skytjenester

USAs ambassade forsvarer skybruk i Norge

Amerikanske teknologiselskaper bør ikke ses på som en sikkerhetsrisiko på linje med leverandører fra autoritære regimer, uttaler ambassaden. – Det svarer jo ikke på bekymringen, sier forsker.

USAs ambassade i Oslo har holdt til her på Huseby i Oslo siden 2017. Digi har spurt ambassaden om konsekvensene av blant annet PCLOB-oppsigelsene og sanksjonene mot ICCs sjefanklager, hendelser som har reist spørsmål om påliteligheten og tryggheten ved bruk av amerikanske skytjenester i Norge og Europa.
USAs ambassade i Oslo har holdt til her på Huseby i Oslo siden 2017. Digi har spurt ambassaden om konsekvensene av blant annet PCLOB-oppsigelsene og sanksjonene mot ICCs sjefanklager, hendelser som har reist spørsmål om påliteligheten og tryggheten ved bruk av amerikanske skytjenester i Norge og Europa.

Kortversjonen

  • Trump-administrasjonen ønsker fortsatt samarbeid med «likesinnede partnere», forsikrer USAs ambassade.

  • De understreker at amerikanske leverandører ikke kan sammenlignes med de fra autoritære regimer.

  • Seniorforsker Lars Gjesvik påpeker at norsk og europeisk avhengighet av amerikanske skytjenester har en strategisk dimensjon, og at denne avhengigheten kan bli redusert med Trumps politiske signaler.

Trump-administrasjonen er fortsatt innstilt på å samarbeide med «likesinnede partnere» for å sikre at digitale verktøy forblir en drivkraft for frihet og innovasjon, ikke undertrykkelse, og at informasjonsfrihet seirer over informasjonskontroll.

Det skriver den amerikanske ambassaden i Oslo i en e-post.

Digi har spurt ambassaden om tilliten og påliteligheten til amerikanske skygiganter som Microsoft, Google og Amazon for norske brukere, etter de siste måneders debatt om tryggheten ved bruk av slike tjenester i Norge og andre europeiske land under Donald Trumps presidentskap.

Norske bedrifter og offentlige virksomheter lener seg i stor grad på disse tjenestene i dag, blant annet for e-post og annen kontorstøtte.

Trump-administrasjonen har tatt i bruk teknologiske tjenester i sanksjoner og tatt beslutninger som har svekket europeeres personvern i USA. Blant annet ble Microsoft-kontoen til den internasjonale straffedomstolens (ICC) sjefanklager Karim Khan stengt etter Trumps sanksjoner mot ham. Trump har også fjernet viktige sikkerhetsmekanismer som var grunnlaget for EUs godkjenning av overføring av personopplysninger til USA.

Ambassaden understreker at tillit til leverandører og rettsstaten er sentralt, og den skiller tydelig mellom demokratiske og autoritære regimer.

– USA er bestemt på å gjøre det mulig for folk å engasjere seg åpent på nettet, motta kritiske tjenester og informasjon fra sine regjeringer, utøve de grunnleggende ytringsfrihetene og dra nytte av økonomisk vekst, skriver de (se hele ambassadens svar nederst i saken).

Drar opp skille mot autoritære regimer

Ambassaden, som ikke oppgir noen talsperson, skriver at de deler partnernes bekymringer angående styresmakter som vilkårlig og ukritisk får tilgang til sensitiv informasjon og kritiske data, men avviser at dette gjelder USA.

– Vi avviser imidlertid enhver cybersikkerhetstilnærming som behandler skytjenesteleverandører som opererer i rettighetsbaserte demokratier på samme måte som land som er underlagt autoritær kontroll og uten sikkerhetstiltak for statlig innsamling og håndtering av sensitiv informasjon.

– Pålitelig IKT-utstyr og -tjenester kommer fra leverandører og forsyningskjedepartnere med hovedkontor i land som respekterer rettsstatsprinsipper og menneskerettigheter, og som konsekvent anvender sine lover via et uavhengig rettsvesen. Upålitelige leverandører kan manipuleres, forstyrres eller kontrolleres av autoritære regimer som ikke tar tilstrekkelig hensyn til personvern og menneskerettigheter, og som er altfor villige til å bruke økonomisk tvang og makt for å oppnå sine mål, skriver ambassaden.

– Leverandører som dette utgjør en sterk trussel mot kritisk infrastruktur, individuelt personvern, immaterielle rettigheter og nasjonal sikkerhet, skriver de også.

– Et ikke-svar

– Det har aldri vært noen hemmelighet at det er fordeler ved at andre land er avhengig av din teknologi, sier Nupi-forsker Lars Gjesvik. Foto: Nupi
– Det har aldri vært noen hemmelighet at det er fordeler ved at andre land er avhengig av din teknologi, sier Nupi-forsker Lars Gjesvik.

Seniorforsker Lars Gjesvik ved Norsk utenrikspolitisk institutt (Nupi) forsker på samspillet mellom teknologi, handel og makt i internasjonal politikk. Han påpeker at svaret fra ambassaden forsøker å dra opp skillelinjene mellom autoritære stater og demokratier.

– Dette har vært den grove skillelinjen på spørsmål om global styring av teknologi i flere tiår, og er ikke noe overraskende. Det er også sant at det er forskjell på teknologiavhengighet til ulike regimer, og USA er jo tross alt fortsatt et demokrati og en rettsstat, sier han til Digi.

– Samtidig svarer jo ikke det egentlig på bekymringen, som er om man kan stole på amerikanske skytjenester med Trump. Det er vel mer et ikke-svar på flere av spørsmålene, legger han til.

