バックドアなし、バックドアなし…あなたこそがバックドア！ファーウェイは中国や他国のためにスパイ活動はしないと幹部が国会議員に語る

英国議会の科学技術特別委員会は昨日、専門家に対し、ファーウェイが国家安全保障上の脅威となるかどうかを質問した。この質問への回答は、20年近くにわたり英国の通信業界に深く関わってきたメーカーを締め出そうとすることの多くの問題点を浮き彫りにした。

メインイベントは、ファーウェイのグローバルサイバーセキュリティ・プライバシー責任者であり、元英国政府CIOでもあるジョン・サフォーク氏への厳しい尋問でした。下院特別委員会の委員長であるノーマン・ラム議員は、ファーウェイの汚職や人権侵害の記録を持つ政府とのファーウェイの関わりについてサフォーク氏に質問することで、審議を開始しました。特に、ファーウェイの顧客であり、イスラム教徒の市民を違法に拘束していると広く報じられている中国新疆ウイグル自治区の政府に焦点を当てました。

サフォーク氏は、ファーウェイは170カ国で事業を展開しており、「道徳的判断を下す」ことなく常に現地の法律に従っていると反論した。

ラム氏はファーウェイが人権侵害に「加担」していると主張するまでになり、当然のことながら中国はナチス・ドイツに例えられた。オフラインであっても、ゴドウィンの法則からは逃れられないのだ。セッションが進むにつれて、ガス室や毒ガスのチクロンBといった、他にも興味深い話題がいくつか出てきた。

次に、政治家たちはファーウェイ問題の核心に直接切り込んだ。つまり、中国政府がファーウェイの機器を改造したりバックドアを仕掛けて、海外にいる外国人を秘密裏にスパイしようとする潜在的な試みにファーウェイが抵抗できるかどうかだ。

「我々は独立した企業であることは明白であり、それは既に証明されています」とサフォーク氏は答えた。「誰も我々に圧力をかけることはできません。相手国がどこであろうと、もし我々が間違っていると感じるような圧力をいかなる国から受けたとしても、事業を閉鎖する意思を明確にしています。」

「それは間違っていると感じた」というのは興味深い但し書きだと我々は指摘する。もしファーウェイが圧力が正当だと考えていたなら、バックドアを設置することに満足していただろうか？そして、バグの存在を否定するよう命じられたのではないか？いずれにせよ、ファーウェイ関係者によると、中国の諜報機関に協力し、要求に応じてネットワーク機器にバックドアを設置するという、よく引用される要件は、そもそも存在しなかったという。

「中国には、いかなる場合でも中国政府と協力することを義務付ける法律はありません」とサフォーク氏は続けた。「私たちは中国の法律をすべて検討しました。中国法の教授陣を招聘し、ロンドンのクリフォードチャンス法律事務所を通じて彼らの見解を検証しました。ですから、私たちや他の企業が、あなたが提案するようなことを実行しなければならない義務はありません。」

「中国政府との説明期間を経て、これはどの企業にも義務付けられていないことが明確になってきた」

サフォーク氏は、ファーウェイのファームウェアに脆弱性が発見され、他のソフトウェアと同様に定期的なパッチ適用が必要になったことはあるものの、ファーウェイはソフトウェアにセキュリティホールを作ったことはないと述べた。さらにサフォーク氏は、ソフトウェアのバグ修正に取り組むファーウェイサイバーセキュリティ評価センター（HCSEC）の役割についても説明した。

「私たちのモデルはこうです。どんな国でもどんな企業でも、私たちの製品のレビューと検査を受けられるようにしています」とサフォーク氏は述べた。「彼らが100%の問題を発見してくれることを期待しているわけではありません。もし100%発見してくれると期待していたら、私たちは通信事業ではなく、ソフトウェアエンジニアリング事業になってしまいますから。」

「より多くの人が見れば見るほど、より多くの人が検査し、突っついて調べれば調べるほど、何かを発見できる可能性が高くなると私たちは強く信じているからです。

「私たちは、人々に何かを見つけてほしいと思っています。一つでも100個でも構いません。人々が何を見つけようと、私たちは恥ずかしいとは思いません。私たちは世界の前で裸でいるのです。それは多くの場合、見苦しい光景かもしれませんが、それでも私たちはそうありたいのです。なぜなら、それが私たちの製品を改善していくことにつながるからです。」

サフォーク氏は、現代のサプライチェーンの複雑さについても言及しました。「ファーウェイ製品を構成する部品のうち、ファーウェイ製はわずか30%程度で、残りはグローバルサプライチェーンから調達されています。私たちは、製造現場に立ち入り、部品を分解して検査することで、グローバルサプライチェーンを検査しています。職務分掌を徹底しており、一人の担当者がすべての製品にアクセスできないようにしています。エンジニアの作業範囲も制限しています。そのため、私たちが工程に関わる際には、あらゆる業務に管理体制を組み込むように努めており、HCSECはその管理体制の一つです。」

最後に同氏は、ファーウェイは「中国政府、あるいは他のいかなる政府からも、安全保障を弱めるようなことを求められたことは一度もない」と改めて強調した。