米国が中国の大手船舶物流ソフトウェアLOGINKに警鐘を鳴らす
米国沿岸警備隊アカデミーのチームは、2021 年 4 月 8 日から 10 日まで仮想的に攻撃的および防御的なサイバーセキュリティ スキルをテストする 3 日間のサイバー コンテストである国家安全保障局の第 20 回年次国家サイバーセキュリティ演習 (NCX) に参加しました。(米国)沿岸警備隊の写真:ハンター・メドレー)
by John Konrad (gCaptain) ソーシャル メディア ユーザーが無料の情報やサービスと容易にデータを交換できることは長い間明らかでした。 しかし、中国がこのモデルを海運会社や物流会社に適用したらどうなるでしょうか? このような動きは、商業港を危険にさらすだけでなく、軍事物流チェーンを危険にさらす可能性がある、あるいはすでに危険にさらしている可能性がある。
最近の海事安全保障勧告の中で、米国海事局(MARAD)は、海事・物流分野における中国の技術的、物理的、サイバー的脅威の激化に警鐘を鳴らした。 この勧告の中心は、中国政府が支援する物流管理プラットフォームであるLOGINKによってもたらされるリスクであり、世界の海洋インフラを侵害する可能性がある。 MARAD の行動喚起では、港湾および海事機関が警戒し、LOGINK に関連する不審な活動を米国沿岸警備隊サイバー司令部に報告するよう求めています。
これは、米中経済安全保障委員会(USCC)による先月の報告書に続くもので、中国のような潜在的な敵国にLOGINKを通じて世界の航路と通商に関する包括的な視野を与えることの戦略的意義を議会に警告した。 USCC は、現在開発中の次期第 2 世代 LOGINK では、クラウドベースのエンタープライズ ソフトウェア アプリケーション スイートが導入される予定であると警告しました。 このスイートには、運送業者や物流会社にとって魅力的な高度なデータ分析が含まれます。 このような機能強化により、LOGINKは世界の商業データについてさらに深い洞察を得ることができ、中国政府に商取引や貿易関係に関する比類のない視点を提供できる可能性がある。
新しい @DOTMARAD 海事勧告 2023-009 - 世界規模 - 外国の敵対的な技術的、物理的、およびサイバーの影響https://t.co/CUf0q7LQxH pic.twitter.com/aqroyPF5Eh
「民間市場における名目上の公共財に対する中国の補助金や促進は、同等の米国のサービスのダイナミズムを損なう可能性がある」とUSCCの調査官は述べ、「米国には中国のデジタルサービスによる市場の歪みに対処するツールが欠けている」と述べた。 米国政府には、価格が市場価格を下回る場合に提供されるデジタル サービスに対応するための同等のツールがありません。」
LOGINK: 中国のデジタル海洋巨大企業
この勧告の中心となっているのは、LOGINKとして知られる中華人民共和国(PRC)の国家支援による運輸・物流に関する国家公共情報プラットフォームである。 LOGINKは単なるデジタルプラットフォームではなく、膨大な物流データを集約するシングルウィンドウの物流管理システムです。 これには、国内外の港、海外の物流ネットワーク、中国国内の数十万のユーザー、およびその他の公共データベースからの情報が含まれます。
LOGINK は 2010 年に中国国外で最初に販売され、それ以来その拠点を拡大し、少なくとも 24 の世界の港との協力協定を確保しました。 企業登記簿、船舶の詳細、貨物データなど、ビジネスや外国政府の機密データを収集するその能力は、セキュリティ上の重大な懸念を引き起こしています。 米中経済安全保障検討委員会(USCC)は、LOGINKのデータ収集能力を潜在的な脅威と認定し、LOGINKを利用して軍事行動を監視し、国際海洋貿易における拠点を強固にするという中国共産党の戦略を強調した。
こちらもお読みください: ABS Wavesight によるサイバーセキュリティの固定: 配送におけるベンダー契約条項の必要性
USCCは、LOGINKの脅威は外国の商業港だけでなく国内の商業港にも及ぶと警告している。 USCCの調査担当者は「中国の海運会社COSCOはLOGINKのパートナーだ」と述べた。 「COSCO は現在、ロングビーチ、ロサンゼルス、シアトルでターミナルを運営しており、LOGINK にこれらの港の船舶、コンテナ、その他のデータへの窓口を提供する可能性があります。 ロサンゼルス港は国際港湾コミュニティシステム協会 (IPCSA) のメンバーであり、現在開発中の IPSCA の信頼できるネットワークのネットワークを通じて LOGINK とデータを共有する可能性があります。」