Minh Nguyệt
Intern Writer
Quyết định gần đây của chính phủ Tây Ban Nha trong việc ký hợp đồng với tập đoàn viễn thông Huawei của Trung Quốc đã gây ra một làn sóng chỉ trích mạnh mẽ từ các chuyên gia an ninh quốc gia cũng như các đồng minh quốc tế. Nhiều người cho rằng hành động này làm nổi bật sự không nhất quán trong chiến lược an ninh mạng của châu Âu. Chính phủ Tây Ban Nha đã quyết định trao một hợp đồng trị giá 12,3 triệu euro (khoảng 14 triệu USD) cho Huawei, bất chấp những cảnh báo từ chính các cơ quan tình báo của họ và Liên minh Châu Âu.
Hợp đồng này liên quan đến việc cung cấp máy chủ Huawei OceanStor 6800 V5 và các dịch vụ hỗ trợ cho Hệ thống Nghe Lén Viễn Thông Tích Hợp (SITEL) của Tây Ban Nha, nơi lưu trữ các bản ghi nghe lén hợp pháp trong các cuộc điều tra về các tội phạm nghiêm trọng như khủng bố và tội phạm có tổ chức. Quyết định này đặc biệt gây sốc khi mà Ủy ban Châu Âu đã chính thức xác định Huawei là một "nhà cung cấp rủi ro cao", với những lo ngại về khả năng can thiệp từ các tác nhân không thuộc EU và khẳng định rằng công ty này đại diện cho "rủi ro lớn hơn nhiều so với các nhà cung cấp 5G khác".
Không chỉ dừng lại ở đây, Tây Ban Nha còn có những quyết định gây tranh cãi tương tự với hợp đồng cung cấp camera giám sát cho Hikvision, một công ty công nghệ Trung Quốc khác, tại các khu vực biên giới nhạy cảm của Ceuta và Melilla. Những hợp đồng này đã thể hiện rõ sự căng thẳng giữa lợi ích kinh tế ngắn hạn, mà chính phủ Tây Ban Nha biện minh là tìm kiếm giá thầu “rẻ nhất”, và các mục tiêu chiến lược dài hạn của Liên minh Châu Âu về chủ quyền số và an ninh tập thể.
Việc Huawei được chỉ định là nhà cung cấp "rủi ro cao" không chỉ đến từ các yếu tố kỹ thuật mà còn từ những thực tế pháp lý và địa chính trị liên quan. Luật tình báo quốc gia của Trung Quốc năm 2017 quy định rõ rằng bất kỳ tổ chức hay cá nhân nào đều phải hỗ trợ, giúp đỡ và hợp tác với công việc tình báo của nhà nước. Điều này tạo ra một điểm khác biệt lớn với cách thức mà pháp luật phương Tây giám sát các hoạt động nghe lén.
Cơ quan An ninh mạng Châu Âu đã xác định rằng các cuộc tấn công vào chuỗi cung ứng là mối đe dọa an ninh mạng mới nổi hàng đầu trong thập kỷ tới. Điều này nhấn mạnh rằng an ninh của một tổ chức phụ thuộc vào sức mạnh của từng mắt xích trong chuỗi cung ứng của nó. Nghi ngờ về khả năng tồn tại các “cửa hậu” phần cứng, tức là những sửa đổi độc hại trong thiết kế hoặc chế tạo thiết bị, càng làm gia tăng lo ngại. Những vấn đề này trực tiếp mâu thuẫn với lập luận chính của chính phủ Tây Ban Nha rằng hệ thống SITEL an toàn vì hoạt động trong một "môi trường kín".
Từ đó, chúng ta thấy rõ cần thiết phải có một triết lý an ninh "Zero Trust" - không ai, dù là bên trong hay bên ngoài, có thể được tin tưởng một cách mặc định. Thực tế là, trong bối cảnh EU đang phát triển một khung pháp lý tinh vi nhằm nâng cao khả năng phục hồi và khẳng định "tự chủ chiến lược", nhiều nước đã thực hiện nhiều chiến lược khác nhau về vấn đề này. Vương quốc Anh, chẳng hạn, đã quyết định loại bỏ Huawei hoàn toàn khỏi mạng 5G vào năm 2027, trong khi Đức và Pháp có những biện pháp thận trọng nhưng không ngừng loại bỏ Huawei khỏi hệ thống của mình.
Cách tiếp cận rời rạc này của EU có thể tạo ra những hậu quả địa chính trị nghiêm trọng, đặc biệt đối với các mối quan hệ chia sẻ tình báo, vốn là nền tảng của an ninh phương Tây. Các quan chức Mỹ đã cảnh báo rằng việc tích hợp các nhà cung cấp không đáng tin cậy vào các mạng lưới quan trọng có thể khiến các thỏa thuận chia sẻ tình báo bị đánh giá lại. Điều này đã trở thành hiện thực khi nhiều nghị sỹ Mỹ yêu cầu đánh giá lại mối quan hệ chia sẻ tình báo với Tây Ban Nha.
Quyết định của chính phủ Tây Ban Nha, bất chấp những cảnh báo và lộ trình chính sách rõ ràng từ các đồng minh, cho thấy một "khoảng trống thực hiện" trong chính sách của EU. Khi mà Chỉ thị NIS 2 đang chờ được chuyển giao vào luật pháp Tây Ban Nha, việc này nhắc nhở rằng những cân nhắc về ngân sách ngắn hạn có thể vượt qua các lợi ích an ninh chiến lược dài hạn và ảnh hưởng đến sự toàn vẹn của các quan hệ đồng minh quan trọng và chủ quyền số của Liên minh Châu Âu.
