Dansk IT sætter fokus på digital suverænitet

For nylig stillede Jyllands-Posten og Finans Dansk IT spørgsmålet: I kan dokumentere, at 91% af alle danske virksomheder er afhængige af amerikanske cloud-løsninger – hvor stor er risikoen for, at den sårbarhed bliver brugt imod os i konflikten om Grønland?

Presse

Her vurderede to af vores kendte sikkerhedseksperter, Jacob Herbst og Thomas Kristmar, at en total nedlukning af danske virksomheder i skyen næppe er et realistisk scenarie. Især fordi det ville koste de amerikanske tech-giganter hele det europæiske marked.

“Vi kan se, at USA går væsentligt længere end tidligere med sanktionsmidlet, og nu er begyndt at bruge det imod Europa. Hvis man som virksomhed er eksponeret i forhold til Grønland eller andre ting, som USA ikke bryder sig om, for eksempel grøn energi, så vil jeg mene, man skal lave en risikovurdering, hvor den risiko indgår,” siger Jacob Herbst, medlem af Dansk IT's udvalg for it i den offentlige sektor.

Til gengæld bør vi være særdeles opmærksomme på øget risiko for digital spionage. For eksempel amerikansk overvågning af dialog mellem danske og grønlandske politikere, som derfor ikke bør foregå via systemer som Teams eller Microsoft 365.

Træk de mest kritiske data hjem

Samtidig rådes danske virksomheder til at styrke deres overblik over forretningskritiske data og tage initiativer til at flytte dem ud af amerikansk kontrollerede cloud-løsninger.

“Du er nødt til at vide, hvor du har hvilke data. De fleste virksomheder ved, at de har en aftale med for eksempel Microsoft eller Amazon. Men mange vil blive overraskede over, hvor meget andet, der er i skyen. Der er rigtig mange detaljer, man skal have styr på. Men selvom det er komplekst, skal man ikke bare give op. Man må dele opgaven op i mindre dele,” siger Thomas Kristmar, medlem af Dansk IT's fagråd for informationssikkerhed og det politiske udvalg for cybersikkerhed i samfundet.

Bliv klogere på digital suverænitet med vores podcast

Dækningen i JP og Finans er kulminationen på længere tids fokus på digital suverænitet fra Dansk IT's side. Blandt andet med podcasten “Digital suverænitet og Plan B: Her er it-sikkerhedseksperternes anbefalinger”.

Her inviterede vi tre sikkerhedseksperter i studiet og spurgte dem: Hvad gør vi, hvis adgangen til cloud-tjenester fra tech-giganterne begrænses eller helt fjernes? Den podcast kan du høre her:



Analyse-samarbejde med Rambøll

I den seneste årlige "IT i praksis®"-rapport udgivet af Rambøll og Dansk IT, er der også adgang til en række højaktuelle data om digital suverænitet i Danmark. Analysen viser blandt andet, at over 90 % af alle danske virksomheder enten er meget afhængige, afhængige eller i nogen grad afhængig af amerikanske cloud-løsninger. Den viser også, at kun 64 % aktivt har risikovurderet denne afhængighed.

"Selvom de store amerikanske cloud-udbydere understreger, at de står på kundernes side, så må vi forholde os til, at afhængigheden teoretisk set kan blive brugt mod os. Det ér et risikoscenarie, vi bør tage meget alvorligt. For eksempel ved at begynde at tage data ud af skyen i prioriteret rækkefølge,” siger Kim Stensdal, chef for kommunikation og viden i Dansk IT.



"IT i praksis 2025" er opdelt i to rapporter: En dansksproget om den offentlige sektor og en engelsksproget om den private. Rapporterne er gratis og kan hentes her.