Содержание
Введение
В Казахстане присутствует большое количество китайских IT компаний, работающих в сфере цифровой инфраструктуры; эта работа включает в себя построение современных дата-центров, внедрение технологий 5G, развитие «умных городов» и многие другие компоненты инфраструктуры, которые позволяют осуществлять операции с цифровой информацией. Одним из самых активных участников этой деятельности в Казахстане является компания Huawei Technologies.
Huawei Technologies
Компания Huawei Technologies [1] была основана в 1987 году Жэнь Чжэнфэй, бывшим служащим Народно-Освободительной Армии Китая (НОАК). В настоящее время Huawei Technologies является одним из крупнейших в мире производителей потребительской электроники, телекоммуникационного оборудования и процессоров, и является одним из мировых лидеров в разработке и внедрении технологии 5G и искусственного интеллекта.
Крупные инвестиции Huawei в Казахстан начались во время кризиса 2008-2009 годов. В 2009 между компанией Huawei Technologies и казахстанской национальной компанией в сфере связи АО Казахтелеком было подписано [2] первое Соглашение о сотрудничестве. В рамках этого Соглашения компания Huawei Technologies выразила готовность привлечь в 2009-2010 годы до 200 млн долларов США для финансирования совместных с проектов с казахстанским партнером. При этом еще тогда казахстанская сторона отметила, что установление точных условий и объемов финансирования будет предметом отдельных соглашений между АО Казахтелеком и Huawei Technologies. К сожалению, тексты этих соглашений отсутствуют в публичном доступе.
С тех пор сотрудничество крепло и развивалось; начиная с 2014 года компания помогала казахстанским операторам мобильной связи внедрять [3] связь формата LTE. Huawei Technologies поставила АО Казахтелеком базовые станции 4T4R, позволившие развернуть первую в Центральной Азии сеть фиксированного беспроводного доступа в интернет через радиоинтерфейс FWA [4]. Необходимо отметить, сеть FWA может быть легко подготовлена к миграции на технологию 5G, что позволит компании сократить расходы; в то же время, такое решение позволяет компании иметь определенные конкурентные преимущества перед другими компаниями, внедряющими свои решения 5G, поскольку уже имеет подготовленную к переходу инфраструктуру.
В 2022 году Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (МЦРИАП) и компания Huawei Technologies Kazakhstan в рамках международного форума Digital Bridge 2022 подписали Меморандум о взаимопонимании на тему создания цифрового хаба в Казахстане [5].
Huawei Technologies активно участвует в программе Digital Kazakhstan, в рамках которой уже осуществлено более 250 проектов по покрытию регионов связью и широкополосным доступом к интернету. Сейчас развернуто уже более тысячи базовых станций, которые построены на технологиях Huawei. К сожалению, ввиду отсутствия в публичном доступе информации о количестве и производителях базовых станций мобильной связи и мобильного интернета, невозможно точно указать, какую долю базовых станций покрывает компания. Однако по косвенным данным можно судить, что эта доля значительна.
Huawei активно работает в проектах по развитию инфраструктуры данных, внедряет облачные сервисы, строит дата-центры для обработки Big Data, и активно внедряет решения, основанные на возможностях искусственного интеллекта. В ходе Партнерской Конференции Huawei [6], прошедшей в Алматы в мае 2023 года, компания объявила, что основным приоритетом в корпоративном секторе она считает продвижение облачных решений для автоматического интеллектуального управления сетями.
Также компания планирует запуск сетей 5G в Казахстане, в период 2023-2025 гг. сети 5G будут запущены в столице и всех областных центрах Казахстана. Столь амбициозную задачу, как внедрение сети 5G в Казахстане, планируется осуществлять на основе оборудования и технологий Huawei, в частности, экосистемы 5GtoB, заявил Ержан Мейрамов, председатель Комитета по телекоммуникациям МЦРИАП РК на форуме 5G On Silk Road, прошедшего в рамках международного форума Digital Bridge 2022 [7].
