Напряженные дискуссии между китайским технологическим гигантом Huawei и британской разведывательной службой GCHQ привели к переосмыслению фундаментального кода китайской компании и, в конечном итоге, к почти полному переписыванию унаследованного программного обеспечения. По словам генерального директора Huawei Эрика Сю, в дальнейшем это должно помочь компании в соблюдении текущих стандартов и улучшении продвижения своих продуктов.
На большой пресс-конференции, устроенной в штаб-квартире Huawei в Шэньчжэне, Сю рассказал о своем взгляде на откровенную политизацию споров в отношении безопасности технологий 5G и позицию некоторых стран во главе с США и Австралией, считающих, что его компания представляет собой риск для их национальной безопасности, а также об озвученной президентом Дональдом Трампом угрозе не иметь больше никаких дел с Huawei.
Сю заявил, что Huawei уже фактически свернула свое присутствие в США как в корпоративном сегменте, так и в сегменте потребительской электроники, хотя и продолжает налаживать связь в отдельных районах в сельской местности.
Госсекретарь США Майк Помпео высказал мнение, что отношения между представителями Европы и Huawei могут повредить отношениям между США и Европой.
«Думаю, замечания господина Помпео являются еще одним свидетельством того, что правительство США проводит хорошо скоординированную геополитическую кампанию, направленную против Huawei, – заметил Сю. – По сути, все ресурсы могучей государственной машины обрушились на одну компанию, маленькую, как кунжутное семя. Надеюсь, наши клиенты из более чем 170 стран сумеют разобраться, что на самом деле представляет собой Huawei. И действительно ли речь здесь идет о кибербезопасности, или же наши оппоненты преследуют совсем другие цели? Интересует ли их кибербезопасность и защита конфиденциальности частной жизни в других странах или же за всем этим стоят иные мотивы? Многие полагают, что здесь идет поиск рычагов воздействия в предстоящих китайско-американских переговорах. Есть также мнение, что использование оборудования Huawei в других странах затруднит американским спецслужбам доступ к конфиденциальной информации и перехват мобильной связи… Я верю в мудрость семи миллиардов жителей Земли и считаю, что они в состоянии разобраться в истинной подоплеке происходящего».
По словам Сю, Китай и Европа уже довольно долго работают вместе над созданием унифицированных глобальных стандартов 5G и будущих мобильных коммуникационных технологий, стремясь внести большую ясность в нужды безопасности и побуждая поставщиков придерживаться единых стандартов. В ведущей пятерке производителей оборудования 5G, в которую входят Nokia, Ericsson, Huawei, Samsung и ZTE, сегодня нет ни одной американской компании.
«Сейчас некоторые политики пытаются свести вопросы развития 5G и укрепления кибербезопасности к политическим и идеологическим дискуссиям, которые, как я полагаю, не имеют устойчивых перспектив, – указал Сю. – Но за технологией стоит именно технология, и это должно побудить ученых и инженеров всего мира придерживаться согласованных глобальных унифицированных стандартов».
Хотя между Huawei и некоторыми из стран альянса Five Eyes – ведущими шпионскую деятельность, которая была разоблачена Эдвардом Сноуденом – и имеются определенные противоречия, с двумя из этих государств, а именно, с Великобританией и Канадой, у Huawei прослеживается долгая история отношений. (Five Eyes — англоязычный разведывательный альянс, включающий Австралию, Канаду, Новую Зеландию, Великобританию и США. — Прим. ред.)
Помимо того, что за последнее десятилетие Великобритания заключила как минимум две крупные сделки с Huawei, бывший ИТ-директор британского правительства Джон Саффолк возглавляет сегодня независимую лабораторию кибербезопасности китайской компании в Бэнбери. Там продукты Huawei тщательно препарируются, а программный код внимательно изучают лучшие британские специалисты по кибербезопасности.
«Не очень понимаю, о каком сотрудничестве с разведслужбами стран, о которых вы упомянули, идет речь, – заметил Сю в ответ на вопрос о кажущихся противоречиях между странами Five Eyes. – Мне точно известно лишь о взаимодействии с GCHQ в Великобритании. Причем отношения Huawei в Великобритании, на мой взгляд, являются конструктивными. Инвестиционное развитие и взаимодействие Huawei с правительством Великобритании в определенной степени можно считать удачным примером. Подход Великобритании к свободной торговле на основе четких правил и рационального регулирования стал фундаментальной основой для выстраивания взаимоотношений между двумя сторонами».
