Nettverk og Wi-Fi som tjeneste for bedrifter

Nettverk som tjeneste, ofte forkortet NaaS etter engelske Network as a Service, betyr at bedriften leier brannmur, svitsjer og trådløse aksesspunkter av en leverandør som også drifter dem. I stedet for å kjøpe utstyret, sette det opp selv og bytte det når produsenten slutter å levere sikkerhetsoppdateringer, betaler bedriften en månedlig avgift der nettverksdrift, overvåking, oppdateringer og utskifting inngår. Den viktigste gevinsten er at ansvaret blir tydelig. Noen overvåker utstyret, holder det oppdatert og vet nøyaktig hvordan nettverket i bedriften er satt opp.

Det handler om mer enn bekvemmelighet. Nasjonal sikkerhetsmyndighet (NSM) skriver i Risiko 2026 at kjente sårbarheter i nettverksutstyr blir utnyttet, og anbefaler virksomheter å skifte ut nettverksutstyr som ikke lenger mottar sikkerhetsoppgraderinger. I NSMs grunnprinsipper for IKT-sikkerhet står svitsjer og rutere på listen over enheter som skal holdes oppdatert, og nettverket bør deles opp i soner etter risiko. Det er nettopp dette en driftet nettverkstjeneste skal ta seg av.

Her forklarer vi hva som inngår, hvordan vi går fram fra befaring til drift, og hva dere bør avklare før dere velger modell. Dekning, kapasitet, frekvensbånd og hva Teams krever av nettet står i guiden om nettverk og Wi-Fi på kontoret.

Begge modellene kan gi et godt nettverk. Forskjellen ligger i hvem som bærer investeringen, hvem som har ansvaret for oppdateringer, og hva som skjer når utstyret blir gammelt.

Fordeler med nettverk som tjeneste

Bedriften slipper å binde kapital i utstyr, og kostnaden fordeles over avtaleperioden. Drift, overvåking og oppdateringer inngår, og utstyr som slutter å få sikkerhetsoppdateringer fra produsenten, byttes i avtaleperioden. Det siste er viktig for sikkerheten. NSM anbefaler i Risiko 2026 å skifte ut nettverksutstyr som ikke lenger mottar sikkerhetsoppgraderinger, og det kanadiske cybersikkerhetssenteret (Canadian Centre for Cyber Security) anbefaler å fjerne brannmurer som produsenten ikke lenger støtter, fra nettverket.

Ulemper og hva dere bør se opp for

Over mange år kan samlet månedsavgift bli høyere enn prisen på utstyret alene, fordi drift og utskifting er regnet inn. Avtalen løper over en fast periode, og utstyret tilhører leverandøren i hele perioden. Avklar derfor på forhånd hva som skjer ved avslutning: hvem som får konfigurasjonen, hvordan utstyret returneres, og hvordan en overgang til en annen leverandør skal foregå. Kjøper dere selv, eier dere utstyret og står friere, men må selv sørge for oppdateringer, overvåking og utskifting, eller kjøpe driften som en egen tjeneste.

Teams-samtaler og videomøter er sanntidstrafikk. Kommer pakkene med lyd for sent eller i feil rekkefølge, merkes det som hakking og ord som faller bort. Microsoft beskriver på Microsoft Learn hvordan tjenestekvalitet (Quality of Service, QoS) gir sanntidstrafikk forrang foran trafikk som tåler forsinkelse, som filoverføringer og oppdateringer.

Trafikken merkes med en prioritetskode, en såkalt DSCP-verdi, etter hvilken type media den inneholder. Merkingen kan gjøres av Teams på PC-ene eller av ruteren ut fra hvilke porter trafikken bruker. Microsoft anbefaler en kombinasjon, med merking fra klienten på maskiner bedriften styrer og portbasert merking i ruteren for resten. Svitsjer, aksesspunkter og brannmur må deretter være satt opp til å respektere merkingen.

