Vision

調査では、中国におけるマイクロソフトのクラウドコンピューティングが米国の潜在的な安全保障上の脅威であると描写されている

調査では、中国におけるマイクロソフトのクラウドコンピューティングが米国の潜在的な安全保障上の脅威であると描写されている

ロバート・オブライエン

Microsoft中国-300x180今年初め、マイクロソフトは、中国でパブリッククラウドコンピューティングサービスを提供する権利を獲得した初の大手多国籍テクノロジー企業となる競争に勝利したと宣言しました。(a) 中国のクラウドコンピューティング業界は未発達で、高度なネットワークサービスを提供するプロバイダーがほとんどいないこと、(b) クラウドコンピューティング市場は2015年までに1,220億ドルから1,630億ドル規模に成長すると見込まれていることを考えると、この勝利は同社にとって決して小さな勝利ではありませんでした。

実際、マイクロソフト幹部がAzureの中国市場への参入間近を発表して間もなく、北京を拠点とするベテランインターネット王(元マイクロソフトおよびグーグル幹部)の李開復氏は、Amazon Web Services(AWS)に対し、マイクロソフトに倣い、自慢のクラウドコンピューティングサービスを中国に導入することを公に推奨しました。しかし、新たな報告書は、Microsoft Chinaのクラウドコンピューティングサービスを新たな視点から描いています。それは、大手アメリカテクノロジー企業が潜在的に非常に収益性の高い中国市場への参入に成功した事例ではなく、米国の国家安全保障に対する潜在的な脅威として捉えているのです。

「レッドクラウドの台頭:中国におけるクラウドコンピューティング」と題された報告書は、議会が資金を提供する米中経済安全保障審査委員会の委託を受け、バージニア州に拠点を置く防衛関連企業ディフェンス・グループ傘下の情報調査分析センター(CIRA)が執筆したものです。高い学歴と中国語スキルを持つアナリストを擁するCIRAは、報告書の中で、マイクロソフトが中国市場参入を予定しているデータセンター運営会社21Vianetとの提携を、以下の2つの理由から潜在的なセキュリティリスクとして指摘しています。

1) 中国における米国民のデータの保管

マイクロソフトは現在、21Vianetが運営する中国本土のクラウドコンピューティングセンターを、自社のグローバルクラウドコンピューティングネットワークに完全統合する計画を立てています。CIRAは次のように述べています。「これは、Windows Azureを利用しており、クラウドベースのシステムに米国市民の情報が含まれている企業は、必要に応じて、そのデータを中国に所在し、中国が運営するインフラに容易に保存できることを意味します。このような場合、米国市民は、企業が中国と取引を行っていること、ましてや自分のデータがそこに保存されていることに必ずしも気付いていない可能性があります。」つまり、米国市民のデータは、本人が全く気付かないまま中国に保存される可能性があるのです。

2) 中国政府によるマイクロソフトのグローバルクラウドネットワークの乗っ取り

中国の法律は、政府に「国内で事業を展開する情報通信技術企業に対し、妥協的な要求を行うための非常に広範な権限」を与えている。したがって、理論上は、政府はマイクロソフトに対し、ネットワーク上のデータ、あるいはソースコードといった「(中国の)国防・諜報機関が21Vianetが運営するシステムなどを完全に侵害することを可能にする」情報さえも開示するよう要求できる可能性がある。

防衛関連問題に特化した週刊国際誌「Defense News」は、CIRA報告書のこの部分と、Microsoft 21Vianetとの提携の進展を「憂慮すべき」と表現した点を取り上げ、この提携全体を米国当局にとって「懸念事項」と位置づけました。しかし、Microsoft Chinaのクラウドコンピューティングサービスは本当に米国の国家安全保障にとって脅威なのでしょうか?

正確にはそうではありません。理由は 2 つあります。

1) CIRAは仮想的な状況について書いている

マイクロソフトは中国のクラウドコンピューティングセンターをまだグローバルネットワークに統合していないため、現時点では脅威は存在しません。CIRAはむしろ、適切な安全対策を講じずにネットワークを立ち上げた場合に生じる潜在的な問題に焦点を当てています。言い換えれば、CIRAは、マイクロソフトが中国でクラウドコンピューティングサービスを提供するという仮想的な構造に伴う仮想的なリスクについて言及しているのです。

2) マイクロソフトはCIRAによって特定されたリスクを軽減できる

報告書自体が指摘しているように、これらのリスクは容易に軽減できる。中国が所有・運営するインフラに米国市民のデータが保管されることについて、CIRAは「中国のクラウドコンピューティングが米国企業によってこのような形で利用される可能性は低いと思われる」とさえ述べている。マイクロソフトのグローバルクラウドコンピューティングネットワークが中国政府に取り込まれる可能性については、CIRAは「適切なデータ分離とネットワーク管理者の権限制限を備えたネットワーク設計によって、このリスクを軽減できる」と述べている。

CIRAの報告書はやや思い込みが強く、Defense Newsの描写もやや人騒がせなところがあるが、「Red Cloud Rising」と、9月初旬の発表をめぐるメディア報道は、ある非常に顕著な事実を浮き彫りにしている。それは、米国のハイテク企業にとって、中国市場への参入と事業継続のプロセスは複雑で、議論を呼ぶものであるということだ。

マイクロソフトの経験がその好例だ。米国当局は、マイクロソフトの中国市場への継続的な進出に伴うプライバシーや技術移転に関する潜在的な懸念を懸念しているが、中国当局は、マイクロソフトが米国の政治的価値観や諜報機関にとってのトロイの木馬であることを懸念している。今のところ、こうした懸念は、マイクロソフトが中国で新製品や新サービスを積極的に発表するのを全面的に阻止しているわけではないが、レドモンドに本社を置くこの巨大テクノロジー企業の状況は大幅に困難になっている。マイクロソフトは、複雑な中国市場で事業を展開するプロセスを乗り越えるだけでなく、こうした事業に伴う政治問題にも対処しなければならない。簡単に言えば、マイクロソフトは中国の消費者だけでなく、北京とワシントン両国の権力者をも満足させる方法を見つけなければならないのだ。両国の好みは、しばしば正反対である。

編集者注:  contextChina はシアトルを拠点とするメディア企業で、ビジネス、テクノロジー、政策のあらゆる分野において、中国が太平洋岸北西部に与える影響の拡大を追っています。TwitterでcontextChinaをフォローしてください (@contextchina )。