USA-selskaper gir cyber-etterretning til det offentlige Norge
To av tre selskap som skal bidra til cybersikkerheten er amerikanske. – USA er ledende på en rekke områder, sier DFØ.
Publisert
I sommer utfordret Forbrukerrådet, Tekna og Nito staten i juni på å kjøpe mindre fra de store tekselskapene, og Vivaldi og Hudd kjørte en dugnad for å «hjelpe nordmenn vekk fra Big Tech».
Men nå har Direktoratet for forvaltning og økonomistyring (DFØ) for første gang inngått avtaler med tre selskap som skal tilby tjenester for cyber-trusseletterretning (CTI) til norsk offentlig sektor:
Bitsight Technologies, BAE Systems Applied Intelligence og KPMG/Recorded Future. To av tre er amerikanske.
Målet med rammeavtalene er å minske risikoen for cybertrusler 418 aktører i offentlig sektor, og skal gi dem tilgang til informasjon og analyser gjennom SaaS-løsninger i minst to år.
To USA-selskap
– Denne avtalen er spesielt interessant for viktige IT- og sikkerhetsmiljøer samt CERT-er. Avtalen vil være et sterkt bidrag til å øke virksomhetenes motstandskraft og sikkerhetsnivå, sier David Behrens, prosjektleder i MPS.
Mens industrikonsernet BAE Systems er britisk, og KPMG har sitt internasjonale hovedkontor i London i Storbritannia, er IT-sikkerhetstjenesten Bitsight og cybersikkerhetsselskapet Recorded Future amerikanske.
– Valget av disse sterke leverandørene er et resultat av flere forhandlingsrunder etter kvalifisering og senere forhandlinger det siste halve året, sier Sverre Stoltz, programdirektør for markedsplassen, til kode24.
– USA er ledende på en rekke områder
Rammeavtalen ble inngått i juni, men det har vært en karensperiode, og først nå er det offentlig avtalt at de inngår i DFØs markedsplass for skytjenester for offentlig sektor. De mottok ingen innsigelser eller klager i karensperioden i sommer.
Avtalen blir inngått etter et år med mange debatter om digital suverenitet, etter at USAs president Donald Trump i fjor fikk stengt ned Outlook-e-posten til en aktor i den internasjonale domstolen i Haag.
I februar slo digitaliseringsministeren fast at «det er utopisk å tenke seg at Norge kan bli 100 prosent digitalt suverene».
Samme dag uttalte Stoltz i DFØ til kode24 at man må forholde seg til amerikanske produktet for å oppnå digital suverenitet.
– Er det fremdeles USA som er best på skytjenester og cybersikkerhet, Stoltz?
– USA er ledende på en rekke områder, men det er flere europeiske alternativ, også som her med en UK-basert leverandør, svarer DFØ-programdirektøren.
– I vår portefølje og i pågående konkurranser er det flere norske og europeiske leverandører, og flere vil det bli, legger han til.
Tar sky-samarbeid til Sverige
– Hvordan går det med bruken av DFØs MPS i det offentlige Noreg? Hvor mange etater og lignende benytter seg av avtalene dere har inngått?
– Bruken er oppadgående med i overkant av 30 avrop og et samlet volum på over 100 millioner kroner. Vi synes samtidig at bruken med fordel kunne vært høyere, og tror takten vil øke i takt med at porteføljen blir bredere og dypere, sier Stoltz til kode24.
Han opplyser at DFØ i oktober tar sikte på å tildele kontrakt for sårbarhetsscanning i samarbeid med svenske Adda.
Videre har DFØ også satt i gang med Nordic-Baltic Cloud Connect (NBC2-prosjekt) i samarbeid med flere land i Norden.
– Verken ambisjon eller realistisk
Nylig skrev kode24 om debatten rundt det amerikanske IT-system IAM som blir påtvunget norske høyskoler og universiteter, noe Rødt og SV reagerer på.
– Det er verken en ambisjon fra regjeringen eller realistisk at Norge skal bli fullt ut digitalt selvforsynt, påpekte forsknings- og høyere utdanningsminister Sigrun Aasland (Ap) i et skriftlig svar til SV-representant Sunniva Holmås Eidsvoll.
Ap og Høyre har også stemt ned SVs forslag i Stortinget i vår om å å innføre en statlig sky og bli kvitt Microsoft i løpet av 2026. De store partiene stemplet det som ikke forsvarlig.
Foretrekk oss i Google Discover
Ved å legge oss til som foretrukket kilde i Google vil du blant annet få opp flere av sakene våre i Google Discover. Tusen takk for støtten!
