NSM-sjefen vil ha nasjonal sky: – Ikke svaret på alt, advarer Tek Norge

– Mangel på nasjonal kontroll kan føre til at eksterne aktører kan stjele dataene våre uten at vi kan stoppe det, eller til og med vite om det.

Det skriver NSM-direktør Arne Christian Haugstøyl i et innlegg i Dagens Næringsliv, der han tar til orde for sterkere digital suverenitet og et ønske om en nasjonal skytjeneste.

Samtidig mener Pål Wien Espen, direktør for infrastruktur, sikkerhet og forsvar i Tek Norge, at debatten om nasjonal sky er mer komplisert enn bare spørsmålet om hvor data lagres.

Ikke nok med nasjonal sky

Han peker på at begrepet «digital suverenitet» fortsatt er uklart definert, og at det mangler en helhetlig forståelse av hvilke systemer og data Norge faktisk må kontrollere selv.

– Nasjonal sky er ikke svaret på alt. Det er bare for å sikre dataene, men hvis systemene vi kjører dem gjennom ikke er nasjonale, hjelper ikke det, sier Wien Espen til Digi.

Wien Espen mener det viktigste er å definere hva som faktisk er kritisk å beskytte nasjonalt, og hvilke områder som eventuelt kan løses gjennom samarbeid med andre land eller kommersielle aktører.

Ifølge ham har forsvars- og etterretningssektoren allerede løsninger for sine mest sensitive behov, mens spørsmålet er hva slags kontroll resten av offentlig sektor faktisk trenger.

Han tror heller ikke Norge alene har ressursene som trengs for å bygge fullverdige alternativer til de store amerikanske skyleverandørene.

– Norge er et lite land med få mennesker, og vi har ikke ressursene som trengs for å bygge og drifte denne typen datamiljøer alene på samme nivå som de største aktørene, sier han.

Bransjeorganisasjonen Tek Norge har samtidig medlemmer blant de største amerikanske teknologiselskapene, deriblant Amazon og Google.

Risiko for nasjonal sikkerhet

NSM-sjefen beskriver Norge som et av Europas mest digitaliserte samfunn, men advarer samtidig om at landet har gjort seg avhengig av aktører utenfor norsk jurisdiksjon.

– I dagens trusselbilde utgjør det en risiko for nasjonal sikkerhet, skriver Haugstøyl i innlegget.

Bekymringen er ikke ny. I Risiko 2026-rapporten fra februar advarte NSM om sårbarhetene ved Norges avhengighet av utenlandske teknologigiganter.

Nå går Haugstøyl imidlertid enda lengre med konkrete tiltak for å redusere avhengigheten.

Frykter utenlandsk kontroll

NSM-sjefen peker på at grunnleggende samfunnsfunksjoner, som kraftforsyning og helse, nå er helt avhengige av digitale tjenester, som igjen er avhengige av utenlandsk infrastruktur, leverandører og eierinteresser.

Derfor mener han det er viktig å sikre reell norsk teknisk og juridisk kontroll over viktige data og digitale tjenester, slik at utenlandske selskaper eller stater ikke har tilgang til eller kontroll over dem.

– Det bør ikke være mulig for utenlandske aktører å lese, manipulere eller sabotere norske data og digitale tjenester, skriver Haugstøyl.

– Digitale tjenester skal fungere godt gjennom fred, krise og krig.

Han understreker samtidig at Norge ikke kan bli helt uavhengig av globale teknologikjeder, men mener landet må bli mer motstandsdyktig gjennom reserveløsninger og europeisk samarbeid.

I tillegg til en nasjonal skyløsning, mener Haugstøyl og NSM at digital suverenitet fortsatt må være et prioritert mål og følges opp i henhold til i Norges digitaliseringsstrategi.

Etaten ønsker mindre avhengighet av enkeltleverandører og bedre beskyttelse av digital infrastruktur.

– Dette innebærer blant annet å sikre redundans, sørge for at kritisk kompetanse er tilgjengelig, og kartlegging av verdikjeder og avhengigheter, skriver Haugstøyl.

NSM mener også at offentlige virksomheter bør kunne bytte skyleverandør og spre tjenester på flere aktører for å redusere risiko.

Avklaringsfase

Allerede i 2020 advarte NSM mot Norges avhengighet av et fåtall utenlandske skyaktører i sin risikorapport og tok til orde for en offentlig eid nasjonal skytjeneste.

Gunn Karin Gjul, statssekretær for Justis- og beredskapsdepartementet som NSM ligger under, opplyser at de skal gjennomføre en «avklaringsfase» for arbeidet med en nasjonal skytjeneste.

– Avklaringsfasen skal vurdere om føringer og rammebetingelser fortsatt står seg, sett i lys av den teknologiske utviklingen, endringer i sikkerhetspolitiske forhold og utviklingen i markedet for skytjenester, skriver Gjul til Digi.

Hun forklarer at arbeidet blant annet skal omfatte vurderinger av risiko- og trusselbildet, samt dialog med fagmiljøer og berørte aktører.

Regjeringen vil komme tilbake med informasjon om veien videre når avklaringsfasen er ferdig, ifølge Gjul.