Немският железопътен оператор залага на Huawei за цифровизацията си въпреки опасенията за сигурността

Ройтерс: Немският железопътен оператор Deutsche Bahn (DB), който дигитализира дейността си, през декември миналата година възложи договор на стойност 64 млн. евро (67,79 млн. долара) за доставка на повечето компоненти за новата си IP мрежа на компания, използваща технология на китайската компания Huawei.

IP мрежата ще бъде гръбнакът на нова цифрова инфраструктура, която ще позволи на DB да управлява дистанционно всички операции в една от най-големите железопътни мрежи в Европа.

Договорът, за който досега не е съобщавано показва как немските фирми продължават да използват технологиите на Huawei в това, което мнозина смятат за критична инфраструктура, въпреки нарастващата загриженост за сигурността и предупрежденията от страна на съюзника САЩ относно използването на китайски технологии.

Тoй разкрива и пропуски в законодателството за защита на цифровата критична инфраструктура повече от година след като руската инвазия в Украйна накара германския канцлер Олаф Шолц да обяви „Zeitenwende“ или „поврат в епохата“ към по-голямо внимание към сигурността, заявиха за Ройтерс депутати от управляващата коалиция.

Говорител на DB заяви пред Ройтерс, че са следвани препоръките на властите, но съгласно действащото законодателство за ИТ сигурност не е трябвало да се проверяват мрежовите компоненти от германската служба за киберсигурност BSI, за разлика от операторите на обществени телекомуникационни мрежи. Тя заяви, че изборът на компонентите зависи от изпълнителя – в този случай Deutsche Telekom Business Solutions, дъщерно дружество на Deutsche Telekom.

Говорител на BSI заяви, че не знае за закон, който да определя ИТ системите на немските железници като критични компоненти.

Понастоящем нито една европейска държава няма законодателство срещу използването на технологиите на Huawei в частни корпоративни мрежи, въпреки че Швеция и Великобритания е прието законодателство срещу използването им в 5G телекомуникационните мрежи, а други държави призоваха операторите да ги избягват.

Тази седмица Германия заяви, че извършва пълен преглед на компонентите, внедрявани от телекомуникационните фирми, което е знак, че може да заеме по-настъпателна позиция.

„Ако е вярно, че компанията залага повече на технологията на Huawei, то това повдига някои сериозни въпроси.“

каза Константин фон Ноц, председател на парламентарната комисия, която наблюдава разузнавателните служби

Депутатът от коалиционния партньор на Зелените заяви, че от това правителство зависи „да поправи възможно най-бързо годините на невежество и огромните недостатъци в политиката за сигурност“.

Критиците на Huawei твърдят, че тесните връзки на компанията с китайските служби за сигурност означават, че използването на нейната технология може да даде на китайски шпиони и дори диверсанти достъп до части от важна немска инфраструктура.

Няма публично достъпни доказателства, че Huawei и китайското правителство действително биха могли да нарушат работата на мрежите, и двете страни отхвърлят твърденията, че представляват риск за сигурността. Говорител на Huawei заяви, че фирмата никога не би навредила на някоя държава или лице. Операторите твърдят, че тя предоставя висококачествени компоненти на по-ниска цена от тази на конкурентите.

„Цифровата инфраструктура се превръща във важно бойно поле в стремежа към господство.“

казва Паоло Пескаторе, анализатор на индустрията в PP Foresight

Договорът от декември с Deutsche Telekom Business Solutions е за технологии на Huawei като комутатори и маршрутизатори. Те съдържат софтуер, който трябва редовно да се актуализира от разстояние, което потенциално позволява злонамерени актуализации, казват експерти по киберсигурност.

DB го предостави на търг само два месеца след атака, която доведе до спиране на целия влаков транспорт в Северна Германия за няколко часа и повиши осведомеността за уязвимостите в германската критична инфраструктура.

Няколко законодатели заявиха пред Ройтерс, че подозират държавен участник предвид сложността на атаката. Разследващите все още не са стигнали до окончателно заключение.

Разширяване на регулацията на цифровата инфраструктура

Дебатът за ролята на Huawei в Германия се разгорещи през последните месеци, докато коалиционното правителство изработваше нов документ за стратегията за Китай, като коалиционните партньори от партията на Зелените и Свободните демократи се застъпваха за по-строга позиция от социалдемократите на Шолц.

Германия, която видя как Китай се превърна в неин основен търговски партньор при бившия консервативен канцлер Ангела Меркел, прие през 2021 година по-строго законодателство за производителите на телекомуникационно оборудване за 5G.

Според откъси от доклад, споделен с Ройтерс, Германия всъщност е станала дори по-зависима от Huawei за оборудването на своята 5G мрежа за радиодостъп (RAN), отколкото в своята 4G мрежа.

Миналия месец правителството призна, че всъщност не разполага с убедителна информация за процентното количество компоненти от китайски и други производители в германските мобилни и фиксирани мрежи, но заяви, че 40% от компонентите в една от радиомрежите на DB са от Huawei.

Правителствен източник заяви, че е открил, че някои оператори вече са вградили критични компоненти на Huawei без да чакат зелена светлина от BSI и може да бъдат задължени да ги заменят.

Отделно от това говорител на Министерството на вътрешните работи заяви пред Ройтерс, че то планира да разшири действащото законодателство за ИТ сигурност, за да обхване повече инфраструктури, и работи по закон за укрепване на киберсигурността.

„Разполагаме с добър правен инструмент за 5G, но трябва да го разширим, за да обхванем и други критични инфраструктури, например болници, доставчици на електроенергия или железници.“

заяви говорителят на парламентарната група на Германската социалдемократическа партия Нилс Шмид