Försvarsmakten har tagit fram en ny molnstrategi där man avvisar att använda amerikanska techjättars molntjänster för hantering av känslig information. Anledningen är två amerikanska lagar – FISA och Cloud Act – som enligt myndigheten ger amerikanska myndigheter rätt att begära tillgång till data, oavsett var den fysiskt lagras. Strategin betonar att placeringen av en leverantörs huvudkontor är avgörande för vilken lagstiftning som tillämpas.

En intern rapport som cirkulerar bland säkerhetsmyndigheter pekar också på att amerikanska molnleverantörer har teknisk möjlighet att komma åt data i klartext, eftersom de kontrollerar infrastrukturen. Militära underrättelse- och säkerhetstjänsten Must bekräftar att detta utgör en reell risk, särskilt för totalförsvarets verksamheter som hanterar hemligstämplat material.

Samtidigt påpekar experter att inte alla organisationer behöver undvika amerikanska molntjänster. För verksamheter utanför försvarssektorn kan de etablerade leverantörerna fortfarande erbjuda tillräckligt skydd mot cyberhot, trots de juridiska riskerna. Kostnaden för egen drift med hög säkerhet blir ofta för hög för många.