США посилюють обмеження на іноземні технології: заборона маршрутизаторів і нові правила FCC

Регулятори США активно посилили заходи щодо безпеки мережі, і широкомасштабний забор на іноземні маршрутизатори зараз змінює ринок споживчого інтернет-обладнання.

ФКЦ розширює чорний список безпеки до споживчих маршрутизаторів

Федеральна комісія з зв’язку заборонила нові іноземні споживчі інтернет-маршрутизатори на ринку США, посилаючись на зростаючі загрози національній безпеці. У понеділковому оновленні списку обладнання, яке вважається недостатньо безпечним, ФКЦ додала всі споживчі маршрутизатори виробництва за межами США, значно розширивши існуючі обмеження щодо апаратного забезпечення.

Крім того, це рішення поставило домашні та офісні маршрутизатори на один рівень безпеки з іноземними дронами, забороненими наприкінці минулого року. Маршрутизатори, які використовуються в домівках і бізнесах для підключення комп’ютерів, телефонів, телевізорів та інших пристроїв, тепер розглядаються як критична інфраструктура, а не просто побутова електроніка.

ФКЦ попередила, що «зловмисники використовували вразливості безпеки іноземних маршрутизаторів для атак на американські домогосподарства, порушення мереж, шпигунства та крадіжки інтелектуальної власності». Однак агентство наголосило, що люди можуть продовжувати використовувати вже наявні іноземні маршрутизатори, оскільки заборона стосується лише всіх «нових моделей пристроїв», що виходять на ринок.

Обсяг заборони та мотивація безпеки

Зміна політики зумовлена зростаючою тривогою за останній рік щодо того, що маршрутизатори є легким доступом для кіберзлочинців. Ведучий бренд маршрутизаторів TP-Link, вироблений у Китаї та популярний на Amazon, став об’єктом політичного контролю США у 2024 році після серії кібератак, які викликали занепокоєння щодо безпеки споживчих маршрутизаторів і ланцюгів постачання за кордоном.

За забороною на іноземні маршрутизатори будь-який новий маршрутизатор, зібраний або вироблений за межами США, тепер має отримати явне схвалення ФКЦ перед імпортом, просуванням або продажем у країні. Це стосується навіть пристроїв, спроектованих у США, але виготовлених за кордоном, що закриває поширену лазівку у попередніх технологічних обмеженнях.

ФКЦ також підкреслила зв’язки між вразливостями маршрутизаторів і трьома основними кіберкампаніями, відомими як Volt Typhoon, Flax Typhoon і Salt Typhoon, які цілеспрямовано атакували інфраструктуру США у 2024–2025 роках. Розслідування уряду США встановило, що відповідальними за ці операції були діячі, пов’язані з китайським урядом або працювали від його імені.

Новий режим затвердження та обов’язки щодо розкриття інформації

Будь-яка компанія, що виробляє маршрутизатори за межами США, тепер має отримати умовне дозволу через новий процес затвердження маршрутизаторів ФКЦ перед відправкою продукції до країни. Крім того, заявники повинні розкривати інформацію про іноземних інвесторів, зовнішній вплив і детальну структуру ланцюга постачання під час розгляду.

Крім того, компанії мають представити переконливий план перенесення виробництва маршрутизаторів до США з часом. Однак ФКЦ не встановила конкретних термінів або жорстких цілей щодо переїзду, залишаючи простір для поетапних переходів, залежно від ринкових і політичних обставин.

ФКЦ підтвердила, що деякі маршрутизатори можуть бути звільнені від заборони, якщо Міністерство оборони або Міністерство внутрішньої безпеки визначать, що вони становлять прийнятний ризик. Однак наразі жодне з агентств не визначило конкретних моделей для включення до списку виключень.

Висновки щодо національної безпеки та оцінка кіберризиків

Діяльність ФКЦ слідує за рішенням, ухваленим у п’ятницю урядовими структурами США, які займаються питаннями національної безпеки, і виявили, що інтернет-маршрутизатори, виготовлені за кордоном, «становлять неприпустимі ризики» для країни. За даними урядової резюме, ці ризики включають можливі збої в критичній інфраструктурі та потенційний шкоду людям у разі скоординованих кібератак.

Крім того, чиновники зазначили можливі наслідки для американської технологічної ланцюга постачання, включаючи залежність від виробництва та непрозорі структури власності. Ці побоювання відображають ширші дебати щодо китайських маршрутизаторів і стратегічного впливу, закладеного у глобальні мережі виробництва обладнання.

Розслідувачі безпосередньо пов’язали згадані кампанії Volt, Flax і Salt Typhoon із зловмисним доступом через компрометовані або погано захищені маршрутизатори. В результаті політики все більше розглядають периферійні пристрої, такі як маршрутизатори, як передові засоби захисту, а не як периферійні компоненти.

Вплив на глобальне виробництво і американські бренди

Більшість інтернет-маршрутизаторів сьогодні збирається або виробляється за межами США, зокрема у Тайвані та Китаї. Тому нові правила, ймовірно, вплинуть на широкий спектр міжнародних виробників електроніки та контрактних збирачів, які постачають американський роздрібний і корпоративний ринки.

Заборона також стосується американських брендів, що залежать від закордонного виробництва. Наприклад, популярний американський виробник маршрутизаторів Netgear виробляє всі свої продукти за кордоном, тому нові моделі тепер підпадуть під ті ж імпортні обмеження, що й іноземні конкуренти. Однак існуючі пристрої, вже у власності споживачів і бізнесів, залишаються без змін.

Одним із помітних винятків із обмежень щодо американських маршрутизаторів є новий маршрутизатор Starlink WiFi компанії SpaceX Ілона Маска. Компанія заявляє, що її маршрутизатори Starlink виробляються у Техасі, що потенційно робить їх відповідними альтернативами у контексті зростаючого попиту на безпеку.

Перспективи політики, ланцюгів постачання та споживачів

Американські чиновники стверджують, що посилення контролю за виробництвом і імпортом маршрутизаторів є необхідним для запобігання майбутнім масштабним кіберінцидентам. Крім того, координація ФКЦ з оборонними та внутрішніми структурами свідчить про те, що інтернет-обладнання залишатиметься ключовою ареною у технологічній та національній безпеці.

Однак залишається незрозумілим, наскільки швидко виробники зможуть переорієнтувати свої виробничі потужності або врахувати додаткові витрати на відповідність. Споживачі, можливо, з часом зіткнуться з вищими цінами або меншим вибором, особливо у сегментах з низькою ціною, оскільки компанії адаптуються до імпортних обмежень і переналаштовують свої ланцюги постачання.

Підсумовуючи, заборона на нові іноземні споживчі маршрутизатори є значним зсувом у тому, як Вашингтон сприймає щоденні мережеві пристрої, поєднуючи питання кібербезпеки, промислової політики та геополітичних ризиків у одному регуляторному кроці.