Таким образом, Huawei Technologies захватила ключевые позиции на казахстанском ИКТ-рынке, и фактически является монополистом в продвижении технологий 5G и Big Data. Такому положению способствуют хорошие связи компании как с казахстанскими, так и китайскими властями. В то же время, сама компания Huawei Technologies остается достаточно закрытой и непрозрачной в плане публикации комментариев, связанных с проблемами наблюдения и цензуры, и не комментирует вопросы, связанные с возможными нарушениями цифровых прав граждан Казахстана.
Компании по системам видеонаблюдений
Еще одним важнейшим направлением развития цифровой инфраструктуры в Казахстане является развитие «умных городов», которое включает в себя в том числе и построение сетей видеокамер на транспортных потоках и в местах массового скопления людей. Эти сети наблюдения координируются и контролируются ситуационными центрами, где широко используются аналитические инструменты и решения, основанные на использовании искусственного интеллекта. Мировыми лидерами в технологиях наблюдения с помощью сетей видеокамер являются китайские компании Hikvision и Dahua. Обе эти компании активно присутствуют на казахстанском ITрынке.
Hikvision
Компания Hikvision (Hangzhou Hikvision Digital Technology Co., Ltd) была основана в 2001 году, за 20 лет Hikvision превратилась из небольшого стартапа в мирового лидера по производству систем видеонаблюдения. По оценке аналитического агентства IHS доля корпорации на глобальном рынке камер и оборудования для видеонаблюдения в 2017 году составила порядка 22%. Журнал Forbes оценивает капитализацию компании в $47,8 млрд, и контрольный пакет акций (42%) принадлежит Правительству КНР. Главой компании Hikvision является генеральный директор Янь Чжон Ху.
Компания работает в Казахстане с 2015 года, однако является очень закрытой и непрозрачной, ее сайт [8] не содержит информации о политиках компании, или отчетов об устойчивом развитии; последние обновления в разделе пресс-релизов датируются 2019 годом. Кроме того, сайт не является безопасным в плане соединения, поскольку поддерживается устаревшим протоколом http, а не шифрованным https.
Необходимо отметить, что компания, несмотря на бесспорные достижения в технологиях видеонаблюдения, имеет неоднозначную репутацию, которая связана с использованием оборудования и технологий Hikvision для слежки и преследования инакомыслящих в Китае. Широко известен опыт компании в оборудовании системами наблюдения с технологией распознавания лиц как в континентальном Китае, так и в Синьцзяне, где оборудование Hikvision, а также оборудование другой, не менее известной компании Dahua, используется [9] в так называемых «лагерях перевоспитания».
К сожалению, официальные лица Казахстана не видят, или не хотят видеть проблемы в том, что компания Hikvision де-факто осуществляет трансфер китайских подходов к организации Smart Cities в Казахстане. Так, на состоявшейся в декабре 2022 года в Алматы конференции PROFIT Smart City Day [10], посвященной технологиям для Smart Cities, представители МЦРИАП, акиматов, областных администраций и бизнеса обсудили, как обстоят дела с цифровизацией городов в Казахстане.
Выступившие на конференции г-н Карибжанов, региональный менеджер Hikvision Kazakhstan, и г-жа Сизаско, директор направления CCTV компании Intant Distribution, которая является официальным дистрибьютором Hikvision в Казахстане, особо подчеркнули, что оборудование Hikvision, в соединении с работающим на основе ИИ программным обеспечением по Face ID, успешно работает и помогает «снижать уровень преступности». По их словам, «Hikvision сегодня занимает первое место в мире в сфере систем безопасности.
