Vulkanutbrudd, brann, solstormer og hybridkrig. NRKs serie «Katastrofen» har belyst disse mulige hendelsene. Likevel har en av de største truslene mot samfunnet fått lite oppmerksomhet: Hva skjer den dagen Microsoft opplever et omfattende driftsstans?
Fra M$ til mission-critical
Tidligere var det vanlig å møte Microsoft-skepsis. Noen omtalte selskapet som «M$», med den begrunnelse at profitt var eneste motivasjon. Linux var jo gratis – hvorfor betale?
Realiteten er imidlertid at Microsoft har bygget et økosystem som er vanskelig å matche. Den sømløse integrasjonen mellom selskapets verktøy er imponerende.
Bør bedrifter vurdere en exit-strategi for skytjenester?
Microsoft er overalt – bokstavelig talt
Tenk over en typisk arbeidsdag:
- PC/arbeidsstasjon → Windows
- E-post → Outlook
- Dokumenter → Word
- Presentasjoner → PowerPoint
- Møter → Teams
- Data lagring → Microsoft Cloud
Dette er bare toppen av isfjellet. Microsoft driver en betydelig del av infrastrukturen som holder det digitale samfunnet i gang. Det eneste selskapet ikke «eier» er nettverkskomponentene (som ofte er kinesiske – en separat problemstilling).
Geopolitisk sårbarhet
Microsoft er et amerikansk selskap, underlagt amerikansk lovgivning. Mange norske bedrifter er opptatt av at data lagres på europeiske servere, men hva betyr det når serverne eies av et amerikansk selskap? Vil ikke amerikanske lover overstyre de europeiske?
Den geopolitiske situasjonen krever at man stiller ubehagelige spørsmål: Kan politiske beslutninger i Washington påvirke digital infrastruktur i Norge?
Manglende backup-planer
Alternativene er få. Ingen konkurrenter kan matche Microsofts integrerte økosystem fullt ut. Linux og Google Workspace dekker enkelte behov, men kan ikke sømløst erstatte hele Office-pakken, integrert med operativsystem og skylagring.
Situasjonen kompliseres av at mye er skybasert. Data og verktøy (Office 365) er ikke lenger lagret lokalt. Selv lokale servere kjører ofte Windows Server og Microsoft SQL.
Et varsel om potensielle problemer
CrowdStrike-hendelsen i fjor sommer illustrerer sårbarheten. En feil i en oppdatering lammet flytrafikken globalt. Dette var en utilsiktet feil – hva om noen handler med vilje?
Beredskapsplaner tar sjelden høyde for en omfattende Microsoft-kollaps. Hvis PC-er ikke kan startes, stopper mye. Selv om PC-er starter, men tilgang til data og verktøy mangler, er situasjonen kritisk.
Refleksjoner
Dette handler om risikovurdering, ikke paranoia. Samfunnet er bygget på ett selskaps infrastruktur, noe som bør bekymre. Samfunnskritiske bedrifter i Norge benytter sannsynligvis Microsoft. I praksis er man bare et tastetrykk unna potensiell kollaps.
Det er grunn til å anta at Microsoft vil arbeide for å skape trygge rammer for sine brukere. Men politisk ustabilitet kan skape uforutsette situasjoner.
Exit-strategi?
Bedrifter bør vurdere en exit-strategi for Microsoft-skytjenester for å håndtere leverandør-innlåsing, ekstreme prisendringer og politisk ustabilitet. I praksis er dette omfattende, da kun skylagring kan flyttes relativt enkelt. Microsoft-spesifikke verktøy som Office 365, Teams, operativsystem og integrasjoner har få reelle alternativer, noe som skaper avhengighet til Microsoft.