China's cybersecurity-onderzoek naar Palo Alto Networks: hoe één toezichthandeling een multi-vector vergelding tegen Amerikaanse handelsmaatregelen completeerde

Sancties op Amerikaanse entiteiten

China verbood zaken met 7 Amerikaanse bedrijven en organisaties, waarbij het specifiek bedrijven viseerde die Washington hielpen bij het handhaven van sancties met betrekking tot Xinjiang en FCC-acties . De gesanctioneerde entiteiten omvatten onder andere Applied DNA Sciences, Stratum Reservoir en Altana Technologies .

Aangescherpte drone-exportcontroles

Peking legde strikte, per geval te beoordelen licenties op voor de export van drones, dronecomponenten en aanverwante dual-use technologie naar de Verenigde Staten, daarbij gebruikmakend van de dominante positie van China in de wereldwijde productie van drones . Het Chinese ministerie van Handel zei dat de export van drones en aanverwante artikelen die al op de Chinese dual-use exportcontrollijst stonden, strenger per geval zouden worden beoordeeld wanneer ze naar de Verenigde Staten werden verscheept, met onmiddellijke ingang . Het ministerie besloot ook geen vereenvoudigde licentieprocedures toe te passen voor gecontroleerde drones die naar de VS worden geëxporteerd . Een Bloomberg-rapport merkte op dat "China zijn dominante positie in de wereldwijde drone-productie gebruikt en een spervuur van vergeldingsacties ontketent in wat het een 'terughoudende' reactie noemde" .

Aanvullende maatregelen

China schortte fabrieksinspecties door Chinese certificeringsinstanties op, plaatste Amerikaanse nalevingstestbedrijven op een zwarte lijst en startte nationale veiligheidsonderzoeken naar geïmporteerde kantoorkopieerapparaten en printers .

Het cybersecurity-onderzoek naar Palo Alto Networks (6 augustus)

Op 6 augustus opende de CAC het cybersecurity-onderzoek naar Palo Alto Networks — het eerste nationale veiligheidsonderzoek onder de herziene Chinese wet op de buitenlandse handel — waarmee de druk op een Amerikaans cybersecuritybedrijf dat al maanden in het vizier was, verder werd opgevoerd . De Cybersecurity Review Office, handelend onder de Chinese National Security Law, Cybersecurity Law en de Measures for Cybersecurity Review, gaf geen details over welke producten werden onderzocht, geen tijdlijn voor een uitspraak en geen mogelijke uitkomst . De aankondiging stelde dat het onderzoek diende om "de veilige en stabiele werking van de kritieke informatie-infrastructuur te beschermen, cybersecurityrisico's en verborgen gevaren te voorkomen en de nationale veiligheid te handhaven" .

Grotere context

Deze treiter-escalatie vond plaats weken voor een geplande top tussen president Xi Jinping en president Donald Trump, waarbij beide partijen aangaven een fragiel handelsbestand te willen behouden, zelfs terwijl ze de gerichte druk opvoerden . Peking omschreef zijn pakket van 5 augustus expliciet als een "terughoudende" reactie op het Amerikaanse verbod op robots en omvormers, maar waarschuwde voor mogelijke verdere acties . Het Palo Alto-onderzoek fungeert daarmee als de regelgevend-technische flank van een multi-vector Chinese vergelding: handelssancties, exportcontroles en nu cybersecurity-onderzoeken naar Amerikaanse technologiebedrijven — een weerspiegeling van het eigen Amerikaanse script van het gebruik van nationale veiligheidsonderzoeken als hefboom.

Zoals een analyse opmerkte, kunnen Peking's stap om bedrijven te sanctioneren die Washington's sancties handhaven, aanzienlijke gevolgen hebben voor Amerikaanse bedrijven die in China actief zijn, en lijkt China Washintons draaiboek te beginnen kopiëren, door de stroom van Chinese technologie naar de VS te beperken . De maatregelen blijven nog onder een volledig embargo, maar ze leggen de aanhoudende afhankelijkheid van Amerika van Chinese technologie bloot en dreigen het fragiele handelsbestand tussen Trump en Xi verder onder druk te zetten .