U.S. Siết Chặt Hạn Chế Đối Với Công Nghệ Nước Ngoài: Lệnh Cấm Router và Các Quy Tắc FCC Mới

Các cơ quan quản lý Mỹ đã tích cực thúc đẩy siết chặt an ninh mạng, với lệnh cấm toàn diện các router nước ngoài đang định hình lại thị trường phần cứng internet tiêu dùng.

FCC mở rộng danh sách đen an ninh đối với router tiêu dùng

Ủy ban Truyền thông Liên bang (FCC) đã cấm các router internet tiêu dùng sản xuất nước ngoài mới nhập khẩu vào thị trường Mỹ, do các mối đe dọa an ninh quốc gia ngày càng gia tăng. Trong bản cập nhật hôm thứ Hai về danh sách thiết bị được coi là không đủ an toàn, FCC đã thêm tất cả các router tiêu dùng được sản xuất ngoài Mỹ, mở rộng đáng kể các hạn chế về phần cứng hiện tại.

Hơn nữa, quyết định này đưa các router dùng trong nhà và văn phòng vào cùng mức độ an ninh như drone sản xuất nước ngoài, vốn đã bị cấm vào cuối năm ngoái. Các router, được sử dụng trong nhà và doanh nghiệp để kết nối máy tính, điện thoại, TV và các thiết bị khác, hiện được xem như các điểm cuối hạ tầng quan trọng thay vì chỉ các thiết bị điện tử gia đình đơn thuần.

FCC cảnh báo rằng “các tác nhân độc hại đã lợi dụng các lỗ hổng bảo mật trong router sản xuất nước ngoài để tấn công các hộ gia đình Mỹ, gây gián đoạn mạng, thúc đẩy hoạt động gián điệp và trộm cắp sở hữu trí tuệ.” Tuy nhiên, cơ quan này nhấn mạnh rằng người dùng vẫn có thể tiếp tục sử dụng các router nước ngoài đã sở hữu, vì lệnh cấm chỉ nhằm vào tất cả các “mẫu thiết bị mới” nhập khẩu vào thị trường.

Phạm vi của lệnh cấm và động cơ an ninh

Chính sách này xuất phát từ mối lo ngại ngày càng tăng trong năm qua rằng router là điểm truy cập dễ dàng cho các cuộc tấn công mạng. TP-Link, một thương hiệu router hàng đầu của Trung Quốc và bán chạy trên Amazon, đã trở thành tâm điểm của sự chú ý chính trị của Mỹ vào năm 2024 sau một loạt các cuộc tấn công mạng làm dấy lên lo ngại về rủi ro an ninh của router tiêu dùng và chuỗi cung ứng nước ngoài.

Theo lệnh cấm router nước ngoài, bất kỳ router mới nào lắp ráp hoặc sản xuất ngoài Mỹ đều phải được FCC phê duyệt rõ ràng trước khi nhập khẩu, tiếp thị hoặc bán trong nước. Yêu cầu này áp dụng ngay cả khi thiết bị được thiết kế tại Mỹ nhưng sản xuất ở nước ngoài, nhằm đóng các lỗ hổng trong các quy định công nghệ trước đó.

FCC cũng nhấn mạnh mối liên hệ giữa các lỗ hổng của router và ba chiến dịch tấn công mạng lớn, được gọi là Volt Typhoon, Flax Typhoon và Salt Typhoon, đã nhắm vào hạ tầng của Mỹ trong giai đoạn 2024-2025. Các cuộc điều tra của chính phủ Mỹ kết luận rằng các tác nhân trong hoặc hoạt động thay mặt chính phủ Trung Quốc chịu trách nhiệm cho các hoạt động này.

Chế độ phê duyệt mới và nghĩa vụ tiết lộ thông tin

Bất kỳ công ty nào sản xuất router ngoài Mỹ đều phải xin phép có điều kiện thông qua quy trình phê duyệt router mới của FCC trước khi vận chuyển sản phẩm vào quốc gia này. Hơn nữa, các nhà đăng ký sẽ phải tiết lộ các nhà đầu tư nước ngoài, ảnh hưởng bên ngoài và cấu trúc chuỗi cung ứng chi tiết trong quá trình xem xét.

Ngoài ra, các công ty phải trình bày kế hoạch khả thi để chuyển sản xuất router sang các cơ sở tại Mỹ theo thời gian. Tuy nhiên, FCC không quy định thời hạn hoặc mục tiêu cụ thể cho việc chuyển đổi này, để lại không gian cho các giai đoạn chuyển đổi theo thị trường và chính sách.

