National Security Agency har været over hele nyheden i de sidste par måneder, takket være adskillige afsløringer fra whistlebloweren Edward Snowden. Men nu har tidligere NSA-direktør Michael Hayden selv lavet nyheder ved at hævde kinesisk teknologi firma Huawei repræsenterer en utvetydig national sikkerhedstrussel mod USA såvel som mange andre nationer. Hayden udmærker sig ved at være den eneste person, der har drevet både NSA (fra 1999 til 2005, æraen af aflytning uden garanti) og CIA (fra 2006 til 2009), og dem nåede en strækning på fire årtier i USA. intelligens. I en overraskende detaljeret interview med Australian Financial Review I sidste uge hævdede han, at der er stærke beviser for, at Huawei har engageret sig i spionage på vegne af den kinesiske regering.
"... Huawei ville have delt med den kinesiske stat indgående og omfattende viden om de udenlandske telekommunikationssystemer, den er involveret i..."
Øh, WHO? De fleste amerikanere, der har hørt om Huawei (udtales WAH-måde) tænk sandsynligvis på det som en off-brand producent af
Android håndsæt. MetroPCS tilbyder en håndfuld, og den nye forælder T-Mobile har en. De er ikke ligefrem i alles hænder, og Huawei er ikke et kendt navn som andre udenlandske virksomheder som Samsung, Sony eller endda (tør vi sige) Nokia eller RIM. Hvordan kan Huawei være en trussel mod USA's nationale sikkerhed? Spionerer disse håndsæt hemmeligt på MetroPCS- og T-Mobile-kunder?USAs bekymring for Huawei handler ikke om håndsæt. Det handler om, at Huawei er den største (eller næststørste, alt efter hvordan man tæller) leverandør af back-end telekommunikationsudstyr i verden. Huawei laver switche, relæer, routere, antenner, sendere og optiske netværk, der driver moderne telefon-, internet- og mobilnetværk. Virksomheden har relationer med de fleste større telekommunikationsoperatører verden over, og leverer udstyr, tjenester og software til at holde deres kommunikationsinfrastruktur oppe og kørende. Ifølge egne skøn hjælper Huawei med at drive kommunikation til mere end en tredjedel af planeten.
Så betyder det, at virksomheden repræsenterer en sikkerhedstrussel mod mere end en tredjedel af planeten?
Ifølge den tidligere chef for NSA, ja.
Hvem er Huawei?
For en virksomhed med anslået 150.000 ansatte er Huawei lidt af et mysterium. Det blev grundlagt i 1988 af Ren Zhengfei, en tidligere major i Kinas People's Liberation Army, som fandt sig selv arbejdsløs, da PLA smed en halv million mennesker i 1982. Ren flyttede til Shenzhen (umiddelbart nord for Hong Kong) for at sætte sin ingeniør- og militærteknologekspertise til at arbejde i kommunikationsindustrien, men blev frustreret i en statsdrevet virksomhed. Så han fandt på en måde at starte sit eget outfit på – og detaljerne om hvordan han gjorde det er stadig et mysterium. Huawei solgte oprindeligt telefonsystemer fra Hong Kong til det kinesiske fastland, men havde i 1992 udviklet det største kapacitetsomskiftersystem på markedet. I stedet for at fokusere på større byer tog Huawei telekommunikation til Kinas landlige markeder og forbi sidst i 1990'erne tilbød det backend-udstyr til mobiltelefonnetværk og landing i udlandet kontrakter. Blot 25 år efter grundlæggelsen har virksomheden produkter i næsten alle segmenter af telekommunikationsindustrien fra fiber til 4G trådløst til videokonferencer og tjente sidste år omkring 2,4 milliarder dollars på omkring 34 milliarder dollars i indtægter.
Men Huawei er utrolig uigennemsigtig – i hvert fald efter vestlige standarder. Ren er der stadig (nu omkring 70 år gammel) og har stadig vetoret, men kommer sjældent med offentlige udtalelser. Han tilskriver Huaweis succes kollektivt lederskab. Det lederskab? Huawei vil ikke sige. Den taler ikke om sin organisation og kom først til at opføre sine nuværende bestyrelsesmedlemmer i 2010 som en del af en "gennemsigtighedsindsats". Lige nu tager en anden topchef administrerende direktør hvert halve år; inden da blev separate ledelsesopgaver roteret mellem otte ledere. Huawei er ikke en offentlig virksomhed: det er officielt et medarbejder-ejet kollektiv, selvom arbejdet er lige så skumle som Huaweis struktur. Brancheobservatører og regulatorer spekulerer på, at hovedparten af Huawei faktisk ejes af Ren og hans ledelsesteam, og medarbejderne ser ikke ud til at være i stand til at tjene på aktier uden tilladelse. I henhold til kinesisk lov kan ikke-kinesiske medarbejdere slet ikke eje aktier.
