Odporność cyfrowa stała się tematem dla kierownictwa firm, pokazuje nowy raport trendów Knowit. Jednak droga od strategii do rzeczywistej zdolności jest wciąż długa. Nordic Defence Sector rozmawiał z Micaelem Bydénem, byłym naczelnym dowódcą Szwecji (Överbefälhavare), a obecnie doradcą zarządu Knowit, o tym, czego potrzeba, aby organizacja poradziła sobie z prawdziwym kryzysem, i dlaczego Szwecja musi budować własną samodzielność decyzyjną.

Raport trendów Knowit, badanie przeprowadzone przez firmę Verian, przedstawia obraz Szwecji, która się obudziła. W sektorze publicznym 92 procent respondentów twierdzi, że odporność cyfrowa jest wysokim priorytetem kierownictwa, w sektorze prywatnym odsetek ten wynosi 53 procent. Niemal wszyscy postrzegają tę kwestię jako strategiczną. Jednocześnie tylko 57 procent w sektorze publicznym i 45 procent w sektorze prywatnym czuje się dość lub bardzo pewnie co do swojej zdolności radzenia sobie z poważnym kryzysem cyfrowym.

To właśnie ta luka, między świadomością a poczuciem bezpieczeństwa, zwraca szczególną uwagę Micaela Bydéna.

"Wiele organizacji ma już opracowane strategie i polityki, ale mimo to czuje się niepewnie co do tego, jak faktycznie zareagowałyby w przypadku poważnego zakłócenia", stwierdza Knowit w swoim raporcie trendów. Raport definiuje odporność cyfrową jako zdolność do zapobiegania, wykrywania i dalszego świadczenia usług krytycznych pomimo zakłóceń cyfrowych, a także do szybkiego powrotu do normalnego funkcjonowania po ich wystąpieniu.

Fakt, że sektor publiczny ocenia się wyżej, nie dziwi Bydéna. Jego zdaniem sektor ten był w tych kwestiach "ścigany", i wskazuje na takie wydarzenia jak afera w Szwedzkim Urzędzie Transportu (Transportstyrelsen), gdzie okazało się, że instytucja nie miała kontroli nad własnymi informacjami.

Ćwiczyć, ćwiczyć, ćwiczyć

Pytanie, do którego Bydén wraca, dotyczy tego, jak plany i prezentacje przekształcają się w rzeczywistą zdolność. Odpowiedź, jak mówi, pochodzi ze świata, z którego sam się wywodzi.

"Jesteśmy mistrzami świata w ćwiczeniach", mówi Micael Bydén. "Chodzi o to, by testować, stawiać się w sytuacjach pod presją, a wtedy widać, jakie systemy się posiada i można je sprawdzić".

W tym widzi też jedną z najwyraźniejszych luk wskazanych w raporcie. Tylko 49 procent w sektorze publicznym i 28 procent w sektorze prywatnym prowadzi systematyczne i ciągłe szkolenia oraz ćwiczenia związane z incydentami cyfrowymi. Działania ćwiczeniowe, jak mówi, są prawdopodobnie jedną z odpowiedzi na pytanie, jak zrobić kolejny krok.

Odpowiedzialność za to, by tak się działo, spoczywa na kierownictwie. Bydén opisuje łańcuch sięgający od rządu, przez urzędy, aż po ekspertów na samym końcu, którzy analizują logi i zapory sieciowe, lecz ostatecznie wszystko wraca do kierownictwa.

"To jak dochodzenie powypadkowe", mówi. "Na drodze są siatki zabezpieczające, ale w tych siatkach są dziury. Czasami dziury się pokrywają i wtedy coś może się prześlizgnąć w kilku miejscach jednocześnie. Chodzi o to, by mieć jak najgęstszą siatkę, z kompetencjami na różnych poziomach".

Bycie ekspertem we wszystkich systemach jako kierownik jest niemożliwe, i nie o to zresztą chodzi.

"Trzeba mieć własną świadomość problemu, nie zamykać oczu na istniejące zagrożenia, lecz przyjąć do wiadomości, że we własnej organizacji istnieją braki", mówi Bydén. "Należy traktować problemy jako narzędzie i szansę na poprawę".

"Polityka zrobiła swoje"

Bydén wyraźnie przesuwa odpowiedzialność z dokumentów na działania. Gdy wypowiada się publicznie, mówi dziś wprost, że ramy regulacyjne już istnieją.

