الصين تفتح مراجعة أمنية لمنتجات Palo Alto Networks
فتحت الجهة التنظيمية الصينية للفضاء الإلكتروني مراجعة أمنية لمنتجات Palo Alto Networks من دون كشف خط إنتاج محدد أو خلل تقني أو جدول زمني للقرار.
فتحت إدارة الفضاء الإلكتروني في الصين مراجعة أمنية لمنتجات Palo Alto Networks، وفق ما أفادت The Register، ما يخلق خطرا تنظيميا جديدا لمورد أمريكي للأمن السيبراني في سوق استخدمت فيه بكين سابقا مسارا مشابها ضد Micron.
ربطت الجهة التنظيمية المراجعة بالبنية التحتية المعلوماتية الحيوية ومخاطر الأمن السيبراني والثغرات والأمن القومي. ولم يحدد الإعلان خطا إنتاجيا أو مجموعة عملاء أو خللا تقنيا أو موعدا لصدور النتائج.
مراجعة CAC تحدد نطاقا أمنيا للمنتجات
ينقل إجراء CAC المنتجات إلى مسار التدقيق السيبراني الرسمي في الصين، لا إلى نزاع مشتريات عادي. وذكرت إدارة الفضاء الإلكتروني في الصين أن المراجعة ضرورية لحماية التشغيل الآمن والمستقر للبنية التحتية المعلوماتية الحيوية وحماية الأمن القومي.
وقالت Palo Alto للمنفذ إنها تحافظ على معايير عالية في السلوك التجاري وممارسات الأمن والأخلاقيات عبر عملياتها العالمية. وذكرت الشركة أيضا أن المسألة لا تؤثر حاليا في قدرتها على دعم العملاء أو تسليم المنتجات والخدمات في المنطقة.
يتضمن السجل العام مبررا تنظيميا يتعلق بالأمن القومي وردا من الشركة ينفي وجود تعطيل تشغيلي. ولم ينشر اتهام تقني ضد جدار ناري محدد أو منتج أمن سحابي أو خدمة أمنية بعينها.
سابقة Micron تحدد سياق السياسة
يعطي تحقيق Micron في 2023 مراجعة Palo Alto أقرب سابقة علنية. وخلصت CAC لاحقا إلى أن Micron تمثل خطرا غير مقبول على مشغلي البنية التحتية الحيوية، ما منع فعليا هؤلاء المشترين من شراء منتجات شركة الذاكرة الأمريكية.
صدر قرار Micron من دون تفسير علني مفصل. وتوقفت الشركة لاحقا عن بيع منتجات مراكز البيانات والخوادم في الصين، وهي خطوة ربطها المقال بانكشاف إيرادات سنوي بمليارات الدولارات وبفرص لموردي الذاكرة المحليين.
لا تفصل Palo Alto إيراداتها حسب كل دولة، ما يترك حجم أي قيد صيني محتمل غير واضح. ويبيع موردون محليون بينهم Huawei وH3C منتجات تتداخل مع أجزاء من محفظة المورد الأمريكي الأمنية.
نطاق المنتجات يبقى غير معلن
اتهمت الصين مرارا شركات تقنية غربية بمساعدة المراقبة الأمريكية وأنشطة الاختراق الهجومية، بينما وجهت حكومات غربية اتهامات مشابهة إلى Huawei وZTE. ولم يربط إشعار CAC الحالي Palo Alto بادعاء تجسس محدد.
تبقى المراجعة قصة نطاق تنظيمي إلى أن تنشر CAC نتائج أو أوامر. الفجوات العامة غير المحسومة هي المنتجات المتأثرة والأدلة وراء المراجعة والعملاء المشمولون بأي قيد محتمل والجدول الزمني لاتخاذ القرار.