Uden for Kina har Rens militære baggrund og aktive medlemskab af Kinas kommunistparti nogle gange været (undskyld ordspillet) røde flag. Kombiner det med Huaweis klare organisation og det faktum, at der er et partiudvalg i Huaweis globale hovedkvarter (obligatorisk i henhold til kinesisk lov), går flere øjenbryn op. Måske mere væsentligt er Huawei i mere end et årti blevet identificeret i Kina som en "national champion,” en af en håndfuld private virksomheder, der modtager direkte støtte fra kineserne regering. Nationale mestre er ikke statsejede virksomheder, men de får typisk markedsbeskyttelse, økonomisk støtte - nogle gange som direkte finansiering, men oftere skattelettelser, subsidier, lavrentelån og statskontrakter - og endda diplomatiske Hjælp. Det betyder, at den kinesiske regering kan have en betydelig indflydelse på Huawei, da så mange pengepung fører tilbage til Beijing. Og virksomheden har ry for at spille hurtigt og løst med intellektuel ejendom: I 2003 beskyldte Cisco Huawei for at kopiere sin kildekode og dokumentation - helt ned til stavefejl. Det blev til sidst afgjort uden for retten, hvor begge sider erklærede sejr, men det onde blod bliver hængende.
Så hvis du er mistænksom over for den kinesiske regering, er du sikkert også mistænksom over for Huawei.
Huawei eller motorvejen?
I teorien repræsenterer virksomheder som Huawei to slags trusler. Det mest sexede er, at Huawei (og/eller den kinesiske regering) er i stand til at installere eller aktivere bagdøre eller sikkerhedsomløb i Huawei-udstyr, der kunne tillade overvågning eller endda kontrol af kommunikation - måske er de begravet i hardwaren, eller måske kan de distribueres i en firmware opdatering. Sidste år, programmet CBS News 60 minutter gjort lidt hø af denne mulighed, med spekulationer om, at opbygning af et netværk med Huawei-udstyr var ensbetydende med at give Kina nøglerne til al deres kommunikation.
... virksomheden har været mindre end kommende... om sit forhold til den kinesiske regering og militæret.
Den anden mulighed er, at Huawei ved at levere udstyr, tjenester og software til en række teleselskaber, virksomheder og endda regeringer kan lære en enormt beløb om design og drift af disse organisationer og systemer … og det kan give den information videre til andre, inklusive pengepung-holderne i Beijing. Husk, at Kina generelt antages at engagere sig i udbredt statssponsoreret cyberspionage, så det kan få disse oplysninger til at virke.
"Huawei ville som minimum have delt med den kinesiske stat en intim og omfattende viden om de udenlandske telekommunikationssystemer, den er involveret i. Jeg tror, det siger sig selv,” sagde Hayden.
Disse bekymringer er ikke nye. Huawei har i årevis været ivrig efter at komme ind på det amerikanske marked, da virksomheder som Verizon, AT&T, Sprint, og T-Mobile har alle hurtigt opgraderet deres netværk for at understøtte og udvide 3G og 4G mobil tjenester. Huawei ville have elsket at lande nogle af disse kontrakter.
Men Huawei har slået til. Med henvisning til sikkerhedsmæssige bekymringer blokerede amerikanske regulatorer Huawei i at købe en minoritetsandel i det amerikanske netværksselskab 3Com tilbage i 2008; i 2010 opfordrede føderale embedsmænd Sprint til at gå væk fra en aftale om at bruge Huawei-udstyr på sit netværk, og Sprint efterkom. I 2011 blev Huawei tvunget til at afvikle en afsluttet aftale om at erhverve nogle aktiver fra det amerikanske serverfirma 3Leaf Systems, efter at en føderal komité rejste hidtil usete indvendinger.
Huawei har helt klart et omdømmeproblem i USA, og Hayden bemærkede, at efter at have forladt NSA kontaktede Huawei ham ca. et job, formentlig i håb om, at et forhold til general Hayden The Civilian ville hjælpe deres troværdighed på det amerikanske marked.
"Min konklusion var, at 'Nej, det er simpelthen ikke acceptabelt for Huawei at skabe rygraden i det indenlandske telekommunikationsnetværk i USA, punktum'," sagde Hayden.
Hayden er nu i bestyrelsen for Motorola Solutions, den del af Motorola, der ikke blev erhvervet af Google. Motorola Solutions laver telekommunikationsudstyr og er både partner og konkurrent med Huawei.
Hvem skal man tro?
Det er svært at vurdere krav, når ingen vil lægge deres kort på bordet. Hverken Hayden, det nuværende amerikanske efterretningsregime eller oversøiske efterretningstjenester har nogensinde tilbudt et konkret bevis på, at Huawei har beskæftiget sig med spionage, eller at der er hemmelige bagdøre i Huawei systemer.
