Cloud-løsninger giver små og mellemstore virksomheder fleksibel IT, skalerbarhed og lavere omkostninger – men kræver fokus på sikkerhed og compliance.
Cloud-løsninger kan give små og mellemstore virksomheder fleksibel adgang til programmer, filer og it-kapacitet uden investering i egne servere. Løsningen er dog ikke nødvendigvis billigere eller mere sikker i sig selv. Det afhænger af virksomhedens behov, opsætningen og aftalen med leverandøren. Derfor bør både økonomi, sikkerhed og mulighed for at skifte leverandør vurderes, før virksomheden flytter sine systemer i skyen.
Hvad er en cloud-løsning?
En cloud-løsning betyder, at programmer, data eller serverkapacitet leveres via internettet frem for udelukkende at ligge på virksomhedens eget udstyr. Det kan være kendte tjenester til mail, dokumenter og fillagring, men også økonomisystemer, CRM-platforme, backup og virtuelle servere.
Der findes forskellige former for cloud. I en offentlig cloud deler flere kunder leverandørens infrastruktur, mens en privat cloud er reserveret til én organisation. En hybrid løsning kombinerer cloud-tjenester med systemer, der fortsat drives lokalt.
Den rigtige model afhænger blandt andet af virksomhedens systemer, data, sikkerhedskrav og behov for tilpasning. Det er derfor ikke sikkert, at alle dele af it-miljøet skal flyttes til samme løsning.
Fordele ved cloud-løsninger
En af de største fordele er fleksibiliteten. Virksomheden kan normalt tilføje nye brugere, lagerplads eller computerkapacitet uden først at købe og installere nyt fysisk udstyr. Det kan være en fordel ved vækst, sæsonudsving og midlertidige projekter.
Cloud-tjenester gør det også lettere for medarbejderne at få adgang til programmer og filer fra forskellige arbejdssteder. Det kan understøtte samarbejde mellem kontor, hjemmearbejdspladser og medarbejdere på farten.
Leverandøren står typisk for drift og vedligeholdelse af den bagvedliggende infrastruktur. Virksomheden slipper dermed for en del af arbejdet med egne servere, reservedele, strøm og fysisk sikring. Opdateringer af selve cloud-tjenesten håndteres ofte også af leverandøren.
Det betyder dog ikke, at virksomhedens eget ansvar forsvinder. Brugere, enheder, adgangsrettigheder og deling af data skal stadig administreres korrekt.
Er cloud billigere end egne servere?
Cloud kan reducere behovet for en stor startinvestering, fordi virksomheden betaler løbende for abonnementer eller forbrug. Det kan gøre udgifterne lettere at tilpasse, når antallet af medarbejdere ændrer sig.
De løbende omkostninger kan til gengæld vokse over tid. Flere brugere, større datamængder, ekstra sikkerhedsfunktioner og øget trafik kan gøre løsningen dyrere end forventet. Der kan også komme udgifter til migrering, support, integrationer og uddannelse af medarbejdere.
En korrekt sammenligning skal derfor omfatte mere end prisen på abonnementet. Virksomheden bør sammenholde de samlede cloud-udgifter med omkostningerne til indkøb, drift, vedligeholdelse og udskiftning af lokal infrastruktur.
Licenser og forbrug bør gennemgås jævnligt. Ellers kan virksomheden fortsætte med at betale for tidligere medarbejdere, overflødig lagerplads eller tjenester, der ikke længere bliver brugt.
Ulemper og risici ved cloud
Cloud-tjenester er afhængige af internetforbindelsen. Hvis forbindelsen svigter, kan medarbejderne miste adgangen til centrale programmer og data. Virksomheder med kritiske cloud-systemer bør derfor overveje en ekstra internetforbindelse og have en plan for arbejdet under et nedbrud.
Virksomheden er samtidig afhængig af leverandørens oppetid og håndtering af fejl. Selv store cloud-udbydere kan opleve driftsforstyrrelser. En serviceaftale beskriver normalt leverandørens forpligtelser, men den forhindrer ikke nedetid og dækker ikke nødvendigvis hele virksomhedens tab.
En anden risiko er leverandørafhængighed. Det kan være besværligt og dyrt at flytte data og systemer til en anden løsning, hvis data ligger i særlige formater, eller hvis mange integrationer er bygget op omkring én platform. Muligheden for at eksportere data skal derfor undersøges, inden aftalen indgås.
Sikkerhed i cloud er et fælles ansvar
En professionel cloud-udbyder kan tilbyde fysisk sikring, overvågning, kryptering og beskyttelse af sin infrastruktur. Leverandøren beskytter dog ikke automatisk virksomheden mod svage adgangskoder, for brede rettigheder eller medarbejdere, der deler oplysninger forkert.
Ansvarsfordelingen afhænger også af tjenesten. Ved en færdig softwareløsning håndterer leverandøren en stor del af driften. Ved virtuelle servere har virksomheden selv et større ansvar for operativsystemer, opdateringer og sikker konfiguration.
Alle brugere bør anvende multifaktorgodkendelse, og adgang skal begrænses til det, medarbejderen har brug for. Konti skal lukkes hurtigt, når en medarbejder stopper, og administratorrettigheder bør kun gives til få udvalgte personer.
Cloud og backup er heller ikke det samme. Synkroniserede filer kan blive slettet eller beskadiget på tværs af enheder, og leverandørens mulighed for gendannelse dækker ikke nødvendigvis virksomhedens behov. Backup, opbevaringstid og gendannelsestest skal derfor aftales særskilt.
Databeskyttelse og placering af data
Hvis cloud-løsningen behandler personoplysninger, skal virksomheden kende leverandørens rolle og indgå de nødvendige databehandleraftaler. Det skal være tydeligt, hvor data behandles, hvilke underleverandører der anvendes, og hvordan oplysninger bliver slettet, når aftalen ophører.
Det er ikke tilstrækkeligt, at leverandøren henviser til certificeringer. Virksomheden skal vurdere, om de konkrete vilkår og sikkerhedsforanstaltninger passer til de oplysninger, der skal behandles.
Branchekrav, kundeaftaler eller interne sikkerhedsregler kan stille yderligere krav til dataplacering, logning og dokumentation. De krav bør afklares, før data flyttes.
Sådan vælger virksomheden den rigtige løsning
Valget bør begynde med en kortlægning af systemer, data, integrationer og kritiske arbejdsgange. Virksomheden skal vide, hvor længe den kan undvære de enkelte systemer, og hvor hurtigt data skal kunne gendannes.
Leverandøren bør kunne redegøre for oppetid, support, backup, sikkerhedshændelser og eksport af data. Aftalen skal også beskrive priser, varsling af ændringer og virksomhedens muligheder, hvis samarbejdet skal ophøre.
En migrering bør gennemføres i etaper og testes med en mindre gruppe brugere. Det reducerer risikoen for, at fejl i adgang, integrationer eller dataflytning rammer hele virksomheden på én gang.
Cloud kan give en mere fleksibel it-drift, men værdien afhænger af en gennemtænkt opsætning og løbende styring. Den bedste løsning er den, der passer til virksomhedens drift, risiko og økonomi – ikke nødvendigvis den, der flytter mest muligt i skyen.
