Huawei: não somos uma ameaça à segurança, somos apenas um peão

Huawei não era uma ameaça à segurança, apenas penhorou a China

Há alguns meses, a maioria dos americanos nunca tinha ouvido falar da Huawei. Aqueles que provavelmente a conheciam como apenas mais uma empresa chinesa que vende telefones Android baratos. Isso mudou rapidamente quando o ex-chefe da CIA e da NSA Michael Hayden reivindicado a gigante chinesa das telecomunicações era uma ameaça inequívoca à segurança dos Estados Unidos.

William-Plummer-Huawei-VP-de-Relações Externas
Vice-presidente de Assuntos Externos da Huawei, William Plummer

Até agora, ninguém apresentou qualquer prova concreta de que a Huawei partilha o seu conhecimento das redes dos EUA com o governo chinês, mas como é que a empresa responde às alegações? Interrogámos William Plummer, vice-presidente de assuntos externos da Huawei e principal porta-voz da empresa nos EUA, para perguntar sobre os negócios da Huawei em todo o mundo e as dificuldades nos Estados Unidos. Com sete anos de experiência como Oficial do Serviço Exterior dos EUA e três anos e meio na Huawei, Plummer sentou-se em ambos os lados da mesa. Aqui está o que ele tinha a dizer sobre as alegações muito sérias de Hayden.

Vídeos recomendados

Há algum motivo para os consumidores ficarem preocupados ao verem a marca Huawei?

Bem, meu Deus, por que? As TIC, a indústria das tecnologias de informação e comunicação, são indiscutivelmente a primeira indústria transnacional do mundo. Somos exatamente iguais a qualquer outra empresa no centro dos ecossistemas que são marés que levantam muitos barcos. Temos 70.000 engenheiros de P&D em 28 centros em todo o mundo, incluindo 11 na Europa e sete nos Estados Unidos. Estamos construindo nossos equipamentos em todo o planeta. Estamos projetando e codificando em todo o planeta.

Acho que as pessoas precisam entender que somos uma empresa de US$ 35 bilhões que faz 70% de nossos negócios fora da China. Nós não vamos deixar qualquer o governo nos compromete.

Uma análise da Casa Branca não encontrou evidências de espionagem da Huawei para o governo chinês, mas observou vulnerabilidades de segurança nos equipamentos da Huawei.

Todo mundo tem vulnerabilidades. Nós somos todos vulnerável. Quero dizer, como o Stuxnet ficou atrás de uma lacuna de ar na instalação nuclear iraniana? Basta jogar [drives] USB suficientes e alguém vai carregá-los. E isso é sem ar!

“Não vamos permitir que nenhum governo nos comprometa.”

Mas se olharmos para a Estónia e a Geórgia, veremos que foram ataques DDOS conduzidos por botnets. Eles não se importavam com quem construía o encanamento. Moonlight Maze eram os russos em 2000, e depois havia Titan Rain, Night Dragon e até GhostNet – esses eram os chineses. Cada um deles tratou o que construí de forma agnóstica, como encanamento. Em abril do ano passado, você teve o relatório do GAO que dizia que nos cerca de 35.000 incidentes cibernéticos que ocorreram nenhum deles tinham a ver com equipamentos de rede.

[O Relatório do GAO sobre segurança cibernética foi publicado em abril de 2012.]

É evidente que podemos enfrentar o desafio de redes mais seguras, avançando em direção a disciplinas, padrões e melhores práticas universais que sejam certificáveis ​​em todo o setor. Isso faz sentido! Isso seria pragmático! Depois de fazermos isso, você deve ter em mente que estamos apenas construindo o encanamento. Também tem de haver, para os prestadores de serviços, disciplinas, padrões e melhores práticas universais para garantir a integridade do tráfego de dados – a água que flui através da canalização.

Por que você acha que a Huawei tem sido alvo de tantas suspeitas governamentais nos Estados Unidos?

Temos que assumir a responsabilidade pelo fato de que muita dessa desinformação está por aí. Até há cerca de três anos, a empresa estava focada na inovação e na centralização no cliente – o que é, em parte, um reflexo de uma empresa com 70.000 pessoas em I&D. Aquilo é um muito de engenheiros, e a idade média dos funcionários é de 28 anos, então são muitas pessoas realmente jovens e inteligentes.

