Финляндия намерена ужесточить регулирование в области телекоммуникационной безопасности, планируя исключить поставщиков, признанных представляющими повышенный риск, из более значительной части инфраструктуры мобильной связи пятого поколения (5G). Данный шаг полностью согласуется с общей стратегией Европейского союза, направленной на укрепление защищенности критически важных сетей связи на пространстве всего блока.
Согласно проекту нормативного акта, распространенному Управлением транспорта и коммуникаций Финляндии (Traficom) для общественного обсуждения, власти страны намерены расширить действие ранее введенных ограничений. Если с 2021 года поставщики с высоким уровнем риска были исключены из функционирования ядра сети (core network), то теперь запрет планируется распространить на базовые станции 5G, а также на более широкий спектр функций сетевого ядра.
«Наша цель в Финляндии – обеспечить максимально безопасную работу коммуникационных сетей, которые являются основой цифрового суверенитета государства, – заявила министр транспорта и коммуникаций Финляндии Лулу Ранне в своем письменном комментарии. – Принятые законодательные поправки основаны на рекомендациях ЕС по безопасности 5G и призваны надежно защитить как интересы национальной безопасности, так и обороноспособность страны».
Европейская комиссия ранее официально обозначила китайских телекоммуникационных гигантов – компании Huawei и ZTE Corp. – в качестве поставщиков, чье оборудование несет повышенные риски. Несмотря на то, что финское законодательство не содержит прямого упоминания конкретных китайских производителей, практические последствия его применения затрагивают в первую очередь именно их.
Ключевой риск, выявленный в рамках общеевропейской оценки, заключается в потенциальной возможности иностранных государств получить несанкционированный доступ к сетям связи через оказание давления на поставщиков оборудования. При этом важно отметить, что ни за Huawei, ни за ZTE не числится официально подтвержденных случаев реализации подобных сценариев или утечки данных.
Растущее влияние Китая и его активные инвестиции в стратегические активы, к которым, безусловно, относится и телекомерасширение, все чаще воспринимаются странами Запада как потенциальная угроза безопасности. Разведывательные ведомства ряда государств неоднократно предупреждали о том, что Пекин может использовать кибершпионаж и целевые атаки для получения контроля над критической инфраструктурой.
В этом контексте Финляндия действует в русле общей тенденции: такие европейские государства, как Великобритания, Франция и Швеция, уже ввели различные формы ограничений для поставщиков из группы риска при развертывании сетей пятого поколения.
Технические аспекты новых ограничений
С практической точки зрения, предлагаемый финскими властями проект постановления предполагает расширение определения критически важных элементов сети. В него теперь включаются базовые станции – ключевые компоненты, формирующие покрытие мобильной связи. Это решение обусловлено самой архитектурой 5G: развитие технологии привело к тому, что управление сетью и обработка критически важных данных все в большей степени осуществляются на периферии, то есть на уровне самих базовых станций.
До настоящего момента финское регулирование концентрировалось исключительно на функциях ядра сети, таких как аутентификация абонентов и маршрутизация трафика, которые размещаются в высокозащищенных дата-центрах операторов связи.
С своей стороны, компания Huawei уже выразила несогласие с данной инициативой. В своем официальном отзыве на проект закона китайский вендор заявил о «категорическом несогласии» с классификацией базовых станций как критической инфраструктуры, аргументируя это тем, что, по его мнению, технически они не управляют доступом или потоками данных в сети.
Процесс принятия решения и рыночные последствия
В настоящее время проект нормативного акта находится на стадии рассмотрения рабочими группами, в которые входят представители различных государственных органов и компаний, включая операторов связи. Как сообщил старший специалист Traficom Магнус Линдберг, текст документа еще может быть подвергнут изменениям. Он также отметил, что первоначальные планы по опубликованию регламента осенью этого года, вероятно, будут пересмотрены в сторону более поздних сроков.
Ожидается, что ужесточение regulation в конечном счете сыграет на руку финскому производителю телеком-оборудования Nokia Oyj и его шведскому конкуренту Ericsson AB, учитывая практически полное отсутствие на рынке других западных альтернатив сопоставимого масштаба. Однако здесь существует и риск ответных мер: после того как Швеция в 2020 году запретила Huawei, Китай фактически исключил Ericsson из участия в тендерах на развертывание собственных сетей 5G.
На недавней конференц-связи, посвященной финансовым результатам, аналитики задали руководству Nokia вопрос о потенциальном давлении со стороны ЕС с целью ускорить замену китайского оборудования в сетях стран-членов. Генеральный директор компании Джастин Хотард заявил, что компания только приветствует такие инициативы, расценивая их не только как рыночную возможность, но и как вопрос укрепления европейского суверенитета.
Среди финских операторов ситуация неоднородна: компании Elisa Oyj и DNA (принадлежащая Telenor ASA) используют компоненты Huawei в своих радиосетях 5G, в то время как Telia Company AB полагается исключительно на западных поставщиков. В прошлом критики подобных ограничений со стороны операторов указывали на то, что сокращение конкуренции среди вендоров неизбежно приведет к росту затрат на развертывание и обслуживание сетей. Примечательно, что согласно финскому законодательству, операторы, попадающие под действие ограничений, при определенных условиях имеют право обратиться к государству за компенсацией понесенных расходов.
На международной арене наблюдается схожая картина. Как сообщило на прошлой неделе агентство Bloomberg со ссылкой на осведомленные источники, Германия рассматривает возможность использования государственных средств для финансирования замены оборудования Huawei в сетях Deutsche Telekom AG и других телекоммуникационных операторов страны. Это свидетельствует о том, что вопрос безопасности поставщиков телеком-оборудования остается в центре внимания политиков и регуляторов по всей Европе.