Er alle datasentre kritiske?

Onsdag 10. juni inviterte Norconsult til debatt under Kongsberg Agenda. Vår CEO, Elise lindeberg, deltok i et panel med statssekretær Marte Ingul, sikkerhetsrådgiver Simen Bakke fra Politiets IKT-tjenester og Norconsults egne eksperter. Her er det vi tok med oss hjem.
«Kritisk» er ikke en egenskap ved byggetSimen Bakke utfordret tittelen på arrangementet med en gang: er alle datasentre virkelig kritiske? Hans svar var nei - og poenget er viktig. Hvorvidt et datasenter er kritisk avhenger fullt og helt av hva det leverer og til hvem. Det vet ofte ikke datasenteroperatøren selv. Det er virksomheten som eier dataene som må ta eierskap til den vurderingen.«En colocation-hall er som en dagligvarebutikk. I de hyllene står crashtesting for Volkswagen, i de hyllene ligger norske TikTok-brukere, og i de hyllene står Helseplattformen.»— Marte Ingul, statssekretær, Digitaliserings- og forvaltningsdepartementetBakkes forslag er å snu problemet: klassifiser sentrene etter sikringsnivå, slik at kundene vet hva de kjøper. Det er nettopp slik Skygard tenker - vi bygger for kundene som vet hva de skal kreve.Reguleringen har kommet lenger enn debatten trorStatssekretæren minnet om at fase én allerede er gjennomført: registreringsplikt gjennom ekomloven, tilsyn hos Nasjonal kommunikasjonsmyndighet, og de samme forsyningskravene som gjelder Telenor gjelder nå også relevante datasentre. Vi vet nå at det finnes om lag 106 datasentre i Norge.Fase to er i gang. En ny ringvirkningsanalyse er lyst ut, fordi dagens debatt er full av tall fra aktører med egeninteresse. Og på ett punkt var Ingul helt tydelig: konsesjonsordning er feil svar på et helt riktig spørsmål. Prioritering av kraft skal skje gjennom helhetlig energipolitikk, ikke gjennom å regulere bort det man ikke liker.Kraftkøen er et sunnhetstegn - luftprosjektene er ikke detDet ble anslagt at datasentre står for om lag halvparten av kraftkøen, og at det i dag står rundt 30 000 megawatt i kø. André Holthe var nøktern: nøyaktig hvor mye som er reelt, vet ingen - enkelte prosjekter står i flere køer samtidig.En kø av reelle prosjekter betyr næringsutvikling. Problemet er luftprosjektene. Derfor er de nye modenhetskravene - med milepæler for å bli stående i køen - riktig medisin. De skiller de som faktisk bygger fra de som bare reserverer kapasitetSikkerhet er et scenariovalg, ikke én fasitDet mest klargjørende resonnementet sto Simen Bakke for: valget av datasenter er et valg av hvilke scenarioer du sikrer deg mot.Amerikanske skytjenester gir svært god beskyttelse mot de mest relevante cybertruslene, men du lever med usikkerheten om utlevering via amerikanske myndigheter. En norsk leverandør gir kontroll på personell og jurisdiksjon, men dersom begge sentrene dine ligger nær russergrensa, er begge utsatt i et høykonfliktsscenario. Ukraina viste den tredje dimensjonen: evnen til å flytte og reetablere tjenester raskt når trusselbildet endrer seg.«Man må tenke to tanker i hodet på en gang. Noe kan ligge i public cloud. Noe må ligge under norsk kontroll, med nærhet, innsyn og sikkerhetsklarert personell.»— Elise Lindeberg, administrerende direktør, SkygardDet finnes ikke ett riktig svar. Det finnes riktig plassering per dataklasse. Jobben starter hos dataeieren, med klassifisering, og fortsetter gjennom hele verdikjeden.Oljeparallellen forplikterAndré Holthe minnet om at vi har stått her før. Da oljen ble funnet, stilte myndighetene krav som i praksis overførte kunnskap fra utenlandske operatører til norske leverandører. Resultatet ble en leverandørindustri som er verdensledende i sine nisjer.Datasenternæringen er i samme fase nå. Utenlandske aktører kommer med egen rigg, og det er opp til oss om kompetansen blir igjen i landet. Da må man slutte å telle hoder på senteret. Verdiskapingen ligger ikke i antall vakter blant maskinene, men i verdikjedene rundt - de som bygger, drifter, fornyer og leverer inn.Et siste datapunkt: 80 % av trafikken gjennom étt punktMot slutten av debatten kom datapunktet som burde fått sin egen sesjon: rundt 80 prosent av internettrafikken inn til Norge går gjennom étt knutepunkt, hos Bulk på Løren. Knutepunkter er effektive - og knutepunkter er sårbare. Det er dobbeltheten hele denne næringen lever i, og grunnen til at slike debatter må fortsette.Takk til Norconsult for initiativet og til Kongsberg Agenda for rammen. Vi møter gjerne flere krevende kunder. Som statssekretæren sa: det er gratis å snakke sammen.