NSM-sjefen bekymret for omfang av kinesisk teknologi i Norge
NSM-sjefen advarer mot at Norge blir for avhengige av kinesisk teknologi, og minner om at ingen kjeder er sterkere enn sitt svakeste ledd i møte med dataangrep.
Den store faren for nasjonal sikkerhet er å bli avhengig av teknologi fra ett bestemt land, mener sjefen for Nasjonal sikkerhetsmyndighet (NSM).
NSM-sjef Arne Christian Haugstøyl sier at dette er uheldig uansett hvilket land det handler om.
Haugstøyl trekker overfor Aftenposten fram Kina og det han omtaler som konsentrasjonsrisikoen for det norske samfunnet som den største risikoen.
Han kommer også med en advarsel om at angripere gjerne sikter seg inn på leverandørkjeder før datainnbrudd, fordi sikkerhetsnivået gjerne er lavere der.
Angriper oftere leverandørkjeder
Den siste tiden har kode24 omtalt datainnbruddene som har ramma flere kommuner og NTNU. Felles for disse var at angrepene kom via leverandøren.
Angriperne velger ofte denne metoden, sier Haugestøyl til Aftenposten, siden leverandørkjeder ofte er dårligere sikra. Dermed kan de velge minste motstands vei.
Haugstøyl mener hele systemet blir sårbart, fordi det er dårlig kontroll med eierskap og nivået på sikkerheten hos underleverandører. Han mener det er en manglende bevissthet.
– Vi ser en manglende bevissthet blant underleverandørene. Det kan være en sikkerhetsrisiko. Det finnes i dag viktige store prosjekter hvor det ikke er god nok kontroll på underleverandørenes sikkerhetsnivå. Det er åpenbart, sier NSM-sjefen.
Har tidligere advart mot Kina
– Den store faren for nasjonal sikkerhet er at man kan bli veldig avhengig av teknologi fra ett bestemt land, forklarer Haugstøyl.
– Det er uheldig uansett hvilket det dreier seg om. Men spesielt land vi ikke har noe sikkerhetssamarbeid med, fortsetter han.
Dette gjelder ifølge Haugstøyl ikke bare biler, men også blant annet grønn teknologi som vindmøller og solcellepaneler – der Kina er markedsledende.
NSM har tidligere i år advart mot Deepseek, og har et forbud mot appen på tjenesteenheter. Den gang poengterte Haugstøyl at forbudet og advarselen hadde sammenheng med at Deepseek er kinesisk.
Mange unntak fra sikkerhetsloven
NSM-sjefen trekker fra debatten om offentlige innkjøp av kinesiske busser. Den enkelte anskaffelsen er ikke et problem i seg selv, men volumet og mengde, sier han til Aftenposten.
Enkeltanskaffelser som ikke er sikkerhetsgradert og ikke kan stanses ved å bruke sikkerhetsloven, er utfordringen, ifølge Haugstøyl.
– For eksempel der en fylkeskommune skal anskaffe busser. Likevel vil dette kunne bli en nasjonal sikkerhetsrisiko dersom konsentrasjonen av kinesiske busser nasjonalt blir for høy, sier han.
