في عام 2016، أصدرت الصين قانونًا شاملًا للأمن السيبراني الوطني، مما عزز سيطرتها على شركات التكنولوجيا العاملة داخل حدودها.
يجبر هذا التشريع الشركات على منح السلطات الصينية إمكانية الوصول إلى التعليمات البرمجية المصدرية ومفاتيح التشفير والدخول من الباب الخلفي إلى أنظمتها.
وبينما تم تأطيره كإجراء للأمن القومي، فإنه يخلق خط أنابيب مباشر لبكين للوصول إلى البرامج المستخدمة في جميع أنحاء العالم، بما في ذلك في حكومة الولايات المتحدة والبنية الأساسية الحيوية، واختراقها.
تحتفظ شركة مايكروسوفت، إحدى أكبر شركات التكنولوجيا في العالم، بنحو عشرة آلاف عامل في الصين يطورون منتجات أساسية مثل Microsoft Office و Exchange وخدمات Azure السحابية وهي نفس المنتجات المستخدمة على نطاق واسع في جميع أنحاء الوكالات الفيدرالية الأمريكية.
حدد مكتب مدير الاستخبارات الوطنية الصين باعتبارها “أوسع تهديد للتجسس السيبراني وأكثرها نشاطًا واستمرارًا للحكومة الأمريكية وشبكات القطاع الخاص”، وحان الوقت للمطالبة بأن تختار مايكروسوفت جانبًا في هذه المعركة.
لا يشمل التكامل العميق لشركة مايكروسوفت مع الصين تطوير البرمجيات فحسب، بل يشمل أيضًا أبحاث الذكاء الاصطناعي وحصتها الكبيرة في OpenAI، مما يثير مخاوف أمنية إضافية مع تزايد أهمية هذه التقنيات للأمن القومي.
خلال فترة خدمتي في مجلس النواب في ولاية ميسوري، عملت على سد بعض الثغرات الأمنية التي لم نصلحها بعد على المستوى الوطني، لقد قدمت تشريعين، قانون أمن أنظمة الطائرات بدون طيار لعام 2024 (HB 1415) وقانون أمن تكنولوجيا الكشف عن الضوء وتحديد المدى لعام 2024 (HB 1416) سعيا إلى حظر استخدام الطائرات بدون طيار وتكنولوجيا LIDAR من البلدان المثيرة للقلق، بما في ذلك الصين، في البنية التحتية والعمليات الحكومية في ميسوري.
إن منع استيراد هذه المعدات من ميسوري هو خطوة مهمة في الاتجاه الصحيح من أجل مواطنينا ويمكن أن يخفف من التهديدات التي قد تشكلها الطائرات بدون طيار المدنية أو غيرها من التقنيات المستخدمة في ميسوري عن غير قصد على مواقع الأمن القومي مثل قاعدة وايتمان الجوية.
لكن الحماية على مستوى الولاية ليست كافية عندما تظل أنظمتنا الفيدرالية عرضة للتدخل الأجنبي من خلال نفس البرامج التي تعتمد عليها كل يوم.
أصبحت مخاطر العلاقات العميقة بين مايكروسوفت والصين واضحة في يوليو 2023 عندما تسلل قراصنة برعاية الدولة الصينية إلى Microsoft Exchange Online.
كشف هذا الاختراق عن أكثر من 60 ألف رسالة بريد إلكتروني من وكالات حكومية أمريكية، وفي حين لم يتم إثبات وجود رابط مباشر بين هذا الهجوم وعمليات مايكروسوفت في الصين، يجب علينا التدقيق في خصوصية وأمان المنتجات التي تم تطويرها في الصين.
من المثير للقلق أن البرامج المعرضة للتأثير الأجنبي موجودة في كل مكان في حكومتنا، نحن بحاجة إلى التشكيك بجدية في هذا الاعتماد على مزود واحد مع مثل هذا التعرض الكبير لمنافس استراتيجي.
في أعقاب اختراق عام 2023، أصدرت هيئة مراجعة السلامة السيبرانية التابعة لوزارة الأمن الداخلي تقريرًا ينتقد بشدة ممارسات الأمن السيبراني لشركة مايكروسوفت.
وأكد التقرير أن الشركة قللت من أهمية الأمن، وفشلت في اتخاذ حتى الخطوات الأساسية، لقد وعدت مايكروسوفت برفع مستوى بروتوكولاتها لتلبية معايير الصناعة، ولكن استمرار عملياتها في الصين يعني الامتثال لقانون الأمن السيبراني الصيني، والذي ينص على نقل مستويات ملحوظة من الوصول مباشرة إلى الحزب الشيوعي الصيني.
إن اعتماد الحكومة الفيدرالية على منتجات مايكروسوفت يضخم هذه المخاطر الأمنية بشكل كبير، تظهر الدراسات أن الشركة توفر برامج لنحو 85٪ من موظفي الحكومة، ومع ذلك تحافظ على هذا الموقف من خلال اتفاقيات الترخيص التقييدية التي تمنع الوكالات من استخدام المنتجات المنافسة أو تبديل المزودين دون تكلفة هائلة.
يخلق هذا التحكم المكثف على أنظمة الحوسبة الحكومية وضعًا لا يمكن الدفاع عنه، يعتمد الأمن الرقمي لأمتنا بشكل كبير على شركة يجب أن تمتثل لمطالب الحكومة الصينية بالوصول إلى أكواد المصدر وأنظمتها.
يمتلك الكونجرس السلطة لمعالجة هذا المستوى الخطير من الاعتماد على مزود واحد، ولكن القيام بذلك يتطلب الإرادة السياسية لمواجهة واحدة من أقوى شركات التكنولوجيا في العالم.
من وجهة نظر تنظيمية، من حسن حظ ولاية ميسوري أن لديها عضوين في مجلس الشيوخ الأمريكي لا يخشون الوقوف في وجه شركات التكنولوجيا الكبرى، كان السناتوران جوش هاولي وإريك شميت يدقان ناقوس الخطر بشأن تشابك مايكروسوفت مع الصين.
لقد عملا معًا على رسالة ثنائية الحزب تطالب بإجابات من إدارة بايدن حول الثغرات الأمنية التي أدت إلى القرصنة في عام 2023 من قبل قراصنة مدعومين من الصين، كما قدم السناتوران تشريعات لتحديث أمننا القومي والحد من وصول الصين إلى الأنظمة الأمريكية الحيوية.
أطلب من السناتورين هاولي وشميت الاستمرار في قيادة التهمة بشأن تنفيذ لوائح أكثر صرامة على تطوير البرامج الحيوية التي تستخدمها الوكالات الحكومية.
يجب أن تواجه الشركات التي لديها عمليات كبيرة في بلدان تخضع لقوانين الأمن السيبراني الغازية، مثل الصين، تدقيقًا إضافيًا، لن نسمح لمقاول دفاعي بتصنيع معدات حساسة في بكين؛ يجب أن نطبق نفس الحذر على بنيتنا التحتية الرقمية.
إن الاختيار أمامنا واضح: فإما أن نستمر على هذا المسار من الرضا عن الذات ونواجه خروقات متزايدة الخطورة، أو أن نتخذ الإجراءات اللازمة لتأمين مستقبلنا الرقمي.
لقد حان الوقت لكي يدرك قادتنا في واشنطن وجيفرسون سيتي هذا التهديد ويتصرفوا بحزم لحماية المصالح الأميركية في العصر الرقمي.
