媒体喜欢渲染华为事件,但事实远不止如此。阐明事实同样重要,尤其因为政策制定者必须就如何管理通信网络的安全风险做出艰难的抉择。全球许多权威的安全分析师都曾指出并发现与中国政府和军方有关联的制造商从事间谍活动、恶意软件攻击和数据窃取等行为。.

被列入限制名单的华为设备只是庞大价值链中的一环,这条价值链上还有许多环节可能受到威胁。这引发了一个问题:如果华为和中兴制造的网络基础设施设备构成威胁,那么其他(而且数量相当可观的)由与中国政府有关联的公司制造的互联网组件又该如何看待?联想——全球最大的个人电脑和服务器制造商——的中国母公司又该如何看待?我们家中、办公室和企业中使用的众多中国制造的物联网设备又该如何看待?它们通常通过中国制造的手机上的中国制造应用程序连接到互联网。它们收集的数据会被处理并存储在中国的数据中心。我们对这些产品和服务究竟了解多少?我们是否考虑过其中的风险?

中国是支撑数字社会的大部分技术创新的驱动力。
美国曾是互联网创新的领军者,而欧盟历来是移动通信创新的领军者。这些地区的领导者曾认为,在下一代连接技术方面,他们也将引领潮流。但事实并非如此,美国未必如此,欧盟更是如此。尽管美国在5G领域取得了进展,但中国已经遥遥领先。欧盟至少落后美国两年。
看看大多数关于5G技术的工程论文,它们大多出自中国大学的中国学者之手,而非美国或欧洲学者。再看看欧盟。经过二十年欧盟政策制定者为刺激互联网创新而推出的电信监管政策(包括备受争议的“开放互联网”规则),如今欧盟几乎没有领先的互联网公司。欧盟注册了许多通信技术专利,但这些专利并非都由欧洲人注册。华为在该领域申请的专利数量最多。

2008年,欧洲电信和连接领域共提交了2693项专利申请,其中仅有116项来自中国企业。到2017年,中国拥有3717项已授权专利中的1478​​项,增长了12倍。
除少数中国境外的示范基地外,中国企业的大部分研发工作都在中国进行,而非美国或欧洲。短短十年间,中国在欧盟通信专利申请中的份额从4.3%飙升至39%。照此速度,几年后,西方企业将不得不依赖中国专利才能生产电信技术。
欧盟选举即将举行,欧洲人应该质问他们的领导人,为何欧洲从通信技术的净出口国变成了净进口国。事实上,欧洲人还应该质问欧盟为何继续推行与其既定目标背道而驰的政策。欧盟承诺的就业和增长并未兑现。事实上,欧洲电信行业曾经带动了蓬勃发展的研发领域,但由于掠夺性的监管,这一领域已经基本萎缩。

查找我的智能手机、查找我的汽车、为我指路:这些智能服务也可能被滥用。
智能手机和GPS应用程序的组合是目前最流行的服务之一。但它们也可能被滥用。这些服务以我们无法知晓,更无法控制的方式收集、处理和存储数据。想想你智能手机上的几十个应用程序。它们会访问哪些数据?谁开发的?谁在访问它们?
欧盟委员会刚刚宣布召回一款中国制造的儿童智能手表。这款名为Safe-KID-One的智能手表声称“中国制造,符合德国ENOX汉堡公司的高标准质量要求”。这款“高科技SIM卡/GPS监控安全智能手表”配备了一系列功能,包括GPS追踪器、扬声器、麦克风以及通话/短信功能。它允许家长下载Safe-KID-One应用程序,以便通过智能手表拨打电话、追踪和定位孩子。

在退出声明中,欧盟委员会针对这款智能手表指出:“包括手表在内的移动应用程序与其后端服务器之间的通信未加密,而该服务器允许未经身份验证的数据访问。因此,位置历史记录、电话号码和序列号等数据很容易被检索和更改。恶意用户可以向任何手表发送指令,拨打他们选择的其他号码,与设备上的孩子通信,或通过 GPS 定位孩子。”.

