Dansk IT-firma har endret syn på amerikansk tek: – Bekymringsfullt

Trump startet året 2026 med å skjerpe det allerede anspente forholdet til Danmark.

Etter USAs invasjon av Venezuela forrige uke har den amerikanske presidenten og administrasjonen hans igjen slått fast at Grønland bør tilhøre USA, i stedet for å være en del av Kongeriket Danmark.

Truslene fra USA kommer i kjølvannet av den årlige trusselvurderingen fra Forsvarets etterretningstjeneste (FE), som 10. desember 2025 for første gang i historien pekte ut USA som en sikkerhetstrussel mot Danmark.

Men at USA utgjør en sikkerhetsrisiko for Danmark, er ikke noe nytt for den danske IT-virksomheten Aeven, som har over 2000 ansatte og blant annet leverer samfunnskritisk IT-infrastruktur og skyløsninger til private og offentlige virksomheter i Danmark.

– Det er jo ikke noe som er helt nytt. Det er kanskje nytt at det blir sagt så direkte i FEs vurdering. I bransjen har vi i mange år visst at det finnes en trussel – også fra USA. Men vi prøver fortsatt å forstå den mer konkret, sier Bjarke Alling, CISO i Aeven.

Likevel er det noe som har endret seg.

– Jeg vil si at årvåkenheten har endret seg, og samtalen rundt møtebordene har endret seg. Jeg tror det er for tidlig å si noe konkret om holdningen til en bestemt leverandør, for det er en ekstremt vanskelig situasjon, sier han og legger til:

– Normalt har vi akseptert vennligsinnede etterretningstjenester, og vi har ikke vært så bekymret, fordi de ikke har hatt onde hensikter. Men det er klart at vi er i en annen situasjon i dag. Når man leser intervjuet med Stephen Miller, er det tydelig at situasjonen er bekymringsfull.

Ingen rykende pistol

Konkret er Bjarke Alling bekymret for at amerikanerne kan finne på å bruke muligheten de teknisk sett har, til å gå inn i danske organisasjoners systemer og følge med.

– Vi sitter verken med en rykende pistol eller har klare indikasjoner på at NSA har vært inne og blandet seg i systemene våre, understreker han.

Som privat virksomhet er Aeven også svært avhengig av at kundene uttrykker hvilke løsninger de ønsker, utdyper Alling. Flere understreker eksplisitt overfor IT-leverandøren at data absolutt skal lagres på dansk jord.

– Vi har samtaler med ulike aktører rundt om i Europa for å undersøke hvilke teknologiske muligheter som finnes, blant annet for å bygge løsninger som kan imøtekomme ønsket om å drive ting lokalt.

– Ser dere i større grad mot europeiske leverandører?

– Ja, absolutt, svarer han.

Han arbeider nå med å styrke IT-sikkerheten hos Aeven for å kunne motstå en økende cybertrussel. Men det er en utfordring for private virksomheter å vite hvordan man best skal beskytte seg mot cyberaktører når trusselen ikke er konkret, forklarer han.

– Jeg har i mange år vært med på å gi råd om hvorfor on-premise access management-løsninger er en god idé fremfor å plassere all data i skyen, fordi amerikanerne teknisk sett kan skaffe seg urettmessig tilgang til data. Det er ekstremt bekymringsfullt. Det er bare veldig vanskelig å vite hva man som dansk virksomhet skal gjøre når dette foregår på et militært og operativt nivå, sier han.

Har bedt ministeren om innsyn

Rett før jul hadde Bjarke Alling et møte med digitaliseringsminister Caroline Stage (M) for å understreke de private virksomhetenes behov for mer konkret innsikt i hva slags trussel man egentlig forsøker å beskytte seg mot.

– Jeg har tatt opp at vi ønsker dypere kunnskap og flere orienteringer om spesifikke trusler, også i forhold til andre geopolitiske forhold – kinesisk aktivitet og russisk aktivitet, blant annet, sier han og utdyper:

– Vårt ønske er at det offentlige åpner for fora der vi kan bli bedre rustet til å forstå hva de konkrete truslene er, hva vi faktisk bør være bekymret for, og hva som ligger til grunn for FEs vurderinger. Vi får bare vite at trusselen er svært høy, men det er ikke særlig operasjonelt.

– Opplevde du at ministeren var imøtekommende overfor ønsket ditt?

– Man lytter høflig og noterer at det er et ønske fra en aktør i markedet. Men jeg tror mediene kan gjøre mer for å legge press på og formidle at dette er noe markedet etterspør.

Fokus på risiko for spioner

For å motstå den økende trusselen – blant annet fra Kina, Russland og USA – har Bjarke Alling selv innhentet trusselvurderinger for å få svar på hvordan de umiddelbare geopolitiske truslene kan ramme virksomheten.

– En bekymring vi nå har fokus på, er det vi kaller en «insider». Vi har sett både amerikanske og europeiske eksempler på at enkelte aktører plasserer muldvarper internt i en organisasjon, der man ansettes under falske forutsetninger for å samle inn informasjon. Og det er nettopp dette FEs vurdering blant annet handler om.

Ifølge Alling er utfordringen at Aeven som privat virksomhet i dag ikke kan gjennomføre en tilstrekkelig grundig sikkerhetsklarering av potensielle nye medarbeidere.

– Vi har tatt opp med ministeren at det også er relevant for oss, når vi ansetter nye medarbeidere, å kunne få lov til å undersøke kandidatens bakgrunn litt grundigere enn bare straffeattest og CV. Da kan vi potensielt redusere risikoen for en insider.

Selskapet har allerede tiltak for å motstå for eksempel løsepengevirus og cyberspionasje, blant annet når det gjelder hvordan data skal krypteres og lagres, og hvordan nettverket er segmentert. Men dette må oppdateres.

– Jeg har satt i gang initiativer for å gå gjennom vår interne infrastruktur på nytt, slik at vi er 100 prosent sikre på at det ikke finnes hull vi har oversett, sier han.

Artikkelen ble først publisert på Ingeniøren for deres abonnenter. Den er tilgjengelig for Digis abonnenter gjennom vår samarbeidsavtale.