Artículo online - Publicado el 22-05-19

GIS

Los riesgos de seguridad de 5G

Por Diane Katz
Investigadora principal en política regulatoria de la Fundación Heritage.

Todavía faltan muchos años para la implementación generalizada de la tecnología 5G, pero cada vez se presta más atención pública a los inmensos beneficios de la conectividad inalámbrica mejorada. Con velocidades máximas que son más de cien veces más rápidas que las disponibles actualmente, la próxima generación de tecnología celular reconfigurará economías y culturas. También es cada vez más evidente que las nuevas redes inalámbricas aumentarán el riesgo de seguridad nacional y el potencial de conflicto geopolítico.

Si las predicciones son precisas, 5G traerá un nivel de conectividad sin paralelo en todos los aspectos de la vida diaria. El fabricante de equipos de semiconductores y telecomunicaciones Qualcomm lo caracteriza como un “tejido de conectividad unificador para nuestra sociedad”.

Una mayor dependencia de las redes 5G también equivale a una mayor inseguridad cibernética. Esta mayor vulnerabilidad coincidirá con el aumento en el dominio de la tecnología inalámbrica de China, tanto como fabricante de productos electrónicos como un agresivo (y subensionado) financiero del despliegue de 5G en Eurasia. Todo esto genera una profunda preocupación por la seguridad 5G entre Estados Unidos y sus aliados.

El término “5G” se refiere a la quinta generación de tecnología inalámbrica celular. Al igual que con la red existente, 5G transmitirá datos a través de ondas de radio a sitios celulares distribuidos en todo el paisaje. Las células se conectan a la red más grande a través de una “red troncal” cableada. A diferencia de la tecnología inalámbrica anterior, la 5G puede transmitir en una gama más amplia de frecuencias. Junto con los avances en la tecnología de antenas, la nueva generación moverá los datos de manera exponencial más rápida y en mayor volumen. También reduce drásticamente la “latencia” (el tiempo que tarda un mensaje de datos en llegar a su destino e iniciar una respuesta).

En una reciente prueba 5G compartida en Twitter, la empresa de telecomunicaciones Verizon demostró una velocidad de descarga notablemente rápida de 762 megabits por segundo (Mbps) en un teléfono celular de mano. Las condiciones de prueba fueron óptimas, por supuesto, con una torre de telefonía móvil en un rango cercano y con un tráfico de red mínimo, pero los resultados fueron impresionantes. Actualmente, la velocidad promedio de descarga móvil es de 27 Mbps.

Se espera que las capacidades de 5G amplíen dramáticamente la variedad de productos y servicios inalámbricos, así como la cantidad y el tipo de dispositivos equipados para el control inalámbrico a través de Internet. El servidor de datos Statista estima que la “Internet de las cosas” incorporará más de 75 mil millones de dispositivos en todo el mundo para 2025, un aumento de cinco veces en diez años.

El estándar internacional 5G fue finalizado en junio de 2015 por el Proyecto de Asociación de Tercera Generación (GPP), una coalición de siete grupos que rige las especificaciones técnicas de banda ancha móvil. La tecnología 5G fue desarrollada por Qualcomm, Huawei, Ericsson, Samsung y Nokia.

Los proveedores de servicios de Internet actualmente están probando 5G en un puñado de ciudades, y hasta ahora no hay producción en masa de nuevos dispositivos móviles. Dada la naturaleza de 5G, la necesidad de fabricar y colocar una multitud de celdas pequeñas en un rango cercano y el despliegue real de nuevas redes, requerirá enormes cantidades de capital financiero y humano.

Todas las redes inalámbricas enfrentan desafíos de seguridad, como el acceso no autorizado (piratería) y la interceptación de datos no autorizada. El alcance de las amenazas es una función del alcance de la conectividad. Es decir, el riesgo refleja nuestra dependencia de la red. Los protocolos de seguridad están evolucionando con la tecnología, por supuesto, pero también lo es la mala conducta; el ciclo es interminable.

La importancia mundial del sector tecnológico de China plantea un dilema para muchos países, ya que contemplan el despliegue de redes 5G. ¿Se puede confiar en las empresas chinas para que no aprovechen los flujos de datos en la banda ancha inalámbrica en todo el mundo? ¿Qué grado de seguridad puede sacrificarse a cambio de la generosidad de Beijing? ¿Cuáles son los riesgos del acceso de China a los consumidores y empresas en toda Europa y Asia?

