Amerikaanse clouddominantie vormt een risico voor de Europese veiligheid: rapport
Ruim driekwart van de Europese landen maakt gebruik van Amerikaanse cloud computing-diensten voor vitale nationale veiligheidsfuncties, zo blijkt uit een rapport dat op 17 april werd gepubliceerd.
klasse = “cf”>
De analyse komt op een moment dat Europese regeringen steeds meer vrezen dat vitale digitale diensten onderhevig kunnen zijn aan een Amerikaanse ‘kill switch’ als de spanningen met het Witte Huis van president Donald Trump escaleren.
“Rusland en Poetin voeren oorlog tegen een Europees land in Oekraïne… maar we hadden ook een Amerikaanse president die Denemarken en Groenland bedreigde”, zegt Tobias Bacherle van het in Brussel gevestigde Future of Technology Institute (FOTI).
“Met deze geopolitieke verschuiving moet rekening worden gehouden”, zei Bacherle.
Nationale veiligheidssystemen in 23 van de 28 onderzochte landen lijken te vertrouwen op Amerikaanse technologie, ontdekten onderzoekers nadat ze naar de EU-lidstaten en Groot-Brittannië hadden gekeken.
De onderzoekers analyseerden openbare informatie van websites van het ministerie van Defensie, nationale media en overheidsaanbestedingen in de EU en Groot-Brittannië om grote cloud computing-contracten met Amerikaanse providers, waaronder Microsoft, Google, Amazon en Oracle, te identificeren.
Van de bestudeerde landen lopen 16 van de 28 “een hoog risico op een mogelijke Amerikaanse ‘kill switch’”, aldus FOTI, waaronder Duitsland, Polen en Groot-Brittannië.
klasse = “cf”>
Slechts één, het neutrale Oostenrijk, dat geen NAVO-lid is, werd geclassificeerd als een lager risico.
Sommige hoofdsteden hebben al gezocht naar binnenlandse of Europese opties voor de aanschaf van technologie, wat Amerikaanse bedrijven ertoe heeft aangezet ‘soevereine’ cloud computing-diensten aan te bieden waarvan zij zeggen dat ze buiten het bereik van Washington liggen.
Maar “Dit merklabel slaagt er niet in de onderliggende afhankelijkheden aan te pakken”, zei FOTI, en waarschuwde dat dergelijke systemen nog steeds onder de CLOUD-wet zouden kunnen vallen die de Amerikaanse autoriteiten toestaat te eisen dat bedrijven gegevens overdragen die in het buitenland zijn opgeslagen.
Amerikaanse bedrijven zouden door Amerikaanse sancties ook gedwongen kunnen worden onderhouds- en beveiligingsupdates stop te zetten, aldus de onderzoekers.
