פאלו אלטו על הכוונת של סין: בדיקת סייבר נפתחה למוצרי החברה
פאלו אלטו סין פותחת בבדיקת אבטחת סייבר למוצרים שפאלו אלטו (Palo Alto Networks -1% ) מוכרת במדינה. משרד בדיקות אבטחת הסייבר הסיני הודיע היום כי הבדיקה נועדה להבטיח את הפעילות הבטוחה והיציבה של תשתיות מידע קריטיות, למנוע סיכוני סייבר ולהגן על הביטחון הלאומי.
ההודעה הסינית קצרה ולא מפרטת אילו מהמוצרים של פאלו אלטו יעמדו לבדיקה, מהו החשש הקונקרטי שהוביל לפתיחתה או אם התגלה ליקוי כלשהו במערכות החברה. הרשויות גם לא הודיעו בשלב זה על איסור מכירה, על עצירת התקשרויות חדשות או על מגבלות בשימוש במוצרים שכבר הותקנו. פאלו אלטו טרם פרסמה תגובה רשמית להודעה וטרם נענתה לפנייתנו בנושא. עם זאת, וכאמור למטה המכירות של פאלו לשוק הסיני מלכחילה מוגבלות מטעמי ההגבלות על המערב כך שלא אמורות להיות כאן השלכות כלכליות מהותיות.
הבדיקה תתבצע בהתאם לתקנות בדיקות אבטחת הסייבר הסיניות, שמאפשרות לרשויות לבחון מוצרים ושירותים שעשויים להשפיע על הביטחון הלאומי. בין היתר, הבדיקה יכולה לעסוק באפשרות להשתלטות בלתי חוקית על תשתיות קריטיות, בסיכון להפסקת אספקת מוצרים ותמיכה טכנית, באמינות שרשרת האספקה, באבטחת מידע ובאפשרות של דליפת נתונים רגישים אל מחוץ לסין.
לפי התקנות, בדיקה ראשונית אמורה להסתיים בתוך 30 ימי עבודה מהמועד שבו נמסרת הודעה רשמית לצד הנבדק, וניתן להאריך אותה ב-15 ימי עבודה נוספים. אם קיימת מחלוקת בין הגופים הממשלתיים המעורבים, התהליך יכול לעבור למסלול בדיקה מיוחד שאמור להימשך עד 90 ימי עבודה, וגם תקופה זו ניתנת להארכה במקרים מורכבים. הזמן שנדרש מהחברה להעברת מסמכים ומידע נוסף אינו נכלל בספירה.
המהלך אינו מגיע בחלל ריק. בינואר דווח כי הרשויות בבייג'ינג הורו לגופים סיניים לזהות מוצרי אבטחת סייבר מתוצרת חברות אמריקאיות וישראליות ולהחליפם במערכות מקומיות עד המחצית הראשונה של השנה. בין החברות שהוזכרו היו פאלו אלטו, פורטינט (Fortinet -2.47% ), VMware שבבעלות ברודקום (Broadcom 0.03% ) וגם צ'ק פוינט הישראלית (Check Point Software Technologies Ltd. 1.15% ). הבדיקה הנוכחית היא מהלך רשמי וממוקד יותר נגד מוצרי פאלו אלטו, אבל הרשויות הסיניות לא קישרו במפורש בין שני הצעדים.
המשמעות הכספית עבור פאלו אלטו עדיין אינה ברורה. החברה אינה מפרסמת בנפרד את הכנסותיה מסין, אלא כוללת אותן בתוך אזור אסיה והפסיפיק. ברבעון שהסתיים באפריל הסתכמו הכנסות החברה מהאזור ב-351 מיליון דולר, עלייה של 26% לעומת התקופה המקבילה, והן היוו כ-11.7% מסך ההכנסות הרבעוניות, שעמדו על 3 מיליארד דולר. סין היא רק חלק מאותו אזור, שכולל גם את יפן ושווקים נוספים, ולכן אי אפשר לגזור מהנתון את החשיפה הישירה של החברה למדינה.
