Er digital suverenitet i det hele tatt mulig?

18.november i år brøt deler av internett sammen. I flere timer var det umulig å bruke tjenester som ChatGPT, Spotify eller X. Om lag en femtedel av alle nettsteder skal ha blitt påvirket. Dette var ikke et dataangrep fra russere eller kriminelle hackere, men skyldtes interne feil hos det amerikanske teknologiselskapet Cloudflare.

De fleste av oss benytter sikkerhets og nettverkstjenester fra dette selskapet daglig, uten at vi nødvendigvis er klar over det.

Cloudflare er ikke skurken i denne historien, de leverer gode og viktige tjenester. Problemet er konsentrasjonen av digitale funksjoner som gjør internett så sårbart for feil, denne gangen hos dette ene selskapet. At eierskapet ligger hos noen få store teknologiselskaper gir en særlig sårbarhet. 

Fra desentralisering til monopol

Det er ikke bare selskapenes størrelse og tilnærmede monopolmakt som er problemet, men også teknisk robusthet og konsentrasjon i leverandørkjeder.

Da internett ble bygget på 1970-, 80- og 90-tallet, var ideen nettopp det motsatte: ved å desentralisere alle funksjoner, og ikke ha noen sentrale eiere, ville internett fortsette å fungere godt for de fleste selv når lokale feil oppsto.

Denne gangen måtte alle vente på at feilen rettes opp av Cloudflare, det var altså ett privat selskaper som hadde all kontroll og styring.

Sårbar hvis Microsoft går ned

Sosiale medier reagerte instinktivt med påstander om at «internett er ødelagt», sammen med nye memes som viste hvor sårbart internett er blitt. Bilde av et vaklevorent tårn dukket opp, der fundamentet var nettopp Cloudflare og de andre store private selskapene vi er avhengig av for at nettet skal fungere. Inn fra høyre var det tegnet inn en liten rød fugl som en kule mot det skjøre byggverket, med tittelen «Whatever Microsoft is doing».

Arbeidsdagen ville gått i stå for veldig mange nordmenn hvis Microsoft hadde tatt seg en pause. Microsoft 365 er nærmest enerådende på kontorene i det ganske land, og nå gir Co-pilot KI-tjenester på toppen. Co-pilot skal etter sigende rulles ut i hele offentlig sektor.

Da den internasjonale straffedomstolen nylig valgte å bytte ut Microsoft Office med et tysk system med åpen kildekode, var det først og fremst et ønske om uavhengighet skriver Nandor Knust og Michael Alexander Riegler i Dagens Næringsliv 23.november- et konkret forsøk på å ta tilbake kontroll og makt.

Trygge norske data

Det er ikke et enkeltstående tilfelle. Konsentrasjonen av makt og kontroll er tydeligst i sosiale medie-appene, men minst like sterk i det som er mindre synlig, som datalagring. De største som Azure, Amazon Web Services, Google Cloud har en strukturell makt som gjør at veldig mange rammes når deres tjenester ikke fungerer.

Det er stor usikkerhet forbundet med å gjøre seg så avhengig av en enkelt leverandør som på kort varsel kan slukke lyset eller endre betingelsene.  Vi må ha en plan B, var derfor budskapet til Digitaliserings- og forvaltningsminister Karianne Tung da hun nylig innledet på Attack-konferansen.