中国、パロアルトネットワークス製品のサイバーセキュリティ審査を開始

中国は米国最大級のサイバーセキュリティ企業を精査の対象とし、ネットワークセキュリティソフトウェアを、激化する米中対立の中で標的となる米国製技術のリストに新たに加えました。

中国国家インターネット情報弁公室(CAC)は木曜日、傘下のサイバーセキュリティ審査弁公室がパロアルトネットワークスの中国国内販売製品について審査を開始したと発表しました。同弁公室は、重要情報インフラの保護、サイバーセキュリティリスクの防止、国家安全保障の維持が審査の目的だとしています。

規制当局は審査対象となる具体的な製品を明らかにしておらず、特定の脆弱性の開示や、同社が直面し得る制限についても言及していません。

パロアルトネットワークスはThe Registerへの声明で、「当社はグローバルな事業運営全体において、最高水準の事業行動、セキュリティ対策、倫理を維持しています。現時点で、同地域における顧客サポートや製品・サービスの提供能力に影響はありません」とコメントしています。

審査のタイミングに疑問の声

今回の審査は、中国が複数の米国企業への制限措置を発表し、ドローンのサプライチェーンに関する規制を強化したその翌日に明らかになりました。中国側はこれらの措置を、米国による中国企業への規制への対応だと説明しています。

中国当局は、パロアルトネットワークスへの調査がこれらの措置と関連しているとは述べていません。とはいえ、今回の審査のタイミングは、悪化の一途をたどる米中の技術・貿易摩擦を背景に行われていることは間違いありません。

米中両政府はこれまで数か月にわたり、互いの技術への依存度を下げつつ、不安定な貿易休戦状態を維持しようと努めてきました。セキュリティ製品は、それが守るべきネットワークそのものに直接組み込まれるものであるため、サイバーセキュリティ分野は特に機微な領域となっています。

中国当局者は今回の審査について、報復措置ではなく国家安全保障上の措置であると説明しています。中国国際貿易経済協力研究院の周密研究員は、重要インフラで使用される外国製技術は規制当局の精査対象となり得ると述べました。

マイクロンの前例が示す警告

パロアルトネットワークスにとって最大の懸念材料は、マイクロン・テクノロジーの身に起きたことです。

中国は2023年、米国のメモリチップメーカーであるマイクロンに対するサイバーセキュリティ審査を開始し、その後、同社製品が重要情報インフラに対しセキュリティリスクをもたらすと発表しました。これを受け、事業者はマイクロン製品の購入を禁止されることになりました。

The Registerの報道によれば、マイクロンは最終的に中国国内でのデータセンター向け・サーバー向け製品の販売を停止し、年間売上で数十億ドル規模の損失を被りました。パロアルトネットワークスは中国での売上を個別に開示していないものの、この前例があることで、今回の審査は一段と大きな商業的意味合いを帯びることになります。

SCMPが引用した上海の輸出管理専門弁護士、施慎昌氏によれば、パロアルトネットワークスが審査に「不合格」となった場合、同様の制限を受ける可能性があり、金融、エネルギー、通信、運輸といった分野に影響が及ぶ可能性があるとしています。

サイバーセキュリティ業界への意味

当面の影響は限定的とみられます。パロアルトネットワークスは、同地域における顧客サポートと製品提供を継続できるとしています。

より大きなリスクは戦略面にあります。ファイアウォール、クラウドセキュリティ、脅威検知システムは、企業や政府機関のネットワークの奥深くに組み込まれています。中国と米国がテクノロジーを国家安全保障上の問題として扱う姿勢を強める中、こうした製品を提供する海外企業は特に狙われやすい標的となっています。

今回の審査は、中国国内企業の代替製品への需要を加速させる可能性もあります。The Registerによれば、ファーウェイやH3Cといった中国企業は、既にパロアルトネットワークスのセキュリティ製品群と重複する製品を提供しているとのことです。

グローバルに事業を展開するサイバーセキュリティベンダーにとって、地政学的リスクはもはや半導体、通信機器、人工知能だけの問題ではありません。セキュリティソフトウェアそのものが、この対立の一部となりつつあります。これは、グローバルに事業を展開する企業にとってジレンマを生み出します。中国市場へのアクセスは商業的な価値を持ち続ける可能性がある一方で、各国の重要インフラに最も近い場所に位置する製品は、政治的関係が悪化した際に最も標的にされやすい存在にもなり得るのです。

関連記事: パロアルトネットワークスが中国で審査の対象となる中、最近発生したファイアウォールのゼロデイ脆弱性が実際の攻撃で悪用された事案についてもご覧ください。