اروپا ضربالاجل حذف تجهیزات پرریسک مخابراتی را نرمتر میکند
دولتهای اتحادیه اروپا در حال بررسی پیشنهادی هستند که میتواند زمان لازم برای حذف تجهیزات تأمینکنندگان پرریسک از شبکههای مخابراتی را افزایش دهد. کمیسیون اروپا پیشتر پیشنهاد کرده بود اپراتورها تجهیزات این شرکتها را در بخشهای حساس، از جمله شبکههای موبایل، در یک دوره ۳۶ماهه کنار بگذارند. اما سندی که رویترز دیده است نشان میدهد دولتها این ضربالاجل ثابت را حذف کردهاند و میخواهند زمانبندی بر اساس سطح خطر، عمر تجهیزات و وجود جایگزین تعیین شود.
چرا اتحادیه اروپا در تصمیم خود تجدیدنظر کرد؟
اپراتورهای اروپایی هشدار دادهاند که جایگزینی تجهیزات در مقیاس قارهای میتواند تا ۴۰ میلیارد یورو هزینه داشته باشد. این هزینه فقط خرید تجهیزات جدید نیست؛ نصب، آزمایش، تغییر پیکربندی، آموزش تیمها و احتمال اختلال در سرویس نیز باید محاسبه شود. شرکتها میگویند اگر سرمایه زیادی برای کنار گذاشتن تجهیزات فعلی مصرف شود، منابع کمتری برای توسعه فیبر، 5G و نسل بعدی شبکهها باقی میماند.
فشار اقتصادی در کشورهایی مانند آلمان، ایتالیا و اسپانیا بیشتر است؛ زیرا بعضی اپراتورهای بزرگ در بخشهایی از شبکه خود به تجهیزات هواوی وابستهاند. این اپراتورها لزوماً همه تجهیزات را یکجا جایگزین نمیکنند، اما شبکه موبایل یک مجموعه بههمپیوسته است و تغییر یک بخش ممکن است به آزمون سازگاری در بخشهای دیگر نیاز داشته باشد. به همین دلیل، ضربالاجل یکسان برای همه کشورها و همه محصولات میتواند از نظر فنی ساده به نظر برسد، اما در اجرا انعطاف کافی نداشته باشد.
منظور از تأمینکننده پرریسک چیست؟
اتحادیه اروپا در سالهای اخیر بررسی امنیتی تجهیزات شبکه را افزایش داده است. نگرانیها به احتمال جاسوسی، دسترسی غیرمجاز به داده و آسیبپذیری در برابر حملههای سایبری مربوط میشود. شرکتهایی که نامشان در این بحث مطرح شده، بارها اتهام استفاده از تجهیزات برای جاسوسی را رد کردهاند. تصمیم نهایی باید میان خطر فنی، شواهد موجود، قوانین امنیتی و سیاستهای هر کشور توازن ایجاد کند.
پیشنهاد تازه به جای یک تاریخ ثابت، مجموعهای از معیارها را در نظر میگیرد: سطح خطری که برای محصول یا فروشنده شناسایی شده، عمر زیرساخت، زمان معمول تعویض تجهیزات، نیازهای سازگاری و وجود جایگزین مناسب. این مدل به اپراتور اجازه میدهد تجهیزات پرخطرتر را زودتر کنار بگذارد و برای محصولی که هنوز در چرخه کاری است اما خطر کمتری دارد، برنامه مرحلهای تنظیم کند.
تأثیر بر شبکههای 5G و 6G
تغییر تجهیزات فقط مسئله تلفن همراه امروزی نیست. اپراتورها همزمان در حال سرمایهگذاری برای شبکههای 5G مستقل، فیبر و پژوهشهای 6G هستند. اگر تمام منابع به تعویض اجباری شبکه موجود اختصاص یابد، پروژههای توسعهای به تعویق میافتند. از طرف دیگر، ادامه استفاده از تجهیزاتی که دولتها آنها را پرریسک میدانند، میتواند اعتماد عمومی و امنیت زیرساخت را تضعیف کند. به همین دلیل، تصمیم اروپا بر آینده سرمایهگذاری دیجیتال نیز اثر میگذارد.
اپراتورها در نامهای مشترک به مقامهای اروپایی گفتهاند هزینه تعویض ممکن است سرمایه لازم برای فیبر، 5G و 6G را کاهش دهد. این استدلال از دید کسبوکار قابل فهم است، اما منتقدان پاسخ میدهند که امنیت شبکه باید هزینهای ضروری تلقی شود. مسئله اصلی این است که چه کسی هزینه را میپردازد و آیا شرکتهای کوچکتر میتوانند همان سرعت جایگزینی اپراتورهای بزرگ را داشته باشند یا نه.
