DNB om Grønland-konflikten: – Som samfunnskritisk aktør prioriterer vi gode backup-løsninger

Den amerikanske presidenten vil ta Grønland fra Danmark, noe danskene har mottsatt seg. USA truer med å innføre straffetoll mot Norge og andre europeiske land etter at det ble sendt en håndfull soldater til Grønland, som rapportert av blant andre VG. Grønland-striden har fått IT-eksperter til å bekymre seg for europeisk avhengighet av amerikanske skytjenester, skriver Dagsavisen. 

Konserndirektør for teknologitjenester i DNB, Elin Sandnes, forklarer overfor BankShift at banken jobber med en kombinasjon av norske, europeiske og globale teknologileverandører.

– Når det gjelder skyleverandører er vi opptatt av å vurdere risiko ved bruk av skytjenester. Samtidig jobber vi kontinuerlig med beredskap og har utviklet tiltak som gjør at vi kan opprettholde viktige tjenester selv om en leverandør skulle få problemer. Som samfunnskritisk aktør prioriterer vi gode backup-løsninger for å sikre stabilitet for våre kunder, skriver Sandnes i en epost.

Ifølge kommunikasjonsdirektør i Nordea, Christian Steffensen, bruker banken ulike teknologier fra globale leverandører, inkludert amerikanske selskaper, for å kunne tilby sikre, stabile og moderne banktjenester i hele Norden.

– Vi jobber i et bredt sammensatt teknologimiljø med hybridarkitektur og skytjenester fra flere leverandører og har systemer og en kapasitet som sikrer kontinuitet i tjenestene våre i en rekke forskjellige situasjoner. Det omfatter sterke sikkerhetsmekanismer, kontroller som sikrer europeisk datalagring, og solid risikostyring. Vår høyeste prioritet er alltid å beskytte kundenes data, sikre robust drift og oppfylle alle lovkrav, skriver Steffensen i en epost til BankShift.

Christian Steffensen Christian Steffensen

Kommunikasjonsdirektør i Nordea

Ingen fullgode alternativer

Fagdirektør Cybersikkerhet i Finans Norge, Pål Christian Waag, påpeker at avhengighet av amerikansk teknologi har vært diskutert over tid, men har økt i styrke det siste året.

– Stort sett alle som benytter teknologi i dag har avhengigheter til amerikansk teknologi. Finansbransjen er intet unntak. Utfordringen har vært kjent i lengre tid, men fullgode alternativer til de store amerikanske tek-selskapene eksisterer foreløpig ikke. De alternativene som finnes, er på ingen måte like helhetlige eller gode som de vi har i dag, skriver Waag i en epost til BankShift.

Pål Christian Waag Pål Christian Waag

Fagdirektør Cybersikkerhet i Finans Norge

Han mener at konsekvensene ved en nedstenging av tjenester fra USA vil være dramatiske. Ikke bare for finansbransjen, men for de aller fleste som benytter teknologi i dag. Dette gjelder alt fra operativsystemer til skytjenester.

– Det er foreløpig imidlertid ikke kommet noen signaler på å ta i bruk slike virkemidler. Dette vil i stor grad også ramme de amerikanske tek-selskapene som tjener gode penger på å levere tjenester, blant annet til norske, men også andre europeiske bedrifter og myndigheter, utdyper Waag.

Direktør for risikoovervåking og makrotilsyn i Finanstilsynet, Knut Haugan, mener at bortfall av sentrale tjenester vil kunne ha omfattende konsekvenser og markedsuro kan spres raskt over landegrenser. Han forklarer at geopolitiske endringer og spenninger vil påvirke risikobildet bli en viktig del av tilsynets vurderinger framover.

