エクスクルーシブ-北京、中国企業に米国とイスラエルのサイバーセキュリティ・ソフトウェアの使用中止を指示＝情報筋

［　１月１４日　ロイター］ - 中国当局は国内企業に対し、国家安全保障上の懸念から、米国とイスラエルの十数社が製造したサイバーセキュリティ・ソフトウェアの使用を停止するよう指示したと、この問題に詳しい3人の関係者が語った。

中国と米国の間で貿易と外交（(link)）の緊張が高まり、双方が技術の覇権を争う中、北京は欧米製の技術を国内の代替品に置き換えることに躍起になっている。

サイバーセキュリティ・ソフトウェアが禁止された米国企業には、ブロードコム傘下のAVGO.Oヴイエムウェア、パロアルトネットワークスPANW.O、フォーティネットFTNT.Oが含まれ、イスラエル企業にはチェック・ポイント・ソフトウェア・テクノロジーズCHKP.Oが含まれると、2人の情報筋は述べた。3人目の情報筋によれば、ソフトウェアが禁止された他の企業には、アルファベットGOOGL.O傘下のマンディアントや、昨年アルファベットが買収を発表したウィズ (link) のほか、米国のクラウドストライクCRWD.O、センチネルワンS.N、レコーデッド・フューチャー、マカフィー、クラロティ、ラピッド7RPD.Oが含まれるという。

昨年パロアルトが買収を発表したイスラエルのサイバーアーク (link)、イスラエルの2社であるオルカ・セキュリティとケート・ネットワークス、フランスの防衛企業タレスTCFP.PAが2023年に買収したインパーバ (link) もリスト入りしている。

ソフトウェア禁止で株価下落

レコーデッド・フューチャーは電子メールで、「レコーデッド・フューチャーは中国でビジネスをしておらず、中国でビジネスをするつもりもない」と述べた。マカフィーは、同社は消費者に焦点を当てた企業であり、そのテクノロジーは "政府や企業向けのものではない "と述べた。

CrowdStrikeは、中国への販売は行っておらず、中国にオフィスもなく、従業員も雇用しておらず、インフラをホストしていないため、"わずかな影響しか受けない "と述べた。SentinelOneは、中国企業や再販業者に販売しておらず、中国にオフィスもないため、「中国への直接的な収益エクスポージャーはない」と述べた。

ブラックリストに掲載された他の企業は、ロイターのコメント要請に直ちに回答しなかった。

ブロードコムの株価は水曜午後の取引で５％以上下落し、パロアルトの株価は約１％下落した。フォーティネットの株価は約２％下落した。

ロイターは、情報筋がここ数日で出されたという通知を受け取った中国企業の数を確認することはできなかった。

中国当局は、このソフトウェアが機密情報を収集し、海外に送信する可能性があるとの懸念を表明した、と情報筋は述べた。彼らは事態が微妙であるため、名前を挙げることを拒否した。

中国のインターネット規制当局である中国サイバースペース管理局と工業情報化省は、記事公開時点ではコメント要請に回答していない。

トランプ訪中に向けた準備が進行中

不穏な貿易休戦状態にある米中は、４月のトランプ米大統領の北京訪問に向けて準備を進めている。

欧米と中国は、中国が半導体（(link)）や人工知能（AI）分野を強化する努力をめぐって衝突しているが、中国のアナリストによれば、北京は欧米の機器が外国勢力にハッキングされることを懸念するようになっているという。

そのため、北京は欧米のコンピューター機器やワープロソフトを買い換えようとしている。

中国最大のサイバーセキュリティ・プロバイダーには、360 Security Technology 601360.SS やNeusoft 600718.SS などがある。

米国やイスラエルの企業の中には、中国によるハッキング行為を繰り返し指摘し、禁止措置に直面しているものもあるが、中国はこれを否定している。

先月、チェック・ポイント社は、正体不明の "欧州政府機関 "に対する、中国との関連が疑われるハッキング作戦に関する報告書を発表した。パロアルトは９月、中国のハッキング工作が世界中の外交官を標的にしたとするレポートを発表した。

重大な中国の足跡

中国のクライアントとビジネスを行っていない企業もいくつかあるが、中国に大きな足跡を残している企業もある。

フォーティネットのウェブサイトによると、中国本土に３つ、香港に１つのオフィスがある。チェック・ポイントのウェブサイトには、上海と香港のサポート拠点が掲載されている。ブロードコムは中国に６つの拠点を、パロアルトはマカオを含む中国に５つの拠点を構えている。

外資系サイバーセキュリティ・ベンダーをめぐる政治は、長い間険悪であった。このような企業には諜報機関のベテランが多く、通常、それぞれの国の防衛機関と密接に連携しており、彼らのソフトウェア製品は企業ネットワークや個人のデバイスに広くアクセスできる。これらすべてが、少なくとも理論上は、スパイ行為や妨害行為の足がかりとなる。

例えば、ロシアのアンチウイルス会社カスペルスキーの出自と動機に関する疑惑は、最終的に２０１７年に米国政府のネットワークからソフトウェアが排除される結果となった (link)。２０２４年、カスペルスキー製品の販売は米国全土で禁止された (link)。