Компания имеет серьезный международный опыт, и для обеспечения безопасности предлагает собственные системы, которые включают систему распознавания лиц, интеллектуальное видеонаблюдение, анализ видеоконтента, прогнозирование происшествий. Исходя из опыта построения системы «Безопасный город» в Китае, новые технологии могут помочь повысить эффективность правоохранительной деятельности, снизить уровень преступности и создать безопасную и стабильную социальную среду». При этом представители и дилеры компании никак не комментируют возможность использования оборудования Hikvision для слежки за гражданами Казахстана.
Сами казахстанские власти открыто заявляют о своей приверженности к китайскому подходу организации видеонаблюдения в Smart Cities. Так, в ходе визита в Китай в 2019 году, Президент Казахстана Токаев посетил компанию Hikvision, после чего на совещании по развитию г. Нур-Султан раскритиковал слабую работу по цифровизации города. Президент похвалил камеры компании Hikvision, которые безошибочно распознают лица людей, и дал поручение правительству работать в этом направлении.
«Недавно мы в Китае посетили компанию, которая сотрудничает с нашим правительством и акиматами городов. Они оцифровали все основные города, причем оцифровали очень глубоко. То есть нажимаешь на экран, и выходят данные на человека, от его образования до кредитной истории. Нам нужно идти в этом направлении. Это мировая тенденция», – сказал Токаев.
Таким образом, власти Казахстана на самом высоком уровне подтверждают стремление к реализации китайских подходов организации Smart Cities – тотальному контролю и приоритету «безопасности» над правами человека.
Dahua
Еще одной крупной китайской компанией, работающей в сфере видеонаблюдения и построения «умных городов, является компания Dahua (Zhejiang Dahua Technology Co., Ltd). Компания Dahua была основана в 2001 году. По состоянию на 2020 год занимает вторую строчку в рейтинге крупнейших производителей систем видеонаблюдения в мире, уступая лидерство компании Hikvision. Частично Dahua принадлежит государству в лице фонда Central Huijin Investment и инвестиционной компании China Securities Finance Corp. (обе эти организации находятся под управлением китайских властей).
По данным журнала Forbes рыночная капитализация Zhejiang Dahua Technology составляет 6,7 млрд долларов, а объем продаж 2,8 млрд. Генеральным директором компании является г-н Ке Ли. На этапе зарождения Dahua специализировалась на производстве систем видеонаблюдения, а сейчас ее портфель дополнен технологиями, связанными с сетевым оборудованием и IoT (Internet of things).
Представительство Dahua Technology открылось [11] в Казахстане 2017 году. Помимо широкой линейки систем видеонаблюдения и контроля, компания участвует в проектах взаимодействия с государством – является техническим партнером в построении общенациональной системы видеонаблюдения и контроля дорожной ситуации. Для этого Dahua сотрудничает с казахстанской компанией Коркем Телеком с брендом Сергек [12].
С 2017 года в городах Казахстана работают аппаратно-программные комплексы Сергек (что на казахском языке означает «бдительный»), это интеллектуальная система видеоконтроля, анализа и прогнозирования, фиксирующая правонарушения на дорогах и улицах города. Комплексы Сергек устанавливаются исходя из карты криминогенности районов и аварийности дорожных участков. Всего по Казахстану на данный момент установлено более 30 тысяч камер.
Изображения с камер общего видеонаблюдения направляются в городские ситуационные центры, где сотрудники полиции могут мониторить ситуацию и принимать меры при необходимости. Впервые комплексы были внедрены в Астане, а затем в ряде других городов, включая Алматы, Шымкент, Усть-Каменогорск и Семей. Комплексы постоянно обновляются, поскольку их технические характеристики улучшаются. Dahua Technology сейчас внедряет системы видеонаблюдения с аналитикой на основе искусственного интеллекта с функцией распознавания лиц, распознавания транспортных средств и автомобильных номеров, а также тепловизионные камеры, которые могут обнаружить людей и транспорт при любых погодных условиях.