Microsoft understreker at QoS bare virker som forventet når det er gjennomført på alle ledd mellom dem som snakker sammen, og at en bedrift bare kan prioritere trafikken i sitt eget, styrte nett. Sitter en ansatt hjemme, er det hjemmenettet og internettleverandøren som avgjør. Microsoft fraråder også å sende sanntidstrafikk gjennom VPN, fordi VPN legger til ekstra data og forsinkelse. Kravene Teams stiller til forsinkelse og pakketap står i guiden om nettverk og Wi-Fi.

NSMs grunnprinsipper for IKT-sikkerhet (versjon 2.1) er laget med virksomheter innen kritisk infrastruktur som hovedmålgruppe, men NSM skriver at de er relevante for alle offentlige og private virksomheter, også når IT-tjenester driftes av en tredjepart. For nettverket er særlig tre råd relevante.

Del nettet opp i soner

NSM anbefaler å dele opp nettverket etter virksomhetens risikoprofil og nevner som eksempler egne soner for systemadministrasjon, bedriftens egne klienter, trådløse nett, gjester og tjenester som skal nås fra internett. Oppdelingen kan gjøres med VLAN, virtualiserte nett eller mikrosegmentering, og NSM skriver at driften av sonene bør skje sentralt, ikke lokalt på hver svitsj. Utstyr som er vanskelig å sikre, som skrivere og eldre systemer, bør isoleres, og enheter bedriften ikke forvalter, bør bare få tilgang til eget gjestenett eller lignende.

Hold nettverksutstyret oppdatert

Grunnprinsippene sier at sikkerhetsoppdateringer skal installeres så fort som mulig, og nevner uttrykkelig enheter som styrer nettverket, som svitsjer og rutere. Standardpassord skal endres før utstyret tas i bruk, også på rutere, brannmurer og aksesspunkter. I Risiko 2026 beskriver NSM hvordan trusselaktører utnytter kjente sårbarheter i nettverksutstyr for å få innpass og skjule seg over tid, og anbefaler en fast rutine for å finne og lukke sårbarheter som aktivt utnyttes.

Sikker fjerntilgang

NSMs nasjonale cybersikkerhetssenter (NCSC) anbefalte i 2024 å fase ut VPN-løsninger basert på SSL/TLS, ofte kalt SSLVPN eller WebVPN, fordi slike løsninger gjentatte ganger har hatt kritiske sårbarheter som er utnyttet. Anbefalt alternativ er IPsec med IKEv2, og fristen for virksomheter flest var utgangen av 2025. Står en slik løsning fortsatt i bruk, bør den erstattes nå.

Hvem eier administratortilgangen?

Med nettverk som tjeneste eier leverandøren utstyret, men det er bedriftens trafikk og data som går gjennom det. Avklar derfor skriftlig hvem som har administratortilgang, hvordan endringer logges, og hva bedriften får utlevert hvis avtalen avsluttes. NSM anbefaler navngitte kontoer i stedet for felles kontoer, slik at det er sporbart hvem som har gjort hva, og tofaktorautentisering for kontoer med driftsoppgaver. Tofaktorautentisering betyr at pålogging krever noe mer enn passordet, for eksempel en kode på mobilen. Det kanadiske cybersikkerhetssenteret anbefaler i tillegg å begrense hvor mange som kan endre brannmuren, og at hver administrator har sin egen konto.

Et godt utgangspunkt er at bedriften har innsyn i administrasjonsportalen, får oppdatert dokumentasjon av oppsettet og har rett til å få utlevert konfigurasjonen når avtalen avsluttes.

Hva som påvirker prisen

Vi oppgir ikke priser på denne siden, fordi de avhenger av lokalene og behovet. Mest betyr antall lokasjoner og brukere, størrelsen på lokalene og antall etasjer, som avgjør hvor mange aksesspunkter som trengs, og hvor mye trafikk brannmuren skal håndtere med sikkerhetsfunksjonene slått på. Nivået på sikkerhetsabonnementet i brannmuren, behovet for reserveløsninger som ekstra internettlinje eller dobbel brannmur, eventuell kabling og lengden på avtaleperioden påvirker også prisen. NSM nevner duplisering av internettforbindelsen som et eksempel på tiltak som gjør IT-løsningen mer robust. Om det trengs, avhenger av hvor avhengig driften er av nettet.