De National Security Agency is de afgelopen maanden volop in het nieuws geweest, dankzij meerdere onthullingen van klokkenluider Edward Snowden. Maar nu maakt voormalig NSA-directeur Michael Hayden zelf nieuws door Chinese technologie te claimen Het bedrijf Huawei vertegenwoordigt een ondubbelzinnige bedreiging van de nationale veiligheid voor de Verenigde Staten en vele andere landen landen. Hayden onderscheidt zich doordat hij de enige persoon is die leiding heeft gegeven aan zowel de NSA (van 1999 tot 2005, het tijdperk van afluisteren zonder bevel) en de CIA (van 2006 tot 2009), en die besloegen een periode van vier decennia in de VS. intelligentie. In een verrassend gedetailleerd interview met de Australisch financieel overzicht vorige week beweerde hij dat er hard bewijs is dat Huawei zich heeft beziggehouden met spionage namens de Chinese overheid.
“… Huawei zou de intieme en uitgebreide kennis van de buitenlandse telecommunicatiesystemen waarbij het betrokken is met de Chinese staat hebben gedeeld...”
Eh, WHO? De meeste Amerikanen die van Huawei hebben gehoord (uitgesproken als WAH-manier) beschouw het waarschijnlijk als een off-brand maker van Android handsets. MetroPCS biedt een handjevol, en nieuwe ouder T-Mobile heeft een. Ze zijn niet bepaald in ieders handen, en Huawei is geen begrip zoals andere buitenlandse bedrijven zoals Samsung, Sony of zelfs (durven we te zeggen) Nokia of RIM. Hoe kan Huawei mogelijk een bedreiging vormen voor de Amerikaanse nationale veiligheid? Zijn deze handsets in het geheim bezig met het bespioneren van MetroPCS- en T-Mobile-klanten?
De zorgen van de Verenigde Staten over Huawei gaan niet over handsets. Het gaat erom dat Huawei de grootste (of op een na grootste, afhankelijk van hoe je telt) leverancier van back-end telecommunicatieapparatuur ter wereld is. Huawei maakt schakelaars, relais, routers, antennes, zenders en optische netwerken die moderne telefoon-, internet- en mobiele netwerken van stroom voorzien. Het bedrijf onderhoudt relaties met de meeste grote telecommunicatiebedrijven over de hele wereld en levert apparatuur, diensten en software om hun communicatie-infrastructuur draaiende te houden. Volgens eigen schattingen helpt Huawei de communicatie voor meer dan een derde van de planeet mogelijk te maken.
Betekent dit dat het bedrijf een veiligheidsrisico vormt voor meer dan een derde van de planeet?
Volgens het voormalige hoofd van de NSA wel.
Wie is Huawei?
Voor een bedrijf met naar schatting 150.000 werknemers is Huawei een beetje een mysterie. Het werd in 1988 opgericht door Ren Zhengfei, een voormalige majoor van het Chinese Volksbevrijdingsleger, die werkloos raakte toen de PLA in 1982 een half miljoen mensen overboord gooide. Ren verhuisde naar Shenzhen (direct ten noorden van Hong Kong) om zijn expertise op het gebied van techniek en militaire technologie aan het werk te zetten in de communicatie-industrie, maar raakte gefrustreerd in een staatsbedrijf. Dus bedacht hij een manier om zijn eigen outfit te beginnen – en de details ervan Hoe hij deed dat is nog steeds een mysterie. Huawei verkocht aanvankelijk telefoonsystemen van Hong Kong naar het vasteland van China, maar had in 1992 het grootste capaciteitsschakelsysteem op de markt ontwikkeld. In plaats van zich te concentreren op de grote steden, bracht Huawei de telecommunicatie naar de Chinese plattelandsmarkten en daarbuiten eind jaren negentig bood het backend-apparatuur aan voor mobiele telefoonnetwerken en landde het in het buitenland contracten. Slechts 25 jaar na de oprichting heeft het bedrijf producten in vrijwel elk segment van de telecomindustrie uit glasvezel naar 4G, draadloos naar videoconferenties, en verdiende vorig jaar ongeveer $2,4 miljard op ongeveer $34 miljard aan winst.