… i slutningen af 2012 udelukkede den canadiske regering Huawei fra at byde på et sikkert regeringsnetværk …
På den anden side er Huawei næsten uudgrundelig – i hvert fald for vestlige øjne – og virksomheden har været mindre end kommende, når de bliver spurgt om, hvordan det fungerer, dets finansiering eller om dets forhold til den kinesiske regering og militær. I 2011 Huawei meldte sig frivilligt at blive grillet af Husets efterretningskomité for at afhjælpe bekymringer om dets udstyr og tjenester, der bliver brugt i USA. (Udvalget så også på det kinesiske teleselskab ZTE.) Næsten et år senere fandt udvalget ingen konkrete beviser for fejl, men dens rapport konkluderede "Huawei, især, kan overtræde USA's love" og gentagne gange smækkede Huawei for ikke at svare på mange direkte spørgsmål. Udvalget havde endda interne dokumenter fra tidligere ansatte, der hævdede at vise Huawei leveret "særlige netværkstjenester" til en elite cyber-krigsførelsesenhed i det kinesiske militær - måske endda "Enhed 61398" identificeret tidligere i år af Mandiant.
Det lyder fordømmende, men en klassificeret gennemgang af sikkerhedsrisici fra Huawei konkluderede, at der var bestilt af Det Hvide Hus. ingen beviser, at Huawei spionerede for Kina. Men den samme rapport bemærkede betydelige sikkerhedssårbarheder med nogle Huawei-produkter - noget, der kan give potentielle kunder pause.
Huawei har konsekvent afvist alle påstande om, at de er involveret i enhver form for spionage eller har usædvanlige forbindelser med den kinesiske regering. Huaweis nuværende globale chef for cybersikkerhed, John Suffolk, har udfordret kritikere til at "holde kæft" ved at vise deres beviser offentligt og afviste Haydens påstande som "ubegrundede ærekrænkende bemærkninger." Suffolks navn har en vis indflydelse: han var informationschef og chef for informationssikkerhed for Det Forenede Kongerige fra 2006 gennem 2011. Hos Huawei rapporterer han direkte til virksomhedens grundlægger Ren Zhengfei. Suffolk har tilbudt sine egne teorier på hans personlige blog om, hvorfor USA ikke vil have Huawei på sine markeder. Beskyttelse af amerikanske virksomheder som Cisco, Juniper og Motorola Solutions og facilitering af deres egne overvågningssystemer – som PRISM – er øverst på hans liste.
Hvad skal der ske?
For nu ser Huawei ud til at lægge mindre vægt på USA: hvis de bliver afvist på aftaler med 3Com, Sprint og 3Leaf og bliver klædt på af en kongresmedlem undersøgelse var ikke nok, Sprint og Softbank måtte love amerikanske lovgivere, at Huawei-udstyr ikke ville blive brugt på Sprints netværk, når først deres fusion er komplet. Det er ikke som om Huawei-udstyr aldrig har været i USA - Clearwire, Cox, Comcast, Cricket og Level 3 er nogle af dets kunder - men det ser ud til, at amerikanske embedsmænd aldrig vil godkende en større aftale, hvor Huawei spiller en rolle. For pokker, Deutsche Telekom måtte gå med til at fortælle føderale embedsmænd om alt dets udstyr og informere de føderale myndigheder om eventuelle nye leverandører for at få T-Mobiles opkøb af MetroPCS godkendt.
USA er ikke helt alene om at være på vagt over for Huawei. Selvom Huawei regner Canadas Telus og Bell Canada som store kunder, i slutningen af 2012, den canadiske regering udelukket Huawei fra at byde på et sikkert statsnetværk af sikkerhedsmæssige årsager. Tidligere samme år gjorde Australien det samme. I 2010 oprettede Huawei et cybersikkerhedscenter i Storbritannien for at teste sit udstyr: Den britiske regering gennemgår nu sine operationer efter at have fundet ud af, at Huawei i det væsentlige er overvåger sin egen sikkerhed (så igen, Storbritanniens premierminister David Cameron bare godkendte TalkTalk – en virksomhed, der bruger Huawei teknologi – som en del af hans indsats for at implementere obligatorisk pornofiltrering i det land).
Men ikke alle er på vagt. To tredjedele af Huaweis forretning er uden for Kina. Huawei er over hele Europa og leverer til Vodafone, France Telecom og Tysklands T-Mobile (som hver især ejer halvdelen af Storbritanniens EE), og det landede en solid aftale med British Telecom om at udbygge Storbritanniens 21. århundrede Netværk. Huawei har også store partnerskaber med teleselskaber i Norge, Canada, Indien, Japan, Argentina, Chile og Colombia og har gjort store fremskridt med at få sit udstyr ind i Afrika, Mellemamerika og Asien. For mange af disse markeder repræsenterer Huawei førsteverdensteknologi uden førsteverdensprismærket - og det er meget, meget tiltalende.
Så Huawei forsvinder ikke: den kommer bare ikke til amerikanske netværk lige foreløbig.
[Huawei-repræsentanter afviste at kommentere denne historie.]
Topbillede takket være ollyy/Shutterstock
