Microsoft om de nye datasentrene i Norge: – Ikke nødvendigvis sikrere fordi de er i Norge

– Når det legges i Norge får man både i pose og sekk. Før måtte man velge om man skulle være en del av en «hyperscale» skytjeneste med alle fordelene som kommer med det, eller å ha dataene i Norge. Men nå kan du få begge deler, sier norgessjef i Microsoft, Kimberly Lein-Mathisen.

I fjerde kvartal av 2019 skal Microsoft åpne to datasenterregioner på norsk jord. Regionene skal være lokalisert i eller nær henholdsvis Oslo og Stavanger. Det blir IT-gigantens første region i Norden.

Fra datasentrene skal Microsoft tilby nettskytjenester. Dette omfatter både offentlig nettskytjenester i form av Azure, og tjenester som Office 365 og Dynamics 365.

Skal tilby unik innsikt

– Skyteknologi begynner med maskiner på bakken i store datasentre. Men det som er nytt og spennende med Microsofts sky Azure er at den også kommer med veldig intelligent programvare som gjør kunstig intelligens, digitale tvillinger, annen avansert databehandling enkelt tilgjengelig for alle, sier norgessjef Lein-Mathisen.

– Hvis du for eksempel driver en bank, kan du ved hjelp av data virkelig forstå alt, fra hva en type svindel er på den ene siden til hva kundene dine ønsker på den andre. Men når du har tilgang på så utrolig mye data, må du også ha verktøy som hjelper deg med å behandle dem, eksemplifiserer hun.

Ifølge norgessjefen får du som Azure-kunde tilgang på verktøy og programvare som gjør det enkelt å hente ut innsikt fra dataene som for eksempel kan bidra til å utvikle nye og bedre tjenester til konsumentene eller bedre det interne samarbeidet i banken.

– Skyen gjør det også mulig å koble sammen ulike datasett internt i selskapet, og også å koble sammen ulike selskaper på en trygg måte, slik at det kan bli et økosystem der flere kan bygge på og virkelig innovere sammen. Skyteknologi har denne teknologien tilgjengelig til et kostnadsnivå som man ikke kom i nærheten av for bare få år siden, sier hun.

Microsoft har allerede sikret seg en milliardavtale med Equinor, som Digi skrev i fjor høst.

Med Equinor som kunde vil det komme mellom 40 og 60 tjenester til Norge. Det har blant annet med Office 365 og Dynamics som er Microsofts CRM-systemer, opplyste selskapet om da.

Microsoft opplyser om at tilgangen til stabil og fornybar strøm er en viktig grunn til at sentrene plasseres i Norge, siden selskapet ønsker å øke andelen elektrisitet selskapet bruker fra fornybare energikilder.

En datasenterregion består typisk av flere anlegg. Microsofts største i Europa ligger i Irland med rundt 17-18 datasentraler. Microsoft Norge uttalte i fjor høst at investeringen her til lands skal inkludere fire sentraler totalt.

– Viktig for de store offentlige kundene

Blant leverandørene som leverer tjenester med Microsoft Azure-plattformen i Norge er Sopra Steria. Administrerende direktør i konsulentselskapet, Kjell Rusti, tror de nye datasenterregionene vil ha mye å si for de store offentlige kundene i Norge.

– Det kommer til å spre seg enormt i offentlig sektor når de skjønner hvordan de kan utnytte Azure i skyen på norsk jord.

– Hva innebærer det konkret?

– Det alle leter etter er fleksibilitet i sin organisasjon. Og når man har et fast datasenter som man har ansvar for selv, eller som man har satt ut til en driftspartner, så er man lite fleksibel med nye applikasjoner. Du må kjøpe nytt jern, kommunikasjon og alt mulig. Men i en sky kjøper du disse tingene som en tjeneste fra en leverandør, svarer Rusti, og legger til:

– Og det å ha den fleksibiliteten og skalere opp og ned, og å kunne utvide sømløst, det er det alle virksomheter leter etter.

Opplevd trygghet

Han tror plasseringen av data på norsk jord vil oppleves som mer ufarlig.

– Selv om offentlige myndigheters retningslinjer sier at det er greit at det er innenfor EU eller EØS, så er det en ekstra trygghet for mange og et ekstra aspekt å ha det på norsk jord.

– Er det en reell bekymring?

– Det er en reell bekymring hvis du har data som absolutt må sikres. Men for vanlig data som mail og så videre, kan man bruke global sky, sier Rusti.

