Huawei กับการตรวจสอบความปลอดภัยทางไซเบอร์ในสหราชอาณาจักร

รัฐบาลสหราชอาณาจักรเตรียมยกระดับการตรวจสอบ ศูนย์ความปลอดภัยทางไซเบอร์ ที่บริหารงานโดย Huawei เพื่อประเมินว่ามาตรการป้องกันที่มีอยู่นั้นมีประสิทธิภาพเพียงพอในการรับมือกับภัยคุกคามในปัจจุบันหรือไม่ โดยการดำเนินการครั้งนี้เกิดขึ้นหลังจากที่ที่ปรึกษาด้านความมั่นคงแห่งชาติได้รับมอบหมายให้ทบทวนการทำงานของศูนย์ดังกล่าว หรือที่เรียกกันว่า The Cell

จุดเริ่มต้นของการตรวจสอบครั้งนี้สืบเนื่องมาจากรายงานของคณะกรรมการข่าวกรองและความมั่นคง (Intelligence and Security Committee) ซึ่งสอดคล้องกับข้อกังวลที่นายกรัฐมนตรี เดวิด คาเมรอน ได้เคยนำเสนอต่อรัฐสภาเกี่ยวกับบทบาทและการดำเนินงานของ Huawei ภายในประเทศ

ปมความขัดแย้งและข้อกังวลด้านความมั่นคง

ประเด็นหลักที่สร้างความกังวลคือข้อสงสัยที่ว่า Huawei อาจดำเนินงานภายใต้คำสั่งของรัฐบาลจีน ซึ่งเป็นประเด็นที่เคยถูกหยิบยกขึ้นมาในสหรัฐอเมริกา โดยสภาคองเกรสเคยเตือนให้หน่วยงานรัฐและบริษัทเอกชนระมัดระวังการทำธุรกิจกับ Huawei และ ZTE เนื่องจากเกรงว่าบริษัทเหล่านี้อาจใช้การเข้าถึงตลาดสหรัฐฯ เป็นช่องทางในการจารกรรมข้อมูลให้กับรัฐบาลจีน อย่างไรก็ตาม ทั้ง Huawei และ ZTE ได้ปฏิเสธข้อกล่าวหาดังกล่าวอย่างสิ้นเชิง

สำหรับในสหราชอาณาจักร The Cell ถูกก่อตั้งขึ้นในปี 2010 โดยมีวัตถุประสงค์เพื่อเป็นพื้นที่ทดสอบซอฟต์แวร์และฮาร์ดแวร์ของ Huawei เพื่อให้มั่นใจว่าระบบสามารถทนทานต่อภัยคุกคามทางไซเบอร์ที่เพิ่มสูงขึ้นได้ ซึ่งศูนย์นี้กลายเป็นสิ่งจำเป็นเมื่อ Huawei เริ่มได้รับสัญญาจ้างจากผู้ให้บริการสื่อสาร (Communication Service Provider หรือ CSP) รายอื่นๆ เช่น British Telecom (BT)

บทบาทของ GCHQ และการจัดการความเสี่ยง

ก่อนที่จะมีการจัดตั้ง The Cell ทางบริษัท BT ได้ดำเนินการลดความเสี่ยงด้านความปลอดภัยด้วยตนเองโดยได้รับการสนับสนุนจาก GCHQ (Government Communications Headquarters) ซึ่งเป็นหน่วยงานข่าวกรองด้านการสื่อสารของรัฐบาลอังกฤษ ต่อมาจึงมีการสร้าง The Cell เพื่อขยายขอบเขตการคุ้มครองให้ครอบคลุมผู้ให้บริการรายอื่นตามการเติบโตของ Huawei ในตลาดอังกฤษ

อย่างไรก็ตาม นายกรัฐมนตรีคาเมรอนแสดงความกังวลกรณีที่ BT ได้มอบสัญญาจ้างอุปกรณ์ส่งสัญญาณและอุปกรณ์เข้าถึงเครือข่าย รวมถึงเราเตอร์ ให้กับ Huawei ในปี 2005 โดยไม่มีการปรึกษาหารือกับรัฐบาลในประเด็นด้านความมั่นคง ซึ่งคณะกรรมการเห็นพ้องว่าควรมีการปรึกษาหารือกันก่อน แต่ทั้งสองฝ่ายยังไม่ได้เสนอให้มีการสั่งห้ามใช้สัญญาจ้างของ Huawei โดยเด็ดขาด

แนวทางการแก้ไขและข้อเสนอแนะ

รัฐบาลอังกฤษมองว่าการจำกัดให้บริษัทที่ดูแล โครงสร้างพื้นฐานสำคัญของชาติ (Critical National Infrastructure หรือ CNI) ต้องใช้ซัพพลายเออร์ภายในประเทศเท่านั้นนั้นไม่สามารถทำได้จริง และอาจไม่ได้ช่วยเพิ่มความปลอดภัยมากขึ้นเนื่องจากห่วงโซ่อุปทานของเทคโนโลยีมีลักษณะเป็นเครือข่ายทั่วโลก