Maar Huawei is ongelooflijk ondoorzichtig – althans naar westerse maatstaven. Ren is er nog steeds (nu ongeveer 70 jaar oud) en heeft nog steeds een vetorecht, maar doet zelden publieke uitspraken. Hij schrijft het succes van Huawei toe aan collectief leiderschap. Dat leiderschap? Huawei wil het niet zeggen. Het praat niet over zijn organisatie en is er pas in 2010 in geslaagd om de huidige bestuursleden op te sommen als onderdeel van een poging tot ‘transparantie’. Op dit moment neemt elke zes maanden een andere topman de leiding over de CEO; daarvoor werden afzonderlijke managementtaken tussen acht leidinggevenden gerouleerd. Huawei is geen beursgenoteerd bedrijf: het is officieel een collectief van werknemers, hoewel de werking net zo duister is als de structuur van Huawei. Industriewaarnemers en toezichthouders speculeren dat het grootste deel van Huawei feitelijk in handen is van Ren en zijn managementteam, en dat werknemers zonder toestemming niet van aandelen lijken te kunnen profiteren. Volgens de Chinese wet mogen niet-Chinese werknemers helemaal geen aandelen bezitten.
Buiten China zijn Rens militaire achtergrond en actief lidmaatschap van de Chinese Communistische Partij soms (excuseer de woordspeling) waarschuwingssignalen geweest. Combineer dat met de heldere organisatie van Huawei en het feit dat er een partijcomité is binnen het mondiale hoofdkantoor van Huawei (verplicht volgens de Chinese wet), en er gaan nog meer wenkbrauwen omhoog. Misschien nog belangrijker is dat Huawei al ruim tien jaar in China wordt gezien als een ‘nationale’ kampioen”, een van de weinige particuliere bedrijven die directe steun krijgen van de Chinezen regering. Nationale kampioenen zijn geen staatsbedrijven, maar krijgen doorgaans marktbescherming en financiële steun – soms ook directe financiering, maar vaker belastingvoordelen, subsidies, leningen met lage rente en overheidscontracten – en zelfs diplomatiek hulp. Dat betekent dat de Chinese overheid een aanzienlijke invloed op Huawei zou kunnen hebben, aangezien zoveel portemonnees teruggaan naar Peking. En het bedrijf heeft de reputatie dat het snel en losjes speelt met intellectueel eigendom: in 2003 beschuldigde Cisco Huawei ervan de broncode en documentatie te kopiëren – tot aan typefouten toe. Dat werd uiteindelijk buiten de rechtbank geregeld, waarbij beide partijen de overwinning bekendmaakten. maar het slechte bloed blijft hangen.
Dus als u de Chinese overheid wantrouwt, bent u waarschijnlijk ook wantrouwend tegenover Huawei.
Huawei of de snelweg?
In theorie vertegenwoordigen bedrijven als Huawei twee soorten bedreigingen. Het meest sexy is dat Huawei (en/of de Chinese overheid) in staat is backdoors of beveiligingsbypasses te installeren of te activeren in Huawei-apparatuur die kunnen surveillance of zelfs controle van de communicatie mogelijk maken – misschien zitten ze verborgen in de hardware, of misschien kunnen ze worden gedistribueerd in een firmware update. Vorig jaar was het CBS Nieuwsprogramma 60 minuten maakten gebruik van deze mogelijkheid, met de speculatie dat het bouwen van een netwerk met Huawei-apparatuur neerkwam op het geven van de sleutels aan China tot al hun communicatie.
… het bedrijf is niet bepaald openhartig geweest … over zijn relatie met de Chinese overheid en het leger.
De tweede mogelijkheid is dat Huawei, door apparatuur, diensten en software te leveren aan een verscheidenheid aan telecombedrijven, bedrijven en zelfs overheden, een enorm veel over de ontwerpen en activiteiten van die organisaties en systemen … en het zou die informatie kunnen doorgeven aan anderen, inclusief de portemonneehouders in Peking. Houd er rekening mee dat algemeen wordt aangenomen dat China zich bezighoudt met wijdverbreide, door de staat gesponsorde cyberspionage, dus het zou die informatie kunnen gebruiken.
