Microsoft vil løse avhengighetskrise – men kun én ting kan berolige sikkerhetsekspert

De siste månedene har søkelyset vært på Microsoft i debatten om Europas avhengighet av amerikanske IT-tjenester.

Myndigheter og virksomheter er frustrerte over at prisene øker på selskapets tjenester, som danske organisasjoner ikke kan unnvære. Etter at Donald Trump igjen inntok Det hvite hus i januar, er flere bekymret for om presidenten for eksempel kan finne på å begrense tjenestenes tilgjengelighet i Europa, dersom han ser en mulighet til å styrke sin forhandlingsposisjon.

Derfor lanserer Microsoft nå en rekke nye initiativer for å gi selskapets europeiske kunder større digital suverenitet, ifølge en pressemelding:

– Dette samler omfattende løsninger for produktivitet, sikkerhet og skyteknologi, som er designet for å gjøre det mulig for europeiske organisasjoner å vokse, konkurrere og lede på egne premisser, med mer kontroll enn noensinne over Sovereign Public Cloud, Sovereign Private Cloud og National Partner Clouds.

Microsoft lover blant annet at kundedata forblir i Europa og kontrolleres av europeiske ansatte. Kundene har full kontroll over datakryptering, og kun Microsoft-ansatte bosatt i Europa har fjernadgang til systemene.

Men tiltakene er ikke nok til å berolige Jacob Herbst, leder for Danmarks Cybersikkerhetsråd og teknologidirektør i selskapet Dubex.

– Vi er fortsatt i en situasjon der Microsoft er et amerikansk selskap, og vi må fortsatt se at disse tiltakene blir konkretisert og gjennomført, sier han og utdyper:

– Hvis man skal se noe positivt i dette, så er det den første konkrete uttalelsen fra Microsoft som oppfølging til det European Digital Commitments annonserte i slutten av april. Men som jeg tolker det, er det fortsatt ikke løsninger man kan kjøpe i morgen, selv om man skulle ønske det.

Selv om han ikke mener at Microsofts utspill løser problemet her og nå, legger han til at initiativet viser at selskapet tar problemstillingen på alvor. Og det kan bidra til å bane vei for større digital suverenitet i Europa.

Fortsatt bekymret for spionasje

Selv om andre, inkludert digitaliseringsminister Caroline Stage, tidligere har uttrykt bekymring for hvordan Donald Trump kan påvirke tilgjengeligheten til tjenestene generelt, er Jacob Herbst i større grad bekymret for at avstengingen vil komme snikende.

– Det er ikke det store «trekke ut kontakten»-scenariet, hvor amerikanerne kutter all IT i Europa, jeg frykter mest. Jeg er mer bekymret for alle gråsonetilfellene, hvor enkelte organisasjoner eller personer blir rammet av en eller annen form for amerikanske sanksjoner. Det er det jeg er spent på å se hvordan Microsoft vil håndtere, sier han.

Han er også bekymret for at danske organisasjoner i stor grad har all sin data lagret i amerikanske skyer, som Trump-administrasjonen kan få tilgang til. Og den bekymringen forsvinner ikke etter Microsofts nye utspill.

– Jeg ser det ikke som et dypt revolusjonerende tiltak når det gjelder beskyttelse mot spionasje. Når det gjelder spionasje, vurderer jeg at risikoen fortsatt er der, sier han og slår fast:

– Microsoft er fortsatt et amerikansk selskap. Det som kanskje kan ha mest å si i denne sammenhengen, er tiltakene som går ut på at kun europeere skal ha fjernadgang til europeiske kunders løsninger. Den delen kan kanskje redusere bekymringen for spionasje – hvis det blir implementert riktig. Men det må vi først se i praksis.

Hvor hardt vil Microsoft kjempe?

Løsningen på manglende digital suverenitet i Europa må være langsiktig, og tiltak fra amerikanske selskaper alene er ikke nok, mener han.

– Det Microsoft gjør, må suppleres med at vi også i Europa bygger flere egne løsninger, slik at vi får valgfrihet og muligheter til å velge andre leverandører, sier han og legger til:

– Jeg synes det de har lagt opp til, virker fornuftig. Det som blir interessant å se, er at Microsoft – uansett hva de gjør – fortsatt er et amerikansk selskap. Så hva skjer dersom selskapet blir presset juridisk fra USA? Hvordan vil Microsoft da agere? Det er der jeg tror utfordringen virkelig vil vise seg.

Microsoft-direktør Brad Smith lovet i forrige måned de europeiske kundene at selskapet vil kjempe imot dersom Donald Trumps administrasjon kommer med ordre som begrenser selskapets skyoperasjoner i EU.

Men det gjenstår å se, mener Herbst. For å eliminere risikoen fullstendig mener han Microsoft må etablere egne selskaper:

– For å løse dette helt, måtte Microsoft nærmest etablert et uavhengig selskap i Europa som leverer Microsoft-tjenester uten å være underlagt amerikansk lovgivning, sier han og avslutter:

– Personlig håper jeg vi kan komme dit at Microsoft kan levere tjenester vi kan stole på i Europa. Det ville være trist om vi havner i en situasjon der vi ikke kan bruke amerikansk teknologi fordi vi ikke føler oss trygge.

Artikkelen ble først publisert på Ingeniøren for deres abonnenter. Den er tilgjengelig for Digis abonnenter gjennom vår samarbeidsavtale.