Dansk politi droppede en amerikansk platform for at eje sin egen kommunikation. De valgte Danmarks mest solide nyhedsbureau.
Men infrastrukturen bag lander snart hos en amerikansk tech-gigant.
Politiet tog kontrol over sin kommunikation
Siden januar har Rigspolitiet, National enhed for Særlig Kriminalitet og de øvrige 12 danske politikredse kommunikeret via en ny dansk platform.
Den amerikanske platform, de forlod, var ikke politiets eneste kanal, men den var den primære til operative meddelelser: trafikulykker, efterlysninger, aktuelle hændelser. Det, der når borgerne, mens det sker.
Den rolle har et dansk nyhedsbureaus platform nu overtaget.
Flere sager af samme type er samlet under sytten sager om dekreter, sanktioner og opkøb.
“Fuld kontrol over indhold og teknologi”
Rigspolitiets kommunikationschef sagde i pressemeddelelsen: “Det har været vigtigt for os at skabe et format og en kanal, hvor politiet har fuld kontrol over både indhold og teknologi.”
Og politiet skriver: Platformen vil være “det primære sted, hvor man kan holde sig opdateret om igangværende politiforretninger.”
Det primære sted. Ikke et supplement.
Teknologien bag
Teknologien leveres af nyhedsbureauet. Alle politiets RSS-feeds peger på bureauets servere. Mail-notifikationer til borgere og journalister kører via bureauet. Distribution til landets redaktioner kører via bureauet.
Det er bureauets platform, der er den nye bærende kanal.
Og bureauet er et godt valg. 100% dansk. Ejet af 10 danske mediehuse. Grundlagt i 1866.
Men infrastrukturen skifter
Den 27. februar sendte bureauet et brev til sine kunder.
I samarbejde med en finsk systempartner migrerer bureauet sin infrastruktur fra Finland til en amerikansk cloud-udbyders servere i Sverige. Migreringen sker tidligst i slutningen af marts.
Politiet gik fra én amerikansk milliardærs platform til en anden amerikansk milliardærs infrastruktur. Ikke med vilje. Ikke af ond vilje. Men fordi afhængigheden af amerikansk infrastruktur sidder så dybt, at selv et bevidst dansk valg ender der.
Cloud Act gælder uanset placering
Den amerikanske cloud-udbyder skriver selv, at moderselskabet er placeret i USA.
Og Cloud Act gælder for alle cloud-udbydere under amerikansk jurisdiktion, uanset hvor data fysisk ligger. Servere i Sverige ændrer ikke den juridiske realitet.
Ingen har gjort noget forkert
Hverken politiet eller nyhedsbureauet har gjort noget forkert.
Politiet tog et godt skridt. De valgte en dansk partner og tog kontrol over deres kommunikation. Bureauet er en solid virksomhed, der traf et teknisk valg baseret på kapacitet og pålidelighed.
Men det viser, at suverænitet ikke kun handler om, hvem du køber af. Det handler om hele kæden.
Et bevidst dansk valg endte alligevel hos USA
Det er kernen i historien.
En dansk myndighed traf et bevidst valg om dansk kontrol. Valgte en 158 år gammel dansk institution. Og endte alligevel med data på amerikansk infrastruktur.
Hvis det kan ske for politiet, kan det ske for enhver organisation.
Tre ting du kan gøre i morgen
Kortlæg din leverandørkæde. Ikke kun hvem du køber af, men hvem de køber af. Og hvem de køber af. Amerikansk infrastruktur gemmer sig ofte to eller tre led nede.
Spørg din leverandør: Hvor hostes vores data, og under hvilken jurisdiktion? “Sverige” er ikke et tilstrækkeligt svar, hvis udbyderen er amerikansk. Jurisdiktion følger ejerskab, ikke geografi.
Hav en plan B for de tjenester, der er kritiske for din kommunikation. Hvad gør I, hvis jeres primære kanal pludselig er utilgængelig, eller hvis vilkårene ændrer sig?
Kender du hele din leverandørkæde?
De fleste organisationer kender deres direkte leverandører. Færre kender, hvem leverandørerne bruger. Og næsten ingen har kortlagt hele kæden ned til den infrastruktur, der faktisk bærer deres data.
Det er dér, den reelle afhængighed sidder.
Få kortlagt jeres leverandørkæde
Et leverandøraudit kortlægger hele jeres leverandørkæde og afslører, hvor jeres data faktisk ender, og under hvilken jurisdiktion.
En cybersikkerhedsaudit giver jer det samlede billede af jeres sikkerhedsposition, inklusiv de usynlige afhængigheder, der gemmer sig flere led nede i kæden.
Og uvildig IT-rådgivning hjælper jer med at vurdere, om jeres nuværende leverandørvalg matcher jeres krav til suverænitet og kontrol.
Politiet valgte dansk. Endte hos Amazon. Hvor ender jeres data?
Har du brug for at kortlægge jeres leverandørkæde?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
