Informasjonssikkerhet ved bruk av biler med Kina-tilknytning

DN har avdekket at biler eid av kinesiskeide utleieselskaper har filmet forsvarspersonell under Heimevernets øvelser. Dette er nok et eksempel på at utstyr brukt av norske forsvars- og sikkerhetstjenester potensielt kan brukes til innhenting av sensitiv informasjon om norsk sikkerhet. Vil regjeringen sørge for en umiddelbar stans i bruk av slike biler med tilknytning til Kina inntil det kan utelukkes at disse deler sensitiv informasjon med utenlandske myndigheter, og se etter alternative leverandører fra Europa?

Risiko knyttet til informasjonsinnhenting via sensorer gjelder alle moderne kjøretøy (herunder også varetransporter og de ansatte i forsvarssektorens private kjøretøyer), samt annen teknologi med sensorer, slik som telefoner, smartklokker med mer. Den teknologiske utviklingen går nå på alle områder meget raskt. Dette representerer en mulighet for forsvarssektoren, men mulighetene teknologien gir kan også skape nye sårbarheter, uavhengig av hvem som har utviklet den. I forsvarssektoren har man et kontinuerlig fokus på å møte dette utfordringsbildet.    Forsvarets avdelinger har etablert en grunnsikring, både fysisk og elektronisk, som beskytter skjermingsverdige verdier og hindrer innhenting av sensitiv informasjon. Tiltakene favner bredt, og er uavhengige av opprinnelsesland for utstyr med sensorer. Sikringen kan forsterkes ved behov. Forsvaret har allerede innført begrensinger på bruk av moderne elektronikk. Forsvarets lokasjoner har ulik karakter. Noen er åpne for allmennheten, mens andre er strengt sikret. Basert på lokale skjermingsbehov og risikovurderinger kan det i visse områder også være aktuelt med forbud mot kjøretøyer med moderne sensorer og kamera for å skjerme personell, materiell, objekt og annet. Det vurderes fortløpende, og tiltak iverksettes etter behov. Flere av Forsvarets avdelinger har basert på verdivurderinger vedtatt å parkere private kjøretøy utenfor leir. Som alltid når Forsvaret øver ble det i forkant av Øvelse hovedstad utarbeidet, gjennomgått og distribuert en trusselvurdering. Trusselvurderingen inkluderte digitale trusler og behovet for å minimere det digitale fotavtrykk. Med bakgrunn i den etablerte grunnsikringen ble det ikke gjennomført en konkret risikovurdering av bruk av kinesiske leiebiler til denne øvelsen. Forsvaret har opplyst at det var soldatene selv som oppdaget at bilene gjorde opptak. Da soldatene oppdaget dette ble dette straks varslet om og tiltak iverksatt. Opptakene ble slettet og leiebilselskapet ble kontaktet for å oversende en fullstendig liste over bilder brukt under øvelsen. Det er ikke ønskelig at Forsvaret aktiviteter under øvelser filmes, men med dagens teknologi er det vanskelig å unngå helt. På nåværende tidspunkt vurderer Forsvaret at det ikke er hensiktsmessig å innføre et generelt forbud mot at kjøretøyer produsert i Kina får komme inn på Forsvarets områder. Forsvaret opplyser at de gjennom risikovurderinger og forebyggende sikkerhetsarbeid jobber aktivt med å redusere risiko forbundet med moderne teknologi, sett opp mot operative behov. Det at det var eget personell som oppdaget situasjonen, er et uttrykk for den bevisstheten som Forsvarets personell må ha også i møte med denne type trusler.