Tây Ban Nha xác nhận dùng thiết bị Huawei lưu trữ dữ liệu nghe lén tư pháp
Tây Ban Nha cho biết chỉ dựa vào thiết bị lưu trữ Huawei để vận hành một phần hệ thống nghe lén tư pháp của mình và bác bỏ mọi rủi ro bảo mật.
Trả lời câu hỏi từ hãng tin Bloomberg, một quan chức chính phủ Tây Ban Nha ngày 18.7 cho biết việc dùng thiết bị lưu trữ Huawei trong hệ thống nghe lén tư pháp mang tên Sitel “chỉ là một phần nhỏ của một hệ thống kín, được kiểm toán, cô lập và chứng nhận tuân thủ kế hoạch an ninh cấp cao quốc gia”.
Sitel là hệ thống nghe lén viễn thông hợp pháp của Tây Ban Nha. Đây là hệ thống được các lực lượng an ninh Tây Ban Nha sử dụng để thu thập và lưu trữ các cuộc nghe lén đã được tòa án cho phép.
Bình luận trên được đưa ra sau các bản tin truyền thông gần đây cho biết chính phủ Tây Ban Nha sử dụng công nghệ của Huawei để giúp vận hành Sitel. Điều đó khiến Thượng nghị sĩ Mỹ Tom Cotton và Hạ nghị sĩ Rick Crawford viết thư cho Tulsi Gabbard (Giám đốc Tình báo Quốc gia Mỹ) để yêu cầu nước này ngừng chia sẻ thông tin tình báo với Tây Ban Nha.
Dù đã loại bỏ Huawei với tư cách là nhà cung cấp mạng 5G, việc Tây Ban Nha phụ thuộc vào gã khổng lồ công nghệ Trung Quốc cho một chức năng tình báo quan trọng đã tạo ra mối lo ngại lớn về an ninh cho Mỹ cùng các đồng minh của họ, Thượng nghị sĩ Tom Cotton viết.
Tây Ban Nha xác nhận việc dùng thiết bị lưu trữ Huawei trong hệ thống nghe lén tư pháp Sitel - Ảnh: Internet
Trong tuyên bố ngày 18.7, chính phủ Tây Ban Nha cho biết cơ quan tình báo quốc gia của họ (CNI) không nằm trong hợp đồng với Huawei và thiết bị của công ty Trung Quốc không được sử dụng cho bất kỳ thông tin mật nào. Sitel được dùng bởi các lực lượng an ninh báo cáo cho Bộ Nội vụ Tây Ban Nha.
Chính phủ Tây Ban Nha thông báo: “Hệ thống Sitel hoàn toàn cách ly với mọi môi trường bên ngoài và liên tục được giám sát liên tục bởi một đội ngũ an ninh mạng chuyên trách với khả năng phân tích lưu lượng, quản lý mạng và bảo mật vành đai, được hỗ trợ bởi nhân viên an ninh mạng từ các lực lượng an ninh. Do đó, việc tích hợp thiết bị lưu trữ mang nhãn hiệu Huawei vào Sitel không gây ra bất kỳ rủi ro nào cho an ninh của hệ thống”.
Bảo mật vành đai đề cập đến tập hợp các công cụ, chính sách và biện pháp được sử dụng để bảo vệ ranh giới (vành đai) của một mạng hoặc hệ thống khỏi các mối đe dọa từ bên ngoài.
Nó đóng vai trò là lớp phòng thủ đầu tiên của một tổ chức, kiểm soát lưu lượng truy cập ra vào giữa hệ thống nội bộ và môi trường bên ngoài (ví dụ internet), nhằm xác định và chặn đứng các mối đe dọa trước khi chúng có thể xâm nhập và ảnh hưởng đến tài sản bên trong.
Các khả năng bảo mật vành đai thường gồm:
Tường lửa: Thiết bị hoặc phần mềm giám sát và lọc lưu lượng mạng dựa trên các quy tắc bảo mật được xác định trước, hoạt động như "người gác cổng", cho phép hoặc từ chối lưu lượng truy cập đi qua mạng nội bộ.
Hệ thống phát hiện và ngăn chặn xâm nhập: Theo dõi lưu lượng mạng để phát hiện các hoạt động đáng ngờ hoặc các cuộc tấn công đã biết, sau đó đưa ra cảnh báo hoặc chủ động chặn đứng cuộc tấn công.
Mạng riêng ảo: Cho phép người dùng truy cập mạng nội bộ một cách an toàn từ xa bằng cách tạo ra một đường hầm mã hóa qua internet.
