USA og Europa forbereder seg på kriser. Det må norske bedrifter også.

Et strømbrudd kan stoppe en norsk bedrift uten at noen har hacket bedriftens egne systemer. Ordrene ligger i skyen, dører og betalingsterminaler trenger strøm, og medarbeiderne som skal få driften i gang, håndterer det samme avbruddet hjemme. Å forberede seg på dette er et ledelsesansvar som krever penger, tid og en plan som er prøvd i praksis.

Over hele Europa gir myndighetene ut nye og oppdaterte råd om hvordan folk skal klare seg når viktige tjenester svikter. Storbritannia lanserte oppdaterte råd 22. oktober. Belgia publiserte en ny praktisk brosjyre 1. oktober. Irland begynte å sende ut en nasjonal veileder i september. Samtidig skal Pentagons initiativ FORTRESS America gjøre amerikanske militærbaser mindre avhengige av sårbar sivil infrastruktur.

Tiltakene har ulike formål og ulikt omfang. Samlet viser de en tydelig endring: Myndighetene forventer at husholdninger, bedrifter og infrastruktureiere gjør mer før krisen oppstår. Russlands krig mot Ukraina, Iran-krigen, et stadig sterkere El Niño og økende avhengighet av KI og datasentre gjør denne utviklingen relevant for norske styrer nå. Mellomvalget i USA gir i tillegg politisk usikkerhet og et informasjonsbilde der dramatiske påstander må kontrolleres grundig.

Spørsmålet for bedriften er konkret: Hvilke tjenester må dere fortsatt levere hvis strømmen, kommunikasjonen eller viktige skytjenester blir borte, og hva må til for å klare det?

Hva Fortress America faktisk går ut på

I sin offisielle omtale av Pete Hegseths tale 30. september, publisert 2. oktober 2026, beskriver den amerikanske hæren FORTRESS America som et initiativ for å gjøre infrastrukturen mer uavhengig. Egen strømforsyning til militærbaser, beskyttelse mot inntrenging og sikrere kritiske forsyningskjeder inngår i målene.

Parallellen til europeisk sivil beredskap ligger i selve problemet: Viktig drift er avhengig av systemer virksomheten ikke kontrollerer. Militæret vil holde basene i gang under alvorlige forstyrrelser. De europeiske kampanjene skal hjelpe folk å klare seg mens myndigheter og nødetater håndterer en krise. Dette er ulike deler av arbeidet med å holde samfunnet i gang.

Reddit-innlegget som var utgangspunktet for artikkelen, hevder at det er innført et konkret krav om 90 dagers selvforsyning. Den offisielle omtalen fra hæren som er gjennomgått her, dokumenterer ikke dette tallet. Det bør derfor ikke behandles som et bekreftet, generelt krav på grunnlag av innlegget. Et beredskapsprogram dokumenterer heller ikke at et bestemt angrep er nært forestående.

Lærdommen for norske bedrifter er å redusere avhengigheten der den er mest kritisk: Finn ut hvilken svikt hos andre som stopper driften, avgjør hvor lange avbrudd dere aksepterer, og forbered et alternativ som faktisk virker.

Flere land beveger seg i samme retning

Beredskapsbølgen er reell, selv om tiltakene har forskjellige datoer. De nye kampanjene bygger videre på en betydelig utvidelse av beredskapsrådene i 2024 og 2025. Dette utvalget viser både bredden og tidspunktet:

EUs beredskapsstrategi, lansert i mars 2025, gir en bredere politisk ramme. Den omfatter utvikling av råd om minst 72 timers egenberedskap og tettere samarbeid mellom offentlig og privat sektor. Dette er en strategi, ikke et generelt krav til norske bedrifter eller et løfte om at tjenestene er tilbake etter tre døgn.

Parallellen handler om mer enn å fylle matskapet. Landene tar tak i den samme avhengigheten av strøm, kommunikasjon, forsyninger og myndighetenes kapasitet til å hjelpe. Sverige har gjort koblingen til næringslivet tydelig gjennom egne råd til bedrifter. Norske ledergrupper må gjøre den samme koblingen.

Ukraina og Iran viser hvorfor infrastruktur må inn i risikovurderingen

I Ukraina er sivil infrastruktur et direkte mål i krigen. Den 16. oktober fordømte EU-lederne igjen Russlands systematiske angrep på sivile og kritisk infrastruktur. Strømforsyningen er en del av evnen til å holde hjem, arbeidsplasser og samfunn i gang.

Iran-krigen har også ført fysiske angrep inn i skydriften. I sin offentlige hendelseslogg opplyste AWS om droneskader på anlegg i Emiratene og Bahrain i mars 2026. I oppdateringen 15. september skrev selskapet at tilgangen til ressurser og data som utelukkende lå i sonen mec1-az2 i Emiratene, ikke lot seg gjenopprette. AWS opplyste også at tilgangen til ressurser og data som bare lå i Bahrain-regionen, ikke lot seg gjenopprette etter skader i flere soner.