Safe-KID-One并非市面上唯一一款引发担忧并被召回的产品。事实上,美国联邦贸易委员会(FTC)近期与联想达成和解,原因是联想在数十万台笔记本电脑上安装了中间人恶意软件,导致用户的数字生活受到威胁。
这些设备上生成的数据存储在多个地方——手机和电脑,以及世界各地的互联网服务器上。显然,当你使用谷歌、Facebook、微软和亚马逊的服务时,你的数据会被存储在公司服务器上。那么,在亚马逊上购买的售价9.99美元的仿冒Fitbit呢?这款手表产自中国;它的应用程序和软件也产自中国;它收集的数据很可能被发送到中国的服务器。

坏消息是,最糟糕的情况尚未到来。
如果这个故事让你感到沮丧或担忧,很遗憾,几乎没有什么可以安慰你的。所谓的“隧道尽头的曙光”不过是一列由中国中车(CRRC)制造的列车驶近,中车是全球最大的轨道交通设备供应商。
欧洲的电信政策成功地将欧盟从该地区投资和创新领域的领头羊变成了落后于中国、日本、韩国和美国的落后者。欧盟曾经占据全球电信基础设施投资的三分之一,拥有六家手机制造商,并拥有巨额研发预算和数千项专利来证明这一点。但如今,这一切都已成为过去。如果将欧盟与美国进行比较,美国在过去12年中对基础设施的投资是欧盟的两倍。亚洲、非洲和拉丁美洲应该从欧洲的错误中吸取教训。意识形态驱动的电信监管已经将欧盟从全球电信领域的领导者变成了全球的失败者。
中国或许构成安全威胁,但其领导人了解欧洲所不理解的经济模式。中国人明白,将庞大的规模(规模庞大、效率极高的电信公司)与对创新的大量投资相结合,才能获得全球领先地位。欧盟没有允许电信公司扩大规模以构建泛欧网络,而是对网络进行微观管理。目前没有泛欧运营商,不出所料,5G 也无从谈起。在丹麦(一个电信市场规模与汉堡相当的国家),第二和第三大运营商未能获得合并许可。合并失败后,丹麦的电信价格上涨,这与专家的预测截然相反。

欧盟领导人热衷于谈论数字单一市场,尽管他们制定了许多法规以确保统一标准,但却阻碍了欧洲企业实现规模化发展。欧洲缺乏对创新的投资。5G领域的领先国家已经整合了中国和美国的移动市场。FT-ETNO峰会解答了电信行业和投资者的疑问:维斯塔格决定着欧盟电信的发展速度和方向,而安西普和厄廷格只不过是为营造数字单一市场的假象而存在的附属机构。
欧洲的监管严重抑制了欧盟的投资,以至于移动运营商被迫转向中国企业。华为的网络设备产品价格远低于诺基亚和爱立信,而欧洲领导人也曾支持购买华为的网络设备——如今他们对此决定感到后悔。欧洲领导人也会后悔他们在新版《通用数据保护条例》(GDPR)上取得的巨大成功。当欧洲通信网络不得不被拆除并替换为安全设备时,GDPR的承诺就显得毫无意义。事实上,GDPR实际上允许用户将数据传输到中国平台。

不幸的是,欧洲似乎仍未吸取教训。布鲁塞尔采取小打小闹的策略,却忽略了整个领域。本月初,欧盟竞争事务专员玛格特·维斯塔格否决了西门子和阿尔斯通的合并案。两家公司原本希望通过合并对欧洲铁路技术进行必要的投资,但即便合并后,两家公司的规模仍然小于中国中车集团。
如果承载数据的移动网络是关键基础设施,那么用于处理和存储数据的硬件也必须被视为关键基础设施。网络攻击既可以发生在网络层面,也可以发生在终端用户的边缘。然而,令人担忧的不仅仅是灾难性攻击,还有网络战——那些规模较小、威胁程度略低于临界阈值的网络攻击、间谍活动和监视。这类网络战主要针对软目标,旨在消耗敌人的资源,使其疲惫不堪,并窃取其机密信息。

尽管中国有可能通过封锁关键电信基础设施(无论是服务器、路由器、笔记本电脑还是手机)的获取渠道而瘫痪西方社会,但更有可能的是,西方已经对中国技术产生了过高的依赖,以至于自身不再进行创新。
2001年中国加入世界贸易组织时,西方领导人曾保证中国只会从事低端制造业,而高端创新将留在美国和欧盟。但如今情况已截然不同。中国不仅拥有高质量的制造业,还开展研发活动。展望2025年,中国的目标很明确:主导战略性产业领域,摆脱对西方技术的依赖,同时让西方对其产品和服务产生依赖。
对西方而言,最终结果是,情况正在恶化。