カスペルスキーは米国の禁令に遭い、米国の顧客にサービスを提供することが禁止されています。

2024年6月20日、米国商務省は、ロシアに本拠を置くサイバーセキュリティおよびアンチウイルスソフトウェア会社であるカスペルスキー・ラボ（Kaspersky Lab,Inc）およびその関連会社に対し、米国内または米国の顧客にアンチウイルスソフトウェアやサイバーセキュリティ製品やサービスを提供することを禁止する公告を発令しました。この禁止措置は、カスペルスキー・ラボ自体だけでなく、その子会社、親会社、関連会社にも適用されます。これは、米国商務省産業安全局（BIS）による初のこの種の措置であり、情報通信技術・サービス室（OICTS）による初の最終決定でもあります。

禁令背景と詳細

アメリカ合衆国の第13873号大統領令「情報通信技術およびサービスのサプライチェーンを保護する」及びその実施規則である連邦規則集（C.F.R.）第15巻第7部によれば、商務省は、特定の情報通信技術またはサービスの取引が不適切または受け入れがたい国家安全保障上のリスクを構成するかどうかを調査および処理する権限を授与されています。具体的には、これらのリスクには以下が含まれます：

• 米国の情報通信技術（ICTS）に対する不適切または受け入れがたい破壊または巻き返しのリスク；
• アメリカの重要インフラストラクチャーまたはデジタル経済の安全性や弾力性に対して壊滅的な影響を及ぼすリスク；
• アメリカ合衆国の国家安全保障またはアメリカ国民の安全に対して構成されるその他の受け入れがたいリスク。

調査の結果、商務省はカバスキーの事業に上記のリスクが存在すると判断し、禁止措置をとることに決定しました。禁止令に基づき、公告の発令日からカバスキーは米国内でソフトウェアを販売したり、すでに使用中のソフトウェアにアップデートを提供したりすることができなくなります。しかし、米国の消費者や企業への影響を最小限に抑えるために、商務省はカバスキーが2024年9月29日12時までアンチウイルスのシグネチャアップデートやコードベースアップデートを提供することを許可しています。

カバスキー企業が輸出管理対象実体リストに追加される

カバスキーに対して米国の顧客にサービスを提供することを禁止するほか、商務省BIS（Bureau of Industry and Security）はさらにカバスキーの3つの関連企業を輸出管理対象企業リスト（Entity List）に追加しました。これらの企業には以下が含まれます：

• AOKasperskyLab、ロシア
• OOOKasperskyGroup，ロシア
• KasperskyLabsLimited，英国

BISは、これらの実体がロシア軍事情報機関と協力しているために実体リストに追加されたと指摘した。これは、これらの企業がより厳格な輸出規制に直面し、米国の技術と製品の入手が制限されることを意味する。

カバスキーの世界的影響

カバスキーは多国籍企業であり、31の国と地域に事務所を構え、世界中の4億人以上のユーザーと27万社以上の企業顧客にネットワークセキュリティおよびアンチウイルス製品とサービスを提供しています。今回の禁令と輸出規制リストの影響は米国市場にとどまらず、カバスキーの他の国での事業にも連鎖反応を引き起こす可能性があります。

未来、米国は情報通信技術分野における規制強化をさらに進める可能性があり、他の国々も同様の措置を講じ始めるかもしれません。企業やユーザーにとって、セキュリティとコンプライアンスを確保しつつ、業務の継続性と技術イノベーションを維持する方法は、重要な課題となるでしょう。