GCHQがファーウェイのハードウェアに悪意のあるコードがないか調べる方法

バンベリー郊外の目立たないビジネスパークが、英国の将来の安全保障に極めて重要な役割を果たす可能性がある。

2010年以来、この平凡なビジネスパークは、ファーウェイ・サイバーセキュリティ評価センター（HCSEC）の本拠地となっている。これは、この中国企業の関与によって英国のインフラが危険にさらされないようにすることを目的とした、このモバイル大手と英国当局とのユニークなパートナーシップである。

こうした懸念は、ファーウェイと米国との公の対立をきっかけに、英国の5G計画へのファーウェイの関与をめぐる新たな調査が始まったことで、再びニュースになっている。しかし、HCSECの存在と活動が示すように、これはファーウェイと英国の安全保障機関との長く複雑な関係における、ほんの最新の段階に過ぎない。

ファーウェイは2001年に英国に最初のオフィスを開設しましたが、重要インフラへの関与が拡大したのは2005年、BTが100億ポンド規模のネットワーク改修の一環としてルーターなどの伝送機器の供給を同社に委託した時でした。当時、BTには外国と密接な関係のある企業に契約を交付したことを英国政府に報告する義務はありませんでした。その後の政府報告書では、大臣たちは「馬が逃げ出した後に馬小屋の扉を閉めようとするような立場に置かれた」と述べられています。

昨年ABCの取材に応じた英国情報筋によると、BTは、ファーウェイがネットワークの一部として設置したコアスイッチが異常な量の「チャタリング」を発していることに気づき、英国当局の懸念を高めた。2010年までに、こうした懸念は高まり、GCHQは前例のない措置としてHCSEC（別名「ザ・セル」）を設立した。HCSECの目的は、ファーウェイの費用負担で英国市場向けのあらゆるハードウェアとソフトウェアを調査し、悪意のあるコードの可能性を探ることだった。

これはユニークな取り決めであり、英国で事業を展開する他のテクノロジー企業にはないほどの厳しい監視体制だ。キングス・カレッジ・ロンドンで国際安全保障の講師を務めるティム・スティーブンス氏によると、ザ・セルの設立は、デイビッド・キャメロン政権が「中国に這い寄り、投資を懇願していた」時期に行われたという。HCSECの設立により、ファーウェイはセキュリティ上の懸念を和らげながら、安価で市場をリードする機器を英国に引き続き供給することができた。「これは政治的な動きであり、ファーウェイが英国市場に高品質の機器を投入することに真剣であることを示す手段だった」。しかし、欠点がないわけではない。

ファーウェイが施設の費用を負担しているため、スタッフは主にファーウェイの従業員で構成されており、GCHQ（政府通信本部）の定期的な監視を受けています。2013年の情報安全保障委員会の報告書は、The Cellがファーウェイ本社から独立して運営できる能力に疑問を呈し、全スタッフをGCHQの職員で構成することを推奨しました。LinkedInで簡単に検索すると、HCSECの従業員の多くは、マネージングディレクターをはじめとする幹部を含め、ファーウェイから直接入社した人物であることがわかります。

英国国立サイバーセキュリティセンターは2014年から、The Cellに関する年次監視報告書の公表を開始した。2018年7月に公表された最新の報告書では、ファーウェイのエンジニアリングプロセスにおける欠陥が「英国の通信ネットワークに新たなリスクを露呈させた」と指摘されている。報告書では高優先度または中優先度の懸念は挙げられていないものの、英国政府がファーウェイの技術に対する懸念を表明したのはこれが初めてだった。テレグラフ紙によると、次回の年次報告書では、ファーウェイが機器の問題に対処するために20億ドルを投じると約束しているにもかかわらず、これらの懸念に対処していないとして同社を批判するだろう。

ボーダフォン、EE、Threeなど、英国の大手移動通信事業者は、ファーウェイと5Gの導入で協力しており、3月か4月に予定されている政府の決定を待っている。EEを所有するBTは昨年、ファーウェイの機器をコアネットワークから撤去すると発表していた。

英国の安全保障パートナーであるファイブアイズ（オーストラリアとニュージーランド）は既にファーウェイ製ハードウェアの輸入を禁止しているが、英国がこれに追随するとは見込まれていない。米国は法的措置を検討しており、マイク・ペンス副大統領は土曜日のミュンヘン安全保障会議での演説で、同社がもたらす「脅威」について警告した。スティーブンス氏は「重要なのはリスク管理だ」と述べ、英国国家サイバーセキュリティセンター（NSC）はそれが可能だと考えている。

この姿勢の違いは、リスクのエスカレーションというよりも、地政学的な要因によるところが大きいだろう。トランプ大統領はアメリカを再び偉大な国にしようと貿易戦争を仕掛ける一方で、英国は新たな潜在的貿易相手国を遠ざけまいと必死だ。昨年2月、ファーウェイは英国の知的財産とサービスに30億ポンドを投じると表明した。

スティーブンス氏は、ファーウェイによる不正行為の証拠は、少なくとも公表されているものは一切ないと強調し、同社自身も無実を主張している。創業者は中国共産党および軍と密接な関係にあるものの、ファーウェイは自社の所有者は中国政府ではなく従業員であると強調している。

「我々はおそらく世界で最も監査、査察、レビュー、そして突っ込み、詮索を受けている企業だろう」と、ファーウェイのサイバーセキュリティ部門責任者であるジョン・サフォーク氏は昨年のインタビューで述べた。「今はリスクがはるかに高まっている」とスティーブンス氏は言う。しかし、これは10年間も密室で議論されてきたことだ。

この記事はWIRED UKで最初に公開されました。