Dois edifícios modernos abrigam as equipes de P&D da Huawei na sede global da Huawei em Shenzhen.
Dois edifícios modernos abrigam as equipes de P&D da Huawei na sede global da Huawei em Shenzhen.

O foco não estava na proteção da marca. E penso que demorámos a perceber que, pelo menos nos EUA, à medida que a guerra contra o terrorismo se tornava menos interessante, precisávamos de ter um novo inimigo, e o foco estava na China e na cibersegurança. O que não significa que não seja um foco legítimo! Quero dizer, nós estamos hackeando, eles estão hackeando, os hackers da Rússia, os hackers de Israel, o mundo inteiro está hackeando. Não percebíamos que nos tornaríamos um futebol político. Se, há dez anos, tivéssemos desfeito muitos mitos e insinuações, não estaríamos na situação que estamos hoje. Grande parte do meu trabalho, depois de três anos e meio nesta empresa, ainda é limpar a desinformação.

Quais são alguns exemplos?

Eu discutiria com você sobre algumas coisas em seu artigo. Se você encontrar uma referência a “campeão nacional” fora do relatório Rand de 2005 e do relatório Bruce Gilley Revisão Econômica do Extremo Oriente artigo de 2000, avise-me, porque ainda não sabemos o que significa “campeão nacional”. Mesmo quando a nossa testemunha testemunhou perante o Comité Permanente de Inteligência da Câmara como parte do seu exercício – odeio chamar-lhe um investigação porque isso exigiria imparcialidade e algum nível de objetividade – mas a testemunha ainda testemunhou que nem sabemos o que que significa.

[O Relatório HPSCI 2012, Relatório Rand de 2005 e Artigo de Bruce Gilley de 2000 estão disponíveis on-line.]

“Esses caras estão envolvidos em um jogo de xadrez geopolítico, e o acesso ao mercado para a Huawei é um peão do seu lado da mesa.”

Você mencionou os cordões à bolsa algumas vezes. Olhe para uma empresa como a nossa, temos relacionamentos com apenas 30 grandes bancos comerciais em todo o mundo, acho que todos, exceto oito deles, estão fora da China. Temos algo entre 5 e 7 mil milhões de dólares em dívida pendente e uma linha de crédito que é de cerca de 25 a 30 mil milhões de dólares, tudo a taxas de mercado. Temos cerca de US$ 5 bilhões em capital de funcionários por meio do programa de propriedade de ações para funcionários.

Poderíamos aprofundar muito a forma como a empresa se financia, mas uma forma de o fazer é não o financiamento em si é feito com empréstimos preferenciais ou financiamento do governo chinês. Recebemos algumas bolsas de investigação – também recebemos bolsas de investigação na Alemanha e recebemos bolsas de investigação noutros mercados – mas é uma fracção de uma fracção de um por cento da receita. Esse é mais um desses tipos de mitos urbanos que continuam indefinidamente.

Aliás, [fundador da Huawei] Ren Zhengfei possui apenas cerca de um ponto… Esqueci, se for 1,28 ou 1,24 por cento da empresa. Você o teve como major; ele não tinha patente, mas apenas porque o ELP só tinha patente depois de ele ter sido demitido. Pode ser que depois do fato alguém tenha conseguido algum tipo de equivalência.

O relatório do comitê de inteligência da Câmara de 2012 não encontrou nenhuma evidência de irregularidade, mas ainda assim deu negativo.

O relatório Rogers, ao qual o senhor faz referência, fez alguns comentários interessantes sobre documentos internos e unidades de guerra cibernética. Mas ele demonstrou agachamento. “Supostas violações da lei?” Como ex-agente da lei, no mínimo ele deveria nos informar para que possamos limpar – se houver algo para limpar – ou ir às autoridades competentes. Mas simplesmente lançar isso e depois não fundamentar parece extremamente irresponsável.

Preparámos – e nunca utilizámos – um documento de verificação de factos que acompanha o seu relatório. Íamos divulgá-lo e dissemos, quer saber, O economista acertei quando chamaram isso de relatório para vegetarianos. Quase todo mundo que já olhou para ele reconhece que é insípido e decidimos nem nos preocupar em corrigi-los.

