サイバーセキュリティ：NSAをめぐる論争が渦巻く中、企業は米中協議に何を期待できるか
ロバート・オブライエン著
バラク・オバマ米大統領と中国の習近平国家主席は、本日から南カリフォルニアの閑静な邸宅で2日間にわたり、二国間および世界規模の様々な問題について協議を行う予定です。その一つに、米中両国間の議題として急速に重要性を増しているサイバーセキュリティ問題があります。企業はこの協議に何を期待できるでしょうか？一言で言えば、今回の協議が紛争解決に向けた長期にわたる交渉プロセスの始まりとなることを期待できるでしょう。そして、両首脳が、より安全なサイバー空間の構築に向けて、公的にも私的にも協力を強化するという強いコミットメントを示すことを期待できるでしょう。
この会談は、米国政府の秘密プログラム「PRISM」が長年にわたり、マイクロソフト、グーグル、アップル、フェイスブックなどの巨大IT企業のサーバーにアクセスし、米国の諜報活動に活用するデータを収集していたとの報道が広がる中で行われた。この論争は、中国によるサイバースパイ活動疑惑をめぐる議論において、オバマ大統領の立場を弱める可能性がある。
最近の一連の報道と、米中関係におけるサイバーセキュリティの重要性の高まりにより、中国ハッカーの現象はごく最近のものだという錯覚が生じている。しかし、企業は事態をよく理解している。彼らは長年にわたり攻撃を受けてきたのだ。2007年から2009年にかけて、中国のハッカーは、米国史上最も高額な兵器プログラムであるF-35統合打撃戦闘機の開発に携わる防衛関連企業から、数テラバイトに及ぶデータを盗み出した。2009年には、コカ・コーラが中国のサイバースパイ活動の被害に遭い、大規模な買収が頓挫した可能性もある。
今年初め、Appleは中国を拠点とするハッカーによるハッキング被害を認めた企業のリストに加わりました。そして先週、ワシントン・ポスト紙は「国家の最も機密性の高い先進兵器システムの設計の多くが中国のハッカーによって侵害された」と報じました。これらの事件はすべて、戦略国際問題研究所（CSIS）のシニアフェロー、ジェームズ・ルイス氏の発言の賢明さを物語っています。「中国で事業を展開している企業、あるいは中国のライバル企業と競合している企業は、ハッカーが最も機密性の高いファイルを狙うことを覚悟しておくべきだ」
一部の企業は、サイバー脅威の無力化に積極的な姿勢を取ることで対応している。例えばマイクロソフトは昨年6か月間で2つのボットネットを無効化した。ボットネットとは、第三者が操作を制御できるようにするマルウェアに感染したコンピューターの大規模ネットワークである。シアトルに拠点を置くアジア研究センター（NBR）が先週発表した調査によると、これらの対策、さらには米国企業が中国を拠点とするサイバー攻撃から自衛するために攻勢に出ることさえも、選択肢として検討すべきだという。元駐中国米国大使のジョン・ハンツマン氏と元国家情報長官のデニス・ブレア氏が共同議長を務める委員会が執筆したこの報告書は、企業にネットワーク攻撃への報復として攻撃行動を起こす権利を与えるよう勧告するまでには至っていないが、「知的財産の損失が現在のレベルで続く場合」には、そのような措置が必要になる可能性があると指摘している。
米国政府は、中国による米国企業へのサイバー攻撃の波を食い止めるために、どのように貢献できるだろうか？まずは、この問題に真剣に取り組むことから始めよう。オバマ政権はここ数ヶ月、トム・ドニロン国家安全保障担当大統領補佐官、チャック・ヘーゲル国防長官、ロバート・ホーマッツ国務次官、そして大統領自身も、この問題について公式声明を発表するなど、この取り組みを繰り返してきた。サイバーセキュリティは、来たる米中首脳会談の議題にも挙げられている。両首脳の対話から、企業は何を期待できるだろうか？
彼らは、これが紛争を解決していく長い交渉プロセスの始まりであることを覚悟すべきだ。両国のそれぞれの議論の出発点、そして近年の難題解決の歩みが、この点を如実に示している。
米国と中国は、サイバーセキュリティに関する対話を、全く異なる立場から開始している。米国は中国をサイバー攻撃者、そして窃盗犯と非難している。中国はこれらの非難を「根拠がない」とし、米国が「インターネット覇権」、すなわちサイバー空間の完全な支配を目指しているという立場を維持している。両国の見解の溝を埋めるには、長期にわたる実質的な協議が必要となる。
米中間の近年の紛争、特に深刻な経済的影響を伴う問題をめぐる紛争の歴史は、進展が緩やかなものになる可能性が高いことを示唆している。人民元が切り上げられる以前から、米国当局は長年にわたり中国による通貨操作を非難してきた。中国による米国の知的財産権の執行をめぐる紛争も同様に、長期にわたる激しいものとなっている。マイクロソフトのWindowsを例に挙げてみよう。中国政府は2011年まで、自国のコンピュータに正規版のソフトウェアを搭載することを約束しなかった。地方自治体は依然として正規ソフトウェアへの切り替え手続きを完了していない。この状況はマイクロソフトにとって非常に悩ましいものとなっている。CEOのスティーブ・バルマー氏はオバマ大統領に対し、中国で使用されている同社のソフトウェアの最大90%が海賊版であると伝えたと報じられている。そのため、レドモンドに本社を置くこの巨大テック企業は、見通しを改善するために妥協に頼ることになった。マイクロソフトの幹部は、中国最大の家電量販店の一つである国美集団（Gome）が、正規版ではないWindowsをプリインストールしたコンピュータを販売していることを発見し、訴訟を起こした。国美集団は、1年以内に販売するコンピューターの70%にライセンスソフトウェアを搭載することを約束した。これは、経済的に対立する問題に関する中国との交渉の進展は、純粋な勝ち負けではなく、段階的な進展で測られることを示す多くの成果の一つである。
企業は、オバマ大統領と習近平国家主席が、それぞれのスタッフが問題解決に向けて前向きな姿勢を示してくれることを期待できる。サイバーセキュリティをめぐる対立の本質的な議論は、両首脳の会談ではなく、一連のハイレベル訪問や、7月の戦略経済対話（S&ED）のような主要会合で行われるだろう。オバマ大統領と習近平国家主席が、サイバー空間における脅威への対処という共通の意志を公式に強く表明すれば、これらの会合での対話を進めるための協力体制が確立されるだろう。両国が直面する脅威の性質と、それに対処するための協力の必要性について、より非公式な合意を形成することも、それが政府関係者に伝われば、同様の効果を発揮するだろう。
企業は、日常業務や中核的な知的財産を脅かすサイバー攻撃への迅速な解決策を間違いなく求めています。しかし、これらの解決策が、今度のオバマ大統領と習近平国家主席の首脳会談で実現する可能性は低いでしょう。しかしながら、あらゆる対話はどこかで始まります。民間セクターは、世界で最も影響力のある二人の人物による協議が、現在の二国間対立よりも進展につながる、この問題への取り組みの枠組みを生み出すことを期待し続けるべきです。
編集者注： contextChina はシアトルを拠点とするメディア企業で、ビジネス、テクノロジー、政策のあらゆる分野において、中国が太平洋岸北西部に与える影響の拡大を追っています。TwitterでcontextChinaをフォローしてください （@contextchina ）。
