ゼロトラストと合法盗聴は根本的に矛盾する、先送りできない政治的決断
米国はSalt Typhoon被害を教訓に、ゼロトラストという設計原則へ通信インフラを刷新しようとしている。だがゼロトラストの徹底は合法的盗聴インフラ（CALEA）と技術的に両立しない。セキュリティか法執行アクセスか、先送りできない政治的決断が迫られている。
3行要約
- Salt Typhoon被害の教訓として米国は30億ドルの「ネットワーク刷新プログラム」を発動——中国製機器を全廃へ
- ゼロトラストアーキテクチャ（ZTA）が通信インフラの設計原則に昇格、「ネットワーク内は安全」という前提を廃棄
- だがゼロトラストの徹底(E2E暗号化)は合法的盗聴インフラ（CALEA準拠）と技術的に両立しない
- セキュリティ強化と法執行アクセスのどちらを優先するか、先送りできない政治的決断が迫られている
概要
米国はSalt Typhoon被害を教訓に、ゼロトラストという設計原則へ通信インフラを刷新しようとしている。だがゼロトラストの徹底は合法的盗聴インフラ（CALEA）と技術的に両立しない。セキュリティか法執行アクセスか、先送りできない政治的決断が迫られている。
背景
Salt Typhoon被害が発覚した後、米連邦通信委員会（FCC）と国防総省はHuawei・ZTE製ハードウェアを国内通信インフラから排除するロードマップを加速し、『ネットワーク内は安全』という前提を廃棄するゼロトラストアーキテクチャを設計原則に据えた。だがこの移行は既存の合法的盗聴インフラ（CALEA準拠）との技術的矛盾を引き起こす。暗号化を徹底するほど捜査機関のネットワークアクセスが難しくなり、FBI・DOJとの調整が続いている。この矛盾はどちらかを部分的に犠牲にしない限り解消できない構造的なトレードオフだ。
日本への影響
NTT・KDDI・ソフトバンクは2020年代に入り主要機器の中国製排除を進めてきたが、地方の第二種通信事業者ではまだ切り替えが完了していない。日本でも捜査機関の通信傍受権限とゼロトラスト設計の両立という同じ矛盾に直面する可能性があり、総務省・警察庁は米国の政治的決断の行方を注視すべきだ。
深堀り視点
なぜ重要か
ゼロトラストの徹底は合法的盗聴インフラ(CALEA準拠)と技術的に両立しません。これはどちらかを部分的に犠牲にしない限り解消できない構造的なトレードオフであり、セキュリティ強化と法執行アクセスのどちらを優先するかという政治的決断が先送りできなくなっています。
ビジネスの見方
勝者はゼロトラスト製品・暗号化・国産通信機器のベンダーと、刷新補助を受ける地方通信会社です。敗者はHuawei・ZTEと、暗号化でアクセスを失う捜査機関で、CALEA整合のための追加投資が事業者に重くのしかかります。
次に見るポイント
- 30億ドルのRip and Replaceが地方の小規模事業者でいつ完了するか
- 暗号化強制とCALEAの矛盾に対し、米政府がどちらを優先する政治決断を下すか
- FBI・DOJとの調整がゼロトラスト移行のスケジュールにどう影響するか
編集部コメント
ゼロトラストとCALEA（合法盗聴）は根本的に矛盾すると考えます。暗号化を徹底するほど捜査機関のアクセスが難しくなる。この『セキュリティvs.法執行』の構造的矛盾を解消しない限り、どちらかを犠牲にする政治的決断が迫られます。
出典
War on the Rocks・CyberScoop・Federal News Networkの分析を突き合わせています。
この記事は役に立ちましたか？