“Huawei zou op zijn minst intieme en uitgebreide kennis hebben gedeeld met de Chinese staat van de buitenlandse telecommunicatiesystemen waarbij het betrokken is. Ik denk dat dat vanzelfsprekend is”, aldus Hayden.
Deze zorgen zijn niet nieuw. Huawei wil al jaren graag de Amerikaanse markt betreden, omdat bedrijven als Verizon, AT&T, Sprint, en T-Mobile hebben allemaal hun netwerken snel geüpgraded om 3G- en 4G-mobiel te ondersteunen en uit te breiden Diensten. Huawei had graag een aantal van die contracten binnengehaald.
Maar Huawei heeft doorgeslagen. Uit veiligheidsoverwegingen hebben Amerikaanse toezichthouders in 2008 Huawei ervan weerhouden een minderheidsbelang te kopen in het Amerikaanse netwerkbedrijf 3Com; in 2010 drongen federale functionarissen er bij Sprint op aan om weg te lopen van een deal om Huawei-apparatuur op zijn netwerk te gebruiken, en Sprint gehoorzaamde. In 2011 werd Huawei gedwongen een gesloten deal om enkele activa van het Amerikaanse serverbedrijf 3Leaf Systems over te nemen, terug te draaien nadat een federale commissie ongekende bezwaren had geuit.
Huawei heeft duidelijk een reputatieprobleem in de VS en Hayden merkte op dat Huawei hem, nadat hij de NSA had verlaten, benaderde over een baan, vermoedelijk in de hoop dat een relatie met generaal Hayden The Civilian hun geloofwaardigheid op de Amerikaanse markt zou vergroten.
“Mijn conclusie was dat: ‘Nee, het is simpelweg niet acceptabel dat Huawei de ruggengraat van het binnenlandse telecommunicatienetwerk in de Verenigde Staten gaat creëren, punt uit’”, aldus Hayden.
Hayden zit nu in de directie van Motorola Solutions, het onderdeel van Motorola dat dat doet is niet overgenomen door Google. Motorola Solutions maakt telecommunicatieapparatuur en is zowel partner als concurrent van Huawei.
Wie te geloven?
Het is moeilijk om claims te beoordelen als niemand zijn kaarten op tafel wil leggen. Noch Hayden, het huidige Amerikaanse inlichtingenregime, noch buitenlandse inlichtingendiensten hebben ooit een aanbod gedaan concreet bewijs leveren dat Huawei zich bezighoudt met spionage, of dat er geheime achterdeurtjes bij Huawei zitten systemen.
…eind 2012 heeft de Canadese overheid Huawei uitgesloten van biedingen op een beveiligd overheidsnetwerk…
Aan de andere kant is Huawei bijna ondoorgrondelijk – in ieder geval in westerse ogen – en het bedrijf is minder dan dat op de vraag hoe het opereert, de financiering ervan, of over de relatie met de Chinese overheid leger. In 2011 Huawei vrijwillig zal worden gegrild door de House Intelligence Committee om de zorgen over het gebruik van zijn uitrusting en diensten in de Verenigde Staten weg te nemen. (De commissie keek ook naar het Chinese telecommunicatiebedrijf ZTE.) Bijna een jaar later vond de commissie geen concreet bewijs van wangedrag, maar haar rapport concludeerde: “Vooral Huawei overtreedt mogelijk de Amerikaanse wetten” en hekelde Huawei herhaaldelijk omdat het niet veel directe vragen beantwoordde. De commissie beschikte zelfs over interne documenten van voormalige werknemers die beweerden dat Huawei deze had verstrekt “speciale netwerkdiensten” aan een elite-eenheid voor cyberoorlogvoering in het Chinese leger – misschien zelfs de “Eenheid 61398” eerder dit jaar geïdentificeerd door Mandiant.
Klinkt vernietigend, maar een geheime door het Witte Huis opgedragen onderzoek naar de veiligheidsrisico's van Huawei concludeerde dat dit wel het geval was geen bewijs dat Huawei spionage uitvoerde voor China. In datzelfde rapport werd echter melding gemaakt van aanzienlijke beveiligingsproblemen bij sommige Huawei-producten – iets dat potentiële klanten zou kunnen doen twijfelen.
