Skysikkerhet i forvaltningen: ansvar deles, risiko gjør ikke

Modellen for delt ansvar er godt dokumentert av leverandørene, men i praksis er det virksomheten selv som må vite hvor grensen går — og det svikter ofte nettopp der.

Vi ser flest avvik i konfigurasjon og tilgangsstyring, ikke i selve plattformen. Det er sjelden skyen som er usikker; det er hvordan den er satt opp.

For virksomheter med skjermingsverdig informasjon kommer det i tillegg krav til hvor og hvordan data faktisk lagres — noe som må avklares før migreringen, ikke etter.