"Uważam, że polityka zrobiła swoje. Nie potrzeba więcej regulacji", mówi, odwołując się do ustawy o obronie totalnej (totalförsvarspropositionen) z 2024 roku. "Jeśli wszyscy będą się do niej stosować, mamy fantastyczną szansę".

Problem polega na tym, że zbyt wielu czeka i chowa się za brakiem zasobów lub przepisami. Jego apel jest krótki.

"Idźcie do domu i wykonajcie swoją pracę. Dopóki nie łamiemy prawa i rozporządzeń, mamy zapewniony podstawowy poziom higieny. Wszystko ponad to, sposoby pracy i procesy stworzone dla innych czasów, to właśnie to, co powinniśmy teraz kwestionować, aby nabrać tempa".

Apeluje też o to, by nagłaśniać dobre przykłady, takie jak przetarg, który trwał miesiące zamiast lat, czy umowa, dzięki której dany urząd może iść naprzód, tak aby inni mogli brać z tego przykład.

Samodzielność decyzyjna we własnym kraju

Raport pokazuje, że zależności od dostawców budzą niepokój. W sektorze prywatnym 34 procent odpowiada "nie wiem" na pytanie o to, jak odporni są ich własni dostawcy. Bydén rozszerza tę kwestię na poziom krajowy. Mówi o nielicznych wielkich dostawcach usług chmurowych, zlokalizowanych w jednym dużym kraju na zachodzie, oraz o potrzebie zdolności do samodzielnego funkcjonowania w obszarach kluczowych dla społeczeństwa.

"Nie powinniśmy dążyć do pełnej niezależności, zależności zawsze będą istnieć i nie wszystko musi być szwedzkie", mówi. "Ale ograniczenie zależności i stworzenie samodzielności decyzyjnej, którą sami posiadamy w kraju, uważam za niezwykle istotne".

Czerpie siłę z historii. W okresie powojennym Szwecja zbudowała nie tylko "dom ludowy" (folkhemmet), lecz także bazę przemysłu obronnego znacznie wykraczającą poza to, na co kraj naszej wielkości właściwie mógłby sobie pozwolić, kierując się jasno określonym celem.

"Nie ma w świecie zachodnim kraju liczącego dziesięć milionów mieszkańców, który miałby tak fantastyczne warunki jak my, by budować tego rodzaju niezależność", mówi Bydén. "Ale będzie to wymagało trudnych decyzji politycznych i będzie kosztować bardzo dużo pieniędzy".

Nie wszystko musimy robić sami. Niektóre złożone systemy uzbrojenia istnieją w ramach NATO (Organizacji Traktatu Północnoatlantyckiego) i Szwecja nie musi ich opracowywać samodzielnie. Jednak funkcje krytyczne dla społeczeństwa, takie jak łączność i opieka zdrowotna, po prostu nie mogą przestać działać. Konsekwencje braku odpowiednich wyborów są dla Bydéna sprawą ostateczną.

"Ryzyko polega na tym, że zajmie to zbyt dużo czasu, że ucierpimy bardziej, że w najgorszym razie więcej ludzi umrze, ponieważ nie zdążyliśmy", mówi. "Trzeba zacząć od najgorszego scenariusza, od wojny, a następnie cofnąć się i upewnić, że wszystko jest na swoim miejscu".

Powrót do współpracy

Tutaj pojawia się też rola biznesu i firm konsultingowych, w tym takich jak Knowit. Rada Bydéna dla tych, którzy chcą się zaangażować, jest konkretna.

"Zostawcie ładne prezentacje PowerPoint w domu", mówi. "Zwróćcie się do swoich partnerów w sektorze publicznym i powiedzcie: to potrafimy zrobić, jesteśmy gotowi rozwiązać wasz problem. Zróbcie to z nastawieniem, że chcemy uczynić kraj lepszym, a nie tylko coś sprzedać".

To, co chce zobaczyć, to powrót do ścisłej współpracy między środowiskiem akademickim, sektorem publicznym i biznesem. Przypomina też, że technologia to tylko połowa obrazu: kompetencje i kultura organizacyjna, jak wskazuje raport, ważą tyle samo, co same systemy.

Wywiad z Micaelem Bydénem jest sponsorowany przez Knowit. Jeśli chcesz zapoznać się z pełną wersją raportu trendów firmy, możesz to zrobić tutaj.