällsrisker och kan bidra till en kommande datakris.
Fem steg för att bygga digital motståndskraft
För att undvika att hamna i en permanent beroendefälla behöver svenska organisationer bygga upp en starkare digital motståndskraft och få bättre kontroll över var informationen lagras.
1. Inventera och identifiera risker
Genom att använda automatiserade plattformar går det att kartlägga, klassificera och städa upp molndata i realtid. På så sätt säkerställs att känslig information skyddas och att endast godkänd data blir tillgänglig för externa digitala verktyg.
2. Säkra kritiska data lokalt
All information som klassificeras som affärskritisk bör säkerhetskopieras till ett moln baserat inom EU, eller allra helst till ett svenskt datacenter. Detta garanterar en fullständig nationell datasuveränitet.
3. Testa återställningsförmågan
Det räcker inte med att bara ha en säkerhetskopia. Organisationer måste genomföra kontinuerliga interna tester för att säkerställa att det går snabbt och effektivt att återställa systemen från den lokala backupen om en kris inträffar.
4. Glöm inte det fysiska skyddet
Digital säkerhet kräver fysiskt skydd. Det innebär strikt tillträdeskontroll till kontor och datahallar samt att utrymmena är säkrade mot strömavbrott, översvämningar och extrema väderhändelser.
5. Erbjud rätt förutsättningar
Anställda väljer nästan alltid den enklaste vägen för att lösa sina uppgifter. Organisationer måste därför se till att de säkra, interna processerna är lätta att förstå och att företagets egna, sanktionerade AI-tjänster är enkla att använda.
– För tio år sedan var det få som backade upp sina molntjänster. Idag ser vi en ökad medvetenhet, men alltför många sticker fortfarande huvudet i sanden, avslutar Christian Petersson. Att förlora tillgång till sin e-post vore en katastrof för många, men med den snabba AI-utvecklingen kan hela verksamheters existens hotas om man inte hanterar sin data på ett säkert sätt.
