Fellesinnkjøp gir tryggere IT: Defendable blir sikkerhetspartner for 54 norske kommuner

Defendable har sikret seg en betydelig avtale som gjør dem til sikkerhetspartner for 52 kommuner og to fylkeskommuner, organisert gjennom Digi Innlandet og Digi TV. Denne avtalen posisjonerer selskapet som en av de ledende leverandørene av sikkerhetsløsninger til norske kommuner.

Rammeavtalen, som dekker både enkeltkommuner og interkommunale selskaper som drifter IT-tjenester for flere kommuner, er et resultat av et bredt samarbeid som skal gi økt sikkerhet og mer kostnadseffektive løsninger.

Stordriftsfordeler

– Denne måten å kjøpe inn tjenester på, bør bli standard, sier Trond Solberg, daglig leder i Defendable.

Han understreker at når mange små aktører går sammen, kan de oppnå bedre avtaler og høyere kvalitet på tjenestene.

– Når man slår kreftene sammen og tar inn fageksperter i vurderingene, får man en mer profesjonell anskaffelse med markedets beste betingelser, som igjen gir innbyggerne maksimal sikkerhet for hver skattekrone, sier han.

Solberg mener at modellen som kommunene har valgt, setter en ny standard for innkjøp av kompliserte tjenester. I tillegg til bedre økonomiske betingelser, gir den økt kvalitet og trygghet for innbyggerne.

Høyere kompetanse og bedre betingelser

Hans Ivar Festad, leder for prosjektgruppen i Digi Innlandet, fremhever at samarbeidsmodellen ble inspirert av et lignende initiativ i Viken for halvannet år siden.

– Da vi snakket med kommunene som er en del av Digi Innlandet kom det et unisont «ja» på spørsmål om vi skulle bruke den samme modellen. Vi sendte også en henvendelse til Vestfold og Telemark samtidig, som veldig gjerne ville være med i samarbeidet.

Samarbeidet gjør at kommunene står sterkere både faglig og økonomisk, og markedet har reagert positivt.

– Vi merket at leverandørene var veldig interesserte i å gi gode tilbud. Bestillerkompetansen varierer mellom kommunene, men med et samarbeid som dette stiller vi mye sterkere, sier Festad.

Han påpeker også at samarbeidet gjør det mulig å få leverandører av høyeste kvalitet til en lavere pris.

– Man må legge ned litt innsats i et samarbeid som dette, men det betaler seg fort mange ganger når man kan få de beste leverandørene til en lavere pris enn om hver kommune skulle gjort det alene, sier han.

Sikkerhet som tjeneste

Sikkerhetsselskapet tilbyr en komplett pakke med sikkerhetstjenester, inkludert overvåkning (MDR) og hendelseshåndtering. For mange småkommuner er denne typen tjenester essensielle for å sikre deres IT-infrastruktur, spesielt når man har begrensede interne ressurser til å håndtere trusler.

– Vi ser et økende behov for denne typen tjenester blant både små og mellomstore bedrifter, og samarbeidet vi har inngått med kommunene er et eksempel til etterfølgelse, sier Solberg.

Defendable håper at flere kommuner og andre offentlige aktører ser verdien av å gå sammen om slike tjenester.

– Vi håper oppriktig at flere aktører, enten de er offentlige eller private, ser verdien av å gå sammen for å få levert tjenester som krever høy bestillerkompetanse, sier Solberg.

En «gamechanger» for Defendable

For Defendable representerer avtalen en betydelig mulighet til å vokse videre i det norske markedet. Solberg beskriver samarbeidet som en «gamechanger» for selskapet.

– Vi er klare for å få om bord alle disse kommunene så fort som de skulle ønske, takket være en nøye gjennomtenkt plan for onboarding og en teknisk rigg som er unik i Norge. Også håper jeg oppriktig at flere aktører, enten de er offentlige eller private, ser verdien av å gå sammen for å få levert tjenester som krever høy bestillerkompetanse, sier han.

Selskapet har allerede lagt til rette for å kunne håndtere sikkerhets­overvåking og hendelseshåndtering for kommunene. Ved hjelp av kunstig intelligens og manuelle overvåkingstjenester kan Defendable raskt oppdage og håndtere sikkerhetstrusler.

Kritisk for moderne IT-sikkerhet

Solberg påpeker at mange virksomheter, både offentlige og private, investerer i sikkerhetsprodukter som brannmurer og ende­punkts­beskyttelse, men ofte mangler ressurser til å følge opp alarmene.

– I den moderne verden handler det ikke om hvorvidt du blir angrepet, men om du faktisk oppdager angrepet i tide og tar tak i det før det eskalerer, sier Håkon Prestvik, fagleder for hendelseshåndtering i Defendable.

Denne avtalen gir kommunene tilgang til kritisk overvåking som kan håndtere trusler før de utvikler seg til større hendelser. For små kommuner med begrensede ressurser er dette spesielt viktig.

Kampen om IT-talenter

Rammeavtalen innebærer at de må ansette noen titalls nye personer, men de har det ikke travelt med det, ifølge Solberg.

– Vi tenker innen utgangen av 2025.

IT-sikkerhetsbransjen står overfor en enorm mangel på kompetanse, med et nasjonalt estimat på over 30.000 manglende sikkerhetsingeniører. Dette gjør at konkurransen om kvalifisert arbeidskraft er stor, og selskapet har derfor satset mye på å være en attraktiv arbeidsplass.

– Vi har et godt rykte på oss for å tiltrekke flinke folk. Dyktige ansatte tiltrekker seg flere flinke ansatte, og det er noe vi drar nytte av, forklarer Solberg.

Defendable var det første av nå åtte selskaper som ble godkjent av Nasjonal sikkerhetsmyndighets kvalitetsordning for hendelseshåndtering, og har nå over 90 ansatte med ekspertise i både kunstig intelligens (KI) og manuelle sikkerhetstjenester.

– Vi har operasjonssentre i både Oslo og Gjøvik, og er stolte av å være et helnorsk sikkerhetsselskap.

Behov for debatt om løsepenger

Et annet viktig tema som sikkerhetsselskapet tar opp, er den manglende debatten rundt betaling av løsepenger i forbindelse med dataangrep. Selv om det ofte frarådes å betale, er det mange bedrifter som ser dette som den enkleste løsningen når angrepet truer med konkurs eller går utover liv og helse.

– Dette er et viktig tema som burde diskuteres mer. Vi har et system for å hindre hvitvasking, men hva med de pengene som går til kriminelle via løsepenger? Dette er et stort etisk dilemma som ikke får nok oppmerksomhet, sier Solberg.

Sikkerhetsselskapet oppfordrer til mer debatt rundt temaet for å finne en bedre regulering av slike situasjoner.