Пересмотр США политики ограничений на иностранные технологии: запрет на маршрутизаторы и новые правила FCC

Регуляторы США активно усиливают меры по обеспечению безопасности сети, в результате чего широкомасштабный запрет на иностранные маршрутизаторы сейчас трансформирует рынок потребительского интернет-оборудования.

ФКК расширяет черный список безопасности на потребительские маршрутизаторы

Федеральная комиссия по связи (ФКК) запретила новые потребительские интернет-маршрутизаторы иностранного производства на рынке США, ссылаясь на растущие угрозы национальной безопасности. В обновлении своего списка оборудования, признанного недостаточно безопасным, ФКК добавила все маршрутизаторы бытового класса, произведённые за пределами США, значительно расширив существующие ограничения на оборудование.

Более того, это решение ставит домашние и офисные маршрутизаторы на один уровень безопасности с иностранными беспилотниками, которые были запрещены в конце прошлого года. Маршрутизаторы, используемые в домах и бизнесах для подключения компьютеров, телефонов, телевизоров и других устройств, теперь рассматриваются как критическая инфраструктура, а не просто бытовая электроника.

ФКК предупредила, что «злонамеренные акторы используют уязвимости в иностранных маршрутизаторах для атак на американские дома, нарушения работы сетей, шпионажа и краж интеллектуальной собственности». Однако агентство подчеркнуло, что люди могут продолжать использовать уже приобретённые иностранные маршрутизаторы, поскольку запрет касается только всех «новых моделей устройств», поступающих на рынок.

Объем запрета и мотивации безопасности

Этот сдвиг в политике обусловлен растущей обеспокоенностью за последний год тем, что маршрутизаторы являются легкой точкой входа для киберпреступлений. TP-Link, ведущий бренд маршрутизаторов, произведённый в Китае и пользующийся популярностью на Amazon, стал объектом политического внимания США в 2024 году после серии кибератак, вызвавших тревогу по поводу безопасности потребительских маршрутизаторов и иностранных цепочек поставок.

В рамках запрета на иностранные маршрутизаторы все новые маршрутизаторы, собранные или произведённые за пределами США, теперь должны получить явное одобрение ФКК перед импортом, маркетингом или продажей внутри страны. Это требование распространяется даже на устройства, разработанные в США, но произведённые за границей, что закрывает распространённую лазейку в предыдущих технологических ограничениях.

ФКК также подчеркнула связь между уязвимостями маршрутизаторов и тремя крупными киберкампаниями, известными как Volt Typhoon, Flax Typhoon и Salt Typhoon, которые нацеливались на инфраструктуру США в 2024–2025 годах. Расследования правительства США пришли к выводу, что за этими операциями стоят действующие или действующие от имени китайского правительства.

Новая система одобрения и обязательства по раскрытию информации

Любая компания, производящая маршрутизаторы за пределами США, теперь должна получить условное разрешение через новый процесс одобрения маршрутизаторов ФКК, прежде чем отправлять продукцию в страну. Кроме того, заявители должны раскрыть информацию о своих иностранных инвесторах, внешнем влиянии и структуре цепочки поставок в рамках проверки.

Также компании должны представить надёжный план по постепенному переносу производства маршрутизаторов на территории США. Однако ФКК не установила конкретных сроков или жёстких целей по переезду, оставляя пространство для поэтапных переходов, формируемых рынком и политикой.

ФКК подтвердила, что некоторые маршрутизаторы могут быть освобождены от ограничений, если Министерство обороны или Министерство внутренней безопасности сочтут их допустимыми рисками. Однако на данный момент ни одно из ведомств не обозначило конкретных моделей для включения в список исключений.

Обоснование национальной безопасности и оценка киберрисков

Действия ФКК последовали за решением, принятым в пятницу правительственными структурами США, ответственными за национальную безопасность, которые установили, что интернет-маршрутизаторы, произведённые за границей, «представляют недопустимые риски» для страны. Согласно правительственному обзору, эти риски включают возможные сбои в критической инфраструктуре и потенциальный вред людям в случае скоординированных кибератак.

Кроме того, чиновники указали на возможные цепные эффекты для американской технологической цепочки поставок, включая зависимость от производства и непрозрачные структуры собственности. Эти опасения отражают более широкие дебаты о маршрутизаторах, произведённых в Китае, и стратегическом влиянии, заложенном в глобальных производственных сетях оборудования.

Расследователи связали вышеупомянутые кампании Volt, Flax и Salt Typhoon непосредственно с вредоносными маршрутами доступа через скомпрометированные или плохо защищённые маршрутизаторы. В результате политики всё чаще рассматривают такие устройства, как маршрутизаторы, как передовые средства защиты, а не как периферийные компоненты.

Влияние на мировое производство и американские бренды

Большинство интернет-маршрутизаторов сегодня собирается или производится за пределами США, особенно в Тайване и Китае. Поэтому новые правила, скорее всего, повлияют на широкий круг международных производителей электроники и контрактных сборщиков, поставляющих американскому рынку розничной торговли и корпоративным клиентам.

Запрет также касается американских брендов, использующих зарубежное производство. Например, популярный американский производитель маршрутизаторов Netgear производит всю свою продукцию за границей, что означает, что новые модели теперь подпадут под те же импортные ограничения, что и иностранные конкуренты. Однако существующие устройства, уже приобретённые потребителями и бизнесами, останутся без изменений.

Одним из заметных исключений из ограничений на американские маршрутизаторы является новый маршрутизатор Starlink WiFi, часть компании SpaceX Илона Маска. Компания заявляет, что её маршрутизаторы Starlink производятся в Техасе, что потенциально делает их соответствующими требованиям в условиях растущего внимания к безопасности.

Перспективы политики, цепочек поставок и потребителей

Американские власти считают, что ужесточение контроля за производством и импортом маршрутизаторов необходимо для предотвращения крупных киберинцидентов в будущем. Кроме того, координация ФКК с оборонными и внутренними структурами безопасности свидетельствует о том, что интернет-оборудование останется важной областью борьбы в сфере технологий и национальной безопасности.

Однако пока неясно, как быстро производители смогут переориентировать свои производственные мощности или компенсировать дополнительные издержки на соблюдение требований. В конечном итоге потребители могут столкнуться с повышением цен или сокращением выбора, особенно в сегментах с низкой стоимостью, по мере адаптации компаний к ограничениям на импорт маршрутизаторов и перестройки своих цепочек поставок.

В целом, запрет на новые иностранные потребительские маршрутизаторы обозначает значительный сдвиг в подходе Вашингтона к повседневным сетевым устройствам, объединяя вопросы кибербезопасности, промышленной политики и геополитического риска в одном регулятивном акте.