Varför interna team kämpar med AWS-drift

Flexeras State of the Cloud har konsekvent visat att kostnadshantering och säkerhet toppar listan över molnutmaningar år efter år. Det stämmer väl med vad vi ser hos kunder som kommer till Opsio efter att ha provat self-managed:

Kompetensgapet är reellt

AWS har över 200 tjänster. Att hitta en enda person som behärskar nätverksarkitektur, containrar, databaser och säkerhet är närmast omöjligt. I praktiken behöver du minst tre till fyra specialister – och de ska dessutom ha jourberedskap. På den svenska arbetsmarknaden 2026 kostar en senior AWS-ingenjör runt 70 000–85 000 kr i månadslön före arbetsgivaravgifter. Multiplicera med tre och lägg till rekryteringskostnader.

Driftsuppgifter äter innovationstid

Vi ser återkommande att interna team spenderar uppemot en tredjedel av sin tid på rutinunderhåll: patchar, certifikatförnyelser, diskutrymme som tar slut, alarmer som visar sig vara false positives. Det är tid som aldrig går till produktutveckling.

Säkerhetsskulden växer tyst

När teamet är underbemannat prioriteras nya funktioner framför säkerhetsuppdateringar. Resultatet syns i våra initiala säkerhetsgenomgångar: öppna S3-buckets, IAM-användare med console-åtkomst och statiska nycklar, Security Groups som tillåter 0.0.0.0/0 på port 22. Med NIS2-direktivets skärpta krav på incidentrapportering och ledningsansvar är det inte längre ett "vi fixar det sen"-problem.

Självmanagerad kontra managerad AWS – en ärlig jämförelse

Tabellen gör det tydligt: den verkliga frågan är inte om managerad drift är billigare, utan var gränsen går för er organisation. Företag med en mogen plattformsgrupp på 10+ personer kan absolut driva AWS internt. Men de flesta organisationer vi arbetar med har 2–50 utvecklare och varken budget eller behov av att bygga ett eget driftsteam.

Hur Opsio arbetar – vårt praktiska tillvägagångssätt

Fas 1: Inventering och arkitekturgenomgång

Innan vi tar över driften gör vi en grundlig genomlysning. Vi använder AWS Well-Architected Tool och kompletterar med egna checklistor som speglar det vi faktiskt ser i produktionsmiljöer. Resultatet är en prioriterad åtgärdslista – inte en 80-sidig rapport som ingen läser.

Fas 2: Säkerhetshärdning och guardrails

Vi implementerar AWS Organizations med Service Control Policies, aktiverar GuardDuty och Security Hub, och sätter upp centraliserad loggning via CloudTrail till en dedikerad audit-konto. Allt konfigureras som kod – reproducerbart och granskningsbart.

Molnsäkerhet

Fas 3: Övervakning och automatisering

Vårt SOC/NOC i Karlstad och Bangalore bemannar dygnet runt. Vi övervakar inte bara resurser utan korrelerar händelser: en CPU-spike i sig är sällan intressant, men en CPU-spike kombinerad med ovanliga API-anrop och en ny IAM-roll – det eskaleras omedelbart.

Fas 4: Löpande optimering

Varje månad presenterar vi en driftsrapport med rekommendationer. Det kan vara rightsizing av EC2-instanser (vi ser regelbundet att kunder kör m5.xlarge för arbetsbelastningar som klarar sig fint på m7g.large med Graviton), övergång från On-Demand till Savings Plans, eller arkitekturförändringar som att flytta statiskt innehåll till CloudFront + S3.

Cloud FinOps

Säkerhet och efterlevnad i en nordisk kontext

Att köra i eu-north-1 (Stockholm) ger låg latens för nordiska användare och datalagring inom EU. Men region-val räcker inte för efterlevnad. NIS2-direktivet, som trädde i kraft 2024, ställer krav på incidentrapportering inom 24 timmar och tydligt ledningsansvar för cybersäkerhet.

Opsio hjälper er att:

• Dokumentera er säkerhetsarkitektur så att den håller för en IMY-granskning
• Implementera loggning och spårbarhet som uppfyller GDPR:s krav på behandlingsregister
• Automatisera efterlevnadskontroller med AWS Config Rules och anpassade policyer
• Genomföra regelbundna penetrationstester och sårbarhetsscanning

Molnsäkerhet

När managerad AWS-hosting inte är rätt val

Vi är ärliga: managerad drift passar inte alla. Om ni har ett moget plattformsteam med djup AWS-kompetens, etablerade on-call-rutiner och automatiserade pipelines kan kostnaden för en extern partner vara svår att motivera. Likaså om er arbetsbelastning är extremt nischad – exempelvis HPC-kluster med specialkonfigurerade instanser – kan värdet av standardiserad drift vara begränsat.

Däremot: om ni känner igen er i beskrivningen ovan – ett litet team som delar sin tid mellan drift och utveckling, växande säkerhetsskuld, AWS-fakturor som stiger snabbare än användningen – då är managerad hosting en av de mest kostnadseffektiva investeringarna ni kan göra.

Managerade molntjänster

Vanliga frågor

Vad innebär managerad AWS-hosting konkret?

En partner som Opsio tar operativt ansvar för din AWS-miljö: övervakning, patchning, säkerhet, backup och kostnadsoptimering. Du behåller full äganderätt till kontot – vi agerar som en förlängning av ditt team med 24/7 SOC/NOC-bemanning.

Hur mycket kan vi spara jämfört med att drifta AWS själva?

Den direkta AWS-kostnaden sjunker ofta 20–30 % genom rightsizing och reservationsstrategier. Räknar du in personalkostnader för ett internt team med jourberedskap blir totalbesparingen betydligt större – speciellt för företag med färre än 50 anställda i IT.

Kan vi fortfarande göra egna ändringar i vår AWS-miljö?

Ja. Opsio arbetar med en delad ansvarsmodell. Du har full tillgång till din AWS-konsol. Vi sätter upp guardrails via AWS Organizations och Service Control Policies så att ditt team kan arbeta fritt inom säkra ramar.

Hur hanterar Opsio säkerhet och efterlevnad av GDPR/NIS2?

Vi utgår från AWS Well-Architected Frameworks säkerhetspelare och kompletterar med egna kontroller anpassade för nordiska krav. Data lagras i eu-north-1 (Stockholm) om inget annat avtalas. Regelbundna revisioner och sårbarhetsscanning ingår.

Hur snabbt kan vi komma igång med managerad AWS-hosting?

En typisk onboarding tar två till fyra veckor beroende på miljöns komplexitet. Vi börjar med en inventering av befintliga resurser, identifierar quick wins för kostnad och säkerhet, och rullar sedan ut övervakning och automatisering stegvis.