Nätverks- och säkerhetsspecialist eller generalist?

När kollade du senast på vad din nätverks- och säkerhetspartner faktiskt är bra på? Inte vad de säljer, utan vad de kan.

Frågan om nätverksspecialist eller generalist låter kanske akademisk. Det är den inte. När nätet bär hela verksamheten, alltså kassasystem, vård, produktion eller undervisning, avgör partnerns kompetensdjup i både nätverk och säkerhet, hur snabbt problem löses, hur väl nätet är byggt från början och vad helheten faktiskt kostar över tid.

Vi på Aranya har valt sida. Vi är specialister på nätverk och säkerhet, och har varit det i över elva år. Det här inlägget handlar om varför vi tror att det valet spelar roll även för dig, men det handlar lika mycket om hur du själv avgör vilken sorts partner ditt nät behöver.

Det korta svaret

En nätverks- och säkerhetsspecialist arbetar enbart med nätverk och säkerhet, med certifierad spetskompetens hos ett fåtal utvalda teknikleverantörer. En generalist erbjuder nätverk som en av många IT-tjänster. För affärskritiska nät ger specialisten oftast snabbare felsökning, bättre design och lägre totalkostnad, eftersom djup slår bredd när det verkligen gäller.

Vad är en nätverks- och säkerhetsspecialist?

Innan vi jämför specialist och generalist är det värt att vara konkret med vad ”specialisering” faktiskt betyder på nätverkssidan. Begreppet används slarvigt, och nästan alla leverantörer kallar sig ”experter” på något.

I praktiken handlar det om tre mätbara saker.

Det första är certifieringsdjup. De flesta IT-leverantörer har personal med grundläggande certifieringar inom nätverk och säkerhet, till exempel en CCNA eller motsvarande. Det räcker långt för standardmiljöer. Spetskompetens börjar ett par nivåer högre, vid expert- och arkitektcertifieringar som CCIE, HPE Aruba Networking ACX eller Palo Alto PCNSE, där antalet certifierade personer i Sverige ofta kan räknas i tiotal snarare än tusental. Skillnaden är inte titeln i sig, utan att den kräver hundratals timmar i labb och skarp drift för att uppnå och behålla.

Det andra är bredd i teknikstacken kontra fokus. En nätverksspecialist arbetar genom hela stacken: switching och routing, trådlöst (wifi), brandväggar och segmentering, NAC, samt övervakning och drift. En generalist täcker ofta delar av detta, men sällan på djupet i alla lager samtidigt, eftersom tiden också ska räcka till klienter, servrar, licenser och support.

Det tredje är arkitektur som egen disciplin. Att designa ett nät som ska skala, vara säkert och tåla fel är ett annat hantverk än att installera och drifta det. Hos en specialist är arkitekten ofta en egen roll, skild från både säljaren och teknikern som rycker ut. Det är den rollen som avgör om problemen byggs in eller byggs bort redan från start.

Med de tre dimensionerna på plats blir resten av jämförelsen tydligare.

Vad skiljer en specialisten från en generalisten?

En generalist gör mycket: klienter, servrar, licenser, skrivare, telefoni och nätverk. Bredden är poängen. För många organisationer fungerar det bra, så länge inget enskilt område är kritiskt.

En specialist gör en sak. Nätverk och säkerhet, varje dag, ingenting annat. Det är fokuseringen som är skillnaden.

Hos oss ser det ut så här: vi arbetar med nätverk och säkerhet för över 200 organisationer, och våra tekniker och arkitekter har tillsammans fler än hundra certifieringar från ledande leverantörer som HPE Aruba Networking, Palo Alto Networks, Fortinet och Juniper. Flera av dem är expertcertifieringar som bara en handfull personer i Sverige har.

Skillnaden märks sällan en vanlig tisdag. Den märks när något ovanligt händer.

När nätet blir affärskritiskt förändras kalkylen.

Tänk dig en nöjespark en lördag i juli. En kommun där hemtjänstens larm går över nätet. En fabrik där produktionslinjen stannar om nätet gör det. Eller en verksamhet där ett angrepp mot en del av nätet inte får spridas till resten. Då är nätverket inte en IT-fråga. Det är en verksamhetsfråga.

I de lägena handlar partnervalet om tre saker:

Tid till lösning. En specialist har sett felet förut, eller något som liknar det. Felsökningen börjar på rätt ställe istället för med gissningar.
Design från början. De flesta dyra nätverksproblem byggs in tidigt, i arkitekturen. Spetskompetens i designfasen är billigare än spetskompetens i krisläge.
Proaktivitet. Den som bara arbetar med nätverk ser mönster innan de blir incidenter.

Poängen är inte att en generalist gör ett dåligt jobb. Poängen är att kompetens som ska räcka till tio teknikområden blir tunnare per område än kompetens som bara ska räcka till ett. Ju mer affärskritiskt nätet är, desto mer väger den skillnaden.