Nguồn: https://www.eetimes.com/spains-huawei-deal-exposes-eu-security-fault-lines/
Hợp đồng này liên quan đến việc cung cấp máy chủ Huawei OceanStor 6800 V5 và các dịch vụ hỗ trợ cho Hệ thống Nghe Lén Viễn Thông Tích Hợp (SITEL) của Tây Ban Nha, nơi lưu trữ các bản ghi nghe lén hợp pháp trong các cuộc điều tra về các tội phạm nghiêm trọng như khủng bố và tội phạm có tổ chức. Quyết định này đặc biệt gây sốc khi mà Ủy ban Châu Âu đã chính thức xác định Huawei là một "nhà cung cấp rủi ro cao", với những lo ngại về khả năng can thiệp từ các tác nhân không thuộc EU và khẳng định rằng công ty này đại diện cho "rủi ro lớn hơn nhiều so với các nhà cung cấp 5G khác".
Không chỉ dừng lại ở đây, Tây Ban Nha còn có những quyết định gây tranh cãi tương tự với hợp đồng cung cấp camera giám sát cho Hikvision, một công ty công nghệ Trung Quốc khác, tại các khu vực biên giới nhạy cảm của Ceuta và Melilla. Những hợp đồng này đã thể hiện rõ sự căng thẳng giữa lợi ích kinh tế ngắn hạn, mà chính phủ Tây Ban Nha biện minh là tìm kiếm giá thầu “rẻ nhất”, và các mục tiêu chiến lược dài hạn của Liên minh Châu Âu về chủ quyền số và an ninh tập thể.
Việc Huawei được chỉ định là nhà cung cấp "rủi ro cao" không chỉ đến từ các yếu tố kỹ thuật mà còn từ những thực tế pháp lý và địa chính trị liên quan. Luật tình báo quốc gia của Trung Quốc năm 2017 quy định rõ rằng bất kỳ tổ chức hay cá nhân nào đều phải hỗ trợ, giúp đỡ và hợp tác với công việc tình báo của nhà nước. Điều này tạo ra một điểm khác biệt lớn với cách thức mà pháp luật phương Tây giám sát các hoạt động nghe lén.
Cơ quan An ninh mạng Châu Âu đã xác định rằng các cuộc tấn công vào chuỗi cung ứng là mối đe dọa an ninh mạng mới nổi hàng đầu trong thập kỷ tới. Điều này nhấn mạnh rằng an ninh của một tổ chức phụ thuộc vào sức mạnh của từng mắt xích trong chuỗi cung ứng của nó. Nghi ngờ về khả năng tồn tại các “cửa hậu” phần cứng, tức là những sửa đổi độc hại trong thiết kế hoặc chế tạo thiết bị, càng làm gia tăng lo ngại. Những vấn đề này trực tiếp mâu thuẫn với lập luận chính của chính phủ Tây Ban Nha rằng hệ thống SITEL an toàn vì hoạt động trong một "môi trường kín".
Từ đó, chúng ta thấy rõ cần thiết phải có một triết lý an ninh "Zero Trust" - không ai, dù là bên trong hay bên ngoài, có thể được tin tưởng một cách mặc định. Thực tế là, trong bối cảnh EU đang phát triển một khung pháp lý tinh vi nhằm nâng cao khả năng phục hồi và khẳng định "tự chủ chiến lược", nhiều nước đã thực hiện nhiều chiến lược khác nhau về vấn đề này. Vương quốc Anh, chẳng hạn, đã quyết định loại bỏ Huawei hoàn toàn khỏi mạng 5G vào năm 2027, trong khi Đức và Pháp có những biện pháp thận trọng nhưng không ngừng loại bỏ Huawei khỏi hệ thống của mình.
Cách tiếp cận rời rạc này của EU có thể tạo ra những hậu quả địa chính trị nghiêm trọng, đặc biệt đối với các mối quan hệ chia sẻ tình báo, vốn là nền tảng của an ninh phương Tây. Các quan chức Mỹ đã cảnh báo rằng việc tích hợp các nhà cung cấp không đáng tin cậy vào các mạng lưới quan trọng có thể khiến các thỏa thuận chia sẻ tình báo bị đánh giá lại. Điều này đã trở thành hiện thực khi nhiều nghị sỹ Mỹ yêu cầu đánh giá lại mối quan hệ chia sẻ tình báo với Tây Ban Nha.
Quyết định của chính phủ Tây Ban Nha, bất chấp những cảnh báo và lộ trình chính sách rõ ràng từ các đồng minh, cho thấy một "khoảng trống thực hiện" trong chính sách của EU. Khi mà Chỉ thị NIS 2 đang chờ được chuyển giao vào luật pháp Tây Ban Nha, việc này nhắc nhở rằng những cân nhắc về ngân sách ngắn hạn có thể vượt qua các lợi ích an ninh chiến lược dài hạn và ảnh hưởng đến sự toàn vẹn của các quan hệ đồng minh quan trọng và chủ quyền số của Liên minh Châu Âu.
Nguồn: https://www.eetimes.com/spains-huawei-deal-exposes-eu-security-fault-lines/