[O economista a cobertura do relatório HPSCI é Disponível.]

Isso é ‘proteger a marca?’

Quando o presidente ou seu amigo, Sr. Ruppersberger, balança os dedos sobre a mesa para os executivos da Huawei e diz: “Se você quiser para fazer negócios em nosso país, você diz ao seu governo para parar de nos hackear”, isso, ali mesmo, expõe tudo isso pelo que é é. Esses caras estão envolvidos em um jogo de xadrez geopolítico, e o acesso ao mercado para a Huawei é um peão do seu lado da mesa. Entendo a geopolítica, mas manter uma empresa como refém para, esperançosamente, forçar uma mudança no comportamento do governo onde essa empresa está sediada é, na melhor das hipóteses, vão. Alguém deveria ser responsabilizado por isso.

Engenheiros da Huawei trabalhando.
Engenheiros da Huawei trabalhando.

Acho que estávamos indo em uma direção muito boa. Tínhamos o relatório HPSCI vazio – vazio, insípido, tanto faz – e todos disseram: OK, vamos deixar isso para trás. Recebemos a ordem de segurança cibernética do presidente, emitida no início do ano, que exigia o estudo do NIST sobre a cadeia de abastecimento. Isso estava aberto para comentários, e a Huawei comentou, compartilhando algumas de nossas melhores práticas. Exigiu padrões da indústria que podemos usar para proteger melhor as nossas cadeias de abastecimento. Coisa boa. Tivemos o secretário Kerry na China, na Primavera, reunido com os seus homólogos e o acordo para ter uma agenda cibernética, e a reunião que teve lugar em Washington no início de Julho. Coisa boa.

[O ordem executiva sobre a melhoria da segurança cibernética de infraestruturas críticas foi emitido em fevereiro de 2013; o Estudo da cadeia de suprimentos do NIST foi publicado em outubro de 2012.]

Então, tudo caminhava na direção certa até Snowden.

Você mencionou responsabilidade. Você vê isso acontecendo? Você acha que isso vai voltar a afetar as pessoas com uma agenda política?

Há um custo monstruoso em tudo isso. Há uma razão pela qual os europeus pagam um terço do que pagamos pela banda larga sem fios. Nesta primavera, a CTIA (associação da indústria sem fio dos EUA) publicou este documento dizendo que os EUA investiu 25 por cento das despesas de capital de rede do mundo em cinco por cento do mundo assinantes. São 94 dólares investidos em redes por pessoa, em oposição aos 16 dólares em média globalmente. E eu fico tipo, do que você está falando?! Se isso não é uma demonstração da falta de concorrência neste mercado, não sei o que é.

[A pesquisa da CTIA sobre gastos sem fio nos EUA foi publicado em maio de 2013.]

“Vamos parar de discriminar com base na geografia. Não faz sentido, não está resolvendo nada.”

O elefante na sala é que estamos a desistir de todos estes benefícios potenciais – investimento e inovação e empregos e co-inovação e concorrência e banda larga acessível – e ameaçando dezenas de milhares de americanos que devem os seus empregos às empresas que fornecer nós. Um terço de todos os nossos insumos vem de empresas americanas. Qualcomm, Broadcom, Texas Instruments, Hewlett-Packard, Micron em Idaho, Andrew [Solutions] em Illinois, todas essas centenas de empresas americanas, bilhões de dólares, são componentes que vão para o nosso soluções. Isso foi cerca de US$ 7 bilhões no ano passado.

Agora, como americano, posso estar disposto a ter menos investimentos, menos empregos, menos concorrência, banda larga menos acessível e sacrificar tudo isso se Vou ter uma rede mais segura. Mas a solução – rejeitar uma empresa em virtude da sua bandeira de sede – não só não funciona. agachamento para proteger redes, mas na verdade cria uma falsa sensação de segurança ao fechar os olhos para Cisco, Alcatel-Lucent, Nokia, Siemens, Ericsson e outros que são todos codificação e construção na China. Quero dizer, a Alcatel-Lucent possui 50% mais uma ação da Shanghai Bell. O saldo da Shanghai Bell pertence a várias entidades do governo chinês.

