中国は米国最大手のサイバーセキュリティ企業の一社を厳しく精査し、激化する米中対立に巻き込まれた米国技術のリストにネットワークセキュリティソフトウェアを加えた。
木曜日、中国サイバースペース管理局は発表した。同局のサイバーセキュリティ審査局が、中国でPalo Alto Networksが販売する製品の審査を開始したとし、重要情報インフラの保護、サイバーセキュリティリスクの防止、国家安全保障の確保が必要だと説明した。
規制当局は、審査対象の製品を特定せず、具体的な脆弱性も明らかにしなかった。また、同社がどのような制限を受ける可能性があるかも示していない。
Palo Alto NetworksはThe Registerへの声明で、「当社は世界各地の事業全体で、最高水準の事業行動、セキュリティ慣行、倫理を維持しています。現時点で、この地域の顧客を支援し、製品やサービスを提供する能力に影響はありません」と述べた。
審査のタイミングが疑問を呼ぶ
この審査の発表は、中国が米国企業数社に対する制限を発表し、ドローンのサプライチェーンに関わる規制も強化した翌日に行われた。中国はこれらの措置を、中国企業に対する米国の制限への対抗措置だと説明している。
中国は、Palo Alto Networksに対する調査がこれらの措置と関連しているとは述べていない。それでも、このタイミングにより、今回の審査は悪化する技術・貿易摩擦を背景に行われていることになる。
米中両国は数カ月にわたり、互いの技術への依存を減らしながら、不安定な貿易休戦を維持しようとしてきた。サイバーセキュリティが特に敏感な分野なのは、セキュリティ製品が、保護すべきネットワークに直接組み込まれているためだ。
中国当局はこの審査を擁護しているのは、報復ではなく国家安全保障上の措置だとしているためだ。中国国際貿易促進委員会の研究機関である中国国際貿易学会の研究員、Zhou Mi氏は、重要インフラで使われる外国技術は規制当局の精査対象になり得ると述べた。
Micronへの警告
Palo Alto Networksにとって最大の懸念は、Micron Technologyに起きたことだ。
中国は2023年、米国のメモリーチップメーカーである同社に対するサイバーセキュリティ審査を開始し、その後、同社製品が重要情報インフラにセキュリティリスクをもたらすと発表した。続いて、事業者はMicron製品を購入できなくなった。
The Registerの報道によると、Micronは最終的に中国でのデータセンター向け製品とサーバー製品の販売を停止し、年間数十億ドルの売上高を失った。この前例により、サイバーセキュリティ企業であるPalo Alto Networksが中国での売上高を個別に開示していないにもかかわらず、今回の審査は商業的により大きな意味を持つことになる。
SCMPが引用した上海の輸出管理弁護士Shi Shenchang氏は、Palo Alto Networksが審査に不合格となれば同様の制限を受ける可能性があり、金融、エネルギー、通信、運輸などの分野に影響が及ぶ可能性があると述べた。
サイバーセキュリティにとっての意味
当面の影響は限定的とみられる。Palo Altoによると、同社はこの地域で顧客の支援と製品の提供を継続できる。
より大きなリスクは戦略面にある。ファイアウォール、クラウドセキュリティ、脅威検知システムは企業や政府のネットワークの奥深くに組み込まれている。そのため、中国と米国が技術を国家安全保障上の問題としてますます扱う中、外国サプライヤーにとって特に狙われやすい対象となっている。
The Registerによると、中国企業のHuaweiやH3CはすでにPalo Alto Networksのセキュリティ製品群と重なる製品を提供している。
世界のサイバーセキュリティベンダーにとって、地政学的リスクはもはや半導体、通信機器、人工知能に限られない。セキュリティソフトウェアそのものが競争の一部になりつつある。これは世界で事業を展開する企業にジレンマをもたらす。中国市場へのアクセスは依然として商業的価値を持つ可能性がある一方、国の重要インフラに最も近い位置にある製品は、政治関係が悪化した際に最も容易な標的にもなり得る。
続きを読む：Palo Alto Networksが中国で精査を受ける中、最近の実際の攻撃で悪用されたファイアウォールのゼロデイ脆弱性。