FCC stellt alle ausländischen Router auf seine Sicherheitsliste und renoviert den Netzwerk-Hardware-Markt

Die United States Federal Communications Commission (FCC) hat einen Schritt unternommen, um die Karte des Netzwerk-Hardware-Marktes zu ändern: es aktualisiert seine "Covered List" für alle im Ausland hergestellten Verbraucherrouter, die in der Praxis den Verkauf von neuen Modellen verbietet, die in Amerika eingeführt werden, es sei denn, sie erhalten eine außergewöhnliche Genehmigung. Dies ist eine Maßnahme, die darauf abzielt, die Risiken für die nationale Sicherheit zu reduzieren, aber auch für Verbraucher, Hersteller und Dienstleister Unbekannte zu machen.

Um den Umfang zu verstehen, muss der Rechtsrahmen daran erinnert werden: Die "Covered List" ist Teil des Secure and Trusted Communications Networks Act 2019, dem Gesetz, das die Identifizierung und Beschränkung von Kommunikationsgeräten und -diensten bestellt hat, die ein unannehmbares Risiko für die Netzwerke und Infrastruktur des Landes darstellen. Die FCC hält diese Liste aufrecht und enthielt bisher bestimmte Produkte und Signaturen, die mit Sicherheitsproblemen wie Huawei, ZTE, Kaspersky, Hikvision oder Dahua verbunden waren. Die offizielle Erklärung und der historische Inhalt der Liste finden Sie auf der FCC-Seite auf der Covered List. https: / / www.fcc.gov / general / cover-list und im Gesetz Secure and Trusted Communications Networks Act (Rechtstext).

Die Entscheidung, alle ausländischen Router auf die Liste zu stellen, war nicht willkürlich: sie basierte auf einer nationalen Sicherheitsbewertung, die von einer interagency group des Executive ausgestellt wurde. Dieses Dokument kommt zu dem Schluss, dass Router, die außerhalb der Vereinigten Staaten produziert werden, einen Risikovektor in der Lieferkette darstellen, der die Wirtschaft, die kritische Infrastruktur und die Verteidigungsfähigkeit stören kann. Der eigene Bericht der FCC begleitete die Aktualisierungsdetails, in denen ausländische Router Intrusionskampagnen erleichterten, die wesentliche Systeme beeinflussten, und bietet Beispiele, die Agenturen als Beweis für die Bedrohung erachten; der Bericht ist in der Veröffentlichung der FCC zur nationalen Sicherheitsdetermination verfügbar. https: / / www.fcc.gov / Sites / default / Dateien / NSD-Routers0326.pdf und in dem Dokument, das die Gründe für die Aufnahme erklärt https: / / docs.fcc.gov / öffentlich / anhänger / DOC-420034A1.pdf.

Es ist wichtig zu beurteilen, wie das Verbot umgesetzt wird. Es ist nicht, dass die bereits vorhandenen Router in Geschäften oder Netzwerken sofort entfernt werden: die auf dem Markt vorhandenen Geräte bleiben legal. Die Maßnahme betrifft den Verkauf neuer im Ausland hergestellter Modelle. Darüber hinaus eröffnete die FCC eine alternative Möglichkeit für ausländische Hersteller, sich für eine bedingte Genehmigung zu bewerben, sofern sie extreme Transparenz auf ihrer Unternehmensstruktur, Lieferketten, geistigem Eigentum und Pläne zum Umzug in die USA akzeptieren. Die Herstellung kritischer Komponenten. Der Leitfaden für die Anwendung dieser bedingten Genehmigungen wird von der Agentur selbst veröffentlicht und erklärt die Dokumentationsanforderungen und Erwartungen an die Herstellung von Onshore https: / / www.fcc.gov / Sites / default / Dateien / Anleitung-for-Conditional-Approvals-Submission0326.pdf.

Es gibt auch sehr spezifische Ausnahmen: Die FCC erteilte bedingte Genehmigungen für bestimmte Streckeneinheiten, die von der Abteilung für Krieg und der Abteilung für Nationale Sicherheit in unbemannten Fahrzeugsystemen verwendet werden, und bestimmt, dass diese spezifischen Anwendungen nicht das gleiche Risiko wie der allgemeine Verbrauchermarkt darstellen. Für Software- und Firmware-Updates in kritischen Komponenten von UAS (Dronen) Systemen hat die Agentur die Möglichkeit der Aktualisierungen bis mindestens 1. Januar 2027 genehmigt, wodurch den Betreibern und Herstellern eine operative Marge bei der Anpassung der Verordnung gegeben wird.

