Nå kan danskene få Huawei-forbud. Operatørene får fem år til å rydde opp i eksisterende avtaler

Det trengs et ekstra skarpt blikk når tele- og bredbåndsselskaper kjøper nytt utstyr i fremtiden. I det minste hvis regjeringen får flertall for sitt nye lovforslag om leverandørsikkerhet i den kritiske teleinfrastrukturen.

Loven vil gi Center for Cyber Security (CFCS), som er en statlig myndighet under det danske forsvaret, rett til å blokkere kjøp av utstyr fra visse leverandører hvis de anses å utgjøre en trussel mot statens sikkerhet.

Den nye loven dekker alle typer telekommunikasjonsinfrastruktur, dvs. både mobilnett som 5G, men også fibernett, kabel-TV og satellittbasert bredbånd.

Bakgrunnen for lovforslaget er den opphetede internasjonale diskusjonen de siste årene om bruk av kinesiske Huawei spesielt, som leverandør til vestlige mobilnett, inkludert den nye 5G. Frykten er at Huawei vil legge til bakdører i mobilnettet, som den kinesiske regjeringen kan bruke til spionasje eller overvåking av danske borgere. Regjeringen skriver i sin bakgrunn for lovforslaget at telekommunikasjonssektoren i dag må betraktes som kritisk på grunn av økt digitalisering i hele samfunnet.

- Bedrifter som leverer kritisk telekommunikasjonsutstyr eller er ansvarlige for driften av infrastruktur for telekommunikasjonsleverandører, kan utgjøre en uavhengig trussel fordi deres tilgang til telekommunikasjonsinfrastruktur tillater dem å utføre sabotasje eller spionasje. Det er derfor helt avgjørende at bare pålitelige leverandører brukes til den kritiske telekommunikasjonsinfrastrukturen, «skriver regjeringen om bakgrunnen for forslaget.

Samtidig er vurderingen fra Center for Cyber Security at trusselen om cyberspionasje mot telekommunikasjonssektoren er høy.

Nær umulig oppgave å finne bakdører

Konkret foreslår regjeringen at Center for Cyber Security skal kunne forby bruk av visse leverandører hvis 1) de tilhører land som Danmark ikke har sikkerhetsavtaler med, 2) de tilhører land som kan pålegge leverandøren å utføre spionasje, 3) leverandøren eies av staten organer, 4) hvis leverandøren tidligere har blitt tatt for å spionere mot Danmark.

Allerede før lovforslaget er vedtatt, anerkjenner regjeringen at det vil være en vanskelig oppgave for Senter for cybersikkerhet å foreta en objektiv vurdering av spesifikke leverandører.

- De pågående oppdateringene, omfanget av programvaren og kompleksiteten i teknologien gjør at det er veldig vanskelig å kontinuerlig verifisere at sikkerheten eller integriteten til Danmarks kritiske telekommunikasjonsinfrastruktur ikke undergraves eller kompromitteres, skriver regjeringen.

Det er ikke så greit å vurdere om Huawei har satt en bakdør i programvaren deres.

Regningen blir møtt med kritikk av John Foley, en tidligere sikkerhetsoffiser og eier av konsulentselskapet COPITS. Han har mer enn 30 års erfaring med IT-sikkerhetsarbeid, blant annet i Forsvaret, National IT and Telecom Agency, Center for Cyber Security ved FE.

- Senter for cybersikkerhet får frie tøyler til å ekskludere leverandører etter eget ønske, uten at publikum kan få innsikt i hvorfor visse leverandører er ekskludert," sier John Foley til Ingeniøren og viser til at Center for Cyber Security ikke er omfattet av verken offentlighetsloven eller forvaltningsloven. tilhører Forsvarets etterretningstjeneste.

Han anerkjenner fullt ut behovet for å kategorisere telekommunikasjonssektoren som samfunnskritisk, og at staten kan trenge å holde oversikt over hvilke leverandører som brukes i telekommunikasjonssektoren. Men avgjørelsen skal være sivil og være basert på klare kriterier, heter det i samtalen.