FCC xác nhận rằng một số router có thể được miễn trừ nếu Bộ Quốc phòng hoặc Bộ An ninh Nội địa xác định chúng mang lại rủi ro chấp nhận được. Tuy nhiên, hiện tại, chưa có cơ quan nào chỉ định mẫu cụ thể nào nằm trong danh sách ngoại lệ.

Các phát hiện về an ninh quốc gia và đánh giá rủi ro mạng

Hành động của FCC theo sau quyết định ngày thứ Sáu của các cơ quan chính phủ Mỹ liên quan đến an ninh quốc gia, cho rằng các router internet sản xuất ở nước ngoài “gây ra rủi ro không thể chấp nhận được” cho đất nước. Theo tóm tắt của chính phủ, các rủi ro này bao gồm khả năng gây gián đoạn hạ tầng quan trọng và thiệt hại tiềm tàng cho người dân trong trường hợp các cuộc tấn công mạng phối hợp.

Hơn nữa, các quan chức còn đề cập đến các tác động dây chuyền trên chuỗi cung ứng công nghệ của Mỹ, bao gồm phụ thuộc vào sản xuất và cấu trúc sở hữu mập mờ. Những lo ngại này phản ánh các cuộc tranh luận rộng hơn về router sản xuất tại Trung Quốc và vị thế chiến lược trong các mạng lưới sản xuất phần cứng toàn cầu.

Các nhà điều tra đã liên kết các chiến dịch Volt, Flax và Salt Typhoon trực tiếp với các tuyến truy cập độc hại thông qua các router bị xâm nhập hoặc bảo mật kém. Do đó, các nhà hoạch định chính sách ngày càng xem các thiết bị biên như router là các tuyến phòng thủ tuyến đầu, không còn là các thành phần phụ.

Tác động đến sản xuất toàn cầu và các thương hiệu Mỹ

Phần lớn các router internet hiện nay được lắp ráp hoặc sản xuất ngoài Mỹ, đặc biệt ở Đài Loan và Trung Quốc. Do đó, các quy định mới dự kiến sẽ ảnh hưởng đến nhiều nhà sản xuất điện tử đa quốc gia và các nhà lắp ráp hợp đồng cung cấp cho thị trường bán lẻ và doanh nghiệp của Mỹ.

Lệnh cấm cũng ảnh hưởng đến các thương hiệu Mỹ dựa vào sản xuất ở nước ngoài. Ví dụ, nhà sản xuất router phổ biến của Mỹ là Netgear, tất cả các sản phẩm của họ đều sản xuất ở nước ngoài, nghĩa là các mẫu mới của họ sẽ phải tuân theo các quy tắc nhập khẩu tương tự như các đối thủ nước ngoài. Tuy nhiên, các thiết bị đã sở hữu của người tiêu dùng và doanh nghiệp hiện tại vẫn không bị ảnh hưởng.

Một ngoại lệ đáng chú ý trong số các router do Mỹ sản xuất là router WiFi Starlink mới của Elon Musk, thuộc công ty SpaceX. Công ty cho biết các router Starlink được sản xuất tại Texas, có thể giúp chúng trở thành các lựa chọn phù hợp theo chính sách mua sắm an ninh.

Triển vọng chính sách, chuỗi cung ứng và người tiêu dùng

Các quan chức Mỹ cho rằng việc siết chặt giám sát sản xuất và nhập khẩu router là cần thiết để giảm thiểu các sự cố mạng quy mô lớn trong tương lai. Hơn nữa, sự phối hợp của FCC với các cơ quan quốc phòng và an ninh nội địa cho thấy phần cứng internet sẽ vẫn là chiến trường then chốt trong chính sách công nghệ và an ninh quốc gia.

Tuy nhiên, vẫn còn chưa rõ các nhà sản xuất có thể nhanh chóng điều chỉnh quy mô sản xuất của họ hoặc gánh chịu các chi phí tuân thủ bổ sung như thế nào. Người tiêu dùng có thể phải đối mặt với giá cao hơn hoặc ít lựa chọn hơn, đặc biệt trong phân khúc giá thấp, khi các công ty thích nghi với các hạn chế nhập khẩu router và điều chỉnh chuỗi cung ứng của họ.

Tóm lại, lệnh cấm các router tiêu dùng nước ngoài mới đánh dấu một bước chuyển lớn trong cách Washington nhìn nhận các thiết bị mạng hàng ngày, kết hợp an ninh mạng, chính sách công nghiệp và rủi ro địa chính trị trong một động thái quản lý duy nhất.