Må redusere konsentrasjonsrisiko

En artikkel i Dagsavisen tar også opp at sjefanklager i Den internasjonale straffedomstolen, Karim Khan, mistet tilgangen til e-postene sine etter at Trump innførte sanksjoner mot ham. Pål Christian Waag i Finans Norge mener at det ikke er en veldig relevant sammenligning for norske bankers avhengighet av amerikanske teknologi. Han viser til at USA aldri har anerkjent straffedomstolen som en internasjonal straffedomstol, at funksjonen som Karim Khan hadde også tidligere har hatt sanksjoner ved seg, og at Khan er under etterforskning for seksuallovbrudd etter to ulike anmeldelser. Etterforskningen er blant annet omtalt i The Guardien.

– Dette innebærer at det er mer i denne saken, enn hva norske medier har fokusert på, og det er dermed vanskelig å trekke konklusjonen om at amerikanske tek-selskaper benyttes som et politisk pressmiddel. Men siden det faktisk foreligger en presidentordre på dette, har det selvsagt også blitt diskutert også internt i bransjen, kommenterer Waag.

Fordi det ikke er noen fullgode alternativer til amerikansk teknologi mener Waag at det er viktig at det legges legge til rette for innovasjon og utvikling også på europeisk grunn i dialogen mellom finansbransjen og myndighetene.

– Dette for på sikt å redusere konsentrasjonsrisikoen som i dag eksisterer. Det vil imidlertid ta tid så her er det viktig å aktivt jobbe med de nåværende leverandører, men også kunne bidra til at det på sikt blir etablert alternativer, forklarer Waag.

Europeisk må bli det rasjonelle valget

Kjernebankleverandøren Netcompany, som leverer systemet til flere norske banker, forklarer at avhengigheten av amerikansk teknologi er et generelt tema som alle større virksomheter må forholde seg til – dette gjelder også banksektoren. Partner i Netcompany, Thomas Cordth, mener derfor at flere europeiske løsninger bør velges for kritiske infrastruktur.

– Det betyr imidlertid ikke at vi skal gjøre oss fullstendig uavhengige av amerikansk teknologi. Det er ikke mulig på kort sikt, og målet er heller ikke å isolere Europa fra resten av verden.

Thomas Cordth Thomas Cordth

Partner i Netcompany

– Hvor store kan konsekvensene bli hvis USA låser tjenester?

– Det er klart at en plutselig nedstenging helt uten varsel vil skape utfordringer – slik det vil gjøre ved ethvert bortfall av sentrale teknologier. Mye taler for at amerikanske teknologiselskaper vil strekke seg langt for å oppfylle sine kontraktsmessige forpliktelser overfor europeiske kunder. Det er også dette vi får bekreftet i den tette dialogen vi har med våre tredjepartsleverandører, svarer Cordth.

I april i fjor skrev en av topplederne i Microsoft, Brad Smith, et innlegg på selskapets hjemmesider at Microsoft forplikter seg til vil bestride ethvert forsøk fra myndighetene på å suspendere eller opphøre skyvirksomhet i Europa. Selskapet vil ifølge innlegget benytte alle tilgjengelige rettslige virkemidler, herunder å føre saken for domstolene. I samme innlegg annonseres planer om å øke Microsofts europeiske datasenterkapasitet med 40 prosent i løpet av de neste to årene. Smith skriver at det vil mer enn doble vår europeiske datasenterkapasitet i perioden 2023–2027 og vil resultere i skyoperasjoner i mer enn 200 datasentre over hele kontinentet.

Thomas Cordth i Netcompany forklarer at deres kjernebanksystemer har etablert både beredskaps- og exitplaner for tjenestene selskapet mottar fra tredjepartsleverandører, og at deres basis- og kjernebanksystemer er plassert i egne datasentre i Danmark.

– I tillegg mener jeg at den beste planen er at vi fremover gjør det å velge europeisk til det mest rasjonelle valget, avslutter Cordth.

Også Finanstilsynet har uttalt seg om saken, og forteller at geopolitiske endringer og spenninger påvirker risikobildet, og blir en viktig del deres vurderinger fremover.