La Cina avvia una revisione di cybersecurity sui prodotti Palo Alto Networks

Controlli per la sicurezza delle infrastrutture critiche

L’8 agosto 2026 la Cyberspace Administration of China (CAC) ha avviato una revisione di cybersecurity sui prodotti Palo Alto Networks venduti in Cina.

L’iniziativa è motivata dalla tutela della sicurezza nazionale e dal funzionamento sicuro delle infrastrutture informative critiche. La procedura si basa sulla legge cinese sulla sicurezza nazionale, sulla Cybersecurity Law e sulle Cybersecurity Review Measures.

Le autorità non hanno indicato vulnerabilità, incidenti o contestazioni tecniche specifiche. Non è stata inoltre comunicata una scadenza per la pubblicazione degli esiti.

Nessun modello o versione indicata

La revisione riguarda genericamente i prodotti Palo Alto Networks commercializzati sul mercato cinese. Non sono stati resi noti modelli, versioni software, appliance o servizi cloud coinvolti.

Non risultano CVE, compromissioni o vulnerabilità sfruttate associate al procedimento. Di conseguenza, non è stata attribuita una severità tecnica alla vicenda.

Palo Alto Networks afferma di adottare standard elevati nelle proprie attività globali e comunica che, al momento, la revisione non limita né la distribuzione dei prodotti né l’assistenza ai clienti nella regione.

Il rischio è soprattutto commerciale e geopolitico

L’eventuale conseguenza più rilevante sarebbe regolamentare: i prodotti potrebbero essere esclusi da alcuni processi di approvvigionamento cinesi o sostituiti con tecnologie nazionali.

Palo Alto Networks non separa pubblicamente i ricavi generati in Cina. L’impatto finanziario di possibili restrizioni non è quindi quantificabile.

La decisione si inserisce nella strategia cinese di autosufficienza tecnologica, che avvicina sempre più cybersecurity e sicurezza nazionale. A gennaio, le autorità avevano già chiesto alle imprese cinesi di interrompere l’uso di software di sicurezza appartenente a un elenco di fornitori statunitensi e israeliani.

Tra i vendor esteri citati in questo contesto figurano Fortinet, Check Point e CrowdStrike. Huawei e H3C promuovono invece firewall e piattaforme di sicurezza sviluppati in Cina.

Il precedente Micron e cosa devono fare i clienti

Il precedente più significativo è la revisione avviata contro Micron nel 2023. Dopo alcune settimane, i prodotti dell’azienda furono classificati come rischiosi per le infrastrutture critiche e le vendite vennero di fatto limitate.

Non sono stati annunciati aggiornamenti, correzioni o piani di remediation specifici per Palo Alto Networks. I clienti nella regione possono quindi continuare a seguire le normali procedure operative, verificando eventuali comunicazioni ufficiali dell’azienda e della CAC.

Le organizzazioni che dipendono da questi prodotti dovrebbero però valutare scenari di continuità, approvvigionamento e sostituzione, perché al momento non sono note né la durata della revisione né le possibili condizioni per la sua conclusione.