Správci důležité infrastruktury musí prověřit, zda používání technologií čínských společností Huawei a ZTE nepředstavuje nebezpečí. Národní úřad pro kybernetickou a informační bezpečnost je rád, že jeho varování bere vláda vážně. Jak ale úřady zjistí, zda je nebezpečí spojené s čínskými firmami větší než u jiných společností? Hostem Interview bude poslanec České pirátské strany Ondřej Profant. Moderuje Jan Bumba.
Natočeno 2019. Premiéra 10. 1. 2019 (ČRo Plus, 11:34 h.).
Lit.: Luptáková, Věra – Bumba, Jan: Čínské technologie Huawei by klidně mohly samy vypnout celou naši energetickou síť. Varování NÚKIB je vážné, tvrdí poslanec Profant. In web ČRo Plus, 10. leden 2019 (článek + nahrávka k poslechu). – Cit.: Jak vážně brát varování Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB)? Ještě před Vánocemi totiž vydal varování před čínskými firmami Huawei a ZTE, které je určeno hlavně pro státní a další vybrané instituce, které provozují informační systémy důležité pro chod státu.
„Je to třeba brát velmi vážně,“ odpovídá poslanec České pirátské strany, místopředseda Stálé komise pro kontrolu činnosti Národního úřadu pro kybernetickou a informační bezpečnost Ondřej Profant. A to i přesto, že se nám prý zadní vrátka v hardwaru objevují odnepaměti.
Oblast IT je podle něho v Česku neoraná a nějaký státní orgán na nebezpečí dosud nikdy neupozornil. Ostatně, donedávna NÚKIB ani neexistoval. „I postoj premiéra Andreje Babiše, který to nejdřív bagatelizoval, se po podrobném seznámení změnil a podpořil plánované další kroky.“
Nebuďte hysteričtí
Profant ale rozhodně nedoporučuje, aby teď všichni začali být hysteričtí a zahazovat mobily. „Musíme udělat dlouhodobé strukturální kroky, a to i s ohledem na současné pojetí veřejných zakázek nebo na samotnou bezpečnost země.“
Zjednodušeně, výrobce si prostě úmyslně do hardwaru výrobku vloží možnost prolomit jeho bezpečnost. U běžného spotřebitele to nehraje až takovou roli, ale u soukromých společností nebo tam, kde řeší klíčovou infrastrukturu státu, si výrobce ponechal nějaký přístupový klíč. Pak se může kdykoli do systému dostat.
„Nebavíme se ale jen o nějakém odposlouchávání nebo odkloňování datových toků. To jsme ostatně už zaznamenali třeba v sídle Africké unie. Bavíme se o nějaké kill switch metodě, která dokáže najednou vypnout všechna zařízení. Třeba v energetickém průmyslu nebo mobilním operátorům… Tak by taky mohla vypadnout celá energetická síť, lidé nebudou mít čím topit a my jim ani nebudeme mít jak rychle a účinně pomoct,“ varuje poslanec.
Otevřený hardware?
Lékem by prý byl otevřený hardware od certifikovaného výrobce. „To by byla zcela zásadní změna, o které mluvím… Musíme být schopni každý takový výrobek sami opravit, rozložit a složit. V této oblasti ale mluvíme o procesorech s nanometrovou technologií, kdy vlastně ani nevíme, jak to má vypadat, a pak těžko můžeme vůbec analyzovat, že tento spoj udělá za konkrétní situace něco jiného, než si představujeme,“ popisuje. Proto by schéma mělo být veřejně dostupné, aby ho mohl prozkoumat celý akademický sektor.
Poslanec přiznává, že třeba v oblasti mobilních komunikačních technologií jsou dnes na trhu dvě čínské, dvě evropské a jedna jihokorejská firma. „Kdyby se ty čínské vyloučily, pořád nám nějaké zůstanou. Je ale jasné, že pokud dnes připravujeme sítě páté generace, pak na to ti ostatní dnes připraveni nejsou. Proto je ale třeba koncepční řešení na úrovni NATO nebo EU. To je totiž už dost velký trh, který si může diktovat podmínky.“
Zaplevelené Česko
Důvodem, proč je i Česko tak „zapleveleno“ čínskou technologií, je složitý zákon o zadávání veřejných zakázek, takže se většinou soutěží „na cenu“ a Čína dokáže ostatní firmy doslova převálcovat. „Výsledkem je infrastruktura plná čínských technologií… Taky ale jasné provázání byznysu se státem. Nejsou to totiž soukromí vlastníci, jak známe v každém dalším demokratickém státě, ale tady firmu zakládal bývalý vysoký představitel čínské armády a podobně jsou dosazováni i lidi do Evropy.“
Poslanec přitom netvrdí, že se nějaké „podezření z nekalostí“ nemůže týkat i dalších zemí. „Pamatujete na odposlouchávání německé kancléřky ze strany USA. Cestou je otevřený hardware, u kterého se nemusíme spoléhat na to, že vám jen někdo řekl, že bezpečný je.“
Je to tajné, ale je to i v ČR
Došlo už k nějakému čínskému zneužití dat? „Právě v novém sídle Africké unie, kde jim technologie dodávala Čína, zjistili, že je prošpikované odposlouchávacími zařízeními, které každou noc data pěkně posílá k nim domů. A nemusíme chodit tak daleko, i v ČR už máme od NÚKIB konkrétní příklady, o kterých ale nemohu mluvit, protože naše jednání bylo v režimu tajné.“
Česko by se dnes mělo opravdu vážně soustředit na datové sítě a datová centra, sítě páté generace, které se mají v blízké budoucnosti soutěžit. „Jde o to, kdo je bude v příštích třech letech stavět,“ dodává místopředseda Stálé komise pro kontrolu činnosti Národního úřadu pro kybernetickou a informační bezpečnost Ondřej Profant.