– Krever politisk fingernemhet

Gjesvik understreker at Norge og Europa er ekstremt avhengig av amerikanske skygiganter og viser til at markedsandelen i Europa ofte anslås til 65–80 prosent.

– Det har aldri vært noen hemmelighet at det er fordeler ved at andre land er avhengig av din teknologi, mer enn bare økonomiske. For skytjenester har det handlet mest om etterretning, men i senere år også mulighetene for å utvikle kunstig intelligens. At Europa er avhengig av amerikansk teknologi, har alltid hatt en politisk og strategisk dimensjon, sier han.

Gjesvik mener amerikanske styresmakter nok lenge har vært klar over at denne avhengigheten gir muligheter og at det ligger mye makt i den. Men om man misbruker mulighetene det gir, øker sannsynligheten for at andre land gjør mottiltak, understreker han.

– Det er en vanskelig balansegang som krever politisk fingernemhet. Trump-administrasjonen er mye mindre fintfølende enn tidligere. Enten er de ikke bevisste på at dette skaper vanskeligheter for amerikanske selskaper i resten av verden, eller så bryr de seg mye mindre om det.

– Fra et amerikansk perspektiv er utfordringen at å bruke makt samtidig undergraver grunnlaget for den makten, sier han.

– Selskapene er i en skikkelig skvis

– Det er klart denne utviklingen ikke er gunstig for selskaper som ønsker å operere i både Europa og USA, sier forskeren.

Både politisk nivå og selskapene selv har lagt ned innsats over mange år på å finne løsninger som ivaretar både amerikansk og europeisk lovgivning, påpeker han.

– Så lenge problemene først og fremst dreide seg om personvern og beskyttelse av data, fantes det noen muligheter, men nå snakker man mye mer om oppetid og tilgjengelighet, og da blir det mye vanskeligere. Jeg tror de er i en skikkelig skvis, sier Gjesvik.

I Europa har det lenge vært en bevissthet om at avhengigheten av amerikanske skytjenester er en utfordring, samtidig har man slitt med å få på plass europeiske alternativer fordi den politiske viljen ikke har vært sterk nok, europeiske selskaper har vært for små og det europeiske digitale markedet fragmentert, ifølge forskeren.

Men som følge av usikkerheten Trump-administrasjonen har skapt, er det nå mye som tyder på at det er mer appetitt på å redusere avhengigheten og få til mer europeisk samarbeid, forteller han.

Det som har skjedd med Trump, er et slags paradigmeskifte, mener Gjesvik, både ved at forholdet mellom Europa og USA er mye mer anstrengt og at man som konsekvens snakker om skytjenester på en annen måte enn før.

– Én ting er hva som er uttalte ambisjoner i Europa, men det foregår nok mye arbeid som det ikke snakkes like høyt om. Man ønsker jo å beholde en god relasjon til USA, men det er en stadig bredere aksept i Europa for at man har eksponert seg for mye og at det er behov for en kursendring, legger han til.

Ambassadens svar

Digi har kontaktet den amerikanske ambassaden med følgende spørsmål knyttet til skytjenester:

  1. Norske virksomheter og enkeltpersoner har over lang tid lent seg på amerikanske digitale tjenester fra skyselskaper som Microsoft, Google og AWS. Nylige hendelser, som avsettelsen av medlemmer i PCLOB og sanksjoneringen av Den internasjonale straffedomstolens sjefanklager Karim Khan – som førte til stengingen av hans Microsoft-e-postkonto – har vakt oppmerksomhet. Hva vil dere si til norske virksomheter og enkeltpersoner som nå er bekymret for sin avhengighet til amerikanske skytjenester?

  2. Kan norske virksomheter og enkeltpersoner fortsatt ha tillit til at det er klokt å bruke amerikansk teknologi?

  3. Er europeiske borgeres data trygge i datasentre som eies av amerikanske selskaper?

  4. Viser Karim Khan-saken at teknologiselskaper nå brukes som virkemiddel i politiske sanksjoner?

Ambassaden svarer følgende:The United States is committed to enabling people to engage openly online, receive critical services and information from their governments, exercise the fundamental freedoms of speech and expression, and benefit from economic growth.

The Trump Administration remains committed to working with likeminded partners to ensure that digital tools remain a force for liberty and innovation, not oppression, and that information freedom prevails over information control. We share partner concerns regarding governments that indiscriminately and arbitrarily access sensitive information and critical data. However, we reject any cybersecurity approach that treats cloud service providers operating in rights-based democracies the same as countries subject to authoritarian control and without safeguards for government collection and handling of sensitive information.

We routinely emphasize to our partners that secure technology is the foundation of a prosperous economy – whether we’re talking about 5G or 6G cellular, satellites, undersea cables, data centers, or cloud storage. An information and communication technology (ICT) ecosystem is most secure when trusted suppliers and strong cybersecurity practices are used throughout. Trusted ICT equipment and services come from suppliers and supply chain partners headquartered in countries that respect the rule of law and human rights, and that consistently apply their laws via an independent judiciary. Untrustworthy suppliers can be manipulated, disrupted, or controlled by authoritarian regimes that have insufficient regard for privacy and human rights and are all too willing to use economic coercion and force to achieve their aims. Suppliers like this pose a potent threat to critical infrastructure, individual privacy, intellectual property, and national security.

Ambassaden har ikke svart på Digis gjentatte forespørsel om å kommentere ICC-saken.

Powered by Labrador CMS