FCC ограничил импорт новых маршрутизаторов, произведенных за границей, из-за серьезных рисков кибербезопасности. Это решение призвано защитить американцев и критически важные коммуникационные сети, о чем заявил председатель FCC Брэндан Карр.
Причины запрета
Согласно определению национальной безопасности, иностранные маршрутизаторы могут ввести уязвимости в цепочку поставок, что может нанести ущерб экономике и национальной обороне США. Все новые маршрутизаторы, произведенные за пределами страны, теперь попадают в «Список запрещенных», если не получат условное одобрение от Министерства обороны или Министерства внутренней безопасности.
В списке одобренных устройств остаются только дроновые системы и некоторые программные продукты. Исключением стали маршрутизаторы Starlink, так как они производятся в Техасе. FCC отметил, что угрозы исходят как от государственных, так и от недоговороспособных акторов, использующих прокси и ботнеты для атак на важную инфраструктуру.
Киберугроза от иностранных игроков
Масштабные атаки, проводимые с помощью иностранных маршрутизаторов, могут привести к прямым потерям и угрозам безопасности населения. Факторы, способствующие этому, включают возможность создания сетей для проведения атак методом подбора паролей и уязвимости, используемые для кибершпионажа и кражи интеллектуальной собственности, что было продемонстрировано в недавних инцидентах с ботнетами «CovertNetwork-1658» и атаками «Salt Typhoon». По данным экспертных оценок, такие атаки могут привести к серьезным сбоям в критической инфраструктуре США.
Что это значит для рынка
Для российского рынка это решение служит напоминанием о важности проверки безопасности сетевых устройств. Производителям и пользователям маршрутизаторов стоит обратить внимание на сертифицированные решения, чтобы предотвратить потенциальные угрозы. Отдельное внимание стоит уделить маршрутизаторам, произведённым в странах, которые не подвергаются подобным запретам, а также локально сертифицированным устройствам.
Следующий шаг — возможно, появление новых норм и стандартов по безопасности сетевого оборудования в связи с ужесточающимися требованиями со стороны регуляторов в других странах.