Cổng bảo mật web: Lọc lưu lượng web để chặn các trang web độc hại, phần mềm độc hại và những mối đe dọa dựa trên web khác.
Hệ thống kiểm soát truy cập và xác thực: Đảm bảo rằng chỉ những người dùng và thiết bị được ủy quyền mới có thể truy cập vào mạng và các tài nguyên cụ thể.
Kiểm soát lưu lượng mạng: Giám sát và quản lý dòng dữ liệu đi qua vành đai.
DMZ: Một mạng con vật lý hoặc logic chứa các dịch vụ công khai như máy chủ web, email, được thiết kế để không cho phép truy cập trực tiếp vào mạng nội bộ trong trường hợp bị tấn công.
Dù bảo mật vành đai là một thành phần quan trọng, nhưng với sự phát triển của các mối đe dọa mạng và xu hướng làm việc từ xa, nhiều tổ chức đang chuyển sang các mô hình bảo mật tiên tiến hơn như Zero Trust (Không tin cậy). Mô hình Zero Trust giả định rằng không có thực thể nào, dù bên trong hay bên ngoài mạng, đáng tin cậy mặc định, và mọi yêu cầu truy cập đều phải được xác minh và xác thực chặt chẽ.
Bị Mỹ và nhiều nước châu Âu loại khỏi mạng viễn thông, Huawei kiếm được hợp đồng 12,3 triệu euro với Tây Ban Nha
Các nước châu Âu ngày càng loại trừ Huawei và các nhà cung cấp viễn thông khác có liên hệ với các chính phủ đối địch khỏi mạng lưới của họ. Đức, Bồ Đào Nha, Vương quốc Anh, Thụy Điển và Pháp đã có những bước đi để chặn các thiết bị được coi là rủi ro an ninh dựa trên quốc gia xuất xứ của chúng. Thiết bị do Huawei và các nhà cung cấp Trung Quốc khác sản xuất cũng bị đưa vào danh sách đen ở Mỹ.
Thủ tướng Tây Ban Nha Pedro Sánchez là một trong những lãnh đạo ở Liên minh châu Âu (EU) có lập trường ôn hòa nhất với Huawei. Dưới sự lãnh đạo của ông, Tây Ban Nha vẫn là đối tác thân cận Huawei trong EU, thể hiện qua nhiều hợp đồng được ký với các cơ quan công quyền nước này.
Theo nhiều nguồn tin, Tây Ban Nha vừa ký hợp đồng với Huawei để lưu trữ dữ liệu nghe lén tư pháp (hệ thống Sitel) trị giá khoảng 12,3 triệu euro.
Cụ thể hơn, Bộ Nội vụ Tây Ban Nha thông báo đã trao gói thầu 12,3 triệu euro cho Huawei để quản lý lưu trữ và phân loại dữ liệu nghe lén do tòa án phê duyệt, bằng máy chủ hiệu suất cao OceanStor 6800 V5 của gã khổng lồ viễn thông Trung Quốc.
Gói thầu được thực hiện theo quy trình đấu thầu công khai tiêu chuẩn và tuân thủ hướng dẫn an ninh mạng của Trung tâm Mật mã Quốc gia Tây Ban Nha (CCN-STIC).
Một số bộ phận trong Cảnh sát Quốc gia Tây Ban Nha bày tỏ lo ngại trước việc Huawei can dự vào các hệ thống nhạy cảm.
Tuy nhiên, Huawei nhiều lần khẳng định rằng chưa từng có “cửa hậu” nào bị phát hiện trong thiết bị viễn thông của mình và tuyên bố không tuân theo bất kỳ yêu cầu tình báo nào từ chính phủ Trung Quốc, cũng như thiết bị của họ không được sử dụng để do thám.
Điều đáng chú ý là hợp đồng vừa ký này diễn ra sau khi Huawei gần như bị loại khỏi hạ tầng trọng yếu của Tây Ban Nha. Theo trang Euronews, sự hiện diện của Huawei trong các hệ thống lõi 5G của ba nhà mạng lớn nhất Tây Ban Nha hiện giảm xuống 0%.
Dù vậy, việc Tây Ban Nha vẫn hợp tác với Huawei trong dự án nhạy cảm, bất chấp áp lực và các biện pháp trừng phạt từ Mỹ, cho thấy sự phức tạp trong chính sách đối ngoại và chiến lược công nghệ của nước này.
