Cina, revisione cybersecurity su Palo Alto Networks: il colpo finale di una rappresaglia multipla

Sanzioni contro entità USA

La Cina ha vietato i rapporti con 7 aziende e organizzazioni americane, prendendo di mira in particolare le imprese che, secondo l'accusa, aiutavano Washington ad applicare sanzioni legate allo Xinjiang e alle azioni della FCC . Le entità sanzionate includevano Applied DNA Sciences, Stratum Reservoir, Altana Technologies, tra le altre .

Restrizioni all'esportazione di droni

Pechino ha imposto uno stretto esame caso per caso per le licenze di esportazione di droni, componenti e tecnologie a duplice uso verso gli Stati Uniti, sfruttando il proprio predominio nella produzione globale di droni . Il Ministero del Commercio cinese ha dichiarato che le esportazioni di droni e articoli correlati già inclusi nell'elenco cinese dei controlli sulle esportazioni a duplice uso saranno soggette a una revisione più rigorosa caso per caso quando spediti negli Stati Uniti, con misure in vigore immediatamente . Il ministero ha anche deciso di non applicare procedure di licenza semplificate per i droni controllati esportati negli USA . Un rapporto di Bloomberg ha sottolineato che "la Cina sta sfruttando il suo predominio nella produzione globale di droni, scatenando una raffica di azioni di ritorsione in quella che ha definito una risposta 'contenuta'" .

Altre misure

La Cina ha sospeso le ispezioni di follow-up in fabbrica da parte degli organismi di certificazione cinesi, ha inserito nella lista nera le società di test di conformità statunitensi e ha avviato revisioni sulla sicurezza nazionale delle stampanti e fotocopiatrici da ufficio importate .

La revisione cybersecurity su Palo Alto Networks (8 agosto)

Poi, l'8 agosto, la CAC ha aperto la revisione cybersecurity su Palo Alto Networks — la prima indagine di questo tipo ai sensi della legge cinese rivista sul commercio estero — esercitando ulteriore pressione su un'azienda di cybersecurity USA già segnalata mesi prima . L'Ufficio per la revisione della cybersecurity, agendo in base alla Legge sulla sicurezza nazionale, alla Legge sulla cybersecurity e alle Misure per la revisione della cybersecurity cinesi, non ha fornito dettagli su quali prodotti fossero sotto esame, né tempistiche per un verdetto o possibili esiti . L'annuncio affermava che la revisione mirava a "salvaguardare il funzionamento sicuro e stabile delle infrastrutture critiche di informazione, prevenire rischi e pericoli per la cybersecurity e mantenere la sicurezza nazionale" .

Contesto più ampio

Questa escalation a colpi di rappresaglia si è svolta a poche settimane da un vertice programmato tra il presidente Xi Jinping e il presidente Donald Trump, con entrambe le parti che segnalavano il desiderio di preservare una fragile tregua commerciale, pur intensificando la pressione mirata . Pechino ha esplicitamente inquadrato il suo pacchetto del 5 agosto come una risposta "contenuta" al bando statunitense su robot e inverter, ma ha avvertito di possibili ulteriori azioni . La revisione di Palo Alto si configura quindi come il fronte regolamentare-tecnico di una rappresaglia cinese multi-vettore: sanzioni commerciali, controlli sulle esportazioni e ora revisioni della cybersecurity delle aziende tecnologiche statunitensi — rispecchiando il manuale di Washington che utilizza i processi di revisione della sicurezza nazionale come leva.

Come ha notato un'analisi, la mossa di Pechino di sanzionare le aziende che aiutano Washington ad applicare le sue sanzioni potrebbe avere implicazioni significative per le imprese statunitensi che operano in Cina, e la Cina sembra iniziare a replicare il manuale di Washington, frenando il flusso di tecnologia cinese verso gli Stati Uniti . Le misure si fermano prima di un embargo totale, ma espongono la continua dipendenza americana dalla tecnologia cinese nelle operazioni commerciali con i droni — e minacciano di far collassare la fragile tregua commerciale Trump-Xi .