De veiligheidsvereisten van China over Amerikaanse technologiebedrijven zouden u bezorgd moeten maken

China is hard op weg een van de belangrijkste drijfveren van de technologie te worden. Is Apple wedden op de Chinese markt? Betert Apple Big op de Chinese markt? De $ 10.000 Apple Watch heeft geen zin ... als je China negeert. Apple negeert China niet. Lees meer over de hele wereld - hun enorme markt voor producten en hun immense koopkracht houden hen in de buurt van de top van de lijst van landen die invloedrijke technologiebedrijven kunnen beïnvloeden. China heeft zijn onderhandelingsspieren recentelijk verbogen door een “belofte van naleving” voor een aantal grote Amerikaanse technologiebedrijven, en de voorwaarden van die belofte zijn verontrustend.

“Veilig en controleerbaar”

De belofte bevatte een aantal punten, maar er zijn er twee waar analisten zich op hebben geconcentreerd. Het eerste punt vereist dat alle in China verzamelde gegevens in China moeten blijven - het zal op servers in het land worden gehuisvest en niet buiten het land worden opgeslagen zonder de toestemming van de gebruiker en de relevante autoriteiten. Dat brengt veel gegevens veel dichter bij de Chinese overheid.

Het tweede, meer opvallende, punt is dit; bedrijven zijn verplicht:

samenwerken met externe instellingen voor beoordeling en verificatie dat producten veilig en controleerbaar zijn en dat gebruikersinformatie wordt beschermd enz. om aan te tonen dat deze verbintenissen daadwerkelijk worden nageleefd.

De zin “veilig en controleerbaar” heeft mensen zich zorgen gemaakt. Zullen bedrijven die deze toezegging aangaan in principe akkoord gaan met het invoegen van achterdeurtjes of andere beveiligingsmaatregelen? FBI Backdoors helpen niemand - zelfs de FBI-backdoors van de FBI helpen niemand - zelfs de FBI niet De FBI wil technologiebedrijven dwingen om beveiliging in te schakelen services om te snuffelen over instant messaging. Maar dergelijke achterdeurtjes voor beveiliging bestaan ​​niet echt, en als ze dat wel deden, zou u dan uw regering met hen vertrouwen? Meer lezen waarmee overheidsinstanties gebruikersgegevens kunnen verzamelen, burgers kunnen bespioneren of andere schandelijke activiteiten kunnen ondernemen?

Natuurlijk is er geen garantie dat dit is wat China voor ogen heeft. “Veilig en controleerbaar” kan alleen maar betekenen dat ze ervoor willen zorgen dat software niet kan worden gebruikt voor illegale doeleinden en dat het kan worden afgesloten als het wordt gebruikt voor het plegen van misdrijven. Er is gewoon geen manier om het te weten op dit moment. Zowel Chinese overheidsinstanties als bedrijven die de belofte hebben ontvangen, hebben de mond vol van elkaar.

Een geschiedenis van controle

Deze nieuwe stap om meer controle over buitenlandse technologiebedrijven uit te oefenen, is niet echt een verrassing; China heeft lang geprobeerd om zijn onderhandelingspositie te benutten om techreuzen naar hun hand te zetten. Volgens de Harvard Business Review, Van China is bekend dat het:

beperking van investeringen door buitenlandse bedrijven en hun toegang tot de Chinese markten, een hoge mate van lokale inhoud van in het land geproduceerde apparatuur, en de overdracht van eigen technologieën van buitenlandse bedrijven afdwingen tot hun joint ventures met Chinese staatsbedrijven ... [ting] CEO's in een verschrikkelijke band: ze kunnen zich aan de regels houden en hun technologieën delen met Chinese concurrenten - of weigeren en missen de snelstgroeiende markt ter wereld.

De hoeveelheid samenwerking tussen Amerikaanse bedrijven en (meestal staatsbedrijf) Chinese bedrijven groeit voortdurend: Dell heeft zojuist belangrijke partnerschappen aangekondigd met Kingsoft en China Electronics Corporation, een bedrijf dat eigendom is van de overheid. Dell heeft de afgelopen jaren al bijna 20 miljard dollar per jaar in China uitgegeven en is van plan de komende vijf jaar nog eens 125 miljard dollar uit te geven.

De Wall Street Journal rapporteert dat Dell samenwerkt met een ander Chinees bedrijf in staatseigendom om high-performance servers te ontwikkelen, dat het 40% van de computers die het verkoopt in het land overzet naar een Chinees besturingssysteem dat mede is ontwikkeld door het ministerie van defensie, en dat het heeft een ander overheidsbedrijf geholpen dat technologie voor de overheid maakt.

Er zijn nog andere voorbeelden die aangeven dat China buitenlandse bedrijven probeert te werven voor zijn surveillance- en censuurinspanningen. Eerder dit jaar begon de Chinese overheid te eisen dat bedrijven die computerapparatuur verkopen aan banken aan strenge eisen voldoen, waaronder het indienen van de broncode, het controleren van en het installeren van backdoors van beveiliging. Wetgeving die eerder dit jaar werd voorgesteld, zou buitenlandse bedrijven hebben gedwongen om controleposten te verkopen aan Chinese staatsburgers, waardoor meer technische knowhow en toonaangevende technologie onder de bevoegdheid van de overheid zou komen.