Таким образом, оборудование Dahua используется казахстанскими властями для контроля не только за автомобилями на дорогах, но и за гражданами. Но является ли оборудование и сети компании достаточно защищенными от кибератак? И Dahua, и Hikvision ранее были вовлечены в несколько скандалов, связанных с безопасностью данных.
В 2016 году в мире произошла одна из крупнейших DDoS-атак на системы видеонаблюдения, о которой первым сообщил [13] американский журналист-расследователь Брайан Кребс. Тогда хакеры получили доступ к более чем миллиону видеорегистраторов. Злоумышленники имели возможность просматривать сетевые камеры видеонаблюдения, установленные по всему миру.
В 2017 году произошло еще одно резонансное событие, была обнаружена уязвимость [14] в IP-камерах, в рамках которой посторонние люди могли получать доступ к системам видеонаблюдения. К тому же, через межсетевой экран компании Dahua данные с камер, установленных в США и других странах, поступали на территорию Китая. Dahua оперативно выпустила обновление программного обеспечения, однако эксперты по кибербезопасности вновь обнаружили ту же самую уязвимость, только скрытую в другой части программного кода. IT-сообщество охарактеризовало эту ситуацию, как преднамеренный обман потребителей.
Backdoor по умолчанию
Парадокс ситуации в том, что компании Hikvision и Dahua, представляющие на рынке видеосистемы, предназначенные для обеспечения безопасности, не могут гарантировать безопасность своих систем от взломов и DDoS-attacks. Некоторые эксперты подозревают, что доступность для взломов систем видеонаблюдения китайского производства заложена в их архитектуре, которая изначально содержит backdoors, которые могут быть использованы для несанкционированного доступа к системам.
Бэкдор позволяет тайно и без разрешения получать доступ к данным, могут быть использованы как авторизованными и неавторизованными пользователями для получения высокого уровня доступа к системе, сети или приложению.
Бэкдоры могут быть созданы как умышленно (например, для отладки или шпионажа), так и случайно (например, из-за ошибки или уязвимости).
Эти backdoors, по предположениям, закладываются в системы для того, чтобы китайские власти имели к ним доступ. Если это предположение верно, то внедрение китайских систем видеонаблюдения позволяет китайским властям осуществлять наблюдение [16] в любой стране, где установлены эти системы. Конечно, это ставит под вопрос безопасность и самих казахстанских «умных городов», где используются китайские системы видеонаблюдения, и безопасность всей казахстанской цифровой инфраструктуры.
Таким образом, можно утверждать, что китайские компании активно участвуют в строительстве цифровой инфраструктуры Казахстана. Они инвестируют в кабельную инфраструктуру, создают дата-центры, внедряют коммуникационные технологии, строят сети LTE и 5G как в городах, так и в сельской местности. Заключаются долгосрочные контракты между национальной телекоммуникационной компанией Казахтелеком и китайскими производителями оборудования и технологий, это сотрудничество набирает темп и постоянно расширяется.
Это позволяет китайским компаниям, участвующим в этой работе, иметь определенный контроль над цифровой инфраструктурой Казахстана, а использование систем облачного хранения и управления с помощью ИИ все больше увеличивает зависимость казахстанской цифровой инфраструктуры от китайских технологических гигантов. Кроме того, доминирование китайских IT компаний в цифровой инфраструктуре ставит Казахстан в достаточно уязвимое положение, поскольку страна становится менее свободной в выборе технологий и подрядчиков в будущем.
Учитывая очевидную связь таких компаний, как Huawei Technologies, Hikvision и Dahua с Правительством Китая, можно говорить о том, что влияние Китая на казахстанскую цифровую инфраструктуру растет, и этот рост несет в себе определенные риски для безопасности страны.
