在本周發(fā)布的一份風(fēng)險(xiǎn)評估中,該委員會警告稱,缺乏多樣性將使5G基礎(chǔ)設(shè)施更加脆弱——尤其是在供應(yīng)商已經(jīng)存在風(fēng)險(xiǎn)的情況下。
盡管挪威不是歐盟成員國,但歐盟委員會的報(bào)告將挪威Telia公司與愛立信本周宣布的交易置于焦點(diǎn)之下。根據(jù)該交易,瑞典供應(yīng)商將在未來4年內(nèi)完全控制該運(yùn)營商的無線接入網(wǎng)絡(luò)(RAN)。其它可能存在風(fēng)險(xiǎn)的電信公司包括英國電信(Three UK)和意大利電信(Telecom Italia)。英國電信是英國4家移動網(wǎng)絡(luò)運(yùn)營商中規(guī)模最小的一家。
這份由歐盟成員國和歐洲網(wǎng)絡(luò)安全機(jī)構(gòu)(European Agency for Cybersecurity)共同起草的文件,對“供應(yīng)商受到非歐盟國家干擾的可能性”提出了警告,尤其是在“供應(yīng)商與某個(gè)特定第三國的政府之間存在強(qiáng)大聯(lián)系”的情況下。
然而,華為和中興在報(bào)告中各自只被點(diǎn)名一次,而且只出現(xiàn)在被認(rèn)為擁有巨大市場影響力的設(shè)備供應(yīng)商名單中。這份報(bào)告還包括芬蘭的諾基亞和瑞典的愛立信,并警告稱,對這些公司的過度依賴也會引發(fā)不安。
報(bào)告稱,這種依賴將加大從其它供應(yīng)商采購技術(shù)的難度,并使運(yùn)營商在供應(yīng)商面臨“持續(xù)的商業(yè)壓力”時(shí)陷入困境。過度依賴也會降低供應(yīng)商開發(fā)更安全產(chǎn)品的積極性。
英國前數(shù)字大臣杰里米?賴特(Jeremy Wright)在最近一次有關(guān)英國供應(yīng)鏈審查的議會辯論中表達(dá)了類似的擔(dān)憂。英國仍在考慮是否以國家安全為由限制華為和中興的5G活動。
運(yùn)營商在無線接入網(wǎng)絡(luò)中使用一個(gè)供應(yīng)商,而在系統(tǒng)的智能部分“核心”中使用另一個(gè)供應(yīng)商,不一定能克服歐盟的擔(dān)憂,因?yàn)檫@仍然會讓一個(gè)供應(yīng)商控制一個(gè)網(wǎng)絡(luò)域。
實(shí)際上,報(bào)告指出:“在市場參與者較少的網(wǎng)絡(luò)接入領(lǐng)域,單一供應(yīng)商對國家的依賴風(fēng)險(xiǎn)尤其嚴(yán)重。”
愛立信、華為和諾基亞占據(jù)了移動基礎(chǔ)設(shè)施市場近80%的份額。
委員會的報(bào)告可能會促使對已經(jīng)宣布的幾筆交易進(jìn)行審查。在意大利,國有的意大利電信(Telecom Italia)據(jù)稱在5G網(wǎng)絡(luò)的建設(shè)上嚴(yán)重依賴于愛立信。目前尚不清楚與沃達(dá)豐意大利公司(Vodafone Italy)的網(wǎng)絡(luò)共享合作是否有助于解決監(jiān)管方面的擔(dān)憂。沃達(dá)豐意大利公司似乎正在使用其它供應(yīng)商。
盡管英國準(zhǔn)備退出歐盟,但三家英國公司與華為之間的協(xié)議似乎也存在風(fēng)險(xiǎn)。根據(jù)該協(xié)議,華為已成為Three唯一的5G運(yùn)營商,并將逐步淘汰三星的4G設(shè)備。
在歐盟之外,愛立信本周向Light Reading透露,到2023年底,它將成為Telia Norway唯一的RAN供應(yīng)商,取代華為的4G設(shè)備,建設(shè)新的5G網(wǎng)絡(luò)。
單一供應(yīng)商合同使愛立信、華為和諾基亞得以“鎖定”客戶,實(shí)現(xiàn)收入最大化。愛立信表示,為了在向5G技術(shù)過渡的過程中增加市場份額,它對與挪威Telia公司簽訂的單供應(yīng)商合同進(jìn)行了競爭性投標(biāo)。華為堅(jiān)稱,對于服務(wù)提供商而言,多廠商網(wǎng)絡(luò)的成本要高得多。
市場研究公司Recon Analytics的創(chuàng)始人兼首席分析師羅杰·恩特納(Roger Entner)對委員會報(bào)告中的發(fā)現(xiàn)表示歡迎。他在一封電子郵件中說,“歐洲終于明白單供應(yīng)商系統(tǒng)如何對5G安全構(gòu)成嚴(yán)重威脅?!薄皢我还?yīng)商的部署讓運(yùn)營商面臨無法估量的風(fēng)險(xiǎn),因?yàn)檫\(yùn)營商將自己的成功與供應(yīng)商的生存能力聯(lián)系在一起……下一步是將歐盟委員會(European Commission)的擔(dān)憂轉(zhuǎn)化為有約束力的規(guī)則,防止5G網(wǎng)絡(luò)受到犯罪分子和國家行動者的控制?!?/p>
諾基亞表示,該公司已與標(biāo)準(zhǔn)機(jī)構(gòu)接觸,以推動安全方面的改進(jìn),同時(shí)堅(jiān)稱,其產(chǎn)品組合的廣度,使其相對于專注范圍較窄的競爭對手具有優(yōu)勢。一位發(fā)言人在電子郵件評論中表示:“諾基亞是全球唯一一家提供5G網(wǎng)絡(luò)所有構(gòu)件(從無線電、核心到傳輸)的供應(yīng)商,這讓我們對5G網(wǎng)絡(luò)——包括網(wǎng)絡(luò)安全——有了獨(dú)特的見解?!?/p>
華為表示,它很高興歐盟采取了“基于證據(jù)的方法,徹底分析風(fēng)險(xiǎn),而不是針對特定的國家或參與者”。
事實(shí)上,歐盟委員會關(guān)于透明度和企業(yè)所有權(quán)的言論指的是“總部位于歐盟以外”的供應(yīng)商,包括總部位于美國的思科(Cisco)和韓國的三星(Samsung)。
愛立信表示,它正在密切關(guān)注歐盟的進(jìn)程,并可能為理解5G安全做出重要貢獻(xiàn)。一位發(fā)言人通過電子郵件表示:“它承認(rèn),運(yùn)營商和供應(yīng)商之間的依賴關(guān)系可能會受到網(wǎng)絡(luò)威脅的影響,從而影響已部署網(wǎng)絡(luò)的安全狀況?!?/p>