Spionage berövar uppstartsföretagen deras framtid

Det finländska ekosystemet med uppstartsföretag har resulterat i flera internationella  framgångshistorier. För att nå framgång krävs enorma insatser av företagaren: kampen  om finansiering är hård, vinst- och tillväxtförväntningarna är höga och företagaren pressas från många håll. Uppstartsföretagets små resurser ska användas för  kärnverksamheten i en situation präglad av skoningslös konkurrens och långa  arbetsdagar. Det här leder ofta till att man slipar företagets huvudprodukt på bekostnad  av stödfunktionerna – till exempel skyddet mot säkerhetshot.

Tyvärr har även underrättelsesystemen i auktoritära länder, som till exempel Ryssland och Kina, upptäckt det här och gjort tillväxtföretag till sin måltavla. Skyddspolisen följer upp  och avvärjer sådana hot mot den nationella säkerheten som riktas mot det finländska  näringslivet, till exempel statligt spioneri och statlig påverkan.

Skyddspolisen känner till flera fall av cyberspionage där statliga aktörer under de senaste  åren har lyckats göra intrång i finländska småföretags datasystem. Till följd av  spionagefallen har företagen förlorat information, vilket kan ha stor inverkan på deras möjligheter att nå framgång på marknaden. Företagen är också utsatta för hot via  investeringar och personbaserad inhämtning. 

Kundens förtroende kan förloras bara en gång

För uppstartsföretag kan till exempel skydd mot cyberspionage kännas som ett litet  bekymmer bland många andra prioriteringar, men säkerhetsbrister kan i värsta fall vara  förödande för företaget. En lyckad spionageoperation kan leda till att uppstartsföretaget förlorar både sin produkt och kundernas förtroende. Både företagaren och Finlands  nationella intresse lider av spionage.

Företag som utvecklar högteknologiprodukter är speciellt utsatta för statligt spionage.  Sådana här produkter används till exempel för rymdteknologi, artificiell intelligens,  försvarsteknologi, halvledare och kvantteknologi.

Det är oftast Ryssland eller Kina som ligger bakom sådan här statlig  underrättelseverksamhet. De konkurrerar om teknologier och skaffar utan betänkligheter  information med hjälp av fientliga metoder. Rysslands underrättelseverksamhet strävar i första hand efter information om företag som utvecklar produkter som används för  militärt stöd till Ukraina, men också efter försvarsteknologi i största allmänhet. Kina har  ett brett intresse av högteknologiprodukter och använder spionage för att utveckla sin egen teknologikompetens, men också för att förbättra sin ekonomiska  konkurrensställning.

Utländska investeringar kan leda till teknologiöverföringar

Förutom att företag kan vara föremål för cyberspionage utsätts de också för risker som hänför sig till utländsk finansiering och personbaserad inhämtning. 

För tillfället riktar sig  stormakterna in på sådana europeiska högteknologiföretag som utvecklar den teknologi som länderna eftersträvar, men som har en svag finansiell ställning. Statliga  finansiärer beviljar vanligen finansiering med relativt goda finansieringsvillkor, men med  strikta villkor gällande ägande av information och användningsbegränsningar. Det här  leder i praktiken till att teknologin överförs till ett annat land.

Företagsförvärv är ett annat sätt stater på laglig väg kan inhämta teknologikompetens.  Auktoritära stater kan med hjälp av företagsförvärv få kontroll över företag i väst, vilket  också gör att de kan kringgå sanktioner. Många högteknologiprodukter har dubbla  användningsområden, dvs. de kan också utnyttjas för militära ändamål, men de omfattas  ändå inte nödvändigtvis av någon exportkontroll. 

Staterna kan också utnyttja  personbaserad inhämtning mot företag. Snabb internationell tillväxt och omfattande rekryteringar kan öka insiderrisken. Med insider avser man en  anställd som på ett avsiktligt och bedrägligt sätt äventyrar ett företags eller en  underleverantörs informationssäkerhet och information till förmån för en tredje part, som till exempel en främmande stat.

Gör säkerhet till en konkurrensfördel

Med hjälp av en systematisk säkerhetskultur och tillräcklig informationssäkerhet kan man  minska risken för spionage. För att säkerhetsåtgärderna ska leda till ett lyckat resultat  måste man först identifiera vilket av företagets intressen som är viktigast ur  skyddssynpunkt. För många uppstartsföretag kan det vara en produkt eller en ny idé,  medan det för andra kan vara frågan om en licensierad produktionsprocess till exempel  för en särskild tjänst. Det här intresset ska skyddas med flera lager av säkerhetsåtgärder.

Varje företag måste skapa en säkerhetskultur som lämpar sig just för dem. Det krävs ofta  beslutsamhet att allokera resurser på säkerhet, eftersom nystartade företag brukar följa  en finansieringsmodell som prioriterar kortsiktig tillväxt framför säkerhetskultur. Även om företagets finansiär och ägare kan ha skilda tidsperspektiv är det klokt att satsa på  säkerhetsfrågor, och på det sättet försäkra sig om företagets framtida  verksamhetsförutsättningar. Det är också förmånligare och enklare att skapa en ändamålsenlig säkerhetskultur genast efter att företaget har grundats än att utveckla  den senare.

Man kan också förvandla säkerhet till företagets konkurrensfördel. I det nuvarande  världsläget är efterfrågan på säkerhetsorienterade lösningar stor. Statliga myndigheter  köper i rask takt försvars- och säkerhetsrelaterade produkter. Natomedlemskapet har  också öppnat nya marknader för finländska företag. Med tanke på Finlands nationella  säkerhet är det viktigt att även finländska företag är verksamma i högteknologibranschen.

Skyddspolisen främjar också Finlands ekonomiska säkerhet

Finland behöver framgångsrika exportföretag, och vi vill inte att till exempel Rysslands  eller Kinas underrättelseaktörer ska försvaga finländska tillväxtföretags möjligheter. Det  krävs samarbete mellan företag och myndigheter för att bekämpa hot mot ekonomin och näringslivet.

Skyddspolisen kan hjälpa tillväxtföretag att förbättra sin säkerhet. Det här kan göras på  olika sätt beroende på företagets utvecklingsskede. Det kan till exempel vara fråga om att göra säkerhetsutredningar, varvid skyddspolisen gör bakgrundsutredningar om  företagets egna eller underleverantörernas anställda. Till samarbetet hör också att  utveckla andra säkerhetsåtgärder.

Skyddspolisen har under det senaste året diskuterat säkerhetshot med flera växande  teknologiföretag. Informationen från företagen hjälper myndigheterna att förbättra sin  lägesbild och att ännu bättre än tidigare stödja företagen i bekämpningen av  säkerhetshot. Genom samarbete har vi kunnat bekämpa cyberspionageoperationer som  riktats mot finländska företag.