Das IP-Netzwerk wird das Rückgrat einer neuen digitalen Infrastruktur bilden, die es der öffentlichen DB ermöglicht, alle Vorgänge in einem der größten Schienennetze Europas fernzusteuern.

Der bisher nicht gemeldete Vertrag zeigt, wie deutsche Unternehmen trotz wachsender Sicherheitsbedenken im Inland und Warnungen des Verbündeten der Vereinigten Staaten vor dem Einsatz chinesischer Technologie weiterhin Huawei-Technologie in einer für viele kritischen Infrastruktur einsetzen.

Es deckt auch Schlupflöcher in der Gesetzgebung zum Schutz digitaler kritischer Infrastrukturen auf, mehr als ein Jahr nachdem der russische Einmarsch in die Ukraine Bundeskanzler Olaf Scholz dazu veranlasst hatte, eine „Zeitenwende“ oder „Ära des Wandels“ hin zu einem stärkeren Fokus auf Sicherheit auszurufen, sagten Gesetzgeber der Regierungskoalition gegenüber Reuters . .

Ein DB-Sprecher sagte gegenüber Reuters, dass die DB nach geltendem IT-Sicherheitsgesetz im Gegensatz zu den öffentlichen Telekommunikationsnetzbetreibern nicht verpflichtet sei, Netzkomponenten durch das Bundesamt für Cybersicherheit (BSI) prüfen zu lassen. Ein BSI-Sprecher sagte, ihm sei kein Gesetz bekannt, das IT-Systeme der DB als „kritische Komponenten“ einstuft.

Kein europäisches Land hat derzeit Gesetze gegen die Verwendung von Huawei-Technologie in privaten Unternehmensnetzwerken, obwohl Schweden und Großbritannien die Verwendung in 5G-Telekommunikationsnetzen gesetzlich verboten haben und andere Länder die Betreiber aufgefordert haben, dies zu vermeiden.

Deutschland sagte diese Woche, es führe eine gründliche Untersuchung der von Telekommunikationsunternehmen verwendeten Komponenten durch, ein Zeichen dafür, dass es eine selbstbewusstere Haltung einnehmen könnte.

„Sollte es stimmen, dass das Unternehmen verstärkt in Huawei-Technologie investiert, wirft das ernsthafte Fragen auf“, sagte Konstantin von Notz, Vorsitzender des parlamentarischen Geheimdienstausschusses.

Der Grünen-Bundestagsabgeordnete, ein Junior-Koalitionspartner, sagte, es sei an dieser Regierung, „das jahrelange Unwissen und die großen Fehler in der Sicherheitspolitik so schnell wie möglich zu beheben“.

Kritiker von Huawei sagen, dass seine engen Verbindungen zu chinesischen Sicherheitskräften bedeuten, dass der Einsatz seiner Technologie chinesischen Spionen und sogar Saboteuren Zugang zu großen Teilen der lebenswichtigen Infrastruktur verschaffen könnte.

Es gibt keine öffentlichen Beweise dafür, dass Huawei und die chinesische Regierung Netzwerke tatsächlich stören könnten, und beide weisen Behauptungen zurück, dass sie ein Sicherheitsrisiko darstellen. Ein Huawei-Sprecher sagte, das Unternehmen würde niemals einem Land oder einer Person Schaden zufügen. Betreiber sagen, dass das Unternehmen qualitativ hochwertigere Komponenten zu niedrigeren Kosten als seine Konkurrenten anbietet.

„Die digitale Infrastruktur wird zu einem wichtigen Schlachtfeld im Streben nach Dominanz“, sagte Paolo Pescatore, Branchenanalyst bei PP Foresight.

Der Dezember-Vertrag mit Deutsche Telekom Business Solutions, einer Tochtergesellschaft der Deutschen Telekom, umfasst Huawei-Technologie wie Switches und Router. Diese enthalten Software, die regelmäßig aus der Ferne aktualisiert werden muss, was laut Cybersicherheitsexperten böswillige Updates ermöglicht.

Die DB vergab sie nur zwei Monate nach einem Angriff, der den gesamten Schienenverkehr in Norddeutschland für mehrere Stunden lahmlegte und auf Schwachstellen in der kritischen Infrastruktur Deutschlands aufmerksam machte, bei einer Versteigerung.

Mehrere Gesetzgeber sagten gegenüber Reuters, dass sie angesichts der Raffinesse des Angriffs einen Staatsagenten verdächtigten. Forscher müssen noch zu einem endgültigen Ergebnis kommen.

ERWEITERUNG DER VORSCHRIFTEN FÜR DIGITALE INFRASTRUKTUR

Die Debatte über die Rolle von Huawei in Deutschland hat sich in den letzten Monaten intensiviert, da die Koalitionsregierung ein neues China-Strategiepapier entwirft und kleinere Koalitionspartner, die Grünen und die Freien Demokraten (FDP), eine härtere Haltung als Scholz‘ Sozialdemokraten (SPD) fordern.

Deutschland, das China unter der ehemaligen konservativen Bundeskanzlerin Angela Merkel zu seinem größten Handelspartner machte, verabschiedete 2021 strengere Gesetze für Hersteller von 5G-Telekommunikationsgeräten.

Kritiker sagen jedoch, dass das Gesetz, das Huawei nicht verbot, zahnlos war und keine Überprüfung kritischer Komponenten der digitalen Infrastruktur in anderen Sektoren vorschrieb.

„Es ist Aufgabe des Staates, die Regeln klarzustellen, es ist nicht Sache der Unternehmen, freiwillig auf bestimmte Dienstleister zu verzichten“, sagte Manuel Hoeferlin, innerer Sprecher der FDP-Bundestagsfraktion.

Tatsächlich ist Deutschland für seine 5G-Funkzugangsnetzausrüstung (RAN) abhängiger von Huawei geworden als für sein 4G-Netz, so Auszüge aus einem Bericht, der mit Reuters geteilt wurde.

Die Regierung räumte im vergangenen Monat ein, dass sie tatsächlich keine „schlüssigen Informationen über den Anteil von Komponenten chinesischer und anderer Hersteller in deutschen Mobilfunk- und Festnetzen“ habe, sagte aber, dass 40 Prozent der Komponenten aus einem der DB-Funknetze von Huawei stammten.

Eine Regierungsquelle sagte, die Regierung habe herausgefunden, dass einige Netzbetreiber bereits wichtige Huawei-Komponenten integriert haben, ohne auf grünes Licht des BSI zu warten, und möglicherweise aufgefordert werden, sie zu ersetzen.

Unabhängig davon sagte ein Sprecher des Innenministeriums gegenüber Reuters, es plane, die aktuelle IT-Sicherheitsgesetzgebung auf mehr Infrastruktur auszudehnen und an einem Gesetz zur Stärkung der Cybersicherheit zu arbeiten.

„Wir haben ein gutes gesetzliches Instrument für 5G“, sagte SPD-Sprecher Nils Schmid von der Bundestagsfraktion für Außenpolitik, „aber wir müssen es auf andere kritische Infrastrukturen ausdehnen, zum Beispiel Krankenhäuser, Stromversorger oder Bahnen.“

(1 Dollar = 0,9441 Euro)