La dependencia de China es claramente una preocupación importante para muchos responsables de políticas y servicios de seguridad en Estados Unidos y Europa.
Si bien la dependencia de las tecnologías chinas supone una amenaza para la autonomía económica de Europa desde hace tiempo, muchos temen ahora que esta dependencia haya creado una vulnerabilidad significativa en términos de seguridad nacional.
La capacidad de controlar o subvertir infraestructuras críticas mediante ataques de software no autorizados de "puerta trasera" se ha convertido en una preocupación importante. El problema es particularmente preocupante para las cadenas de suministro en las que las empresas chinas tienen una posición dominante, como la generación de energía verde y la infraestructura portuaria.
Algunas de las preocupaciones surgen del temor –especialmente entre los servicios de seguridad– de que, mientras los gobiernos de toda la región se apresuran a cumplir los objetivos de cero emisiones netas, no se estén realizando los controles adecuados de los equipos de energía verde. Los servicios de seguridad temen que los sensores integrados en el hardware puedan recopilar datos, controlar activos o incluso usarse para monitorear la actividad de los barcos y los submarinos si se conectan a turbinas eólicas, por ejemplo. Como las empresas chinas dominan las cadenas de suministro de energía renovable en el sector de la energía verde, hay opciones limitadas para obtener equipos de proveedores occidentales.
Esto ha llevado a una revisión urgente por parte de la inteligencia militar. En el Reino Unido, un proyecto de preocupación inmediata es la instalación del parque eólico marino "Green Volt". Aunque está gestionado por promotores noruegos y japoneses, se teme que se utilice un proveedor chino de turbinas, Mingyang. Desde que llegó al poder, el nuevo gobierno del Reino Unido ha tratado de restablecer las relaciones con Pekín y los ministros están interesados en la inversión china: adjudicar un contrato a la empresa traería inversiones y empleos, algo muy necesario en una economía estancada. Sin embargo, este entusiasmo se está viendo atenuado por las advertencias del servicio secreto de inteligencia, MI5, sobre la posibilidad de una interferencia del ejército chino.
La preocupación por la incorporación de sensores malignos en infraestructuras críticas por parte de empresas chinas no es nueva. En febrero de 2024, el presidente de Estados Unidos, Biden, emitió una orden ejecutiva que otorgaba a la Guardia Costera estadounidense “la autoridad expresa para responder a la actividad cibernética maliciosa en el MTS [Sistema de Transporte Marítimo] del país, exigiendo a los buques y las instalaciones costeras que mitiguen las condiciones cibernéticas que puedan poner en peligro la seguridad de un buque, una instalación o un puerto”.
Según el medio de comunicación estadounidense CBS News, el 80% de las grúas de barco a tierra de los puertos estadounidenses han sido construidas por Shanghai Zhenhua Heavy Industries Company o ZPMC. Una investigación del Congreso estadounidense afirmó que los sistemas de control incluían módems celulares no autorizados que podían eludir las medidas de ciberseguridad. Los políticos temían que, en un escenario extremo, las grúas pudieran quedar inutilizadas, causando un daño inconmensurable a la economía estadounidense.
El informe también afirmaba que los sensores podrían leer y registrar el origen y el destino de los contenedores, lo que podría proporcionar información importante a las autoridades chinas. Las acusaciones planteadas por el Congreso (refutadas enérgicamente por ZPMC) no han tenido mucho éxito e incluso los puertos estadounidenses han seguido comprando e instalando grúas de este proveedor propiedad del gobierno chino. Todas las grúas de barco a tierra del puerto de Virginia son suministradas por ZPMC y en 2024 la administración encargó ocho más. Afirmaron que cada grúa se somete a un análisis cibernético forense y a una evaluación de vulnerabilidad. Aun así, esto no ha satisfecho a muchos analistas de seguridad estadounidenses.
Las grúas ZPMC se utilizan ampliamente en toda Europa y el resto del mundo y están instaladas en más de 100 de los puertos más grandes. Además de en Róterdam, Amberes, London Gateway, Felixstowe, Hamburgo y Singapur (entre muchos otros), la empresa también ha instalado grúas en puertos de los canales de Suez y Panamá. La Comisión Europea es consciente de las preocupaciones, pero en una declaración escrita dijo que no tenía base legal para ordenar el uso de grúas europeas en los puertos europeos. Si bien existen varias directivas, la protección de los aspectos físicos y digitales de la infraestructura crítica en la UE, incluidos los puertos, sigue siendo un problema para los gobiernos nacionales.
También existen preocupaciones más amplias sobre la propiedad de terminales europeas por parte de empresas chinas, como las de Hamburgo y El Pireo en Grecia. Un documento de investigación encargado por la Dirección General de Políticas Internas de la Comisión Europea sugirió que no sólo se debería revisar (y potencialmente bloquear) la inversión china en infraestructuras críticas a nivel europeo, sino que también se debería identificar los puertos que utilizan software chino, así como los datos que se transmiten.
También se sugirió que todos los miembros de la UE deberían establecer leyes, "... para recuperar el control de la propiedad de puertos/terminales y otras infraestructuras marítimas y/o considerar planes de contingencia en caso de que fuera necesario en un escenario de conflicto (cinético o de otro tipo) con China, en coordinación con la UE y otros Estados miembros".
La dependencia de China es claramente una preocupación importante para muchos responsables de políticas y servicios de seguridad en Estados Unidos y Europa, conscientes de las posibles implicaciones para la infraestructura crítica. Sin embargo, a nivel industrial, muchas empresas piensan que el riesgo es exagerado y siguen comprando tecnologías verdes o infraestructura de transporte fabricadas en China.
De hecho, ya sean turbinas eólicas o grúas, tienen pocas opciones, como consecuencia de años de subsidios a la industria por parte del gobierno chino, su mano de obra barata y su éxito en el desarrollo de tecnologías de fabricación. Con los gobiernos de Europa particularmente desesperados por fuentes adicionales de capital y empleos y comprometidos con objetivos de cero emisiones netas, las empresas chinas están en una posición sólida para capitalizar. Esto no solo refuerza la ventaja económica de China sino que, si hay que creer a los servicios de seguridad, puede tener el potencial de proporcionar al gobierno chino una gran cantidad de datos comerciales y militares sensibles.