Analyse: NSM retter kritikk mot mer enn bare Tiktok og Telegram

Mediene har skrevet mye om NSMs anbefalinger om Tiktok og Telegram, som førte til at både Stortinget, NRK, Forsvaret og Bergen kommune ba sine ansatte slette appene.

Mange har spurt seg hvorfor anbefalingene gjaldt akkurat disse to appene.

For i virkeligheten er anbefalingen både mer omfattende og generell enn det som har kommet fram i pressen, viser brevene sendt mellom departementet og NSM.

NSM og Justis- og beredskapsdepartementet kan nok ha følt seg misforstått.

Ba om bredere utredning

Justis- og beredskapsdepartementet sendte en ganske bred forespørsel til NSM, da det ba sikkerhetsmyndigheten om å vurdere appene.

I brevet fra departementet står det:

«I lys av dette ber vi NSM gjøre en vurdering om det av sikkerhetshensyn bør innføres tiltak eller gis råd eller retningslinjer i Norge knyttet til Tiktok, Telegram, og/eller andre særskilte apper.»

Departementet ba også om tiltak for sosiale medier generelt:

«NSM bes om å vurdere om det er behov for å styrke synligheten og bevisstheten om eventuell risiko knyttet til nasjonal sikkerhet for data som mer generelt samles inn via sosiale medier».

Mer nyansert

De fleste har gjennom mediedekningen fått med seg at Tiktok og Telegram ikke er anbefalt å ha på telefonen.

Dette er imidlertid bare en liten del av NSMs tre sider lange svar på spørsmålet fra Justis- og beredskapsdepartementet. At det er mobilen som er i fokus, er første forenkling. Gjennom hele brevet skriver NSM konsekvent «tjenesteenheter». De har til og med tatt seg bryet å forklare hva tjenesteenheter omfatter og hvorfor de ikke kun har vurdert mobil. Slik er tjenesteenheter definert av NSM:

«TikTok, Telegram og andre applikasjoner kan brukes på mobiltelefoner, nettbrett og personlige datamaskiner. I anbefalingene bruker vi derfor begrepet «tjenesteenheter» i stedet for kun tjenestetelefoner ettersom dette begrepet dekker flere typer enheter. Vi legger til grunn at tjenesteenheter er utstyr og abonnementer som er betalt av arbeidsgiver for å dekke tjenstlig behov».

NSM legger også til at dette også gjelder lånetelefoner for tjenestereiser, at noen har som en del av sin jobb å bruke disse applikasjonene, og da må det gjøres tiltak som skiller mellom ulike typer tjenesteenheter.

Ut fra dette kan man konkludere med at det ikke bare er på tjenestetelefonen du skal holde deg unna Tiktok og Telegram, men også på datamaskinen. Webutgavene av tjenestene er ikke berørt av NSMs anbefaling.

Men ikke bare Tiktok og Telegram

Det er ikke bare hvilke enheter som er berørt, som har druknet litt i mediedekningen til nå. Druknet har også det faktum at rådet ikke bare gjelder Tiktok og Telegram.

NSM har selv utrykt at de kun fikk oppdrag om å se på de to appene. Men leser du svaret til NSM, er det mer enn bare Tiktok og Telegram sikkerhetsmyndighetene advarer mot.

Sikkerhetsmyndigheten går faktisk så langt at de anbefaler at man ikke bør ha noen sosiale medier installert på tjenesteenheten, dersom det ikke er reelt behov for det. Trenger man sosiale medie-apper, skal man ha en egen enhet for det.

Dette er veldig likt det rådet som NSM gir angående Tiktok og Telegram:

Med andre ord er anbefalingen til NSM at man ikke skal bruke sosiale medier eller meldingstjenester – ikke bare Tiktok – på vanlige tjenesteenheter.

Den største forskjellen mellom de to anbefalingene, er at NSM senere i rapporten begrunner ytterligere problemene med Tiktok. Her skriver sikkerhetsmyndigheten blant annet at Kina er en av de fremste trusselaktørene mot norske sikkerhetsinteresser. Denne begrunnelsen får skryt av sikkerhetsekspert. Denne type begrunnelse gir sikkerhetsmyndigheten ikke for andre sosiale nettverk.

NSMs råd mot bruken av Telegram, er derimot ikke like godt begrunnet, noe Digi har omtalt tidligere.

Potensielle utfordringer og løsninger

Skal man følge rådene til NSM til punkt og prikke, er det ganske enkelt å gjøre tydelige skiller ved å ha enheter for spesielle formål. I skrivet nevner sikkerhetsmyndigheten at rådene også gjelder private enheter som inneholder jobbsystemer, noe som igjen underbygger argumentasjonen om å ha separate enheter. Christian Mohn problematiserte det med å ha begrensinger på ansattes private enheter, i et debattinnlegg på Digi 19. april.

Skal man følge rådet fra NSM og være helt sikker på at man gjør alt på best mulig måte, finnes det en enkel løsning som gjør at organisasjoner slipper å bekymre seg over private enheter, slik Mohn problematiserte, og samtidig sørge for at jobbenheter og nettverk er trygt:

• Ikke tillate private enheter i jobbsammenheng
• Ha egne enheter og nettverk til sosiale medier

Tolker man NSMs råd på det mest konservative, er det nettopp slik hverdagen blir.

Oppdatert 3. mai kl 08.38 med presisering om at webutgaver ikke er berørt av NSMs anbefaling