Переписывание унаследованного кода
Как уже говорилось ранее, взаимодействие достигло такого уровня, на котором Huawei полностью предоставляет GCHQ и британскому правительству весь свой исходный код.
Хотя британские службы безопасности удовлетворены тем, что в оборудовании Huawei не обнаружено потайных лазеек, само обсуждение курса на укрепление безопасности вызвало ожесточенные споры в совете директоров. Вопрос состоял в том, каким образом защитить существующие и перспективные технологии с учетом необходимости одновременного повышения надежности. Результатом стало взятое на себя компанией пятилетнее обязательство улучшать свое программное обеспечение. Стоимость этого проекта оценивается в 2 млрд долл.
«Вопрос потайных лазеек, который только начал обсуждаться в других странах, в Великобритании уже давно решен, – подчеркнул Сю. – Но думаю, что и в этой стране в момент, когда мы решили предоставить ей исходный код своих программ для тестирования, он был весьма актуален. Мы, конечно, осознаем, что угрозы становятся все более изощренными. А сегодняшние средства защиты похожи на кокосовый орех – очень прочная оболочка снаружи с текучей жидкостью внутри».
В процессе работы с британским правительством было принято решение провести рефакторинг или переписать унаследованный код, создававшийся на протяжении 30 последних лет, что позволит повысить устойчивость как сейчас, так и в дальнейшем, после принятия стандартов 5G и в будущем.
«Как вы, наверное, понимаете, инвестиции огромны, и это оказывает влияние на проект с точки зрения функционала и возможностей, которые мы готовы предложить клиентам на сегодняшнем рынке, – отметил Сю. – В ходе долгого и непростого обсуждения с британским правительством мы старались донести до него наше желание сосредоточиться на написании нового кода вместо рефакторинга унаследованного».
Но поскольку облачные интеллектуальные средства и программно-конфигурируемые продукты только начинают занимать преобладающее положение на рынке, компания согласилась с необходимостью всеобъемлющей трансформации уже существующего программного обеспечения. Эта позиция была согласована после жестких споров на уровне совета директоров.
«На полное проведение трансформации уйдет от трех до пяти лет, – сообщил Сю. – По сути, речь идет о будущих стандартах, будущих требованиях, которые позволят перезагрузить наши процессы производства программного обеспечения. И мы собираемся использовать эти стандарты для рефакторинга и переписывания унаследованного кода».
Бюджет исследований и разработок будет увеличен на 2 млрд долл., которые будут направлены главным образом на рефакторинг унаследованного кода, а также обучение и переобучение инженеров.
«На практике технология всегда объединена с политикой, – указал Сю. – Что представляет собой политика? При желании люди могут политизировать что-то одно, и не политизировать другое, если они этого не хотят. Как с этим бороться? Думаю, что человечество прошло долгий путь, и в мире есть немало людей, обладающих должной мудростью. Конечно, совершенствование технологий сулит человечеству множество выгод. Возьмем, к примеру, 5G. Технологии 5G определенно откроют новые возможности перед широкими слоями населения, которые смогут насладиться новым цифровым опытом. И это совсем не то, что атомная бомба. Ведь технологии 5G при любом раскладе не будут уничтожать людей».
Далее Сю продолжил говорить о важности GDPR и надежной защите конфиденциальности. Если все игроки будут придерживаться выбранных стандартов, конфиденциальность будет надежно защищена как в Великобритании, так и во всей Европе.
«Любая компания, нарушившая условия GDPR, будет подвергнута суровому наказанию, – указал Сю. – Мы высоко ценим такие стандарты и нормы. В том смысле, что GDPR – это открытые, прозрачные и недискриминационные правила, применимые ко всем игрокам. Окажетесь ли вы в выигрыше или же будете наказаны, полностью зависит от соблюдения вами норм GDPR. Аналогичные стандарты могут быть установлены и в области кибербезопасности, если смотреть на нее с чисто технической точки зрения – т.е., стандарты должны быть открытыми, прозрачными и недискриминационными. Думаю, это должно стать четким ориентиром для всех игроков. Тот, кто придерживается этих стандартов, сможет спокойно вести бизнес. Тот, кто нарушает, будет наказан. Все очень просто».