🔗 Ссылки Web Archive:
[1] «Who is Huawei», корпоративный сайт Huawei Technologies Co., Ltd., https://web.archive.org/web/20230803060559/https://www.huawei.com/en/corporate-information
[2] «АО «Қазақтелеком» и компания «Huawei Technologies» подписали Соглашение о сотрудничестве | 5124», официальный сайт АО «Казахтелеком», https://web.archive.org/web/20230803060935/https://telecom.kz/ru/news/view/5124
[3] «Казахтелеком» и «Huawei» обсудили перспективы сотрудничества в инвестиционной и технологической сферах» | 13828», официальный сайт АО «Казахтелеком»,https://web.archive.org/web/20230803061240/https://telecom.kz/ru/news/view/13828
[4] «Казахтелеком» и Huawei построили первую в Центральной Азии сеть FWA», Средство массовой информации it-world.ru, https://web.archive.org/web/20230803061523/https://www.it-world.ru/it-news/tech/177133.html
[5] «Минцифры РК и Huawei подписали Меморандум о взаимопонимании», Forbes Kazakhstan, https://web.archive.org/web/20230803061704/https://forbes.kz/process/technologies/mintsifryi_rk_i_huawei_podpisali_memorandum_o_vzaimoponimanii/?utm_source=forbes&utm_medium=themes
[6] «Итоги партнерской конференции Huawei 2023: цифровая трансформация бизнеса РК, переход в облака и построение инфраструктуры данных», ИТ-портал PROFIT, https://web.archive.org/web/20230803061855/https://profit.kz/news/64605/Itogi-partnerskoj-konferencii-Huawei-2023-cifrovaya-transformaciya-biznesa-RK-perehod-v-oblaka-i-postroenie-infrastrukturi-dannih/
[7] «В 5 раз лучше: Huawei рассказал о сетях на форуме 5G On Silk Road», ИТ-портал PROFIT, https://web.archive.org/web/20230803061930/https://profit.kz/news/63955/V-5-raz-luchshe-Huawei-rasskazal-o-setyah-na-forume-5G-On-Silk-Road/
[8] «О компании Hikvision», корпоративный сайт Hikvision, https://web.archive.org/web/20230803062134/http://hikvision.kz/company-profile
[9] «Hikvision и Dahua помогают строить систему тотального контроля на западе Китая», ИА «Безопасность Сегодня», https://web.archive.org/web/20230803062250/https://www.secnews.ru/digest/23957.htm#axzz83T9ytLkF
[10] «PROFIT Smart City Day 2022: как умнеют казахстанские города», ИТ-портал PROFIT, https://web.archive.org/web/20230803062408/https://profit.kz/news/64183/PROFIT-Smart-City-Day-2022-kak-umneut-kazahstanskie-goroda/
[11] «Dahua Technology Kazakhstan - 5 лет уверенного роста», TengriNews, https://web.archive.org/web/20230803062635/https://tengrinews.kz/kazakhstan_news/dahua-technology-kazakhstan-5-let-uverennogo-rosta-481462/#
[12] Официальный сайт «Сергек», https://web.archive.org/web/20230803071707/https://sergek.tech/
[13] «Brian Krebs site hit with 665 Gbps DDoS attack; Largest Internet has ever seen», портал HackRead, https://web.archive.org/web/20230803072138/https://www.hackread.com/brian-krebs-website-665-gbps-ddos-attack/
[14] «Dahua, Hikvision IoT Devices Under Siege», Krebs on Security, https://web.archive.org/web/20230803072243/https://krebsonsecurity.com/2017/03/dahua-hikvision-iot-devices-under-siege/
[15] «Intel's Management Engine is a security hazard, and users need a way to disable it», Electronic Frontier Foundation, https://web.archive.org/web/20230803084121/https://www.eff.org/deeplinks/2017/05/intels-management-engine-security-hazard-and-users-need-way-disable-it
[16] «Китайская техника в городах Казахстана вызвала опасения из-за возможной шпионской слежки», Caravanserai, https://web.archive.org/web/20230803072633/https://central.asia-news.com/ru/articles/cnmi_ca/features/2019/12/11/feature-01