Ideelle organisasjoner om skybruk: – Vi må vite om våre tjenester er trygge

Flere idelle organisasjoner bruker amerikanske skytjenester, og opplever at det innebærer en ny risiko. Noen vurderer også alternative leverandører.

Etter at en ICC-aktor mistet tilgang til blant annet e-posten sin fra Microsoft etter en presidentordre, har det skapt usikkerhet og økt debatt om hvor trygt det er å benytte amerikanske skytjenester.

Advokat Kristian Foss har kalt det et paradigmeskifte, og mener virksomheter i en utsatt politisk posisjon nå ikke kan være garantert at deres USA-baserte digitale tjenester forblir operative. Han mener ideelle organisasjoner som for eksempel er kritiske til situasjonen på Gaza, må komme i gang med å flytte vekk fra amerikanske tjenester.

Office-avhengig

Amnesty International jobber mot menneskerettighetsbrudd og for ytringsfrihet og har engasjert seg aktivt i situasjonen på Gaza.

– Dette er noe vi selvfølgelig følger med på. Vi har diskutert at amerikanske tjenester er sårbare for amerikanske myndigheters intervensjon, sier rådgiver Gerald Folkvord i Amnesty International Norge til Digi.

Amnesty bruker Microsoft Office globalt.

– Det er vår hoveddatatjeneste. Det internasjonale sekretariatet og mange seksjoner bruker det. Om Microsoft skulle bestemme seg for å kutte av Amnesty, ville vi få store problemer og måtte legge om store deler av vårt digitale arbeid, sier han.

– Oppsiktsvekkende

Myndigheter i alle land kan velge å gjøre det ulovlig å tilby tjenester til bestemte personer eller virksomheter, påpeker han. Det gjøres også i norsk rett, for eksempel ved terrorfinansiering.

– Det som er oppsiktsvekkende i Karim Khan-saken er at det har skjedd relativt kjapt. Tidligere har det kommet som følge av en rettslig kjennelse, og det har vært mulig å klage.

Måten Trump bruker presidentordre på er helt nytt, ifølge Folkvord.

– Mange av Trumps presidentordre og andre vedtak av hans administrasjon er på kanten av loven. Det kan virke som om de satser på at rettsprosesser for å oppheve ulovlige vedtak tar tid, og i mellomtiden kan de gjøre som de vil, sier Folkvord.

– Foreløpig er det mye vi ikke vet om den saken. Men vi håper å få vite mer. For vi må vite om våre tjenester er trygge, legger han til.

Venter på forsikringer

– Hittil har vi sett at siden selskaper som Microsoft er så store, har de også store juridiske muskler. Når vi bruker Microsoft går vi derfor ut ifra at de setter sine kunder først og bruker sine juridiske verktøy til det.

Folkvord forteller at de vil følge med på hva som skjer videre i saken med Karim Khan, hva Microsoft gjør og hvilke forsikringer de kan gi dem, og hvordan den amerikanske rettsstaten håndterer måten president Trump bruker makt på.

– Har dere en plan for hva dere gjør dersom dere blir nødt til å bytte datatjenester, og har dere planer om å faktisk bytte fra eller gjøre dere mindre avhengige av amerikanske tjenester?

– Vi må være forberedt på alle eventualiteter, så godt det er mulig. De som har ansvar for datasystemene våre følger med på utviklingen og lager forskjellige scenarier for det som kan skje, sier han.

Samtidig understreker han at faren for å bli rammet av digitale angrep er mye større, og noe de lever med hele tiden.

– Det er flere statlige myndigheter som bruker massive ressurser for å prøve å lamme de som kritiserer dem.

Vurderer alternativer

Norges Røde Kors bruker Microsoft-tjenester som Windows, 365 og Onedrive.

– Vi har fått med oss det som skjedde med Den internasjonale straffedomstolen. Og vi vet at både det og overføringsgrunnlaget (av personopplysninger mellom EU og USA, red.anm.) er en risiko, sier IT-sjef Svein Winje.

– Vi har fulgt de føringene vi har fått med å ha lagring i EU og har hatt tillit til at dette er trygt. Nå ser vi at vi kanskje må tenke nytt, sier han.

Nå vil de vurdere mulige alternative løsninger sammen med sine skandinaviske søsterorganisasjoner.

– Vi jobber sammen med Røde Kors i Sverige og Danmark, som også bruker Microsoft, og vi er bekymret. Vi diskuterer hva vi kan gjøre om det skulle bli politikk av bruk av disse skytjenestene. Et alternativ vil være å se på noen store leverandører i Europa.

– Et ulendt terreng

Microsoft, blant annet gjennom Gates Foundation, har lenge vært en støttespiller for Røde Kors og vært hjelpsomme med å gi støtte til humanitære aktører som dem, forteller Winje.

– Vi har bygd opp et tillitsforhold med Microsoft gjennom mange år, så det som skjedde med den internasjonale domstolen en overraskelse for oss. Derfor er vi i et litt ulendt terreng. Vi prøver å holde oss nøytrale, men vi må også ta forholdsregler for å beskytte de menneskene vi jobber med – de kan være personer som det politiske styret i USA er enig med, men også mennesker de er uenige med.

Røde Kors-foreninger verden rundt er aktive i konfliktområder, og Norges Røde Kors har sammen med Den internasjonale Røde Kors-komitéen hovedansvar for etableringen og drift av et feltsykehus på Gaza.

– Vi føler oss til en viss grad utsatt her. Men vi har ikke helt sett for oss hvor dette kan gå og hvor fort vi må agere. Men vi føler en mye sterkere motivasjon nå til å sørge for at vi er uavhengige og ikke lar oss påvirke.

– Å slutte helt å lagre data i amerikanske skytjenester vil være veldig krevende, og tiltak blir nok litt mer målrettet mot de tjenestene vi føler er mest utsatte. Hvis ting fortsetter på denne måten, og det blir vanskeligere og vanskeligere, så må vi agere deretter, sier IT-sjefen.

Norsk Folkehjelp: – Vil følge opp

Også Norsk Folkehjelp har begynt å vurdere denne situasjonen, kan senior kommunikasjonsrådgiver Håkon Ødegaard fortelle.

– Vi ser at bruk at Microsoft og andre amerikanske systemer kan lede til mulige utfordringer. Dette er noe vi vil følge opp, sier han.

– Vi bruker i stor grad skytjenester fra amerikanske selskaper, i hovedsak Microsoft, i likhet med mange organisasjoner i Norge. Vi har lagt opp til bruk av datasentre i Europa, men er klar over at det fremdeles er risiko knyttet til personvern og sanksjoner, sier han.

USA: – Vil samarbeide med likesinnede partnere

Kristine Dahl Steidel i Microsoft uttalte nylig at de har lagt til rette for at infrastrukturen deres kan operere autonomt i Europa. Ved et verst tenkelig scenario, som et amerikansk pålegg om å stanse tjenester, kan europeiske partnere overta driften, forklarte hun til Digi i mai.

Microsoft har ikke kommentert Karim Khans sak utover at de har vært i løpende dialog med ICC gjennom hele prosessen som ledet til frakoblingen.

Digi har spurt den amerikanske ambassaden i Oslo om tilliten og påliteligheten til amerikanske skygiganter som Microsoft, Google og Amazon for norske brukere under Donald Trumps presidentskap. Ambassaden kommenterte ikke utestengingen av Khan, men svarte at Trump-administrasjonen ønsker fortsatt samarbeid med «likesinnede partnere», og at amerikanske leverandører ikke kan sammenlignes med de fra autoritære regimer.