Tänk om it-säkerheten tvingar bort kunderna

”Tänk om it-säkerhet från molnet är tryggare än egna lösningar från serverrummet”, skriver Telia i en tidningskampanj just nu.

”Med Telia är ni i säkra händer när ni flyttar ut till molnet.”

Samtidigt filar regeringen på ett förslag om hur EU:s datalagringsdirektiv ska bli svensk lag.

Det framgick av en promemoria från justitiedepartementet i veckan.

I takt med att allt mer datatrafik måste sparas allt längre vill myndigheterna allt oftare också läsa vad som sparas.

Polisen kommer inte ha resurser att kräva ut så mycket att det blir ett problem, säger många. Men utdragen förekommer redan i var och varannan brottsutredning.

Om riksdagen gör det nygamla förslaget till lag till våren kommer enskilda poliser få makt att kräva att operatörer och it-företag ska lämna ut uppgifter om kundernas nätanvändning. Hur de surfat, var de surfat, vem som surfat.

För den som sitter i molnet innebär det att hela verksamheten blir mer transparent.

Föreslog dök upp i den så kallade polismetod-utredningen redan i fjol. Men Telia är inte riktigt startklara att argumentera för varför de viktiga företagskunderna ska känna sig trygga ändå.

– Vi måste titta på det i lugn och ro, säger Maria Hillborg på Telias presstjänst.

26 procent av börsföretagen och myndigheterna i Sverige har inte längre någon egen serverhall utan lägger istället ut hela verksamheten till en extern datahall i det så kallade molnet. Några av dem har inte hunnit genomföra förändringen ännu. Det här visar en undersökning från svenska Proact IT.

För de här organisationerna kan de nya lagarna innebära att man förlorar kontrollen över it-säkerheten. Kundregister, produkter, avtal, allt finns i molnet och allt kan lämnas ut.

För operatörer och it-företagen blir det dyrt att plocka fram uppgifterna när polisen knackar på. Även om de får ersättning, lär det synas på kundfakturan.

Men framför allt riskerar de att bli avtrubbade när det blir vardagsmat att snoka igenom kundernas data på jakt efter något som polisen vill ha ut.

– Nu öppnar man slussarna. Jag befarar ett det blir en erosion av respekten eftersom det blir en mer vardagalig hantering, säger Nils Weidstam, säkerhetskonsult hos branschorganisationen It- och telekomföretagen.

– Då blir kundernas säkerhet sämre.

Påverkar de nya lagarna Sveriges konkurrenskraft?

– Det tror jag säkert. Men det är svårt att visa på en direkt koppling.

– Viljan att lagra information på svensk mark kommer att minska när det svenska skyddet tunnas ut.

Branschorganisationen har pratat med medlemmarna under mässan Internetdagarna i veckan och i samband med Post- och Telestyrelsens möte Integritetsforum där säkerhetspolisen redogjorde för sin bild.

– Alla känner en oro för vad det kommer innebära, säger Nils Weidstam.

Polisen får ofta kritik för läckor. Enskilda polisstationer har låg kunskap om it och de olika myndigheterna pratar inte med varandra. Det förekommer att olika poliser kräver ut samma uppgift flera gånger. Polisen vill utreda den egna it-förmågan.

– Polisens bristande kompetens och bristande samordning är ett problem

det kommer inträffa saker. Det kan vi säga som amen i kyrkan, säger Nils Weidstam.

Erik Ringertz är koncernchef på Netlight Consulting, ett konsultföretag inom finans, handel, spel, media och telekom med 200 anställda i Stockholm, Oslo, London och München, är inte lika säker.

– Det går inte att säga något om vad som skulle hända. Det är upp till en juridisk prövning, säger han och konstaterar att hotet mot säkerheten i molnet alltid funnits där.

Molntjänster har funnits länge i olika skepnader, även om det är först nu det blivit riktigt intressant sett till pris och prestanda.

Det som nu sker är att företag som aldrig övervägt outsourcing i ett svep flyttar ut hela verksamheten i molnet.

– Det här är företag som inte insett att outsourcing innebär att man måste ha kontrollfunktioner och tankar kring vilken informationssäkerhetsnivå det finns inom bolagets processer och vilken av denna information som kan överlämnas till en tredje part.

– Det är helt enkelt inte självklart att lägga ut affärskritiska processer på tredje part. De nya juridiska omständigheterna är en påminnelse om detta.