La empresa china Huawei ha sido fuertemente criticada en un informe del organismo que supervisa la seguridad de sus productos en las telecomunicaciones del Reino Unido.

El informe, publicado por el Centro Nacional de Seguridad Cibernética, que forma parte de Comunicaciones Electrónicas, dice que puede proporcionar «sólo una garantía limitada de que los riesgos de seguridad a largo plazo pueden ser gestionados en los equipos Huawei actualmente desplegados en el Reino Unido».

El informe refleja lo que se dice que son profundas frustraciones por el hecho de que la empresa no haya abordado los problemas previamente identificados.

Huawei suministra telecomunicaciones para empresas de telecomunicaciones que operan en el Reino Unido y este informe se adelanta a la decisión del Reino Unido de permitir que la empresa construya la próxima generación de redes 5G.

Prácticas deficientes
Los EE.UU. han estado haciendo campaña para que sea excluida sobre la base de que la empresa plantea un riesgo para la seguridad nacional.

En el último informe no hay ninguna acusación de que la empresa esté introduciendo deliberadamente puertas traseras o trabajando para llevar a cabo cualquier tipo de espionaje en nombre del Estado chino.

Más bien, la acusación es que las malas prácticas de la empresa crean vulnerabilidades que a su vez plantean riesgos de seguridad.

El informe describe «cuestiones técnicas significativas en los procesos de ingeniería de Huawei».

También dice que el enfoque de Huawei para el desarrollo de software trae «un riesgo significativamente mayor para los operadores del Reino Unido».

Los funcionarios dicen que el riguroso sistema de supervisión significa que esos riesgos pueden ser mitigados y manejados.

Pero el informe también advierte que el acuerdo actual «sólo puede proporcionar una garantía limitada de que todos los riesgos para la seguridad nacional del Reino Unido derivados de la participación de Huawei en las redes críticas del Reino Unido pueden ser mitigados suficientemente a largo plazo».

¿Deberíamos preocuparnos por Huawei?
Huawei y 5G: Tiempo de decisión
¿Por qué el Reino Unido no ha bloqueado a Huawei?
El equipo de Huawei es a menudo más barato que el de sus rivales, pero con eso vienen las preocupaciones de que el modelo de negocio que impulsa su rápido crecimiento puede llevar a la negligencia en su trabajo.

Y debido a que la compañía ofrece diferentes productos a diferentes clientes, ha sido difícil para los oficiales de seguridad poder confirmar que los equipos están todos asegurados con el mismo estándar.

Desde 2010, después de que Huawei se asociara primero con BT y luego con otros proveedores de telecomunicaciones para suministrar equipos en la infraestructura de telecomunicaciones del Reino Unido, el Centro de Evaluación de Seguridad Cibernética de Huawei (HCSEC), conocido como «la célula», ha estado examinando el hardware y el software desplegados.

En 2014, se creó una junta, presidida por el director del Centro Nacional de Seguridad Cibernética, Ciaran Martin, para supervisar su trabajo.

Otros representantes del gobierno, así como individuos de Huawei y compañías que usan equipos Huawei también forman parte de la junta de supervisión.

En el informe anual del año pasado se plantearon preocupaciones, pero este año su informe es muy crítico con la incapacidad de la empresa para abordarlas.

Huawei ha dicho que invertirá sumas importantes para hacer frente a los problemas en los próximos tres a cinco años, pero se entiende que hasta ahora los funcionarios no han visto lo que consideran un plan creíble para hacerlo.

«Huawei no ha logrado ningún progreso material en la solución de los problemas denunciados el año pasado», dice el informe.

Esto plantea preocupaciones para el futuro, según la junta de supervisión.

«Será difícil gestionar adecuadamente los riesgos de los productos futuros en el contexto de los despliegues en el Reino Unido, hasta que los procesos de ingeniería de software y ciberseguridad de Huawei sean remediados», dice el informe.

«La junta de supervisión no ha visto nada que le dé confianza en la capacidad de Huawei para lograr el cambio a través de su programa de transformación.»

El informe destaca que la decisión sobre el papel de Huawei en la 5G vendrá después de una revisión más amplia por parte del Departamento de Digital, Cultura, Medios de Comunicación y Deporte (DCMS).

Pero sus advertencias plantean serias dudas sobre si se debe permitir que una empresa cuyo trabajo con los sistemas existentes ha demostrado ser tan problemático desempeñe un papel importante en la construcción de la próxima generación de sistemas de los que, con el tiempo, dependerán partes importantes de nuestra vida cotidiana.

Dejar una respuesta