ロシアの情報セキュリティ企業ポジティブ・テクノロジーズは、米国の制裁後も前向きな姿勢を保とうとしている

アップデートされたポジティブ・テクノロジーズは、同社がロシア政府による西側諸国へのサイバー攻撃を支援したという米国政府の「根拠のない非難」に対し、「さまざまな国の政府機関」が同社の製品をどのように使用しているかを強調して反論した。

昨日、米国財務省は、Positive 社がロシア政府に兵器化された情報セキュリティ技術を販売し、国家ハッキング機関の採用イベントを開催していたと発表しましたが、一部の西側メディアは、これは同社の主力イベントである Positive Hack Days を意味していると解釈しています。

ポジティブは本日午後、自社ウェブサイトに掲載した長文の声明でこれらすべてを否定し、「当社の世界的な使命は、世界中のサイバーセキュリティを向上させ、社会、企業、政府機関の利益のためにサイバー攻撃を最も効率的に防止するための条件を確保するための製品と技術を開発することです」と述べた。

同社はまた、「さまざまな国の政府機関」が同社の情報セキュリティ製品をどのように使用しているかを強調したが、米国の非難を額面通りに受け止めれば、この声明は同社が期待するほど安心できるものではないかもしれない。

Positiveはモバイルネットワークセキュリティを専門としています。これは、新たに発見された脆弱性を武器として利用することに熱心な政府はもちろんのこと、あらゆる政府にとって大きな関心事となる可能性のある、デリケートな分野です。長年にわたるロシアのデジタル攻撃はよく知られており、西側諸国が自国の領土内で活動する非西側企業に対する反応は、ここ数年の反ファーウェイ運動によって鮮明化しました。

MITテクノロジーレビューは、同誌が明らかに目にした「これまで報道されていなかった米国情報機関の評価」を引用し、Positive社が「ロシア政府に兵器化されたソフトウェアの脆弱性を開発・販売している」と主張した。この主張を裏付ける証拠は提示されていない。これは、米国政府がファーウェイを中国共産党の兵器化された機関だと強く主張したのとよく似ている。

Positive社はFireEye社に似ていると言えるでしょう。両社とも得意分野を持ち、自国政府と緊密な協力関係を築いています。しかし、米国人がPositive社との取引を禁止されたことで、IntelとVMwareの脆弱性に関する同社の調査結果（後者に関する報告書は今週公開されたばかり）が今後も公開されるかどうかは不透明です。

Positiveは英国でかなりの規模のプレゼンスを持っています。例えば、英国のMVNOであるSky Mobileを顧客として挙げています。Sky MobileはO2のインフラ上で事業を展開しています。しかしながら、昨日、英国の主要4社のモバイルネットワーク事業者にPositiveの製品を自社のネットワークで使用しているかどうかを尋ねたところ、いずれも回答しませんでした。

アティボ・ネットワークスの最高技術責任者で、オバマ政権時代の米国サイバーセキュリティ政策担当者でもあるトニー・コール氏は、ザ・レジスター紙に対し、ロシアに対する制裁の広範な影響は短期的には「最小限」になる可能性が高いと語った。

彼は次のように述べた。「米国政府が講じたすべての行動の影響は、現時点では未確定です。米国とその同盟国は、ロシアの侵略に対抗するためにこれらの行動を切実に必要としていますが、過去の多くの取り組み、制裁、計画はほとんど効果を上げていません。ロシアと中国の国家主体、あるいはその代理勢力（そして他の国々）による行動は長年にわたり続いており、それらに対抗する過去の取り組みは、停滞したり、行き詰まったり、あるいは完全に失敗してきました。これらの政府主体や組織による知的財産の窃盗、選挙への干渉、重要インフラへの侵入を阻止するためには、緊密な国際社会の取り組みが必要です。」

「我々がロシアを孤立させ、島国にするような覚悟がない限り、こうした行動は今後も続くだろう」と彼はロシアに言及し続けた。「米国政府がロシアを非難する努力は称賛に値するが、その影響は最小限にとどまるかもしれない」

英国とカナダは、ロシアがAPT29という国家支援ハッカー集団（いわゆるロシア諜報機関）を通じてSolarWindsへの攻撃を実行したとして、アメリカに続きロシアを非難しましたが、どちらの英連邦加盟国も同社に正式な制裁を課していません。少なくとも今のところ、Positiveにとって前向きな点はまだ残っています。®

追加更新

スカイ・モバイルの広報担当者は同社がポジティブ・テクノロジーズの顧客ではないと述べ、「ポジティブは2016年に製品が発売される前にスカイ・モバイルの試験的な計画に関わっていたが、それ以来同社とは仕事をしていない」と付け加えた。