La ciberseguridad es un mundo muy complejo, sobre todo a nivel estatal y de grandes instituciones, por lo que no cualquier dispositivo sirve. Antes de que un router en concreto o un servidor gestione datos confidenciales del Gobierno o incluso de las corporaciones del Ibex 35, debe pasar por un control de los servicios de inteligencia, para asegurar que se trata de un dispositivo que no es vulnerable.
Precisamente, el último informe publicado por el Centro Criptológico Nacional (CCN), el brazo tecnológico del CNI, ha arrojado un resultado que resulta tremendamente llamativo por el contexto internacional que vivimos. Según el análisis, la marca líder en cuanto a tener sus dispositivos blindados y aprobados para operar en entornos delicados es el gigante tecnológico chino Huawei.
Las marcas más seguras
Los datos, a los que ha tenido acceso en exclusiva el medio THE OBJECTIVE, de los que nos hacemos eco en este artículo, no dejan lugar a dudas sobre la apabullante capacidad de fabricación y superación de estándares técnicos de la corporación asiática. Durante este mes de abril, el CNI ha certificado como seguros más de 70 productos desarrollados por Huawei. Esta cifra contrasta de forma radical con el volumen de homologaciones que han logrado las principales firmas tecnológicas españolas. De hecho, para ponerlo en perspectiva, en el mismo periodo, el catálogo incluye apenas 8 equipos de Telefónica, 9 de la compañía de defensa Indra y 45 de Teldat (una firma nacional especializada precisamente en el desarrollo de hardware de redes).
Pero lo realmente relevante no es el volumen total, sino el nivel de seguridad de los mismos. De todos los aparatos de la marca china auditados, 19 de ellos han obtenido la calificación alta. Dentro del Catálogo CPSTIC del CNI, alcanzar el Nivel Alto significa que el producto ha sobrevivido a las pruebas más rigurosas que existen. Se certifica, por tanto, que su uso es seguro en sistemas de información donde un ciberataque o una brecha de seguridad causaría un «perjuicio muy grave» a la seguridad nacional, a la sanidad, a la banca o a la red eléctrica española.
Dispositivos seguros
Cuando hablamos de estos dispositivos, no nos referimos a los teléfonos móviles que los usuarios compramos en un centro comercial, sino a otros aparatos que posibilitan internet. Entre los equipos de Huawei que han logrado el visto bueno definitivo de la inteligencia española destacan varias categorías clave:
- Sistemas cortafuegos: Equipos diseñados para proteger redes corporativas, inspeccionar el tráfico en tiempo real, detectar intrusiones de hackers y establecer redes VPN impenetrables.
- Almacenamiento masivo: Cabinas de discos donde se guardan terabytes de datos gubernamentales o bancarios. El CNI ha certificado que sus algoritmos de cifrado de datos en reposo son extremadamente robustos.
- Despliegue inalámbrico: Antenas WiFi profesionales y routers de grado empresarial pensados para dar cobertura segura a oficinas gubernamentales o campus universitarios, donde el cifrado es clave para evitar que los datos sean robados.
Con esta certificación, el Centro Criptológico Nacional avala técnicamente que el código y el hardware de estos equipos están limpios de cualquier tipo de intrusión externa.
Importancia del análisis
Durante años, Estados Unidos ha vetado a Huawei y ha presionado a sus aliados europeos para que expulsen a la marca de sus redes 5G, alegando que el Gobierno de Pekín obliga a sus empresas a instalar sistemas que hacen posible un espionaje a gran escala. Ahora, esta certificación técnica de máximo nivel se ha hecho pública, curiosamente, en un momento de altísima sensibilidad diplomática. Coincide en el tiempo con la visita oficial del presidente del Gobierno, Pedro Sánchez, a China, en un intento de estrechar los lazos comerciales en medio de un polvorín global marcado por las tensiones en el estrecho de Ormuz, el conflicto entre Irán e Israel, y la guerra en Ucrania.