Molntjänster eller infrastruktur på plats? Hur förberedda är åländska företag på IT-störningar?

Disclaimer: Den här texten innehåller en del tyckande, subjektivitet, potentiell okunskap, en karta som inte är helt exakt, och de som trivs bäst med att sitta under sin korkek och lukta på blommorna oavsett var som händer ikring dem kanske även skulle kalla det alarmism.

Att migrera sin IT-infrastruktur till molnet blir mer och mer populärt. Det finns säkerligen flera åländska företag som flyttat delar, eller kanske nästan alla sina system till molnet. Men är det en bra idé? Eller mer specifikt, är det en bra idé för just åländska företag?

Det finns både för- och nackdelar med att använda molntjänster i stället för att hålla sin infrastruktur lokal.

Efter händelsen med Balticconnector har jag, som säkert många andra, börjat fundera på om det skulle kunna hända nära Åland och vad det skulle innebära. Jag sökte lite på Internet och från vad jag kan se så finns det i dagsläget tre datakablar som ansluter Åland till Sverige och Finland. (Trots att man kanske föreställer sig moln i luften så går vägen dit från Åland under vattnet.) Om kartorna stämmer så går kablarna till vitt skilda ställen på andra sidan, men alla verkar i stort sett ansluta till samma punkt på Åland.

Newnew Polarbear, det Hong Kong-flaggade fartyg som misstänks för att ha skadat gasledningen och datakablarna, har lämnat Sankt Petersburg och går i skrivandes stund 11,1 knop ostsydost i Väst-Sibiriska Havet som om inget hade hänt. Men tänker man sig nu ett fartyg, med liknande hastighet på en passlig kurs genom Ålands hav, som dessutom ”råkar” släpa ankaret längs botten (ett missöde som "drabbat" många kinesiska fartyg på senare år nära undervattenskablar kring Taiwan), så skulle skeppet hinna dra av alla tre kablarna på bra mycket kortare tid än under händelsen med Balticconnector.

Detta är ju bara spekulationer, men frågan kvarstår; vad händer med åländska företag som förlitar sig på moln-infrastruktur om dataförbindelserna som förenar oss med Sverige och Finland skadas svårt eller bryts? Det är klart att vi alla skulle påverkas, men de företag som har sin kärn-infrastruktur lokalt kunde i alla fall fortsätta arbeta och fungera till viss del och möjligtvis anpassa sig, men de som flyttat verksamhetskritiska system till molnet skulle stå helt stilla på obestämd tid.

Av förekommen anledning föredrar jag att lyfta fram säkerhetsaspekten i det hela. Vi kan alltid debattera om sannolikheten att Ålands datakommunikation skulle skadas så svårt, men jag håller fast vid det faktum att det skulle kunna ske, och snabbt dessutom, utan förvarning. Jag skulle personligen inte känna mig trygg med att som Ålandsbaserad företagare ha verksamhetskritisk infrastruktur i molnet.

Och här kommer då delen där jag till sist får slå lite på egen trumma; av samma anledning som jag inte skulle vilja ha min infrastruktur på andra sidan sjön så skulle jag inte heller vilja ha min cybersäkerhetsleverantör där. Om dataförbindelserna till Åland skulle saboteras så kommer det säkerligen att finnas hotaktörer som är mer motiverade och kapabla att angripa åländska datanätverk än vad cybersäkerhetsleverantörer utanför Åland har möjlighet att försvara dem. Som tur är så finns det åtminstone en cybersäkerhetsleverantör på Åland som står i beredskap att hjälpa ifall kletet träffar fläkten.