Alt-i-én netværksløsninger (router + firewall): hvornår er det smartest, og hvornår er det en fælde?

Annonce – sponsoreret indhold.

“Alt-i-én” sælges som én pris, én boks, ét login. Men det tal, du får oplyst i tilbuddet, er sjældent det tal, der står tilbage, når du fem år senere gør op, hvad løsningen faktisk kostede.

Vi har taget en klassisk alt-i-én-løsning til små og mellemstore virksomheder — en samlet router/firewall-boks med sikkerhedsmoduler ovenpå — og stillet hardwareprisen op mod den fulde regning: licenser, support, intern tid, nedetid og prisen for at skifte, den dag boksen ikke kan følge med. Regnestykket gælder principielt lige så godt for en integreret webshop-suite eller et samlet CRM/marketing-system. Det er de samme poster, der stikker af.

Hvad prisskiltet dækker — og hvad det ikke gør

En alt-i-én løsning er et samlet system, hvor flere funktioner (drift, sikkerhed, overvågning, adgangsstyring, rapportering) er lagt i én platform med fælles administration, én licensmodel og typisk én leverandør. Pointen er at fjerne integrationer og dermed kompleksitet. Det er en reel fordel, og den skal med i regnskabet på plussiden.

Men hardwareprisen dækker kassen. Funktionerne — altså det, du faktisk køber boksen for — ligger i abonnementer, der fornys hvert år. Når du arbejder seriøst med netværkssikkerhed til virksomheder, er det abonnementerne, ikke metallet, der udgør hovedparten af udgiften over tid. Det er også dem, der stiger i pris, mens hardwaren står stille i skabet.

Vi regner på en virksomhed med 25 medarbejdere, to lokationer og almindelig hjemmearbejdsdag-brug af VPN. Brugsperiode: 60 måneder. Det er realistisk — de fleste vil gerne have mindst fem år ud af en firewall, og leverandørens supportcyklus rækker typisk dertil.

Klausulerne, der flytter mest på summen

Fem punkter afgør, om din regning lander tæt på eller langt over eksemplet ovenfor:

• Licensen er ikke en licens, det er et abonnement. Udløber bundlet, holder boksen ikke op med at virke — den holder op med at beskytte. Signaturer og filtre fryser. I praksis er fornyelse ikke valgfri, men den prisstiger typisk 3–7 % om året.
• Support koster fra år 2. Første års garanti er ofte “send den ind og vent”. Vil du have en ny boks dagen efter, er det et separat abonnement, du skal huske at forny — købes den bagud, betaler mange et gebyr for genindtrædelse.
• Brugerantal og lokationer er prisvariabler. Ekstra VPN-brugere, en ny adresse eller et gæstenet kan udløse et højere licenstrin. To ansatte mere kan koste et helt spring.
• Kapacitetstal er målt under laboratorieforhold. Den oplyste gennemstrømning gælder uden IPS, uden SSL-inspektion og uden logning. Slår du sikkerhedsfunktionerne til, falder den reelle kapacitet ofte til en tredjedel — og det er dér, boksen bliver for lille før tid.
• Exit er ikke gratis. Regler, VPN-profiler og certifikater følger ikke med til en anden leverandør. Skiftet koster konsulenttimer og en periode med dobbelt licens, uanset hvor tilfreds du var.

Hvor pengene reelt forsvinder

Tre poster tegner over 70 % af regningen — og ingen af dem står i tilbuddet.

Licenserne (42.700 kr.) er den forudsigelige del. Den kan du budgettere, hvis du husker at gøre det i fem år ad gangen og ikke kun det første.

Den interne tid (38.250 kr.) er den, alle undervurderer. Halvanden time om måneden lyder af ingenting, men det er 90 timer over perioden: firmwareopdateringer, regeloprydning, fejlsøgning når VPN’en driller, og de kvartalsvise gennemgange af, hvem der egentlig har adgang. Tiden findes, uanset om nogen fakturerer for den.

