सुरक्षा और Huawei

इस विषय की निरंतरता में। या जारी रखने के लिए नहीं, लेकिन प्रागितिहास के रूप में, नीचे दिए गए लेख में वर्णित घटनाओं के तीन महीने पहले लिखा गया था।

मैंने Huawei के उपकरण और Huawei दोनों से जुड़े सूचना जोखिमों के बारे में बहुत सोचा। मैंने ऐसे लोगों के साथ बात की, जो अनौपचारिक सेटिंग में Huawei के साथ काम करने के अपने अनुभव के बारे में बात करते थे - उनके अनुसार, उत्पाद की गुणवत्ता, इसे हल्के ढंग से रखने के लिए, यह सबसे अच्छा नहीं है, लेकिन कीमत उत्कृष्ट है। अंत में, मुझे एक भयावह सच्चाई का एहसास हुआ। सूचना सुरक्षा का मुख्य जोखिम नेटवर्क हार्डवेयर में नहीं है, लेकिन विक्रेता तकनीकी सहायता इंजीनियरों में है।


कम कीमत की वजह से कुछ सबसे बड़े यूरोपीय टेलीकॉम ने हुआवेई नेटवर्क उपकरण को चुना है, अक्सर - प्रतियोगियों की तुलना में दो गुना कम। उपकरणों की खरीद के तुरंत बाद, क्लाइंट हमेशा बहुत सारे बग का पता लगाता है, प्रोग्राम कोड में भाग, हार्डवेयर में भाग। नेटवर्क इंजीनियरों के बीच, यह व्यापक रूप से ज्ञात है कि हुआवेई के सॉफ्टवेयर आर्किटेक्चर बहुत खराब हैं, इसमें लचीलेपन की कमी है, और इसकी कई कमजोरियां हैं (हालांकि समय के साथ स्थिति में सुधार होता है)।

लेकिन यह एक व्यापार-महत्वपूर्ण मुद्दा है। इनमें से कई कंपनियों ने विशेष उपयोग के मामले में प्रदर्शन के लिए विशेष रूप से Huawei कोड और हार्डवेयर के परीक्षण के लिए समर्पित विशेष इकाइयाँ बनाई हैं। फिर भी, यह सिस्को या जुनिपर हार्डवेयर खरीदने से सस्ता है।

सूचना सुरक्षा के लिए एक खतरे के रूप में तकनीकी सहायता

वास्तविक सुरक्षा जोखिम तब होता है जब Huawei ग्राहक की समस्याओं को हल करना शुरू करता है। एक बड़े ग्राहक के मामले में उनकी विशिष्ट प्रतिक्रिया चीन के इंजीनियरों की एक टीम का वहां से निपटने के लिए सीधे जगह से प्रस्थान करना है। मुझे बताया गया था कि एक समय में बीस से एक सौ की राशि में इंजीनियर, हुआवेई की कीमत पर, बग की पहचान करने, कोड में बदलाव करने, घर पर डेवलपर्स को परिणाम भेजने, एक नया कोड प्राप्त करने और इसका परीक्षण करने के लिए काम करेंगे।

यह कम से कम तीन प्रमुख यूरोपीय प्रदाताओं के साथ हुआ। आइए एक क्षण के लिए भूल जाते हैं कि यदि आप किसी उत्पाद को जारी कर रहे हैं, तो आपको इसे अच्छी तरह से परीक्षण करना होगा, उच्च गुणवत्ता कोड, सापेक्ष चमकहीनता सुनिश्चित करना होगा, और यहां तक ​​कि सिस्को और जुनिपर ने 90 के दशक में हुआवेई के समान काम किया, जब नेटवर्क उद्योग अभी भी अपनी प्रारंभिक अवस्था में था।

मुख्य जोखिम इंजीनियरों की एक टीम है । वे देश के दूरसंचार बुनियादी ढांचे के बहुत केंद्र में स्थित होंगे। समस्याओं की पहचान करने और उन्हें ठीक करने के लिए, उन्हें नेटवर्क आर्किटेक्चर के बारे में पूरी जानकारी होगी। इसके अलावा, उनके पास मौजूदा उपकरणों की पूरी पहुंच होगी, जिसमें केवल Huawei द्वारा जारी नहीं किया गया है। ये इंजीनियर अस्थायी रूप से कंपनी की संरचना में आएंगे, और उनके पास सुरक्षा संबंधी घटनाओं की जानकारी के लिए कर्मचारियों की प्रतिक्रिया का सावधानीपूर्वक अध्ययन करने और नेटवर्क सुरक्षा की समग्र डिग्री का आकलन करने का अवसर होगा।
नेटवर्क पर हमला करते समय ज्ञान सफलता की कुंजी है।

खतरा क्या है?

