Bra gravejournalistikk av NRK Vestfold og Telemark, avisen Gjengangeren i Horten og Nettavisen i Oslo.

Flere er med god grunn bekymret for hva som er gravd frem.

Sitat:

I 15 år hadde det norske Forsvaret et tett samarbeid med Horten-firmaet Vissim om utvikling og leveranser av sambands- og kommunikasjonssystemet Sjøforsvaret og andre deler av Forsvaret benytter.

Gjengangeren, NRK Vestfold og Telemark og Nettavisen kan nå fortelle at vesentlige deler av systemene i realiteten ble utviklet ved en avdeling firmaet hadde i St. Petersburg – og at russere i Norge har vært involvert i utviklingsarbeidet.

I 2022 besluttet Vissim å avvikle sin mangeårige utviklingsavdeling i St. Petersburg. Avviklingen av kontoret var først i mål i 2023.

– Vi så at ting begynte å dra seg til etter 2014. Da Russland gikk inn og begynte å ta deler av Ukraina, så vi at situasjonen tilspisset seg, og vi trappet ned virksomheten fra 2014. Men den ble ikke fullt ut besluttet nedlagt før Russland gikk inn i Ukraina i 2022. Da ble det en helt annen sikkerhetssituasjon i Europa, og vi så at det ikke var mulig å fortsette, sier Lindtvedt.

​Forsvarets russiske forbindelse – Vestfold og Telemark​

Kritikken mot at et norsk firma som bruker russiske ansatte etter 2014 og har en russiske filial så sent som 2022 er jeg enig i. Det tok tid før man tok til seg Russøand sine egentlige intensjoner. Derimot vil jeg påstå at kritikken om sårbarheten til et system som bærer ugradert trafikk kryptert i et lukket nett er veldig lav. Og er et av flere lag i PACE planen uten å gå noe mer ned i detalj på det.

Dette påpeker også Sjef Cyfor i intervjuet.

Jeg ville ikke vært så bekymret for at selve trafikken blir avlyttet, siden det er andre systemer som tar seg av kryptering før dette systemet får se den, som de sier. Men hvis det skulle vært en teoretisk bakdør i systemet så kunne det jo blitt utnyttet til å f.eks. slå det av, få det til å begynne å sende signaler når det ikke bør slik at skip kan peiles, eller man kunne tenke seg at selve utstyret kunne brukes til avlytting: Greit nok at dataene som systemet mottar på normal måte er kryptert, men har utstyret f.eks. en mikrofon slik at det kan fange opp gradert informasjon som tilfeldig snakkes om i rommet som utstyret står i? Og når man ser hva SBU og Mossad får til med utstyr som de har tuklet med, så gir det ikke noe trygghet at utstyret er frakoblet fra Internett - det har jo en radiomottaker, og russerne har jo radioer.

Om slike bekymringer er reelle kommer jo også litt an på hvilken maskinvare som utstyret har. Hvis det ikke har mikrofon kan det ikke brukes til romavlytting. Det vil ikke plutselig eksplodere med mindre det har noe sprengstoff innebygget eller programvaren får lov til å f.eks. levere farlig høy strøm til batteriene eller noe sånt.

Men det er mye rart du kan gjøre i programkode - Irans atomvåpenprogram ble jo satt grundig tilbake av programkode som angrep et system som styrte uran-sentrifuger. Dette systemet var heller ikke koblet til Internett, og skaden ble gjort ved å bare kjøre sentrifugene for fort.
https://en.wikipedia.org/wiki/Stuxnet