Direktør Olav Lysne i Simula Met understreker at Norge må ta dette på alvor: "La oss begynne å jobbe seriøst med dette og utvikle en langtidsperspektiv i stedet for å opprette et utvalg hvert tiende år som starter på nytt. Vi trenger konkrete tiltak for å redusere avhengigheten av amerikanske tech-selskaper for kritisk digital infrastruktur."

Ny rapport fra Ekomsikkerhetsutvalget, levert den 25. februar, avslører en alarmerende mangel på løsninger for å beskytte norske digitale systemer. Rapporten, som måler over 400 sider, gir innsikt i hvordan regulering og statlig eierskap kan gi Norge bedre kontroll over essensiell infrastruktur, inkludert mobil- og bredbåndsnett.

Til dags dato eksisterer det ingen helhetlig kartlegging av hvilke digitale kommunikasjonssystemer som bør plasseres under nasjonal kontroll. Lysne advarer: "Vi må forstå vår avhengighet til utenlandske aktører. Dette er mer relevant nå enn noensinne."

Konkurransen mellom offentlige og private aktører i forhold til det digitale og nasjonale sikkerhetsrommet har blitt mer presset. Etter den geopolitiske omveltningen som fulgte etter presidentvalget i USA, har den norske regjeringen avvist forslaget fra Nasjonal sikkerhetsmyndighet (NSM) om å utvikle en statlig drevet nasjonal sky. I stedet har de bedt NSM utrede kommersielle alternativer uten å ta i betraktning risikoene involvert.

Avhengigheten av selskaper som Microsoft, Google, Amazon Web Services og Apple har vart i over 20 år, og påvirker de fleste offentlige og private virksomheter. Amerikansk politikk har i praksis svekket beskyttelsen av persondata som overføres mellom kontinentene, noe som medfører reell frykt for norske selskaper og akademia.

I lys av denne usikkerheten oppfordres nå norske virksomheter til å vurdere å flytte dataene sine til nasjonale skyløsninger. Digitaliseringsministeren har uttalt at både offentlige og private aktører bør ha en "exit-strategi" for å sikre datalagring innen landets grenser. Eidsiva, eiet av 30 norske kommuner, hevder å kunne tilby en trygg nasjonal skytjeneste i nær fremtid, men utfordringene er mange.

Ifølge NSM vil mer enn 80 prosent av beskyttelsesverdige data ligge i skybaserte løsninger i løpet av det neste tiåret – uten norsk kontroll. Dette kan føre til alvorlige konsekvenser for viktige offentlige tjenester, spesielt under krisesituasjoner eller væpnede konflikter.

NSM har anbefalt en hybridløsning hvor staten har ansvaret for en nasjonal skyløsning, samtidig som det opprettes samarbeidsavtaler med utvalgte kommersielle aktører. Dette har imidlertid møtt motstand, da ledere i sentrale offentlige organer har stilt spørsmål ved både kostnadene og den tekniske gjennomførbarheten.

Den nåværende diskusjonen om dette temaet har intensitet, med Lysnes’ advarsel i tankene: "Vi vet ikke hva vi står overfor." Kritikere mener regjeringen og Stortinget må prioritere arbeidet med å beskytte kritisk digital infrastruktur før det er for sent.

Kommersielle datasentre er ikke underlagt norsk sikkerhetslovgivning, og derfor kan de ikke lagre sensitiv eller skjermingsverdig data. Christer Eneroth i Telenor Norge påpeker at det er en betydelig mangel på sky- og sikkerhetskompetanse i Norge, og at etablerte aktører må trekkes inn i arbeidet med nasjonal datalagring.

Et ytterligere spørsmål som må vurderes i denne sammenhengen er om en felles nordisk skyløsning kan være en løsning. Med tanke på de astronomiske kostnadene ved å utvikle sikre skyløsninger og den begrensede ekspertisen, kan et samarbeidsprosjekt mellom de nordiske landene gi bedre resultater og sikkerhet.

Styrkede bånd mellom Sverige og Finland gjennom NATO-medlemskap åpner muligheter for beskyttelse og deling av kritisk informasjon. Den norske regjeringen under ledelse av Astri Aas-Hansen må imidlertid gjøre dette til en høyprioritert sak før vi sender vår nasjonale sikkerhet på avveie.