Minska riskerna och beroendet av utomeuropeiska molntjänster - del 2 av 3

I första delen handlade det om kontroll över information. I den här delen möter vi en organisation som istället upptäckte något annat: de saknade en plan B. Inspirationen här handlar inte enbart om säkerhet, utan om förmåga att fortsätta arbeta. 

Fler organisationer börjar ställa en ovanlig men viktig fråga: 

Vad händer om Microsoft 365, Zoom eller Google Workspace inte är tillgängliga under en period? 

Det behöver inte vara ett angrepp. Det kan vara juridik, uppkoppling, avtal eller omvärldsläge. Då upptäcker man ofta något oväntat: verksamheten kan inte ens starta utan externa tjänster. 

Problemet handlar inte främst om säkerhet, utan om ett beroende som gradvis byggts upp mot ett fåtal stora teknikleverantörer.

Organisationen etablerar Nextcloud som en parallell digital arbetsmiljö, inte för att ersätta alla sina samarbetslösningar direkt, utan för att säkerställa att kärnverksamheten alltid kan fungera. 

Organisationen börjar med det som krävs för att kunna arbeta en vanlig dag: 

• dokument och gemensamma mappar 
• intern samverkan i projekt och team 
• kommunikation mellan medarbetare 
• ledningsarbete och beslutsunderlag

Det handlar alltså inte om full funktionsparitet från dag ett. Det handlar om att kunna fortsätta bedriva verksamhet.

I normalfallet används organisationens befintliga verktyg precis som tidigare. 

Men parallellt finns en arbetsyta där: 

• personal kan logga in utan externa beroenden 
• styrdokument och kontaktlistor alltid är tillgängliga 
• krisledning kan starta direkt 
• interna beslut kan fattas och dokumenteras 
• projekt kan fortsätta arbeta vidare

Det innebär att man inte behöver migrera allt, bara det som krävs för att kunna fungera. Som en plan B. Det skapar flera konkreta fördelar: 

• Operativ kontinuitet: Verksamheten kan fortsätta arbeta vid störningar. 
• Kortare återhämtningstid: Organisationen behöver inte vänta på att en extern leverantör löser problemet innan arbetet kan fortsätta. 
• Tydligare ansvar: Organisationen vet vad den själv kontrollerar och vilka beroenden som finns. 
• Bättre beslutsförmåga i kris: Ledning och nyckelpersoner har alltid tillgång till underlag, kontaktvägar och samarbetsytor.

Vår roll börjar sällan med att installera ett system. Den börjar med att förstå verksamheten. 

Vi hjälper kunder genom en förstudie där vi tillsammans kartlägger behov, informationsflöden och tekniska förutsättningar. Utifrån detta kan Nextcloud införas stegvis eller brett, beroende på vad organisationen faktiskt behöver. Redpill Linpro levererar Nextcloud som en färdig SaaS-tjänst, driftad inom GDPR-ramar och i en ISO 27001-certifierad organisation. För verksamheter som vill äga hela leveranskedjan implementerar vi även Nextcloud on-premise i kundens egen infrastruktur.

I del 3 tittar vi på ett helt annat problem: när riskerna inte kommer från systemen, utan från genvägar runt dem.