A Huawei está fabricando produtos de consumo nos EUA, incluindo aparelhos. Você prevê o crescimento desse negócio?

É o nosso negócio que mais cresce em todo o mundo e tem sido um negócio muito bom para nós aqui. É a maior parte dos nossos negócios aqui nos EUA agora.

Huawei W1: o primeiro dispositivo Windows Phone da empresa
Huawei W1: o primeiro dispositivo Windows Phone da empresa

A entrada da Huawei no mercado de dispositivos dos EUA foi igual a de todos os outros – exceto para a Apple, nenhuma regra se aplica à Apple. Este mercado é único em termos de canal ser quase 100% portador. A Europa é uma operadora 50/50 para abrir, a Ásia é provavelmente 95% aberta e 5% uma operadora. Aqui, é 95% portador, 5% aberto, então, realmente, você tem que entrar e pagar suas dívidas. Então chegamos às operadoras e perguntamos “Onde vocês têm lacunas em seu portfólio que podemos ajudar?” E o que descobrimos desde o início foi que havia lacunas nos smartphones acessíveis. Então, trabalhando com Metro PCS, trabalhando com Leap, trabalhando com alguns outros, começamos a trazer Android por menos de US$ 100 não subsidiados.

Portanto, os dispositivos são uma área em que continuamos a crescer globalmente e esperamos continuar a crescer aqui. Provavelmente temos um dos portfólios mais ricos em termos de variedade e estilo de vida de qualquer um dos fornecedores, desde recursos básicos até inteligentes e acessíveis, até inteligentes e superinteligentes. No momento acho que estamos entre tablets e acabamos de lançar o Windows Phone.

Você prevê entrar em outras áreas de produtos, como decodificadores?

Temos em outros mercados. Temos um portfólio doméstico digital bastante amplo. Acho que nunca trouxemos nada do set-top aqui. Pode ter havido um momento em que isso foi proposto, mas até mesmo o relacionamento que tínhamos com Cox era sobre o empreendimento sem fio.

Dado o estado atual da marca Huawei nos EUA, você prevê que algumas dessas coisas poderiam ser renomeadas se fossem lançadas no mercado?

Quando viemos para os EUA pela primeira vez em 2001, rebatizamos a empresa como Futurewei. Isso não pegou, embora a organização Futurewei ainda exista – é a nossa organização de P&D nos EUA – mas não vejo isso acontecendo.

Para onde vai a Huawei a partir daqui nos Estados Unidos?

A Huawei é uma empresa mundialmente comprovada e confiável em mercados que estão sendo racionais. Compartilhamos um objetivo comum com nossos pares da indústria e, creio, com a maioria dos governos (incluindo este!) de que precisamos fazer um trabalho melhor para proteger as redes desde a concepção até o fim da vida útil. Tem que estar em todo esse espectro. É como você contrata pessoas. É como você rastreia seu código.

Vejamos isso racionalmente. O que precisamos alcançar aqui? Queremos ter concorrência. Então precisamos de nos livrar das barreiras comerciais. OK, mas precisamos enfrentar um problema de confiança. Como gerenciamos a questão da confiança? Estabelecemos um padrão que todo mundo tem de se reunir, então poderemos confiar em todos e as nossas redes serão mais seguras.

Talvez seja aqui que Snowden tenha feito um favor a todos nós. É tipo, ok, tudo é potencialmente compreensível. Aceite isso. Agora, vamos parar de brincar de geografia. Vamos parar de discriminar com base na geografia. Não faz sentido, não está resolvendo nada, vamos focar nas correções. Vamos falar sobre soluções reais.

Imagem superior cortesia de Elnur/Obturador

Recomendações dos Editores

  • Os arquivos APK são seguros? Huawei fala sobre segurança, proteção e muito mais
  • Canadá proíbe Huawei e ZTE de suas redes 5G
  • O P50 Pro Plus da Huawei tem um impacto de câmera ainda mais incomum do que esperávamos
  • Já ultrapassamos o ponto em que a Apple deveria ter suporte multiusuário no iPad
  • A nova iniciativa de segurança de dados da China incentiva as empresas de tecnologia a não instalarem backdoors