यह संभावना नहीं है कि Huawei उपकरण में बुकमार्क शामिल हैं - इसे छिपाना बहुत कठिन है। तकनीकी सहायता टीम में अपने लोगों के एक जोड़े को शामिल करना विदेशी सरकार के लिए बहुत आसान है, और फिर उनसे प्रलेखन, टोपोलॉजी योजनाएं और डिवाइस कॉन्फ़िगरेशन प्राप्त करें। विश्वसनीय लोगों द्वारा डेटा चोरी से दूरसंचार आमतौर पर बहुत खराब तरीके से संरक्षित होता है।

इस जानकारी के साथ, एक हमलावर आसानी से एक नेटवर्क मैप बना सकता है। कमजोरियों को जानना, भौतिक स्थान, तार्किक संरचना, हमलों की प्रतिक्रिया योजना और कंपनी में क्या उपकरण स्थापित किया गया है, वास्तव में अमूल्य है। बाहर से एक साधारण हैकर को लक्ष्य पर शोध करने और ऑपरेटर के नेटवर्क में कमजोरियों को खोजने में बहुत समय और संसाधन खर्च करना होगा।

ध्यान रखें कि उपकरण के निरंतर रखरखाव का तात्पर्य नेटवर्क डिज़ाइन और उसके कॉन्फ़िगरेशन पर Huawei की जानकारी के निरंतर अद्यतन से है। ग्राहक सहायता के बेहतर क्रियान्वयन के लिए कंपनी द्वारा इन आंकड़ों की निष्पक्ष रूप से आवश्यकता होती है।

आंतरिक नेटवर्क और एक प्रमुख राष्ट्रीय प्रदाता की सुरक्षा से संबंधित आंतरिक प्रक्रियाओं का पूर्ण ज्ञान राष्ट्रीय सुरक्षा के लिए एक महत्वपूर्ण खतरा है ।

खुद की सुरक्षा कैसे करें?

सभी विकास चीन में किए गए हैं, और हुआवेई पर काम करने वाले चीनी नागरिकों के किसी भी सत्यापन के परिणाम अविश्वसनीय होंगे।

बाधाओं को स्थापित करना बहुत मुश्किल है जो आपके उपकरण के निर्माता को सूचना रिसाव को रोक सकते हैं। वह बस इस जानकारी के बिना आपकी मदद नहीं कर सकता।

लेखक की राय

Huawei उपकरण में बुकमार्क के आसपास सभी प्रचार कम से कम आश्चर्य की बात है। यदि मैं एक दूरसंचार ऑपरेटर में एक आईटी निदेशक था, तो मैं खराब सॉफ्टवेयर गुणवत्ता से जुड़ी परिचालन लागतों के बारे में अधिक चिंतित हूं, क्योंकि कई इंजीनियरों के दृष्टिकोण से हुआवेई उत्पादों की गुणवत्ता बेकार है।

लोग राष्ट्रीय सुरक्षा के बारे में ठीक से चिंतित हैं, लेकिन तथ्य यह है कि हुआवेई के इंजीनियर दूरसंचार अवसंरचना के बारे में एक बड़ी मात्रा में जानकारी एकत्र कर सकते हैं जिस पर आधुनिक दुनिया का निर्माण किया गया है। यह अनिवार्य रूप से नेटवर्क इंटेलिजेंस है। लेकिन यह ध्यान दिया जाना चाहिए कि सिस्को उपकरण खरीदने वाली कंपनियों को समान खतरों का सामना करना पड़ता है। मुझे लगता है कि चीनी सरकार को सिस्को उपकरण की बिक्री उन्हीं कारणों से सीमित है, लेकिन मीडिया का इस बारे में कहना बहुत कम है।

आपदा के पैमाने को समझने के लिए: बहुत पहले नहीं, एक बहुत बड़े बिक्री नेटवर्क के लिए एक परियोजना को लागू करने की प्रक्रिया में, मैंने सीखा कि इलेक्ट्रॉनिक वित्तीय लेनदेन के बिना तीन दिन अर्थव्यवस्था को भारी नुकसान पहुंचाएंगे और बहुत अच्छी तरह से बड़े पैमाने पर अशांति पैदा कर सकते हैं। पांच दिन बाद, समाज गिर सकता है, क्योंकि कुछ भी बेचा या खरीदा नहीं जा रहा है। वाणिज्य बिजली और पानी के रूप में एक बुनियादी ढांचा है।

हमलावर की जगह पर खुद को रखना: मुझे यह जानने की जरूरत है कि ऐसा करने के लिए कहां मारा जाए। और यह ठीक ऐसी जानकारी है जिसे इंजीनियर ग्राहक के परिसर में जाकर और उसकी समस्याओं को दूर करके आसानी से प्राप्त कर सकते हैं। इसलिए हम सही हैं, सुरक्षा का ख्याल रख रहे हैं, और हमें ध्यान से Huawei और इसके उत्पादों को ध्यान से देखने की आवश्यकता है। और यह बिना कहे चला जाता है कि कुछ देशों के निवासियों की ओर से सिस्को और जुनिपर जैसे अमेरिकी डेवलपर्स के प्रति समान रवैया होना चाहिए।

समस्या सूचना सुरक्षा है, भौतिक नहीं।