La administración del presidente de Estados Unidos, Donald Trump, está tratando de convencer a los aliados de que el cálculo de seguridad exige una prohibición de la tecnología 5G en China. Como dijo el presidente Trump a mediados de abril, “las redes 5G deben estar protegidas. Deben ser fuertes. Tienen que ser protegidas del enemigo”.

La alianza de inteligencia “Five Eyes” (compuesta por Estados Unidos, el Reino Unido, Canadá, Australia y Nueva Zelanda) está dividida sobre si prohibir el uso doméstico de componentes 5G de Huawei, el principal fabricante de productos electrónicos de China.

Un informe publicado a principios de este mes por el Centro de Excelencia de Defensa Cibernética Cooperativa de la OTAN concluyó que la tecnología de Huawei de hecho está unida a las operaciones de inteligencia de Beijing:

 

El crecimiento de las compañías tecnológicas chinas las ha convertido en un poder de mercado global. Esto es en gran parte un producto de políticas industriales gubernamentales enfocadas e instrumentos de financiamiento. Las empresas chinas no sólo están subvencionadas por el gobierno chino, sino que también están obligadas legalmente a trabajar con sus servicios de inteligencia. Ya sea que el riesgo de tal colaboración sea real o intuido, sigue existiendo el temor de que la adopción de la tecnología 5G de Huawei introdujera una dependencia de los equipos que pueden ser controlados por los servicios de inteligencia chinos y los militares en tiempos de paz y crisis.

 

Huawei fue fundada en 1987 por Ren Zhengfei, un ex oficial del Ejército Popular de Liberación de China. Ahora es un proveedor global de tecnología para redes de información y comunicaciones, dispositivos inteligentes y servicios en la nube, con ventas anuales que superan los 86 mil millones de dólares. El sitio web de Huawei dice: “Estamos comprometidos a llevar lo digital a cada persona, hogar y organización para un mundo inteligente y completamente conectado”.

Eso es precisamente lo que más preocupa a Estados Unidos y a otras democracias. La Ley de Inteligencia Nacional de China obliga a los ciudadanos, empresas y organizaciones en el país a “cooperar” en las operaciones de inteligencia del gobierno. Eso efectivamente hace de las redes de telecomunicaciones y IT de Huawei extensiones del gobierno chino.

El equipo inalámbrico de la compañía es omnipresente en toda la Unión Europea, que es el principal socio comercial de China. Los críticos sostienen que los subsidios del gobierno de China permiten a Huawei rebajar los precios de los competidores. Y a través de su Iniciativa Belt and Road, China también ha invertido miles de millones de dólares en proyectos de infraestructura en Europa Central y Oriental.

Los funcionarios de la compañía niegan que los subsidios les hayan ganado participación de mercado y señalan que Huawei tiene una línea de crédito acumulativa de 33 mil millones de dólares de bancos extranjeros. Las acusaciones de subsidio, dicen, son un frente para el proteccionismo comercial.

“No es cierto que Huawei use los subsidios para ganar participación de mercado”, dijo a Reuters Chen Lifang, director de la junta global de Huawei. “Recibimos subsidios legales. Al igual que los países europeos, China también otorga subsidios para actividades relacionadas con la I + D. Huawei ha participado en tales esquemas europeos y chinos”.

Huawei posee menos del 5 por ciento de participación de mercado en los Estados Unidos, principalmente en pequeñas redes rurales. Pero la administración de Trump está instando a los aliados a boicotear los equipos de la compañía en el despliegue de redes 5G. El secretario de Estado norteamericano, Mike Pompeo, dijo: “Si un país adopta [la tecnología china] y la incluye en algunos de sus sistemas de información críticos, no podremos compartir información con ellos, no podremos trabajar con ellos”.

La más reciente Ley de Autorización de Defensa Nacional (NDAA), la medida de financiamiento militar, prohíbe la compra de productos por parte del gobierno de Huawei y su rival chino, ZTE Corp.

Pero Huawei impugna la prohibición como inconstitucional en una demanda presentada el 6 de marzo. Los funcionarios de la compañía sostienen que la ley viola los derechos del debido proceso y la doctrina de la separación de poderes.

Según Guo Ping, presidente de Huawei, “al promulgar la NDAA, el Congreso actuó de manera inconstitucional como juez, jurado y verdugo. Lamentablemente, se promulgó la NDAA para restringir a Huawei sin darnos la oportunidad de defendernos”.

