JWCC契約はサイバーセキュリティと独占禁止法に関する懸念を引き起こしている。

2019年、米国防総省はマイクロソフトに100億ドル規模のクラウドコンピューティング契約を授与した。これは「戦争クラウド」またはJEDI契約として知られる。契約の目的は国防総省の技術インフラを近代化し、軍事作戦を改善することであった。JEDI契約は2022年に破棄されたが、新たな契約である共同戦闘クラウド能力（JWCC）が今年、その代わりとなる。

しかし、マイクロソフトがサイバーセキュリティツールやサービスにおいてますます依存される中、この契約は議会や国防総省当局者の間で、潜在的なサイバーセキュリティへの影響や独占禁止法違反の可能性について懸念を引き起こしている。これにより他のベンダーが締め出され、多数のサイバーセキュリティソリューションが一つの供給源に集中することで潜在的なセキュリティリスクが生じる。

2019年10月、米国防総省は100億ドル規模の「ウォー・クラウド」契約をマイクロソフトに授与した。競争入札プロセスにおいてアマゾン・ウェブ・サービス（AWS）を退けたものだ。この契約の目的は、国防総省の技術システムの近代化を支援し、軍事作戦、インフラ、データストレージの改善を図ることにある。今年、この契約はJWCC（統合クラウド・コンピューティング・センター）に置き換えられ、複数のクラウドベンダーを対象としたより広範な枠組みが採用されている。

しかし、これだけでは不十分かもしれない。JEDIプログラムの終了は、国防総省関係者からかなりの反発を招いた。マイクロソフトへの依存度が高まり続ける中でのことだ。新たな契約下でも、重責を担うマイクロソフトのクラウドサービスへの過度の依存が続いているようだ。コスト削減は望ましいが、それがセキュリティの犠牲や独占状態の創出を招くのであれば話は別である。

JEDI契約は、米政府が米軍のサイバーセキュリティ管理をマイクロソフトに依存する数多くの手段の一つに過ぎない。サービス価格が上昇し続ける中、この依存は今後数年間で弊害をもたらす可能性がある。重要なセキュリティソリューションを単一企業に過度に依存することは、より優れた代替ソリューションの競争を阻害するだけでなく、データ保管上の潜在的なリスクにもつながる。

国防総省のクラウド契約は、潜在的なセキュリティリスクへの懸念も引き起こした。この懸念は、進行中のサービス利用の他の側面にも共通している。国防総省のデータは商用クラウドに移行されるため、機密情報がデータ漏洩、サイバー攻撃、または不正アクセスの危険に晒される可能性がある。マイクロソフトの政府契約への過去の関与と政府関係者との関係も、独占禁止法違反への懸念を引き起こした。

国防総省は2019年4月、JEDI契約をめぐる独占禁止法上の懸念を検証するため調査を開始した。契約の安全保障上の影響に関する継続的な検証も進行中である。特にサイバーセキュリティソリューション分野における公正かつ開かれた競争は、便宜性だけでなく実績と実用性に基づくべきだ。現在、JWCC（統合クラウド・ワークロード・センター）への懸念は、クラウド資産とオペレーティングシステムの大半がマイクロソフト傘下にあることに起因している。

JEDI契約をめぐる懸念が議会に行動を促した。 2019年11月、議会は契約に関連する潜在的なセキュリティリスクの検証を求め、調達プロセスの透明性向上を要請した。マイクロソフトと国防総省は、セキュリティプロトコルの強化と技術産業における競争促進を強調することで、これらの懸念に対処する動きを見せた。マイクロソフトはまた、国家安全保障支援へのコミットメントを強調する声明を発表した。しかし、JEDIの終了とJWCCへの置き換えが行われた後も、マイクロソフトが政府内で持つ影響力に対する懸念は依然として残っている。

2017年以降、米国防総省（DOD）は400万台以上の全コンピューターでマイクロソフトのWindowsオペレーティングシステムを独占的に採用し、マイクロソフトのAzureクラウドコンピューティングサービスの利用も拡大している。現役・予備役軍人の大半がOutlookやOfficeなどのマイクロソフト製品を使用している。現在では政府機関もMicrosoft Defender for Endpointを導入している。利用事例が増加し競合他社を締め出す中、マイクロソフトが政府機関における完全なソフトウェア独占を目指しているように見える。

国防総省とマイクロソフトのJWCC契約は、潜在的なセキュリティリスクと独占禁止法違反の可能性について重大な懸念を引き起こした。議会はJEDI計画への対応として、調達プロセスにおける透明性と説明責任の強化を要求した一方、マイクロソフトと国防総省はこれらの懸念に対処する努力を行った。

現在のJWCC契約は表向きはより多くのクラウドベンダーにアピールしているように見えるが、その裏側にはマイクロソフト製品と制御の海が広がっている。選択肢は豊富にあるものの、同じソフトウェアを使い慣れていると移行は難しい。

国防総省が近いうちにマイクロソフトの使用を強化すれば、競合他社を締め出すことになる。完全かつ公平な競争を確保し、その点で法律を遵守するのは政府の責任である。 サイバーセキュリティに関する意思決定権限を第三者に委任することは、管理の度合いに関わらず、解決策が不十分なまま多くの問題を生む。マイクロソフトのような第三者に委ねることは政府の権限を奪う行為であり、たとえ業務が楽になるとしても非難されるべきだ。セキュリティは使いやすさではなく、効果性が問われる領域である。