Huawei heeft consequent alle beschuldigingen ontkend dat het betrokken is bij enige vorm van spionage of ongebruikelijke banden heeft met de Chinese overheid. Huawei’s huidige mondiale hoofd van cyberbeveiliging, John Suffolk, heeft critici uitgedaagd om “hun mond te houden of hun mond te houden” door hun bewijsmateriaal publiekelijk te tonen, en heeft de beweringen van Hayden afgewezen als “ongefundeerde lasterlijke opmerkingen.” De naam van Suffolk heeft enige invloed: hij was vanaf 2006 Chief Information Officer en Chief Information Security Officer voor het Verenigd Koninkrijk. tot en met 2011. Bij Huawei rapporteert hij rechtstreeks aan oprichter Ren Zhengfei. Suffolk heeft zijn eigen theorieën naar voren gebracht op zijn persoonlijke blog over waarom de VS Huawei niet op zijn markten willen. Het beschermen van Amerikaanse bedrijven als Cisco, Juniper en Motorola Solutions, en het faciliteren van zijn eigen surveillancesystemen – zoals PRISM – staan bovenaan zijn lijstje.
Wat gaat er gebeuren?
Voorlopig lijkt Huawei minder belang te hechten aan de VS: als het wordt afgewezen op deals met 3Com, Sprint en 3Leaf en wordt uitgekleed door een congres onderzoek niet genoeg was, moesten Sprint en Softbank de Amerikaanse wetgevers beloven dat Huawei-apparatuur niet meer op het netwerk van Sprint zou worden gebruikt zodra hun fusie was afgerond. compleet. Het is niet zo dat Huawei-apparatuur nog nooit in de VS is geweest – Clearwire, Cox, Comcast, Cricket en Level 3 zijn dat wel sommige van zijn klanten – maar het lijkt erop dat Amerikaanse functionarissen nooit een grote deal zullen goedkeuren waarbij Huawei een rol speelt rol. Ach, Deutsche Telekom moest ermee instemmen om federale functionarissen over al zijn apparatuur te vertellen en de FBI te informeren over eventuele nieuwe leveranciers om de overname van MetroPCS door T-Mobile goedgekeurd te krijgen.
De VS zijn niet helemaal de enige die op hun hoede zijn voor Huawei. Hoewel Huawei de Canadese Telus en Bell Canada als grote klanten beschouwt, heeft de Canadese overheid eind 2012 dat ook gedaan Huawei uitgesloten om veiligheidsredenen niet te bieden op een beveiligd overheidsnetwerk. Eerder dat jaar deed Australië hetzelfde. In 2010 zette Huawei een cyberbeveiligingscentrum op in Groot-Brittannië om zijn apparatuur te testen: de Britse regering herziet nu haar activiteiten nadat ze heeft vastgesteld dat Huawei in wezen toezicht houden op zijn eigen veiligheid (aan de andere kant: de Britse premier David Cameron heeft net onderschreven TalkTalk – een bedrijf dat Huawei-technologie gebruikt – als onderdeel van zijn inspanningen om dit te implementeren verplichte pornofiltering in dat land).
Maar niet iedereen is op zijn hoede. Twee derde van Huawei’s activiteiten vindt plaats buiten China. Huawei is overal in Europa actief en levert aan Vodafone, France Telecom en het Duitse T-Mobile (die op hun beurt elk hun eigen de helft van de Britse EE), en het sloot een flinke deal met British Telecom om de 21e-eeuwse economie van Groot-Brittannië uit te bouwen. Netwerk. Huawei heeft ook belangrijke partnerschappen met telecombedrijven in Noorwegen, Canada, India, Japan, Argentinië, Chili en Colombia, en heeft grote stappen gezet door zijn apparatuur in Afrika, Midden-Amerika en Azië te krijgen. Voor veel van deze markten vertegenwoordigt Huawei eersteklas technologie zonder het prijskaartje van de eerste wereld – en dat is heel erg aantrekkelijk.
Huawei gaat dus niet weg: het komt alleen niet snel naar Amerikaanse netwerken.
[Vertegenwoordigers van Huawei weigerden commentaar te geven op dit verhaal.]
Bovenste afbeelding met dank aan Olly/Shutterstock