Huawei vrací úder

Huawei stále dodává technologie do páteřních sítí státní správy. A to bez ohledu na varování Národního úřadu pro kybernetickou bezpečnost, který vloni veřejně upozornil, že s Huaweiem je zkrátka problém. Striktně sice dodávky čínských technologií s červeným logem úřad nevyloučil, ale nařídil pracovat s tzv. analýzou rizik. Tedy důsledně prozkoumat, kam se daná technologie instaluje.

Jednou z takových institucí je Státní tiskárna cenin. Není to jen obyčejná tiskárna. V republice není citlivější organizace, která kromě tisku peněz tiskne i všechny české identifikační doklady, tedy občanské průkazy a pasy. K průkazům musí vydávat elektronické certifikáty a pracovat s kryptografickými prostředky. Nebo třeba policejní prezidium, které dostane od Huawei páteřní síťové prvky a sbíhají se u něj data ze všech trestních řízení. Tak takovou analýzu rizik by si zasloužil znát každý občan České republiky.

Komunistické evangelium

Poté, co NÚKIB vloni zveřejnil výbušnou informaci, začala v médiích na povrch vyplouvat znepokojující pravda. Že na poradách Huawei pravidelně zasedají pracovníci čínské ambasády a že radí pracovníkům Huawei, jaké informace mají zjišťovat o nákupčích a manažerech českých úřadů a státních firem.

Státní správa neobchoduje s Huawei napřímo, ale přes prostředníky. Jejich úkolem je (cituji z webových stránek) "evangelizovat Huawei technologie ve společnostech jako ČEZ, ČEPS, eON, RWE a dalších" (konec citace). Tedy i do státem vlastněných firem, kam veřejná kontrola hůře vidí.

Takhle si pravděpodobně evangelizaci technologií představuje čínská komunistická vláda. Která pak těžko může prohlašovat, že se soukromou firmou Huawei nemá nic společného.

Huawei zasahuje v Polsku i v Africe

Huawei operuje třeba i v Ugandě, kde přes své technologie nasazené u mobilních operátorů napřímo předává odposlechy vládě. Aby ta potom likvidovala  politickou i názorovou opozici.

V Polsku obchodního ředitele Huawei zatkli pro špionáž. Huawei se ho nezastal, ba naopak ho okamžitě propustil.

A žádnou z informací vedení společnosti nedementovalo. Ani to nešlo. Tiskové oddělení se zmohlo pouze na klasický argument, že dělají vše, co je v telekomunikačním byznysu běžné a že čínské zpravodajské službě by nikdy žádné informace dobrovolně nepředali.

O tom musíme pochybovat už ve světle případů, které jsou veřejné. Zkušenosti s Huawei už několik států učinilo. Čínskou státní podporu, která umožňuje nasadit masivní množství telekomunikačních technologií za lákavě nízkou cenu, v konečném důsledku může nevratně poškodit evropský telekomunikační trh. To bychom neměli chtít.

Telekomunikační byznys je, byl a bude vždy protkán zájmy států, firem a s rozmachem IT z podstaty věci všudypřítomný. Pokud ale veškeré indicie i varovné kontrolky vnitřních zpravodajských služeb našich i spojenců blikají, skutečně není čas na hrdinství a už vůbec ne na úspory.

Huawei odstřižený od amerických výrobců. Chystá se přepnout na režim Slušovice

Americký prezident Trump zahnal do kouta Číňany. Domácím producentům zakázal dodávat vybraným čínským firmám, mezi nimi je zahrnutý telekomunikační gigant Huawei. Američtí výrobci čipů Broadcom, Intel nebo Qualcomm nesmějí prodat do země středu nic. A hned poté se tak trochu náhodou v centru dění ocitl americký Google. Ukázalo se, že kvůli zákazu nemůže prodávat do číny žádný licenční program. A to se především týká Androidu od Googlu, tedy nejrozšířenějšího operačního systému chytrých mobilních telefonů na světě. Zjednodušeně toho, co na obrazovce chytrého telefonu vidíte.

Do několika měsíců by se zákaz začal bezprostředně dotýkat každého uživatele chytrého telefonu čínských výrobců. Zákaz se týká bezpečnostních aktualizací a nových aplikací. V Číně to nevadí, tam stejně přístup ke globálnímu softwaru zákazníci nemají. Ale všech uživatelů mimo čínské hranice se to pravděpodobně dotkne. Mluvčí Googlu alibisticky říká, že těch stávajících majitelů telefonů ne. Avšak nic neříká o majitelích budoucích.