Dette er leverandørens opplysninger om bestemte regioner. De viser ikke at alle skytjenester eller et norsk datasenter har samme risiko. De viser derimot hvorfor en sikkerhetskopi på samme rammede sted er en mangelfull plan for gjenoppretting.

En norsk bedrift får ikke oversikt over alle avhengighetene bare ved å kjøpe tjenesten fra en europeisk leverandør. Spør hvor tjenesten, sikkerhetskopiene, innloggingssystemet og kritiske underleverandører faktisk driftes. Avklar hvilken svikt i en region løsningen deres tåler. To tilgjengelighetssoner i én skyregion er ikke det samme som en tjeneste som lar seg gjenopprette uavhengig et annet sted.

Geografisk spredning koster penger og gjør driften mer krevende. Det krever dessuten fungerende tilganger, ledig kapasitet, brukbare datakopier og en testet oppstartsprosedyre. Å kjøpe den mest omfattende løsningen til alle oppgaver er dårlig ressursbruk. Å la den viktigste tjenesten være avhengig av en uprøvd antakelse om gjenoppretting er en annen form for sløsing.

Strømnettet knytter truslene sammen

Norge har egne grunner til å undersøke samtidige feil. I oktober 2025 påviste NVE svakheter i reparasjonsberedskapen ved sabotasje og flere alvorlige hendelser samtidig. I regjeringens budsjettforslag fra oktober 2026 beskrives norsk forsyningssikkerhet som god. Samtidig peker regjeringen på behovet for å styrke beredskapen når trusselbildet og klimaet endrer seg.

Disse opplysningene hører sammen. Også et pålitelig system trenger beredskap. En god nasjonal kraftbalanse dokumenterer ikke at et bestemt anlegg, en nettilknytning eller en leverandør vil være tilgjengelig under en lokal hendelse.

Følg avhengighetene gjennom et strømbrudd i egen bedrift. En oppladet PC hjelper lite hvis ruteren, mobilnettet, adgangskontrollen eller påloggingen til skytjenesten er nede. Et aggregat hjelper bare utstyret det faktisk forsyner, og krever trygg installasjon, drivstoff, vedlikehold og folk som kan bruke det. En avtale om drivstofflevering blir svakere hvis leverandøren ikke får sendt ut biler eller tatt imot betaling under det samme avbruddet.

La fagfolk vurdere løsningene. Styrets oppgave er å ta stilling til hvor godt driften skal tåle avbrudd og hvilke ressurser som trengs, og deretter be om dokumentasjon på at planen virker.

El Niño øker værrelatert risiko, men gir ingen dato for norske strømbrudd

NOAAs prognose fra 8. oktober 2026 angir over 83 prosent sannsynlighet for at et sterkt til svært sterkt El Niño fortsetter gjennom januar til mars 2027. El Niño endrer fordelingen av værrisiko i deler av verden. NASAs forklaring fra oktober understreker samtidig at de konkrete virkningene er usikre, særlig når påvirkningen sprer seg utenfor tropene.

For norske bedrifter er det relevant å undersøke leverandører som er utsatt for tørke eller flom, transportavbrudd, kjølebehov og energikostnader. Dette er forhold som må vurderes, ikke en prognose om at alle hendelsene inntreffer samtidig. Lokale og regionale værprognoser må styre driftsbeslutningene. Den globale El Niño-prognosen alene forteller ikke hvordan været blir ved et norsk anlegg i vinter.

Parallellen til sikkerhetsberedskap er enkel: Ulike årsaker setter mange av de samme tjenestene ut av spill. En plan for å miste strøm og kommunikasjon har verdi i flere scenarioer. Verdien avhenger ikke av at bedriften klarer å forutsi den nøyaktige årsaken.

KI gjør de fysiske avhengighetene viktigere

KI inngår i dette bildet på flere måter. Flere arbeidsoppgaver er avhengige av modeller og datasentre andre steder. Sikkerhetsteam møter raskere forberedelse av angrep med KI, som omtalt i artikkelen om kortere responstid ved cyberangrep. Samtidig bidrar datasentre til økt strømforbruk.

I Electricity 2026 venter IEA at utbyggingen av datasentre vil stå for omtrent halvparten av veksten i USAs strømforbruk frem mot 2030. Dette er en prognose for andelen av veksten, ikke halvparten av det samlede strømforbruket. Den gjelder datasentre som kategori, ikke bare KI. Veksten gjør investeringer i nett og forsyning viktigere. Den dokumenterer ikke at et strømbrudd er nært forestående.

KI gir også nyttig støtte til beredskapsarbeidet: samle leverandøropplysninger, finne avhengigheter som mangler i oversikten, og lage forslag til øvelser. Folk må kontrollere opplysningene og teste alternativene som foreslås. Den viktigste planen må være tilgjengelig uten KI-tjenesten dere forbereder dere på å miste.

Muligheten ligger i å ta i bruk nyttig KI med en fungerende reserveløsning. Å bevare alle gamle prosesser på ubestemt tid koster. Å fjerne all alternativ kapasitet før gjenopprettingen er testet, gir en risiko bedriften kunne unngått.

