Prohibición de Huawei: el consejo de NCSC fue más matizado
Será ilegal que las empresas de telecomunicaciones del Reino Unido compren Huawei equipos a partir de finales de este año una vez que entre en vigor una nueva factura. Secretaria de cultura Oliver Dowden dijo ayer a la Cámara de los Comunes que la legislación también requeriría la eliminación completa de todo el kit de Huawei de las redes 5G para 2027.
La decisión siguió asesoramiento del NCSC que recomiendan que el equipo posterior a FDPRA (sanciones de EE. UU.) de Huawei no se use en absoluto en el Reino Unido, ya que continuar suministrando al Reino Unido equipos de acceso fijo dejará al Reino Unido expuesto a riesgos. Sin embargo, agregó: «Creemos que el impacto negativo sustancial en la resiliencia nacional si excluyéramos a Huawei del acceso fijo, debido al cambio a un solo proveedor (Nokia), supera los riesgos de seguridad y resiliencia de su inclusión en este momento».
La estrategia de mitigación del NCSC, utilizando el Centro de Evaluación de Seguridad Cibernética de Huawei (HCSEC) perteneciente a Huawei Reino Unido, dirigido por NCSC y supervisado por una Junta de Supervisión, también puede incumplir las nuevas regulaciones de EE. UU. El NCSC dice que está trabajando activamente con Huawei para mover HCSEC a una entidad legal separada que no estará en la lista de entidades.
Diseñar y construir sus propios procesadores y semiconductores, en gran medida independientes de la tecnología o las herramientas estadounidenses, en un par de años “presenta una tarea verdaderamente hercúlea” y normalmente tomaría décadas, no meses.
Una futura sanción de EE. UU. Podría inhibir el soporte esencial a corto plazo, por lo que el NCSC aconseja a los operadores que tengan un plan para cambiar los proveedores de servicios administrados a corto plazo, y reiteró que se requiere la exclusión formal de Huawei de los servicios administrados.
También recomendó al gobierno que se cree una capacidad en el Reino Unido para mantener los equipos Huawei existentes como parte de una estrategia de resiliencia más amplia.