فرایند قانونی هنوز تمام نشده است
این سند هنوز قانون نهایی نیست. کشورهای عضو باید درباره پیشنهاد کمیسیون و اصلاحهای خود با پارلمان اروپا مذاکره کنند. ممکن است در این مرحله، عبارتهای مربوط به زمانبندی یا معیارهای خطر تغییر کند. همچنین اجرای قانون در همه کشورها به یک شکل انجام نمیشود؛ نهادهای ملی باید فهرست تجهیزات، اپراتورها و بخشهای حساس را با وضعیت داخلی خود تطبیق دهند.
انعطاف بیشتر میتواند از شوک هزینهای جلوگیری کند، اما خطر آن است که اجرای تصمیم سالها عقب بیفتد و هدف امنیتی قانون کمرنگ شود. برای جلوگیری از این مشکل، زمانبندی منعطف باید با نقاط کنترل روشن همراه باشد. اپراتور باید نشان دهد چه تجهیزاتی را شناسایی کرده، چه مقدار از آن را حذف کرده و برای بقیه چه برنامهای دارد. بدون گزارشپذیری، انعطاف به تعویق نامحدود تبدیل میشود.
برای مصرفکننده، این اختلافها در کوتاهمدت شاید قابل مشاهده نباشد؛ تماس و اینترنت همچنان برقرار میماند. اما تصمیم امروز روی قابلیت اعتماد شبکه در سالهای آینده اثر میگذارد. اگر تعویض تجهیزات بدون برنامه انجام شود، اختلال و افزایش هزینه به کاربر منتقل میشود. اگر هم بهدلیل اختلاف سیاسی یا مالی بیش از حد عقب بیفتد، اپراتورها در زمان بحران گزینههای کمتری خواهند داشت. راهحل عملی، تقسیم شبکه به بخشهای حساس و عادی، اولویت دادن به نقاط پرخطر و انتشار گزارش پیشرفت قابل سنجش است.
اروپا همچنین باید به زنجیره تأمین جایگزین توجه کند. حذف یک فروشنده زمانی معنا دارد که تولیدکننده یا تأمینکننده دیگری بتواند تجهیزات سازگار، امن و قابل پشتیبانی ارائه کند. اگر بازار جایگزین محدود باشد، اپراتور ممکن است به چند فروشنده بزرگ وابستهتر شود و ریسک تازهای شکل بگیرد. بنابراین قانون امنیتی باید با حمایت از نوآوری، استانداردهای باز و آزمایش سازگاری همراه باشد تا جایگزینی تجهیزات فقط تغییر نام تأمینکننده نباشد.
در نهایت، تصمیم اروپا روی شرکتهای کوچکتر هم اثر میگذارد. اپراتور بزرگ میتواند تیم فنی و بودجه جداگانه برای تعویض تجهیزات داشته باشد، اما شرکت کوچکتر ممکن است به یک پیمانکار یا شبکه مشترک وابسته باشد. اگر مقررات بدون حمایت مالی و فنی اجرا شود، بازار به سمت تمرکز بیشتر میرود و انتخاب مشتریان کاهش مییابد. زمانبندی مرحلهای، راهنمای فنی مشترک و خرید گروهی میتواند فشار را کمتر کند و در عین حال هدف امنیتی قانون را حفظ کند.
به همین دلیل، گفتوگوی نهایی فقط میان دولتها و اپراتورهای بزرگ کافی نیست. تولیدکنندگان تجهیزات، شرکتهای ابری، نهادهای امنیتی و نمایندگان کاربران نیز باید در تعریف معیارهای خطر نقش داشته باشند. تصمیمی که امروز برای چند آنتن و روتر گرفته میشود، میتواند سالها معماری ارتباطی اروپا را شکل دهد؛ پس هم امنیت و هم قابلیت اجرای اقتصادی آن باید از ابتدا قابل سنجش باشد.
نبرد میان امنیت و هزینه
بحث تجهیزات پرریسک نشان میدهد امنیت دیجیتال همیشه در آزمایشگاه تصمیمگیری نمیشود. اپراتور باید همزمان شبکهای پایدار، ارزان و امن بسازد و هر تصمیم میتواند بر میلیونها کاربر اثر بگذارد. اروپا با نرمتر کردن ضربالاجل، احتمالاً میخواهد میان نگرانی امنیتی و واقعیت هزینهای تعادل ایجاد کند. نتیجه نهایی زمانی موفق خواهد بود که نه امنیت قربانی شود و نه سرمایهگذاری آینده شبکهها از بین برود.
منبع: Reuters