Wenn wir über echte Auswirkungen für die Öffentlichkeit sprechen, Home-Nutzer sehen keine sofortigen Änderungen, wenn sie ihren aktuellen Router verbinden. Die Tür, die neue Modelle ermöglicht, die Geschäfte zu erreichen, ist jedoch schmal: der Zertifizierungsprozess, die Verpflichtung zur Offenlegung von Lieferkettendaten und die Anforderung von Onshore kann den Eintrag von Geräten erhöhen und verzögern. Kosten und administrative Komplexität könnten einige Hersteller dazu führen, zu entscheiden, dass es sich nicht lohnt, auf dem US-Markt zu konkurrieren, was die Vielfalt der verfügbaren Modelle verringern würde und möglicherweise Preise erhöhen würde.

Aus technischer Sicht basiert die Logik des Reglers: Der Router ist der erste Kontaktpunkt zwischen dem heimischen Netzwerk und dem restlichen Internet. Wenn Ihre Firmware oder Komponenten Hintertüren, vorsätzliche Schwachstellen oder Verpflichtungen in der Lieferkette haben, kann ein Angreifer dauerhaften Zugang zu heimischen Netzwerken, kleinen Unternehmen oder sogar mediate Angriffe auf kritischere Infrastruktur erhalten. Aus diesem Grund fordern die Forderungen der FCC nicht nur die Unternehmenstransparenz, sondern auch technische Details: Materiallisten, Herkunft jeder Komponente, die die Software besitzt und wo die Geräte montiert werden.

Die Maßnahme spiegelt auch einen größeren Trend in der Technologiepolitik wider: Die Behörden versuchen, die technologische Abhängigkeit ausländischer Anbieter von sensiblen Infrastrukturelementen zu verringern, eine seit 2019 verstärkte Sorge, die zu anderen regulatorischen Maßnahmen und Sanktionen geführt hat. Für diejenigen, die die technische und politische Beschreibung der Maßnahme vertiefen wollen, veröffentlichte die FCC die Grundlagen und Anhänge mit Beispielen und Beweisen, die von Geheimdiensten und Sicherheitsbehörden gesammelt wurden. http: / / docs.fcc.gov / öffentlich / anhänger / DA-26-278A1.pdf.

Auf industrieller Ebene reichen die vorhersehbaren Reaktionen von den Compliance-Bemühungen und der Neuausrichtung von Lieferketten bis hin zur Linderung oder diplomatischen Drucks. Unternehmen mit der Fähigkeit, einen Teil ihrer Produktion in die Vereinigten Staaten oder vertrauenswürdige Partner zu bewegen, könnten sich anpassen; andere, ohne diese Flexibilität, könnten den amerikanischen Markt verlassen. Die FCC hat deutlich gemacht, dass es nicht beabsichtigt ist, die Tür zu sperren, sondern den Zugang nach dem Grad der Transparenz und Risikominderung zu konditionieren.

Für Verbraucher, die mögliche Nebenwirkungen voranbringen möchten, ist es sinnvoll, Garantierichtlinien und Herstelleraktualisierungen vor dem Kauf eines neuen Geräts zu überwachen und, soweit möglich, die Firmware auf dem neuesten Stand zu halten und gute Heimsicherheitspraktiken anzuwenden: Standardkennwörter ändern, IoT-Geräte in ein separates Netzwerk segregaten und eine robuste Verschlüsselung und Authentifizierung ermöglichen.

Kurz gesagt, die massive Aufnahme ausländischer Router in die "Covered List" ist ein ambitionierter nationaler Sicherheitszug, der große Risikovektoren schließen will, aber auch Handels- und Lieferreibung einführt. Die Balance zwischen dem Schutz kritischer Infrastruktur und der Aufrechterhaltung eines wettbewerbsfähigen und erschwinglichen Marktes wird in den kommenden Monaten der Weg vorwärts sein: die Überwachung der Anträge auf bedingte Genehmigung, die Reaktionen der Hersteller und die Entscheidungen des FCC wird einen klaren Blick darauf geben, ob diese Maßnahme ihr Ziel erreicht, ohne die digitale Erfahrung der Nutzer zu erhöhen oder zu verarmen.