Huawei se snaží minimalizovat škody

Huawei se nyní bude muset spolehnout na čínské výrobce čipů a na své čínské programátory. V nadcházejících měsících a letech uvidíme, jak si Huawei buďto vybojuje svébytnou pozici na světovém trhu. Nebo se z něj postupně stáhne zpět na trh domácí. Čínské výrobky se bez amerických součástek a softwaru neobejdou snadno. Než bude Huawei schopen zajistit náhradní čipy do produkce, zažijí jejich manažeři, programátoři a ředitelé výroby ještě hodně perných chvil.

A zákazníci Huawei se budou muset spolehnout na čínskou programátorskou produkci, která bude nedokonalá a plná chyb, šitá horkou jehlou na poslední chvíli. Léta technologického náskoku se těžko podaří dohnat v krátkém čase. Čínská produkce se tak začne podobat slavným československým Slušovicím. Embargované dodávky amerických čipů a softwaru, s tím Slušovice bojovaly už v osmdesátých letech. Legendární družstvo mohlo získat technologie pouze ze zemí socialistického tábora a programy si museli napsat  sami.

Kam povedou zákazy

V dalších týdnech a měsících uvidíme, kam zákazy amerického prezidenta dovedou Spojené státy. Nařídit domácím firmám, že kvůli stavu nouze musejí přestat dodávat svým zásadním zákazníkům je za A. Kde ale máme B? Kam se podaří všechny čipy prodat?

Technologiím Huawei se podařilo proniknout k několika menším americkým mobilním a internetovým operátorům ve Wyomingu a Oregonu. Z čehož si šibalsky dělá legrácky sám Huawei na svém Twitteru. A ukazuje tím na provázanost mezi dodavateli, odběrateli a konečnými uživateli v současném globalizovaném světě.

Americký prezident může svými činy nastartovat naprosto nevídaný vývoj směrem pryč od globální ekonomiky zaměřené na co nejnižší výrobní náklady bez ohledu na to, kde a s jakými dopady se klíčové telekomunikační produkty vyrábějí. A přivede nás zpět k tomu, že telekomunikace jsou pro nás strategické a že výrobu všeho prostě do Číny outsourcovat nemůžeme. Zákazníka to bude stát více peněz. Ale beze strachu, že bychom se za pár let dostali do pozice, kdy čínským státem podporovaný Huawei řekne: nechcete od nás brát technologie? Tak my vypínáme.

PPF zrychluje Česko. Pod taktovkou Huawei

Investiční skupina PPF nejbohatšího Čecha Petra Kellnera vlastní několik mobilních operátorů po celé Evropě. V Čechách ji patří O2 a také méně známá firma CETIN. Na tom by nebylo nic neobvyklého, když velká finanční skupina zainvestuje do velké firmy. Nákup O2 před čtyřmi lety pro Kellnera znamenal nejen nákup slepice, ale především jejího zlatého vejce: tedy drátů zakopaných v zemi, všech telefonních ústředen a 6000 mobilních vysílačů rozesetých po celé republice. Těch drátů je mimochodem 20 milionů kilometrů.

PPF přes svou firmu CETIN provozuje největší datovou síť v České republice. Je velmi pravděpodobné, že drát nebo optický kabel zavedený právě do vašeho domu vlastní Petr Kellner, který podepsal memorandum o spolupráci s čínskou firmou Huawei. Aby se jeho CETIN mohl levně rozvíjet s čínskou technikou a tím vylepšit své zisky.

Zrychlené Česko pod taktovkou Huawei

Zisk těžko můžeme investiční skupině zazlívat. Od toho investiční skupiny existují. Úzký vztah mezi PPF a Huawei ale označuje část naší politické reprezentace především ze Senátu za bezpečnostní riziko. Druhá část, z vládních a hradních kruhů, mu nepokrytě tleská a vyjednává další podporu přímo u Číny. Hrad samotný má s Huawei podepsanou smlouvu také. Loňské varování Národního úřadu pro kybernetickou a informační bezpečnost označilo technologie Huawei za riziko pro kritickou infrastrukturu.

Podívejme se, kdy a jak vlastně CETIN vznikl. Před čtyřmi lety PPF nakoupila většinový podíl ve firmě Telefónica O2. Ohromný telekomunikační moloch byl nástupcem socialistických spojů, pozdějšího Českého telecomu. Provozoval ústředny, připojoval pevné linky. PPF tradiční českou firmu rozdělila na mobilního operátora O2 a vytvořila firmu CETIN, které dala do vínku veškerou telekomunikační infrastruktura. Následně z CETINu vytěsnil minoritní akcionáře a získal plnou kontrolu. Což se neobešlo bez několika žalob, o nichž není dodnes rozhodnuto.