Een rots en een harde plaats

Helaas lijkt China op zijn minst betrekkelijk succesvol in zijn pogingen controle uit te oefenen over de wereldwijde technologiemarkt en het te gebruiken om zijn greep op de “Chinees internet Hoe te zien of een website geblokkeerd is in China Hoe te zien of een website geblokkeerd is in China BlockedInChina.net is een tool die controleert of een bepaalde website toegankelijk is in China of niet. Met resultaten van 5 verschillende locaties in China, geeft deze tool iedereen in de wereld een fascinerende kijk op ... Lees meer .” In haar streven om een ​​drijvende kracht achter innovatie te zijn - en meer van haar eigen producten in de handen van consumenten in China en de rest van de wereld te krijgen - heeft de Chinese overheid veel moedige stappen gezet die, volgens sommige Amerikaanse regeringsfunctionarissen, neerkomen op protectionisme, een beleid dat botst met het kapitalistische ideaal van vrije handel.

Maar er zijn 1,3 miljard mensen in China en Amerikaanse technologiebedrijven moeten geld verdienen. Wat gaan zij doen? Ze zitten vast tussen een rots en een harde plaats. Word medeplichtig aan Chinese surveillance, overhandig handelsgeheimen vanwege nieuwe wetgeving of verlies een aanzienlijk deel van de wereldbevolking als potentiële klanten. Het kapitalisme moedigt de eerste sterk aan.

En waarom niet? Veel van deze bedrijven hebben jarenlang met de Amerikaanse overheid te maken gehad en we weten nu dat veel van hen gegevens hebben overgedragen wanneer daarom wordt gevraagd. PRISM Wat is PRISM? Alles wat u moet weten Wat is PRISM? Alles wat u moet weten De National Security Agency in de VS heeft toegang tot alle gegevens die u opslaat bij Amerikaanse serviceproviders zoals Google Microsoft, Yahoo en Facebook. Ze houden waarschijnlijk ook toezicht op het grootste deel van het verkeer dat door de ... Meer lezen, Xkeyscore Uw interesse in privacy zal ervoor zorgen dat u wordt getarget door de NSA. Uw interesse in privacy zal ervoor zorgen dat u wordt getarget door de NSA Ja, dat klopt. Als u om privacy geeft, kunt u worden toegevoegd aan een lijst. Meer lezen, en andere binnenlandse surveillanceprogramma's vertrouwen op, zo niet de medewerking van bedrijven, op zijn minst op de algemene ambivalentie. Natuurlijk hebben de VS niet de geschiedenis van mensenrechtenschendingen die China heeft, maar het is gemakkelijk voor bedrijven om hun rol in een van die zaken te ontkennen..

Wat je zou moeten weten

Het is belangrijk om goed in de gaten te houden hoe Amerikaanse technologiebedrijven reageren op de voorgestelde belofte van naleving door Peking. Als ze het ermee eens zijn, en miljarden dollars aan zaken blijven doen in China, kunnen ze medeplichtig worden aan de door de staat gesponsorde binnenlandse spionage en censuur waar China bekend om staat. De volgende 10 jaar ziet er slecht uit voor internetcensuur Waarom de volgende 10 jaar er slecht uitziet voor internetcensuur Hoewel burgers van de wereld meer leren over censuur en nieuwe manieren leren om dit tegen te gaan, ziet het vooruitzicht voor de toekomst van internetvrijheid er niet goed uit. Lees verder . Als ze weigeren, kunnen ze worden geconfronteerd met sancties die hun winst aanzienlijk kunnen temperen, mogelijk met invloed op hoe ze in de toekomst zaken doen..

Als bedrijven de sleutels van de beveiliging in hun software en hardware overhandigen, kan dit een precedent scheppen dat erg moeilijk te herroepen is. En omdat het heel duur zou zijn om meerdere sets beveiliging te ontwikkelen - een voor de Chinese overheid - en een andere voor alle anderen - zou samenwerken met Beijing veel mensen nerveus maken over de veiligheid van hun apparatuur in de toekomst. Het is al erg genoeg dat Amerikaanse bedrijven medeplichtig zijn geweest aan spionage in de VS, maar als ze China gaan aanpakken op de manier zoals in de bovengenoemde belofte is voorgesteld, moeten we ons misschien zorgen maken over extra beveiligingslekken.

De acties die Amerikaanse bedrijven ondernemen als reactie op deze push van de Chinese overheid moeten zeer verhelderend zijn over waar hun prioriteiten liggen en hoe ze reageren op hun stakeholders, aangezien mensen met gevestigde belangen waarschijnlijk een mening hebben over hoe deze situatie moet worden aangepakt met. Het wordt een interessante paar maanden, terwijl dit nog steeds ter discussie staat.

Wat denk je dat Amerikaanse bedrijven zouden moeten doen? Zou u zich zorgen maken om uw eigen veiligheid als zij de Chinese overheid hielpen bij het bespioneren van hun eigen burgers? Deel je gedachten hieronder!

Afbeelding Credits: feiyuezhangjie via Shutterstock.com, zhaoliang70 via Shutterstock.com, Yuri Yavnik via Shutterstock.com, Creativa Images via Shutterstock.com.

Ontdek meer over: Online beveiliging.