В Соединенных Штатах вступает в силу запрет на использование зарубежных роутеров нового поколения, мера, направленная на снижение рисков кибербезопасности, связанных с устройствами, произведенными за пределами страны.
Summary
Новые ограничения FCC на домашние маршрутизаторы
Федеральная комиссия по связи в понедельник обновила список оборудования, признанного недостаточно безопасным, включив в него все потребительские роутеры, произведенные за пределами США. Мера касается устройств, используемых в домах и компаниях для подключения компьютеров, телефонов, телевизоров и других приборов к интернету.
С этим решением иностранные роутеры приравниваются к дронам, произведенным за рубежом, которые уже запрещены к концу 2024 года. Согласно FCC, «злоумышленники использовали уязвимости безопасности в иностранных роутерах для атак на американские дома, нарушения сетей, содействия шпионажу и кражи интеллектуальной собственности».
Область применения запрета и устройства, которые все еще разрешены
Ограничение касается исключительно «новых моделей устройств». Потребители смогут продолжать использовать уже приобретенные иностранные роутеры, но каждый новый продукт должен будет соответствовать новым нормам FCC для роутеров, прежде чем быть проданным на американском рынке.
Тем не менее, любой новый маршрутизатор, произведенный за пределами Соединенных Штатов, должен будет получить формальное одобрение FCC перед тем, как быть импортированным, коммерциализированным или проданным в стране. Этот шаг становится обязательным для иностранных производителей, которые намерены сохранить свое присутствие на американском рынке.
Процедура одобрения и обязательства для производителей
Для получения одобрения регулятора компании, производящие роутеры за рубежом, должны будут запросить условное одобрение. Процесс предусматривает подробное заявление о иностранных инвесторах или возможных иностранных влияниях на корпоративный контроль, а также представление бизнес-плана.
Кроме того, данный план должен указать, как и когда производство маршрутизаторов будет перенесено в Соединенные Штаты. По сути, Вашингтон использует регуляторные рычаги, чтобы подтолкнуть технологические компании к перемещению производственной цепочки на национальную территорию, укрепляя безопасность и контроль над критически важными устройствами.
Возможные исключения и роль Министерства обороны и внутренней безопасности
Тем не менее, некоторые устройства могут быть освобождены от запрета на иностранные роутеры в США. FCC уточнила, что определенные модели могут быть исключены из списка, если они будут признаны приемлемыми Министерством обороны или Министерством внутренней безопасности.
На данный момент, однако, ни одно из двух агентств не включило конкретные маршрутизаторы в список исключений. До новых указаний, таким образом, подход остается строго ограничительным в отношении сетевых устройств, произведенных за пределами территории США.
Проблемы безопасности и атаки, приписываемые Китаю
Ужесточение мер последовало после более чем года растущей тревоги по поводу уязвимостей, связанных с роутерами. В частности, бренд TP-Link, произведенный в Китае и один из самых продаваемых на Amazon, оказался в центре политических напряженностей в США в 2024 году после серии кибератак.
Решение FCC также следует за заявлением в пятницу от государственных агентств, ответственных за национальную безопасность. Они пришли к выводу, что интернет-роутеры, произведенные за рубежом, «представляют неприемлемые риски» для Соединенных Штатов как с технической, так и со стратегической точки зрения.
Запрет на иностранные маршрутизаторы и риски для цепочки поставок
Согласно официальному резюме, риски, связанные с этими устройствами, включают потенциальные цепные эффекты на американскую цепочку поставок, а также возможность кибератак, способных скомпрометировать критическую инфраструктуру или нанести прямой ущерб людям.
FCC напомнила, что злонамеренный доступ к маршрутизаторам был центральным элементом в трех значительных кибератаках, названных Volt Typhoon, Flax Typhoon и Salt Typhoon, направленных против американской инфраструктуры в период с 2024 по 2025 годы. Правительственные расследования приписали эти операции внутренним актерам или связанным с китайским правительством.
Влияние на рынок и зависимость от азиатского производства
Большинство интернет-роутеров, находящихся в настоящее время в обращении, собираются или производятся за пределами США, в частности, на Тайване и в Китае. Запрет также распространяется на устройства, спроектированные в Соединенных Штатах, но физически собранные за границей, без автоматических исключений.
Кроме того, среди самых популярных брендов на американском рынке фигурирует Netgear, американская компания, которая, однако, осуществляет все производство за пределами страны. Новое законодательство может побудить и американские компании серьезно пересмотреть свою промышленную и логистическую стратегию.
Исключение Starlink и будущие сценарии для производства в США
Аномалией в текущем ландшафте являются WiFi-роутеры Starlink, спутникового сервиса, который является частью компании SpaceX Илона Маска. Эти устройства, в отличие от конкурентов, производятся в Соединенных Штатах.
По данным компании, роутеры Starlink производятся в Техасе. Это ставит их в выгодное положение в отношении новых правил, одновременно подчеркивая, как стимулы для производства роутеров в США могут создать конкурентное преимущество для тех, кто интегрирует производство. В целом, нормативная база побуждает всю отрасль к перераспределению производства на американской территории.