La probabilidad de que la demanda tenga éxito es “casi nula”, dijo Dileep Srihari, el principal asesor de políticas y director de asuntos gubernamentales de la Asociación de la Industria de las Telecomunicaciones (TIA), quien participó en un foro de la Sociedad Federalista sobre seguridad de Huawei y 5G. “Esa no es la única razón por la que habrían presentado una demanda porque ciertamente podría verse, y muchas personas han dicho esto, que es parte de una estrategia global de relaciones públicas de Huawei no sólo para aceptar las decisiones y conclusiones del gobierno de Estados Unidos de hechos consumados, pero tratar de hacer retroceder legalmente para demostrar a los gobiernos de otros países del mundo que están tratando de luchar contra esto en los tribunales de los Estados Unidos”.

Mientras tanto, la compañía ha contratado a un cabildero de alto perfil, Samir Jain, de la firma de abogados Jones Day, para que represente a la compañía en temas relacionados con la inversión extranjera, las compras gubernamentales y la seguridad que surgen en virtud de la Ley de Autorización de Defensa Nacional. El Sr. Jain se desempeñó en la Administración de Obama como director sénior para la política de seguridad cibernética del Consejo de Seguridad Nacional, así como ex fiscal general adjunto asociado.

Aunque consciente de los problemas de seguridad, la Comisión Europea no ha firmado la prohibición propuesta por la Administración de Trump. En cambio, en marzo la comisión dirigió a los países miembro a realizar una evaluación de riesgo cibernético y desarrollar salvaguardas 5G para el final del año. Estas medidas podrían incluir pruebas y requisitos de certificación para productos considerados como riesgos potenciales de seguridad, según Reuters.

“Necesitamos desarrollar un enfoque europeo para proteger la integridad de 5G”, dijo Julian King, el comisionado de la Unión Europea para la Unión de Seguridad.

Pero el Sr. Srihari de la Asociación de la Industria de Telecomunicaciones dijo que tales medidas son insuficientes. “A la noción de que de alguna manera es posible diseñar un estándar o una prueba, o cualquier conjunto de estándares o pruebas, y por lo tanto decir que este producto no ha sido comprometido por la inteligencia china realmente no es realista”. La amenaza, agregó, “es realmente difícil defenderse porque se puede esconder muy profundamente en el código fuente de un producto de manera que, incluso con millones y millones de dólares de científicos forenses que leen cada línea del código, sería increíblemente difícil de recoger. Y eso deja de lado incluso la posibilidad de que pueda tener vulnerabilidades a nivel de hardware insertadas en los chips de un producto a niveles muy bajos de diseño que serían prácticamente imposibles de atrapar a menos que tuviera, nuevamente, acceso a todos los diseños de chips. Y aún así, podría estar escondido muy hábilmente”.

El atractivo de un despliegue de menor costo y otras inversiones parecen estar superando las preocupaciones de seguridad entre algunos países europeos. Después de una reunión de Huawei en Beijing el 9 de abril, por ejemplo, el ministro de Finanzas de Hungría, Mihaly Varga, dijo que Huawei ayudaría a su país a alcanzar su objetivo de acceso a internet de alta velocidad para el 90 por ciento de las familias para el 2025.

Mientras tanto, las opiniones sobre Huawei están divididas en la República Checa, según Associated Press, que informó que la Agencia Nacional de Seguridad de la Información y el Ciberespacio está siguiendo las advertencias de las autoridades estadounidenses a pesar de las críticas del presidente Milos Zeman. Huawei se ha comprometido a invertir 370 millones de dólares en redes 5G en la República Checa.

El dominio de China en la tecnología 5G está impulsando los pedidos de subsidios del gobierno para las empresas estadounidenses. Pero no hay manera de que Estados Unidos salga de China, especialmente cuando sólo uno de los cinco principales fabricantes de tecnología 5G es estadounidense.

Los aliados de Estados Unidos tampoco parecen estar convencidos en este momento de que se justifique la prohibición de los productos 5G de Huawei. Esa actitud podría cambiar si se descubre el espionaje chino en la red, pero es probable que los países no desarmen sus redes 5G y vuelvan a empezar.

Lo mejor que puede esperar Estados Unidos es contrarrestar la amenaza a la seguridad con una seguridad superior o una alternativa a la tecnología de celda 5G actual. Ahí radica su fuerza comparativa y su mejor esperanza para un futuro más seguro.

 

Este informe se publicó por primera vez en www.gisreportsonline.com    

 

https://www.gisreportsonline.com/the-security-risks-of-5g,economy,2868,report.html

 

Suscribite al Plan Premium

Incluye:

Último número de la revista en PDF

Acceso a la colección de revistas digitales

suscribite