เพื่อแก้ปัญหานี้ นายกรัฐมนตรีจึงเสนอแนวทางดังนี้:

• พิจารณาส่งเจ้าหน้าที่จาก GCHQ เข้าไปปฏิบัติงานภายใน The Cell โดยตรง
• หากทำไม่ได้ GCHQ จะต้องเข้ามามีบทบาทในการกำกับดูแล ตรวจสอบ และรับรองการทำงานของ The Cell อย่างเข้มงวด
• รัฐบาลต้องมีส่วนร่วมในการคัดเลือกบุคลากรที่เข้ามาทำงานในศูนย์ เพื่อสร้างความเชื่อมั่นในความโปร่งใส

ทางด้าน Huawei ได้ออกแถลงการณ์สนับสนุนการตรวจสอบครั้งนี้ โดยระบุว่าบริษัทมีเป้าหมายเดียวกับรัฐบาลและคณะกรรมการในการยกระดับมาตรฐานความปลอดภัยทางไซเบอร์ เพื่อให้เทคโนโลยีเครือข่ายเกิดประโยชน์สูงสุดต่อผู้บริโภคในสหราชอาณาจักร

สรุปประเด็นสำคัญกรณีการตรวจสอบ Huawei ในสหราชอาณาจักร

หัวข้อ	รายละเอียด
หน่วยงานที่ถูกตรวจสอบ	The Cell (ศูนย์ความปลอดภัยทางไซเบอร์ของ Huawei)
หน่วยงานกำกับดูแล	GCHQ และคณะกรรมการข่าวกรองและความมั่นคง
ข้อกังวลหลัก	การจารกรรมข้อมูลและการดำเนินงานตามคำสั่งรัฐบาลจีน
แนวทางแก้ไข	เพิ่มการกำกับดูแลโดย GCHQ และให้รัฐบาลร่วมคัดเลือกบุคลากร

ข้อเท็จจริงสำคัญ

• The Cell ก่อตั้งขึ้นในปี 2010 เพื่อทดสอบความปลอดภัยของอุปกรณ์ Huawei
• GCHQ เป็นหน่วยงานหลักที่รัฐบาลต้องการให้เข้ามาควบคุมดูแลการตรวจสอบ
• รัฐบาลอังกฤษไม่สนับสนุนการแบนซัพพลายเออร์ต่างชาติแบบเบ็ดเสร็จเนื่องจากข้อจำกัดของห่วงโซ่อุปทานโลก
• Huawei และ ZTE ปฏิเสธข้อกล่าวหาเรื่องการเป็นเครื่องมือจารกรรมข้อมูลของรัฐบาลจีน

คำถามที่พบบ่อย

The Cell คืออะไรและมีหน้าที่อะไร?

The Cell คือศูนย์ความปลอดภัยทางไซเบอร์ที่จัดตั้งขึ้นเพื่อทดสอบซอฟต์แวร์และฮาร์ดแวร์ของ Huawei เพื่อให้มั่นใจว่าอุปกรณ์เหล่านั้นมีความปลอดภัยและสามารถป้องกันภัยคุกคามทางไซเบอร์ได้ก่อนนำไปใช้งานจริงในเครือข่ายของสหราชอาณาจักร

ทำไมรัฐบาลสหราชอาณาจักรถึงต้องตรวจสอบ Huawei?

เนื่องจากมีความกังวลว่า Huawei อาจถูกรัฐบาลจีนบงการให้ใช้เทคโนโลยีเครือข่ายในการจารกรรมข้อมูล ซึ่งเป็นประเด็นความมั่นคงระดับชาติที่เคยถูกหยิบยกขึ้นมาทั้งในสหราชอาณาจักรและสหรัฐอเมริกา

GCHQ มีบทบาทอย่างไรในเรื่องนี้?

GCHQ เป็นหน่วยงานข่าวกรองด้านการสื่อสารของอังกฤษ ซึ่งรัฐบาลเสนอให้เข้ามามีบทบาทในการกำกับดูแล ตรวจสอบ และรับรองการทำงานของ The Cell รวมถึงอาจส่งเจ้าหน้าที่เข้าไปปฏิบัติงานภายในศูนย์เพื่อความโปร่งใส

รัฐบาลอังกฤษจะสั่งห้ามใช้ Huawei หรือไม่?

จากรายงานปัจจุบัน รัฐบาลยังไม่ได้เสนอให้มีการสั่งห้ามใช้สัญญาจ้างของ Huawei เนื่องจากมองว่าการจำกัดให้ใช้เพียงซัพพลายเออร์ในประเทศนั้นไม่สามารถทำได้จริงในทางปฏิบัติ และไม่ได้รับประกันความปลอดภัยที่มากขึ้นในโลกที่มีห่วงโซ่อุปทานเชื่อมถึงกันทั่วโลก