Spetskompetens är ett val, och det kostar något

Vi ska vara ärliga. Specialisering har ett pris även för oss. Vi tackar nej till uppdrag utanför vårt område, även när de skulle vara lönsamma. Vi lägger en stor del av våra timmar på certifieringar och labb istället för debiterbar tid.

Men det är just det som gör modellen trovärdig. En partner som påstår sig vara bäst på allt är sällan bäst på något. En partner som valt bort det mesta kan stå för det som är kvar.

Det syns också i hur vi levererar. Som specialiserad HPE Aruba Networking-partner i Sverige arbetar vi nära leverantörens egen utveckling, vilket betyder att våra kunder får tillgång till ny funktionalitet, och varningar om fallgropar, tidigt.

Så syns skillnaden i vardagen

Spetskompetens låter abstrakt. Så här kan en vanlig vecka se ut.

Wifi som ”kommer och går”. En kund inom detaljhandeln hör av sig om trådlöst som tappar uppkoppling i perioder, utan tydligt mönster. En generalist bokar ett platsbesök nästa vecka. Vår tekniker känner igen beteendet från två liknande butiksmiljöer, granskar radiomiljön på distans och hittar störkällan samma förmiddag: en grannfastighets nyinstallerade utrustning på samma kanal.

Flytten som blev en uppgradering. En kund inom vården planerar att flytta verksamheten till nya lokaler. Istället för att flytta nätet rakt av ritar arkitekten om designen, eftersom kraven på segmentering och kapacitet hunnit förändras sedan sist. Flytten blir en uppgradering, utan att kosta som ett separat projekt.

Regeln som ingen märkte. Vid en rutingenomgång hittar vår tekniker en brandväggsregel som öppnats för ett tillfälligt behov ett halvår tidigare och aldrig stängts. Ingen kund hade märkt den. Den stängs samma dag, innan den hinner bli en väg in.

Och däremellan: tekniker uppdaterar rätt version vid rätt tidpunkt, säkerhetsspecialister åtgärdar sårbarheter innan de blir nyheter och teamet genomför små förbättringar utan att någon behöver be om dem. Det mesta av en specialists värde syns aldrig i en incidentlogg. Det syns i incidenterna som aldrig inträffar.

Hur vet du vad din partner faktiskt kan?

Du behöver inte ta någons ord för det. Ställ frågorna:

Hur många certifierade nätverksspecialister har ni, och på vilken nivå?
Hur stor andel av er verksamhet är nätverk och säkerhet?
Vem designar lösningen, en arkitekt eller en säljare?
Kan vi följa drift, incidenter och förändringar i realtid?

Den sista frågan är viktigare än den verkar. Transparens är spetskompetensens kvitto. Den som är trygg i sin leverans vågar visa den. Hos oss sker det genom Aranya Connectivity Platform, där varje kund ser sitt nät i realtid.

Så väljer du rätt

Valet mellan specialist och generalist beror på en enda fråga: vad kostar det dig när nätet inte fungera, eller blir en väg in för något annan?

Är svaret ”inte så mycket” kan en generalist vara helt rätt. Är svaret ”mer än vi vill räkna på” bör kompetensdjupet väga tyngre än bekvämligheten i att samla allt hos en leverantör. Många av våra kunder kombinerar för övrigt båda: en generalist för bredden, en specialist för det affärskritiska nätet.

Vanliga frågor om specialist och generalist

Vad är skillnaden mellan en nätverksspecialist och en IT-generalist?

En nätverksspecialist arbetar uteslutande med nätverk och säkerhet och har certifierad djupkompetens hos ett fåtal teknikleverantörer. En IT-generalist erbjuder nätverk som en av många tjänster, ofta med bredare men grundare kompetens. I praktiken märks skillnaden tydligast i designfasen och vid ovanliga fel, inte i den dagliga driften.

När räcker en generalist?

När nätverket inte är affärskritiskt och ett avbrott främst är ett irritationsmoment. Då väger enkelheten i en samlad leverantör ofta tyngre än spetskompetens. Ju mer verksamheten lutar sig mot nätet, desto svagare blir det argumentet.

Blir en specialist dyrare än en generalist?

Sällan över tid. Timpriset kan vara högre, men rätt design från början, snabbare felsökning och färre incidenter ger oftast lägre totalkostnad för affärskritiska nät. Det är skillnaden mellan att betala för timmar och att betala för utebliven driftstörning.

Kan man kombinera specialist och generalist?

Ja, det är vanligt. Många organisationer låter en generalist hantera bred IT och en nätverksspecialist ansvara för nät och säkerhet. Det viktiga är en tydlig ansvarsfördelning i avtalen, så att ingen del faller mellan stolarna när något går fel.

Vad ska jag fråga en leverantör för att avgöra kompetensnivån?

Be om antalet certifierade nätverksspecialister och på vilken nivå certifieringarna ligger, hur stor andel av verksamheten som är nätverk och säkerhet, vem som faktiskt designar lösningen, och om ni kan följa drift och incidenter i realtid. Svaren säger mer om kompetensdjupet än någon säljpresentation.