NSM anbefaler: Fjern Tiktok og Telegram fra offentlige jobbtelefoner

Justisminister Emilie Enger Mehl ba i begynnelsen av mars Nasjonal Sikkerhetsmyndighet (NSM) vurdere om det bør innføres tiltak eller gis spesielle råd om bruken av Tiktok, som er eid av kinesiske Bytedance, og den russiske meldingsappen Telegram.

Nå har Mehl fått svar, og NSM er krystallklar i sin vurdering: Verken Tiktok eller Telegram bør installeres på offentlig ansattes jobbtelefoner, -nettbrett eller -PCer. Det samme gjelder ansatte i private virksomheter som helt eller delvis er underlagt sikkerhetsloven.

NSM skriver i vurderingen sin at appene heller ikke bør installeres på private enheter som får tilgang til virksomhetens interne digitale infrastruktur eller tjenester, og karakteriserer risikoen som høy dersom dette skjer.

Mehl beholder Tiktok

NSM-rådet førte til at statsminister Jonas Gahr Støre tirsdag med umiddelbar virkning bestemte at ingen statsråder, statssekretærer eller politiske rådgivere skal ha Tiktok eller Telegram installert på sine tjenesteenheter.

Også justisministeren sendte ut brev til departementene tirsdag om at det frarådes å ha Tiktok og Telegram installert på tjenestetelefonene. Justisdepartementet opplyser imidlertid til Inside Telecom at Mehl fremdeles kommer til å ha Tiktok installert på den tjenestetelefonen hun tidligere har opplyst at hun har dedikert til sosiale medier.

Departementet viser til det NSM skriver i sin vurdering, der det heter at «dersom det er tjenstlig behov for Tiktok eller Telegram, anbefaler NSM applikasjonen installeres og benyttes på en separat enhet forbeholdt denne typen formål og at denne enheten ikke får tilgang til virksomhetens interne digitale infrastruktur eller tjenester.»

Departementet skriver at avgjørelsen om å beholde Tiktok på den dedikerte sosiale medier-telefonen er i tråd med denne anbefalingen.

Mehl har tidligere fått kritikk for at hun har hatt Tiktok installert på sin ordinære tjenestetelefon, og for å ikke ha svart åpent om dette. Hun har erkjent å ha appen på sin ugraderte tjenestetelefon i en måneds tid, men har opplyst at hun ikke hadde Tiktok på sin graderte telefon. Saken endte med at Mehl måtte svare for seg i Stortinget, etter at hun det siste halve året har fått en rekke spørsmål om sin Tiktok-bruk.

Vil ha stortingsforbud

NSM skriver at anbefalingene deres gjelder ansatte i offentlig sektor, men at det kan være hensiktsmessig å prioritere å sette i verk tiltak rettet mot statsansatte.

Etter at departementsansatte i går fikk beskjed om å slette Tiktok- og Telegram-appene, gikk Venstres stortingspolitiker Grunde Almeland ut og bad Stortingspresidenten et lignende forbud for landets stortingsrepresentanter.

– Det er ingen grunn til å lure på hva som er riktig føring å gi lenger. Apper fra Kina og Russland som samler inn mye data om oss, er et stort usikkerhetsmoment og en sikkerhetstrussel for alle myndighetspersoner, sier Almeland.

NSM skriver i sin anbefaling at i tillegg til offentlig ansatte bør også personer som har et beskyttelsesbehov, og for eksempel lever på hemmelig adresse, avinstallere Tiktok og Telegram. Det vil blant annet omfatte enkelte barn som er under Barnevernets omsorg.

– Hver ny app øker risikoen

NSM fraråder ikke avinstallering av andre navngitte apper, men justisministeren påpeker i meldingen departementet sendte ut, at også andre apper som, Facebook, Instagram og Snapchat samler inn mye informasjon, og at det er en utfordring med kommersielt videresalg av slike data.

– Alle som bruker sosiale medier bør derfor ha et bevisst forhold til hvilken informasjon man deler, og innstillingene man har på telefonen sin, skriver Mehl.

Også NSM skriver at deres hovedbekymring ikke nødvendigvis er én enkelt app, men at summen av ulike apper samlet sett kan utgjøre en risiko. NSM anbefaler derfor på generelt grunnlag å skille jobb og privatliv på mobiltelefoner, og å være forsiktige med installering og bruk av alle typer sosiale medier og meldingstjenester på jobbtelefoner.

– Hver ekstra applikasjon som installeres på enheten kan potensielt redusere sikkerheten på enheten, få tilgang til data, forårsake datalekkasjer mot internett, svekke personvernet til brukeren og øke faren for misbruk av enhetens mikrofon og kamera til avlytting og «avtitting» av brukerens omgivelser. Sluttbrukere bør derfor kun installere applikasjoner som er strengt nødvendige og da applikasjoner fra kjente og tiltrodde kilder, skriver NSM i anbefalingen til Justisdepartementet.

Russland og Kina truer

Ifølge NSM er grunnen til at Tiktok og Telegram er navngitt særskilt i anbefalingen, ikke at de deler så mye mer data enn andre apper, men at disse appene eies og driftes av selskaper fra Kina og Russland, som i følge Etterretningstjenestens trusselvurdering er de fremste trusselaktørene mot norske sikkerhetsinteresser i dag.

NSM skriver at kinesiske myndigheter ifølge landets etterretningslov har utstrakt anledning til

å pålegge kinesiske virksomheter å utlevere informasjon til kinesisk etterretning, og at NSM mener at en stor del av kinesiskprodusert teknologi vil kunne brukes til å hente inn ulovlig etterretning.