Skiftet (27.500 kr.) er den dyre overraskelse. Alt-i-én gør det nemt at vælge og svært at forlade. Lock-in handler ikke kun om kontrakten, men om konfigurationer, dataformater, arbejdsgange og oplæring. Rammer du et funktions- eller kapacitetsloft i år 4, betaler du migreringen, mens du stadig betaler licensen på den gamle løsning.

Hertil kommer den samlede risiko: når alt ligger i én kasse, rammer én fejl hele værdikæden. To timers nedetid i en integreret suite stopper både salg, support og interne processer på én gang. Det er billigt i papirmodellen og dyrt på en tirsdag formiddag.

Hvad koster det at gøre ingenting?

Alternativet er ikke “den perfekte modulære arkitektur”. Alternativet er at beholde den router, teleudbyderen stillede op, og den basisfirewall, I allerede har. Samme periode, 60 måneder:

• Anskaffelse: 0 kr.
• Licenser: 0 kr.
• Intern drift, højere fordi udstyret er ustabilt og udokumenteret (2,5 t/md): 63.750 kr.
• Forventet omkostning ved sikkerhedshændelse: 25 % risiko × 180.000 kr. = 45.000 kr.
• I alt: 108.750 kr.

Nul-scenariet er altså ca. 60.900 kr. billigere på papiret — hvis uheldet ikke sker. Sker det, vender regnestykket på én dag. Det er hele handlen: du køber ikke en besparelse, du køber en lavere sandsynlighed.

Hvornår er den tjent hjem?

Aldrig — målt som ren besparelse. Boksen sænker ikke dine driftsomkostninger, den hæver dem. Forudsætningerne bag tallet:

• Alt-i-én-løsningen koster 169.650 kr. over fem år, nul-scenariet 108.750 kr.
• Løsningen antages at sænke risikoen for en alvorlig hændelse fra 25 % til 8 % over perioden.
• Ved en hændelsesomkostning på 180.000 kr. er den forventede gevinst 30.600 kr. — under merprisen på 60.900 kr.
• Regnestykket vender først til plus, hvis en hændelse ville koste jer over ca. 360.000 kr. — eller hvis kunder, udbudskrav, revisor eller forsikring gør sikkerhedsniveauet til en betingelse for at drive forretning overhovedet. Så er det ikke en investering, det er en adgangsbillet.

Hvornår løsningen holder — og hvornår den knækker

Alt-i-én er stærkest, når standardisering og tempo betyder mest: få hænder, få afhængigheder, hurtig implementering i uger frem for måneder, ensartet rettighedsstyring og én leverandør at ringe til. Er 80 % af jeres behov dækket af standardfunktioner, er totalregningen typisk lavere de første 12–18 måneder end i et modulært setup, fordi I sparer konsulenttimerne til integration.

Den knækker, når et af disse signaler dukker op — og de dukker sjældent op før år 3:

1. Funktionslofter: nye krav kan kun løses med workarounds.
2. Kapacitet: spidsbelastning giver fejl, når sikkerhedsmodulerne er slået til.
3. Skærpede sikkerhedskrav: behov for segmentering, adskilte adgangsdomæner, strammere audit.
4. Flere teams i kø: ændringer skal koordineres i én monolit af regler og rettigheder.
5. Stille omkostningsvækst: add-ons, transaktionsgebyrer og konsulenttimer gør budgettet uforudsigeligt.

Vurdér derfor på fire parametre, før du skriver under: krav (standardprocesser hører til i alt-i-én, differentierende processer sjældent), budget (køber du tid eller kapital?), kompetencer (hvem driver løsningen om seks måneder, og når nøglepersonen holder ferie?) og skalering (hvad sker der ved dobbelt trafik, dobbelt kunder, dobbelt lokationer?).

Sådan holder du differencen nede

Differencen på 156.750 kr. kan ikke fjernes, men den kan skæres ned:

• Køb licenser i flerårige bundter, hvis rabatten overstiger 10 % — men kun hvis du er sikker på at beholde