Oddělujeme operátora od sítě
Oddělení byznysu se podobalo procesu s Českými drahami. Ty se rozdělily na provozovatele vlaků a Správu železniční a dopravní cesty, která se stará o koleje a nádraží. Jenže v tom veškerá podobnost končí. Železnice vlastní stát. Ten ale nad zcela soukromým CETINem nemá žádnou kontrolu. Státní podíly v telekomunikacích tedy stát prokaučoval podobně jako města privatizovala městské vodovody. Vodárenské společnosti vydělávaly na prodané vodě a často neudržované vodovody nyní po letech předávají zpět do majetku měst.

PPF je soukromá firma. Navíc jejími vlastními slovy: s daňovým domicilem v Nizozemí. Takže bezpečnostní riziko nespočívá jen v mobilních sítích 5. generace. Riziko už existuje v každé ústředně CETINu nebo třeba v každém nově pokrytém tunelu pražského metra. Protože ho firma vybavuje levnými čínskými technologiemi od Huawei.

CETIN v poslední době buduje svou značku skrze reklamní kampaně, ve kterých popularizuje zrychlování internetu v domácnostech. A je jasné proč. Evropská unie se pustila do finanční podpory vysokorychlostního internetu. V dobré víře chce dotovat optické přípojky do domácností. A takový zlatý důl si přece investoři z PPF nemohou nechat ujít.

Čínský kozel Huawei otevřel kyberbezpečnostní zahradnictví

Huawei otevřel v Bruselu kyberbezpečnostní centrum. Jde o čistě komunikační krok v oboru public relations. Snad v oboru počítačové bezpečnosti, říkáte si. Nikoliv. Vznikne centrum, kde budou experti sdílet know-how se soukromou, navíc čínskou společností. Kontakty a zkušenosti, které by měly zůstat evropské, se dostanou napřímo do čínských rukou.

Přitom skutečná kybernetická bezpečnost ve vyspělém světě spočívá v kombinaci nezávislých úřadů jako je třeba český Národní úřad pro kybernetickou a informační bezpečnost. Případně specializovaných sdružení, která zastupují provozovatele sítí a mají svá kyberbezpečnostní centra. V Česku je to sdružení CZ.NIC. V nich jsou poměrně zastoupeny všichni velcí hráči na trhu. Firmy se v takovém sdružení mohou vzájemně kontrolovat.

Posledním článkem dobře fungující kybernetické bezpečnosti jsou soukromé společnosti, které buď nabízejí své služby v oboru nebo jednoduše pravidla kybernetické bezpečnosti dodržují. Celkově všichni přispějí k tomu, že je celý systém přiměřeně bezpečný a odolný proti útokům.

Jenže i s tím je aktuálně v Česku problém. Nejen v mobilních sítích, ale především v datové infrastruktuře. Je tu právě i další citelný problém třeba u soukromé společnosti Cetin, která spravuje velkou část především pevných datových sítí. Cetin není veřejnosti příliš známý. I když se svými posledními kampaněmi o zrychlování dat do domácností snaží. Majitelem Cetinu je nizozemská skupina PPF Petra Kellnera. Stejně jako O2. A PPF má s Huawei velmi úzký vztah, především podepsané memorandum o spolupráci.

Kozel Huawei si teď otevírá své vlastní zahradnictví. Do toho se největší česká firma datových sítí snaží obhájit své masivní investice do technologií Huawei. Může ale každý z desetitisíců pracovníků Huawei mít svého hlídače, který by zaručil, že daný člověk neudělal chybu nebo dokonce úmyslně nenasadil několik řádků kódu, které vše odešlou do Číny? A můžeme si být jistí, že i když jeden zdrojový kód projde auditem, že bude stále bezpečný i po drobné aktualizaci za měsíc? Kdo bude schopen to ohlídat? Sám Huawei?

Svědky jsme toho totiž byli v případu IT technologií v budově Africké unie v Etiopii. Po nocích servery nainstalované činskými společnostmi samy poslaly do Číny vše, co jimi za celý den prošlo.

Spojené státy mají s Německem roztržku. Američané hrozí, že přestanou sdílet zpravodajské informace s Německem, protože ti proti Huawei dostatečně nebojují a nechtějí ho vyloučit ze stavby mobilních sítí 5. generace. Přes ně celkem logicky budou komunikovat třeba i tajné služby.

Možná bychom měli více věřit svým vlastním evropským firmám. Nehledět jen na štítek s cenou. Rozhodovat se také z hlediska bezpečnosti. A to nás bude samozřejmě stát něco navíc, je to daň za naši nezávislost.