エクスクルーシブ-北京、中国企業に米国とイスラエルのサイバーセキュリティ・ソフトウェアの使用中止を指示＝情報筋

［　１月１４日　ロイター］ - 中国当局が国内企業に対し、国家安全保障上の懸念から米国とイスラエルの十数社が製造したサイバーセキュリティ・ソフトウェアの使用を中止するよう指示したと、この問題に詳しい3人の関係者が語った。

中国と米国の間で貿易と外交（(link)）の緊張が高まり、双方が技術の覇権を争う中、北京は欧米製の技術を国内の代替品に置き換えることに躍起になっている。

サイバーセキュリティー・ソフトウェアが禁止された米国企業には、ブロードコム傘下のAVGO.Oヴイエムウェア、パロアルトネットワークスPANW.O、フォーティネットFTNT.Oが含まれ、イスラエル企業にはチェック・ポイント・ソフトウェア・テクノロジーズCHKP.Oが含まれると、2人の情報筋は述べた。

3人目の情報筋によれば、ソフトウェアが禁止された他の企業には、アルファベットGOOGL.O傘下のマンディアントや、昨年アルファベットが買収を発表したウィズ (link) のほか、米国のクラウドストライクCRWD.O、センチネルワンS.N、レコーデッド・フューチャー、マカフィー、クラロティ、ラピッド7RPD.Oが含まれるという。

昨年パロアルトが買収を発表したイスラエルのサイバーアーク (link)、イスラエルの2社であるオルカ・セキュリティとケート・ネットワークス、フランスの防衛企業タレス (link) TCFP.PAが２０２３年に買収したインパーバもリスト入りしている。

ソフトウェア禁止で株価下落

レコーズド・フューチャーは電子メールで、中国でのビジネスは行っておらず、今後も行うつもりはないと述べた。マカフィーは、同社は消費者に焦点を当てた企業であり、そのテクノロジーは "政府や企業向けには作られていない "と述べた。

CrowdStrikeは、中国への販売は行っておらず、中国にオフィスもなく、従業員も雇用しておらず、インフラもホスティングしていないため、"わずかな影響しか受けない "と述べた。SentinelOneは、同様の理由で「中国への直接的な収益エクスポージャーはない」と述べた。

クラロティは、中国への販売は行っていないと述べた。オルカ・セキュリティのギル・ジェロン最高経営責任者（CEO）は声明の中で、同社はこの動きについて知らされていないと述べた。同社は防衛に重点を置いており、禁止措置は "間違った方向への一歩となる "と付け加えた。

他のブラックリスト掲載企業は、ロイターのコメント要請に応じなかった。

ブロードコムの株価は水曜日の取引で４％以上下落し、パロアルトの株価はほぼ横ばいだった。チェック・ポイントの株価は小幅に上昇した。フォーティネットの株価は２％以上下落した。ラピッド7の株価は１％以上下落した。

ロイターは、情報筋がここ数日で出されたという通知を受け取った中国企業の数を確認することはできなかった。

中国当局は、このソフトウェアが機密情報を収集し、海外に送信する可能性があることに懸念を示したと、情報筋は述べた。彼らは事態が微妙であるため、名前を挙げることを拒否した。

中国のインターネット規制当局である中国サイバースペース管理局と工業情報化省は、記事公開時点ではコメント要請に応じていない。

トランプ訪中に向けた準備が進行中

不穏な貿易休戦状態にある米国と中国は、４月のトランプ米大統領の北京訪問に向けて準備を進めている。

欧米と中国は、中国が半導体（(link)）や人工知能（AI）分野を強化する努力をめぐって衝突しているが、中国のアナリストによれば、北京は欧米の機器が外国勢力にハッキングされることを懸念するようになっているという。

そのため北京は、欧米のコンピューター機器やワープロソフトを買い替えようとしている。

中国最大のサイバーセキュリティ・プロバイダーには、360 Security Technology 601360.SS やNeusoft 600718.SS などがある。

禁止対象となっている米国やイスラエルの一部の企業は、中国のハッキング活動を繰り返し主張しており、中国はこれを否定している。

先月、チェック・ポイントは、正体不明の "欧州政府機関 "に対する中国との関連が疑われるハッキング作戦に関する報告書を発表した。パロアルトは９月、中国のハッキング工作が世界中の外交官を標的にしたとするレポートを発表した。

重大な中国の足跡

中国のクライアントとビジネスを行っていない企業もいくつかあるが、中国に大きな足跡を残している企業もある。

フォーティネットのウェブサイトによると、中国本土に３つ、香港に１つのオフィスがある。チェック・ポイントのウェブサイトには、上海と香港のサポート拠点が掲載されている。ブロードコムは中国に６つの拠点を、パロアルトはマカオを含む中国に５つの拠点を構えている。

外資系サイバーセキュリティ・ベンダーをめぐる政治は、長い間険悪であった。このような企業には諜報機関のベテランが多く、通常、それぞれの国の防衛機関と密接に連携しており、彼らのソフトウェア製品は企業ネットワークや個人のデバイスに広くアクセスできる―これらはすべて、少なくとも理論的には、スパイ活動や妨害行為の足がかりとなる。

例えば、ロシアのアンチウイルス会社カスペルスキーの出自と動機に関する疑惑は、最終的に２０１７年に米国政府のネットワークから (link) ソフトウエアが排除されることにつながった。２４年、カスペルスキー製品の販売は米国全土で禁止された (link)。