Mellomvalget i USA gjør beredskap til politikk

Mellomvalget i USA finner sted 3. november 2026. Hvem som får flertall i Kongressen, har betydning for amerikansk politikk, blant annet budsjetter og internasjonale forpliktelser. Norske bedrifter med amerikanske kunder, leverandører eller kostnader i dollar har gode grunner til å følge politiske endringer gjennom valget og tiden etterpå.

Min vurdering er at valget gjør motstandskraft til et viktig politisk spørsmål, i tillegg til å være en driftsutfordring. Styrene bør følge de faktiske beslutningene om sikkerhet, energi og internasjonalt samarbeid, og vurdere følgene for virksomheten. Datoene for de europeiske tiltakene viser også at beredskapsarbeidet strekker seg utover den amerikanske valgkampen. Behovet for å sikre driften bygger på dokumenterte avhengigheter og hendelser, uansett valgresultat.

Informasjonen er en egen utfordring. Microsofts valgråd fra september beskriver hvordan flere får valginformasjon gjennom KI-svar, og anbefaler å kontrollere opplysningene mot oppdaterte originalkilder. Ledere trenger den samme disiplinen under en krise. Et dramatisk innlegg, et KI-sammendrag og en beskjed fra myndighetene har ulik bevisverdi.

Avtal på forhånd hvem som kontrollerer hastemeldinger, hvor dere finner offisiell informasjon, og hvem som får godkjenne endringer i betalinger, leverandører eller drift. En overbevisende melding må ikke erstatte en etablert kontrollrutine.

Gi bedriften noe å beslutte, ikke bare enda en advarsel

Ta utgangspunkt i en hypotetisk norsk verkstedbedrift. Den har kvalifiserte medarbeidere og brukbart utstyr, men vedlikeholdsinstrukser og arbeidsordrer er avhengige av en skytjeneste. Ledelsen må avklare hva som fortsatt er forsvarlig å gjøre når tjenesten og vanlig kommunikasjon er utilgjengelig. Noe arbeid kan fortsette fra kontrollerte opplysninger. Annet arbeid må stanses fordi de nødvendige instruksene ikke lar seg kontrollere.

Lag én side om en viktig del av driften til neste ledermøte:

• Tjenesten som skal opprettholdes: Hva kundene fortsatt trenger, hva som trygt kan vente, og når forsinkelsen blir uakseptabel.
• Felles avhengigheter: Strøm, vann eller kjøling, nettforbindelse, pålogging, skyregion, folk og kritiske leverandører. Ta med det reserveløsningen er avhengig av sammen med hovedløsningen.
• Reserveløsningen i praksis: Alternative lokaler, opplysninger og utstyr, hvem som setter i gang prosedyren, hva den koster, og hvordan dere går tilbake til normal drift.
• Folk og informasjon: Stedfortredere, avtalte kontaktmåter, en frakoblet kopi av nødvendige instrukser og realistiske forventninger til tilgjengelighet når også de ansattes hjem er rammet.
• Dokumentasjon og finansiering: Siste relevante test, hva som sviktet, neste forbedring og beslutningen som trengs fra ledelsen eller styret.

Tilpass innsatsen til virksomheten. Et lite AS kan få mer igjen for tilgjengelige driftsinstrukser, en testet måte å gjenopprette data på og tydelige avtaler med gårdeier og IT-leverandør enn for utstyr det ikke klarer å vedlikeholde. En tjeneste med store konsekvenser for sikkerhet eller samfunnsfunksjoner krever en grundigere vurdering og oppfølging av de sektorreglene som gjelder.

Se beredskapen hjemme og på jobb i sammenheng uten å blande dem sammen. DSB anbefaler én ukes egenberedskap for husholdningene. Det er ikke en standardfrist for å få alle bedrifter i gang igjen. Virksomheten må fastsette egne, begrunnede mål og følge kravene som faktisk gjelder for den.

Ledelsen må utforme og øve på løsningene. Styret bør utfordre de viktigste felles avhengighetene, godkjenne nødvendige ressurser og følge opp risiko som ikke er håndtert. Bruk veiledningen om cyberrapportering til styret til å gjøre testresultatene om til beslutninger. Når en hendelse inntreffer, tar veiledningen til daglig leder for seg de operative valgene.

Budskapet fra FORTRESS America og de europeiske beredskapskampanjene er at viktige tjenester ikke kan tas for gitt. Norske bedrifter må handle nå: Finn ut hva som må fortsette å virke, finansier et troverdig alternativ og vis at medarbeiderne klarer å bruke det når den vanlige infrastrukturen er utilgjengelig.

Kildene er kontrollert 26. oktober 2026. Verkstedbedriften og forslaget til ledelsesøvelse er hypotetiske. De praktiske anbefalingene er forfatterens vurderinger. Militære mål, råd til husholdninger og lovkrav til bedrifter er forskjellige ting. Artikkelen varsler ikke et nært forestående angrep, valgrelatert avbrudd eller norsk strømbrudd. Illustrasjonen er KI-generert.