サイバー脅威を受け、トランプ大統領が米国エネルギーインフラの外国製機器に関する大統領令に署名

サイバー攻撃をはじめとする安全保障上の脅威を理由に、ドナルド・トランプ大統領は水曜日、米国の大規模電力システムを保護するための国家非常事態を宣言する大統領令に署名しました。この大統領令は、特定の外国製機器・ソフトウェア・システムが米国内で使用されることを禁止することを目的としています。

この大統領令では、こうした外国製機器が重大な国家安全保障上のリスクをもたらすと判断された場合、「取得、輸入、譲渡、設置」のいずれも禁止すると明記されています。

ホワイトハウスはファクトシートの中で、次のように述べています。「米国の国家安全保障、外交政策、経済に対する脅威に対処するため、本大統領令は、サイバーセキュリティ上または運用上のリスクをもたらしうる関連の重要なソフトウェアやデジタル機能を含む、特定の外国製大規模電力システム用電気機器について、米国内での購入や設置を原則として禁止する、あるいはそうしたリスクに対処するために購入・設置に適切な条件を課すものです」

この大統領令は、米国のエネルギーインフラに設置された中国製機器への懸念に対応するものであり、そうした機器の排除を進めるトランプ政権のこれまでの措置の延長線上に位置づけられます。

「米国の大規模電力システムを保護するための国家エネルギー非常事態の宣言」と題されたこの大統領令は、その根拠のひとつとして「悪意あるサイバー活動」を挙げています。

大統領令にはこうあります。「米国内における外国製大規模電力システム用電気機器の取得や運用に関する規制が最小限にとどまっていることは、一部の外国主体がこうした機器に脆弱性を作り出し、それを悪用する能力を高めています。例えば、こうした機器にはシステム内にデジタルの裏口(バックドア)が組み込まれており、外国が遠隔からその機器にアクセスできる可能性があります」

国際原子力機関(IAEA)によると、中国は太陽光発電サプライチェーンの生産能力の85%を担っており、電力用変圧器の製造分野でも主要なプレーヤーとなっています。

2024年、当時のFBI長官だったクリストファー・レイ氏は議会に対し、中小企業やホームオフィス向けのルーターに事前に侵入していたハッカーたちの標的の一つが電力網であり、中国と米国が戦争状態に陥った場合に備えたものだったと証言しました。

トランプ大統領は第1期政権の終盤にも、外国製大規模電力機器の購入制限を目指す大統領令に署名していました。しかしバイデン政権は、対象範囲の見直しが必要だとしてこの大統領令を停止し、関連するエネルギー省の命令についても撤回・差し替えを行いました。一部の電力会社にとって、2020年の大統領令への準拠は容易ではなかったとされています。

今回の新たな大統領令を受け、エネルギー省は他の主要省庁と協議のうえ、120日以内に実施のための規則を策定することになっています。

翻訳元: https://cyberscoop.com/energy-department-cybersecurity-executive-order-rules/

本記事は cyberscoop.com の記事を翻訳・要約したものです。