NSM advarer om at Norge blir for sårbart av amerikanske skytjenester og ber om mer robusthet gjennom flere leverandører og bedre beredskap.
Norge kan ikke bare stole på amerikanske teknologigiganter når sikkerheten står på spill, mener NSM.
Direktør Arne Christian Haugstøyl ved Nasjonal Sikkerhetsmyndighet (NSM) sa på Sikkerhetskonferansen på Folkets Hus på Youngstorget i Oslo at Norge i for stor grad er bundet opp mot USA.. Det handler ikke bare om betalinger eller avtaler, men om en samlet risiko som blir tydelig når hendelser skjer samtidig.
Haugstøyl trakk fram et urolig trusselbilde, der mange væpnede konflikter i verden, inkludert krigene i Ukraina og i Midtøsten, også merkes i Norge gjennom økt risiko. Han beskrev samtidig et scenario der kritisk infrastruktur kan settes ut av spill hvis ondsinnede aktører får mulighet.
At advarselen kommer nå, betyr i praksis at teknologivalg og avhengigheter må tas like seriøst som tradisjonell beredskap. Når flere systemer henger på samme leverandør, blir konsekvensene mer omfattende.
På konferansen pekte Haugstøyl særlig på avhengigheten av amerikanske skytjenester som en sårbarhet. Han viste til hvordan en endring i Microsofts skytjeneste Azure i høst rammet nordmenn med problemer knyttet til blant annet BankID, Vipps, Helsenorge, NAV, Telenor, Telia og SAS.
Samtidig understreket han at NSM ikke mener at Norge skal kaste alt amerikansk teknologi over bord. Ifølge Haugstøyl er utfordringen å spre risikoen, fordi kritiske samfunnsfunksjoner trenger mer robusthet gjennom fred, krise og krig.
Dette er et viktig poeng: selv små drifts- eller sikkerhetshendelser hos én stor leverandør kan få ringvirkninger i tjenester mange bruker daglig. Da blir “redundans” ikke bare et IT-ord, men en del av samfunnssikkerheten.
Haugstøyl var også opptatt av å nyansere hvordan USA påvirker problemstillingen. Han sa at USA ikke utgjør en trussel mot Norge i seg selv, men at sårbarheten ligger i at løsningene kan falle bort ved driftsproblemer eller fordi de blir utsatt for cyberangrep.
Han trakk videre fram at den amerikanske presidentadministrasjonen har brukt økonomiske virkemidler som tollsatser som pressmiddel overfor andre land.. I forlengelsen mente han at en liknende logikk kunne gjort avhengighet til teknologiløsninger til en risikofaktor, ikke bare for Norge, men for flere.
NSM-sjefen sa at dette krever mer enn bare penger.. Han mener det også handler om økt oppmerksomhet og kunnskap i befolkningen, særlig rundt påvirkningsoperasjoner på digitale plattformer.. I tillegg beskrev han et trusselbilde der både hacktivister, kriminelle aktører og utenlandsk etterretning kan spille sammen, blant annet gjennom proxyer som kan utføre oppdrag på vegne av andre.
Til slutt la Haugstøyl vekt på at avskrekking og sikkerhetsarbeid må bygges gjennom flere tiltak, ikke minst i form av et mer bevisst ansvar hos enkeltpersoner. Poenget er at Norge må bli bedre til å tåle at digitale avhengigheter endrer seg, uten at det går ut over samfunnets evne til å fungere.