”Sverige stannar utan it-tjänster från USA – vi måste göra oss redo”

 Världen går just nu igenom en turbulent handelstid och många länder arbetar febrilt för att förhålla sig till nya förutsättningar och tullar. Strålkastarljuset har bland annat riktats mot handelsbalansen mellan Europa och USA.

Det inledande fokuset har hamnat på handeln med varor, vilket fått Europas omfattande import av amerikanska it-tjänster att hamna i skuggan. Ändå är det just detta område som ligger nära till hands att inkluderas i eventuella kommande motåtgärder från EU gentemot USA.

Det finns också farhågor att eventuella böter eller begränsningar från EU gentemot amerikanska IT-företag som verkar i Europa kan leda till kraftfulla åtgärder från USA som exempelvis skulle kunna chockhöja priset på amerikanska molntjänster. .

Sverige och Europas omfattande användning av amerikanska it-tjänster har fram tills nyligen inte fått den uppmärksamhet den förtjänar. Det börjar dock röra på sig i kulisserna. Danska datainspektionen gick för en tid sedan ut och uppmanade danska organisationer att ta fram en alternativ plan för deras användning av amerikanska molntjänster. Även den norska datainspektionen har uppmanat norska organisationer att ha en exitstrategi för amerikanska molntjänster.

Detta är ett viktigt steg, om än något senkommet givet hur många år som europeiska och svenska organisationer ökat sitt beroende av amerikanska it-tjänster. Nu måste vi i Sverige också agera.

I väntan på att svenska motsvarigheten, Integritetsskyddsmyndigheten, ska uppmana svenska organisationer att göra planer för en värld där amerikanska it-tjänster inte är tillgängliga eller blir mycket dyrare på grund av handelstullar, så finns det mycket som organisationer själva kan göra här och nu.

1. Kartlägg beroenden 

Många organisationer kan använda amerikanska IT-tjänster utan att veta om det då tjänsterna är delar av paket som levereras av andra. Dessa beroenden är viktiga att kartlägga för att få en rättvisande bild av organisationens sårbarhet.

2. Gör en dataanalys 

Det är rimligt att tänka att risken ökat för att data som läggs i amerikanska moln kan tilltvingas genom amerikanska myndigheters beslut. Därför är det viktigt att tydliggöra vilka konsekvenser den här typen av dataläckage skulle kunna få för verksamheten.

3. Öva och simulera

Som de senaste månaderna visat så kan förändringar i omvärlden ske snabbt och därför gynnas organisationer av att öva och simulera hur de skulle hantera ett läge där amerikanska it-tjänster inte är tillgängliga. Hur skulle exempelvis svenska företag och myndigheter hantera ett läge där amerikanska molntjänster inte längre är tillgängliga?

Att tillgång till kritisk it-infrastruktur kan styras av politiska beslutsfattare på andra sidan Atlanten har varit en risk under lång tid, men en risk som vi sett mellan fingrarna på, då fördelarna upplevs ha övervägt riskerna.

Nu ser situationen ut på ett annat sätt och det finns en större benägenhet att våga se dessa risker. Den ökade medvetenheten kan på sikt föra med sig det goda att vi får en bättre krisberedskap i Sverige och en ökad självständighet kring kritisk it-infrastruktur. Denna ökade självständighet kan dessutom vara samhället till gagn genom en våg av entreprenörskap där vi tillsammans skapar europeiska och oberoende molntjänster för att ersätta de amerikanska.

Men för att nå dit måste vi öka tempot och inte vänta på myndigheternas uppmaningar, det är dags att svenska företag och myndigheter skyndsamt förbereder för hur vi hanterar en värld där tillgången till amerikanska it-tjänster begränsas. Vi har inget att förlora och allt att vinna på att bryta detta sårbara beroende omedelbart.

Daniel Byström, ansvarig för it-företaget Quobyte i Norden