EXCLUSIVA: Deutsche Bahn apuesta por Huawei para la digitalización ferroviaria a pesar de los problemas de seguridad

BERLÍN, 10 mar (Mundo Informático) - El operador de trenes alemán Deutsche Bahn, que está digitalizando sus operaciones, se adjudicó un contrato de 64 millones de euros (67,79 millones de dólares) en diciembre pasado para suministrar la mayoría de los componentes de su nueva red IP a una empresa que utiliza tecnología china. tecnología Huawei.

La red IP formará la columna vertebral de una nueva infraestructura digital que permitirá a la DB de propiedad estatal (DBN.UL) liderar de forma remota todas las operaciones en una de las redes ferroviarias más grandes de Europa.

El contrato, del que no se ha informado anteriormente, muestra que las empresas alemanas continúan utilizando la tecnología de Huawei (HWT.UL) en lo que muchos consideran infraestructura crítica, a pesar de las crecientes preocupaciones de seguridad interna y las advertencias del aliado de EE. UU. sobre el uso de tecnología china. .

También destaca las brechas en la legislación de protección de la infraestructura digital crítica más de un año después de que la invasión rusa de Ucrania llevó al canciller alemán Olaf Scholz a declarar un "Zeitenwende" o "giro de una era" hacia un mayor enfoque en la seguridad, dijeron a Mundo Informático los legisladores de la coalición gobernante.

Un portavoz de DB dijo a Mundo Informático que seguía las recomendaciones de las autoridades, pero según la legislación de seguridad informática actual, no tenía que operar componentes de red de la oficina alemana de seguridad de la información, la BSI, a diferencia de los operadores de redes públicas de telecomunicaciones. Dijo que le correspondía al contratista, en este caso, Deutsche Telekom Business Solutions, una subsidiaria de Deutsche Telekom (DTEGn.DE), elegir los componentes.

Un portavoz de BSI dijo que no estaba al tanto de ninguna ley que definiera los sistemas DB IT como "componentes críticos".

Ningún país europeo cuenta actualmente con una legislación contra el uso de la tecnología Huawei en redes comerciales privadas, aunque Suecia y Gran Bretaña han legislado contra su uso en redes de telecomunicaciones 5G y otros países han instado a los operadores a evitarlo.

Alemania dijo esta semana que estaba realizando una revisión integral de los componentes desplegados por las empresas de telecomunicaciones, una señal de que podría adoptar una postura más asertiva.

“Si es cierto que la compañía está apostando más por la tecnología de Huawei, entonces esto plantea serias dudas”, dijo Konstantin von Notz, presidente del comité parlamentario que supervisa los servicios de inteligencia.

El parlamentario de la coalición Verde más pequeña dijo que dependía de este gobierno "rectificar lo más rápido posible años de ignorancia y enormes deficiencias en la política de seguridad".

Los críticos de Huawei dicen que sus estrechos vínculos con los servicios de seguridad chinos significan que el uso de su tecnología podría dar a los espías chinos e incluso a los saboteadores acceso a franjas de infraestructura esencial.

No hay evidencia disponible públicamente de que Huawei y el gobierno chino realmente puedan interrumpir las redes, y ambos rechazan las afirmaciones de que representan un riesgo para la seguridad. Un portavoz de Huawei dijo que la compañía nunca dañaría a ninguna nación o individuo. Los operadores dicen que suministra componentes de alta calidad a un costo menor que los competidores.

“La infraestructura digital se está convirtiendo en un importante campo de batalla en la investigación de dominios”, dijo Paolo Pescatore, analista de la industria de PP Foresight.

El contrato de diciembre con Deutsche Telekom Business Solutions cubre la tecnología de Huawei, como conmutadores y enrutadores. Estos contienen software que debe actualizarse regularmente de forma remota, lo que podría permitir actualizaciones maliciosas, dicen los expertos en seguridad cibernética.

DB lo otorgó en una subasta solo dos meses después de un ataque que cerró todo el transporte ferroviario en el norte de Alemania durante varias horas y generó conciencia sobre las vulnerabilidades en la infraestructura crítica de Alemania.

Varios legisladores dijeron a Mundo Informático que sospechan de un actor estatal dada la sofisticación del ataque. Los investigadores aún no han llegado a una conclusión definitiva.

REGLAMENTO DE AMPLIACIÓN DE LA INFRAESTRUCTURA DIGITAL

El debate sobre el papel de Huawei en Alemania se ha acalorado en los últimos meses a medida que el gobierno de coalición redacta un nuevo documento de estrategia para China, con los jóvenes socios de la coalición Verdes y Demócratas Libres (FDP) que argumentan una postura más dura que la de los socialdemócratas (SPD) de Scholz.

Alemania, que ha visto a China convertirse en su mayor socio comercial bajo la excanciller conservadora Angela Merkel, aprobó una legislación más estricta en 2021 para los fabricantes de equipos de telecomunicaciones 5G.

Los críticos dicen que la ley, que no llegó a prohibir a Huawei, carecía de fuerza y ​​no requería la verificación de componentes críticos de infraestructura digital en otras industrias.

"Corresponde al Estado aclarar las reglas, no depende de las empresas renunciar voluntariamente a ciertos proveedores", dijo Manuel Hoeferlin, portavoz de asuntos internos del grupo parlamentario FDP.

De hecho, Alemania se ha vuelto aún más dependiente de Huawei para su equipo de red de acceso por radio (RAN) 5G que para su red 4G, según extractos de un informe compartido con Mundo Informático.

El gobierno admitió el mes pasado que en realidad "no tenía información concluyente sobre la cantidad porcentual de componentes chinos y de otros fabricantes en las redes móviles y fijas alemanas", pero dijo que el 40% de los componentes en una de las redes de radio de DB procedían de Huawei. .

Una fuente del gobierno dijo que descubrió que algunos operadores ya habían integrado componentes críticos de Huawei sin esperar la luz verde de BSI y es posible que deban reemplazarlos.

Por separado, un portavoz del Ministerio del Interior dijo a Mundo Informático que planeaba ampliar la legislación de ciberseguridad existente para cubrir más infraestructura y trabajar en una ley que fortaleciera la ciberseguridad.

"Tenemos una buena herramienta legal para 5G", dijo el portavoz de política exterior del grupo parlamentario del SPD, Nils Schmid, "pero necesitamos extenderla a otras infraestructuras críticas, por ejemplo, hospitales, proveedores de electricidad o el ferrocarril".

($1 = 0,9441 euros)

Información adicional de Andreas Rinke en Berlín y Supantha Mukherjee en Estocolmo; Información de Sarah Marsh; Editado por Sharon Singleton

Nuestros estándares: los principios de confianza de Thomson Mundo Informático.