– Hvilken sektor i kundebasen er det dere tror er mest skeptiske til bruk av datasentre i andre land?

– Det er blitt mer og mer fokus på sikkerhet og trygghet og data. Og det har vært et par eksempler i norsk offentlig sektor hvor man har prøvd å legge ting ut av Norge og måttet reversere beslutningene, sier Rusti.

«Global sky» innebærer at sentrene er koblet sammen med Microsofts 52 andre datasenter-regioner verden over.

Sikkerhet ved lagring i Norge

Norgessjef i Microsoft, Kimberly Lein-Mathisen, påpeker at dataene i datasentrene ikke nødvendigvis vil være mye sikrere fordi de er i Norge, siden de fortsatt vil være en del av «den globale skyen».

– Noen liker ideen om å ha data lagret på norsk jord og syns at det føles tryggest, med tanke på for eksempel geopolitikk eller forhold som går tilbake i tid. Men den globale skyen gjør at den samme sikkerheten leveres i hele verden, sier Lein-Mathisen i Microsoft.

– For noen ytterst få aktører vil noen sekunder med nedetid være av betydning, og disse kan nå få full redundans i datasentre i dette landet, altså at en annen del tar over datadriften dersom noe skulle skje, legger hun til.

Kommunikasjonsdirektør Christine Viland i Microsoft Norge skriver i en epost at Microsoft investerer én milliard dollar hvert år i sikkerhet.

«3500 sikkerhetseksperter jobber sammen med kunstig intelligens og jobber 24/7 for å forhindre og avdekke sikkerhetsrisikoer», skriver hun.

Begrensninger i lovverket som hindrer utførsel av data utenfor landegrensene, eller andre krav som stedlig kontroll eller tilsyn, kan også gjøre at enkelte kunder har krav om lagring av data på norsk jord.

– For virksomhetene med særskilte krav betyr etableringen av datasenter i Norge at de endelig får tilgang på den internasjonale kapasiteten som en global sky innebærer, sier Lein-Mathisen.

– Det hadde ikke vært vits for oss å bygge datasenter i Europa hvis folk ikke var opptatt av hvor dataene ligger lagret. Kun ved supportsituasjonen vil data gå ut av landet, men da må kunden selv trykke bekreftende på en knapp først, sa selskapets direktør for offentlig sektor, Lena Lundgreen til digi.no i november.

Ikke sikret mot utlevering til USA

Mye tyder likevel på på at sikkerhetslovnadene ikke kommer helt uten unntak.

Den amerikanske loven Cloud Act (The Clarifying Lawful Overseas Use of Data Act), som trådte i kraft i fjor, innebærer nemlig at amerikanske myndigheter kan kreve at amerikanske tilbydere av skytjenester skal utlevere data i forbindelse med straffesaker i USA, uansett hvor i verden dataene er lagret.

Denne loven bryter imidlertid med EUs personvernforordning GDPR, som gjelder i Norge.

Cloud Act kan i ytterste konsekvens føre til at amerikanske selskaper med datasentre i EU-land må velge mellom å følge amerikansk eller europeisk lov.

Teknologiadvokat Jan Sandtrø sa til digi.no i februar at han tror selskapene i så tilfelle vil velge å følge amerikansk lov.

– Skyleverandørene vil nok forholde seg til USA. Det er amerikanske selskaper, det er der deres lojalitet ligger, og der de har de største konsekvensene, selv om de risikerer bot for brudd på den europeiske personvernforordningen.

Les også: Office 365, Google Docs og Apples iWork ble nylig bannlyst på skoler i Tyskland: Microsoft ikke kan garantere at produktene ikke inngår i amerikanernes masseovervåkningsprogram.

Uklar eierstruktur

Loven er kun gjeldende så lenge skyleverandøren er i besittelse av, eller har ansvar eller kontroll over, de aktuelle dataene. Et mulig unntak fra utleveringsplikten kan derfor være at dataene ligger i et datterselskap og morselskapet ikke har tilgangsrett til dataene, eller at selve datasenteret er eid av en ikke-amerikansk samarbeidspartner, ifølge Sandtrø.

Microsoft Norge sier til digi.no at de av sikkerhetsmessige årsaker ikke vil gå inn på eierstrukturen til datasentrene som kommer i Norge. Det er dermed uavklart hvorvidt data lagret på de norske sentrene også kan måtte bli utlevert til USA i henhold til Cloud Act.