I takt med att AI och molntjänster driver på en snabb expansion av datacenter och digital infrastruktur belyser en ny rapport ett tydligt gap i beredskapen för sammankopplade risker. En global undersökning från Economist Enterprise, genomförd på uppdrag av det ingenjörsdrivna industriförsäkringsbolaget FM, visar att 91 procent av organisationerna globalt har drabbats av en materiell driftstörning under de senaste fem åren. Samtidigt testar endast omkring 30 procent av organisationerna scenarier med samverkande risker (compound-shock scenarios), trots alltmer sammankopplade risker inom cyber, energi, klimat, leveranskedjor och andra system.
Undersökningen, som omfattar 1 800 beslutsfattare inom datacenter- och infrastruktursektorn i 21 länder, belyser balansen mellan tillväxtmål och långsiktig resiliens. Globalt visar undersökningen att tre av fyra organisationer (75 %) har dedikerad finansiering för resiliens. Samtidigt anger 69 procent kortsiktiga finansiella mål och tillväxtmål som ett hinder för att stärka resiliensen ytterligare.
Elnät och cybersäkerhet bland de främsta utmaningarna
För Norden och Sverige – som är ett viktigt nav för internationell molninfrastruktur och serverhallar – adresserar rapportens slutsatser centrala frågor kring energiförsörjning och nätkapacitet:
Begränsningar i elnätet: Globalt identifierar 77 procent kapacitetsbrist och flaskhalsar i elnäten som både en sannolik orsak till driftstörningar och en potentiell systemutmaning.
Cyberhot mot drift: 88 procent bedömer att cyberattacker kan få systempåverkande konsekvenser för digital infrastruktur, och 87 procent pekar ut cyberangrepp som en sannolik orsak till störningar.
Testning av samverkande risker: Trots att riskerna blir alltmer sammanflätade visar forskningen att många aktörer fortfarande utvärderar hot isolerat från varandra, snarare än att testa för hur flera händelser kan samverka.
– Den digitala infrastrukturen expanderar i snabb takt, drivet av en ökad efterfrågan på AI och molntjänster. I Sverige och Norden ser vi ett stort intresse för ny kapacitet, samtidigt som energitillgång och anslutningar utgör en central utmaning för branschen, säger Andreas Mathisen, Group Manager Field Engineering på FM i Sverige.
– Forskningen visar att betydande störningar i allt högre grad uppstår när olika risker interagerar – till exempel om begränsningar i elförsörjningen sammanfaller med ett tekniskt fel eller under ett pågående cyberangrepp. Att endast omkring 30 procent av organisationerna stresstestar för sådana scenarier visar att det finns ett tydligt utrymme att utveckla beredskapen för samverkande risker, fortsätter Andreas Mathisen.
Helhetssyn krävs över hela värdekedjan
Rapporten belyser också hur resiliensplanering ofta förblir fokuserad på enskilda anläggningar, även när riskerna i allt högre grad sträcker sig över hela ekosystemet för digital infrastruktur. Att förstå beroenden inom områden som energi, vatten, teknik och leveranskedjor är därför avgörande för att identifiera hur störningar kan spridas och förstärkas i sammankopplade system.
– Vår forskning visar hur en enskild begränsning, såsom begränsad nätkapacitet eller vattenbrist, kan få en kumulativ dominoeffekt över hela ekosystemet för digital infrastruktur, säger Jonathan Birdwell, Global Head of Thought Leadership på Economist Enterprise.
– Utmaningen är att varje enskild aktör i värdekedjan fokuserar mer på att säkra sin egen anläggning eller anslutning, medan verklig resiliens kräver en förståelse för hur risker samverkar över hela systemet. Det handlar också om att balansera tillväxttakten mot långsiktiga begränsningar inom energi, mark och teknik. Att överbrygga klyftan mellan var risken faktiskt finns – på systemnivå – och var den i dag hanteras kommer att vara en avgörande utmaning för branschen under det kommande decenniet, fortsätter Birdwell.
– I takt med att ny kapacitet utvecklas behöver resiliens integreras tidigt, sida vid sida med beslut kring tillväxt, kostnader och teknik. Genom att anlägga ett ingenjörsmässigt perspektiv från början kan organisationer bättre förstå hur sammankopplade risker kan påverka deras anläggningar och verksamhet, avslutar Andreas Mathisen.