Kabelsamarbeid kan gi danske selskaper problemer

Loven er opprinnelig et resultat av politiske bekymringer rundt de kommende 5G-nettverkene, og i Danmark er Huawei best kjent for å tilby 4G-nettverk til både TDC og 3. Hvis loven blir vedtatt, er det ingen umiddelbare utsikter til at den blir tatt i bruk i forbindelse med utrullingen av de nye 5G-nettverkene i Danmark. Alle de tre nettoperatørene, TDC NET, Telia / Telenor og 3, har valgt leverandører, og de har alle blitt med i enten svenske Ericsson eller finske Nokia.

Da loven dekker alle typer nettverkskommunikasjon, også kabel-TV og fibernett, kan selskaper som TDC NET komme i trøbbel, ettersom de bruker Huawei som leverandør til å oppgradere sine koaksialkabler, som brukes til å levere kabel og bredbånd over kabel-TV.

Tilsvarende har Huawei et godt grep om det danske markedet for backbone-nett hos telekommunikasjonsselskaper og datasentre med sine løsninger for bølgelengdemultipleksering (CWDM) og tett bølgelengdedivisjonsmultipleksing (DWDM).

Forbrukere og bedrifter trenger imidlertid ikke å bekymre seg for om staten vil blande seg inn i hvilken ruter eller mobiltelefon du kjøper til hjemmet eller kontoret. De nye reglene vil bare gjelde nettverksleverandører med mer enn 50000 sluttbrukere, og 500 sluttbrukere hvis nettverkene er utplassert i offentlige etater.

Hvis loven blir vedtatt, vil den gjelde for alle nye avtaler som er inngått fra desember i år, og avtaler som er inngått før den tid, vil først være omfattet av loven i 2026. De danske selskapene vil dermed ha fem år å rydde opp blant egne leverandører før Center for Cyber Security kan kreve at de bytter.

Den danske regjeringen erkjenner at de nye reglene vil ha økonomiske konsekvenser for de danske telekommunikasjons- og bredbåndsselskapene, fordi den vil begrense antallet mulige leverandører, og fordi de kan bli pålagt å erstatte eksisterende utstyr. I 5G-området betyr dette generelt at det fremover bare vil være to potensielle leverandører av systemløsninger for 5G, nemlig Ericsson og Nokia.

Europa følger i USAs fotspor

Danmark er langt fra det første landet som prøver å ekskludere Huawei fra sine mobilnettverk. USA har lenge hatt et forbud mot å bruke Huawei, mens flere europeiske land også har fulgt etter, inkludert Storbritannia. Tyskland og Frankrike forbyder ikke Huawei direkte, men har gjort det vanskelig for Huawei å få tilgang til deres telekommunikasjonssektor.

Beslutningen om hvordan Huawei skal utelukkes er opp til de enkelte land, ettersom EU ikke har en omfattende politikk på dette området. I stedet har EU-kommisjonen utviklet en verktøykasse for å gjøre det lettere for enkeltland å søke etter potensielle trusler.

I Sverige er situasjonen høyst aktuell, etter at den svenske etterretningstjenesten Säpo har nektet å la Huawei og ZTE delta i den svenske 5G-frekvensauksjonen, som skulle lanseres tidlig i november. Dagen før auksjonen skulle starte, måtte myndighetene utsette den fordi Huawei hadde klaget over eksklusjonen for de svenske domstolene.

I Danmark vil den eneste muligheten til å protestere mot et forbud gå gjennom byretten, der leverandøren vil få en spesialadvokat, som må ha tilgang til det konfidensielle materialet som forbudet bygger på. Leverandøren får ikke se materialet selv.

Loven er bare det første trinnet i en generell opprustning mot utenlandske trusler mot Danmark. Særlig kunngjør regjeringen en ny screeningordning og intervensjonsmyndighet.

- Det kan adressere risikoen som kan være forbundet med utenlandske investeringer og andre spesifikke økonomiske aktiviteter. Den kommende screeningordningen og det juridiske grunnlaget for inngrep vil gjøre det mulig å gripe inn mot utenlandske investeringer og andre spesielle økonomiske aktiviteter som kan utgjøre en trussel mot nasjonal sikkerhet eller offentlig orden, skrev regjeringen i kommentarene til det nye lovforslaget rettet mot telekommunikasjonssektoren.

Denne artikkelen ble først publisert på Ingeniøren for deres abonnenter. Den er tilgjengelig på norsk for abonnenter av Ekstra gjennom vår samarbeidsavtale.