データセンター技術ロビイストが修理権法の巻き戻しを試みる

タイトル: データセンター向けロビイストが「修理する権利」法の後退を狙い、恐怖を煽る

CiscoやIBMなどの大手ハイテク企業のロビイストらは、国家安全保障とデータセンター保護を名目に、画期的な「修理する権利（right to repair）」法を大幅に後退させる法案のコロラド州での成立を推し進めようとしています。

この法案は木曜日にコロラド州上院委員会を通過しました。ハードウェアが「重要インフラ（critical infrastructure）と見なされる」場合、既存の修理する権利法の適用からそのハードウェアを除外する内容です。問題の一つは、「重要インフラ」の定義が非常に広範で、事実上あらゆるものを含み得ることです。実際には、この法律により米国で最も重要な修理する権利法の大半が事実上無効にされる可能性があります。

「この法案は広範で曖昧な定義に依拠しており、メーカー自身が自社の機器が重要インフラ向けかどうかを自己認定することを可能にします」と、修理する権利の専門家で人気YouTuberのLouis Rossmannは、木曜日の法案公聴会で証言しました。「つまり、ノートPCメーカーが国防総省が自社製品を購入していると知っていれば、その製品ラインを除外対象と宣言できます。ネットワーク機器会社が連邦政府の建物に20ドルのスイッチを販売すれば、そのハードウェアは重要インフラだと主張できる。これはメーカーが自らを除外するための白紙委任状です。」

消費者権利擁護団体が約10年前に修理する権利の立法化を推進し始めて以来、ハードウェアメーカーは議員らに対し、修理する権利は自社製品に関する独自情報（proprietary information）の開示を求めるためセキュリティ脅威をもたらすと訴え、恐怖を煽ってきました。しかし実際には、真逆の効果が生まれています。修理部品、ツール、診断ソフトウェア、修理マニュアルへのアクセスが向上すれば、ハッキングの標的となり得る故障機器をより迅速に修理できるからです。

「重要インフラとその修理について議論する際、私たちには、修理意欲の乏しい企業からの正式な修正を待つ時間的余裕が往々にしてありません」と、セキュリティ研究者で非営利団体Elect More Hackersの共同創設者であるAndrew Brandtは木曜日に証言しました。「結果として起こるのは、小規模企業の場合、購入済みのファイアウォールやルーターに予算の大半を費やしてしまい、その維持費を捻出できなくなることです。そうなると、その機器を安全でない状態で稼働させ続け、サイバー攻撃（cyber attack）に対して自らを脆弱に晒すことになります。」

この法的後退を推進しているのは、従来型の企業向けハードウェアメーカー団体のようです。彼らは公聴会で、自社技術がデータセンター（data center）でますます使用されている事実を強調しました。データセンターは、現在の米国経済が建設できる数少ないものの一つと言えるでしょう。多くの大手機器メーカーを代表するConsumer Technology Associationのロビイストや、Ciscoに勤務するJoseph Leeも、この法案を支持する証言を行いました。

「Ciscoは修理する権利を支持する議論は評価しますが、すべてのデジタル機器が同等というわけではありません。家庭用のルーター（router）と、電力網の管理や州機関の機密データ保護に使われるインフラ機器（infrastructure equipment）は根本的に異なります」とLeeは述べました。

全米電気製品製造業者協会（National Electrical Manufacturers Association）のロビイスト、Chris Breseeも、データセンターでは修理が必要となるIT機器が広く存在する事実を強調しました。

「データセンターには電力網にも接続する製品が増えています。こうした重要システムを保護することは最も重要です」と彼は述べました。「これは修理や消費者の権利に対する反対論ではなく、スマートフォンの修理と、国家の電力供給を支えるシステムの改修は同一ではないという認識です。」

これらのロビイストと大手ハイテク企業の主張は、この種の電子機器の修理を認められるのはメーカーまたはその認定代理人のみであるべきだ、というものです。しかし繰り返しますが、「重要インフラ」の定義は非常に広範で、ほぼあらゆる電子機器に適用可能です。データセンターで使われるルーターと、学校、企業、家庭で使われるルーターとの間に根本的な違いは何もありません。

「この法案を支持しているのは、CiscoやIBMのような大企業です。彼らはコロラド州の何万もの企業に情報技術機器を販売しており、この事業者間（business to business）の修理する権利を認めていない他州で存在するような、修理サービスに関する事実上の独占をコロラド州でも作り出そうとしています」と、サイバーセキュリティ（cybersecurity）専門家でSecuRepairsの創設者であるPaul Robertsは証言しました。「法案を支持する大手ハイテク企業は、米国の重要インフラのサイバーセキュリティと強靭性に関する現実的な懸念を利用し、自社の収益を増やそうとしています。サービスと修理の独占を確固たるものにすることで。米国の重要インフラに対するサイバー攻撃は蔓延していますが、それはコロラド州の修理する権利法が対象とする情報とは何の関係もありません。」