Zabrana inozemnih usmjerivača: Stručnjaci za sigurnost dižu uzbunu

Nedavna odluka američke Federalne komisije za komunikacije (FCC) izazvala je značajnu zabrinutost među stručnjacima za kibernetičku sigurnost. Dana 23. ožujka, FCC je objavio sveobuhvatnu zabranu uvoza i prodaje novih usmjerivača (routera) namijenjenih širokoj potrošnji, a koji su proizvedeni izvan Sjedinjenih Američkih Država. Ova odluka, koja je odjeknula u poslovnim krugovima i domovima diljem zemlje, nameće pitanje o njezinoj stvarnoj učinkovitosti i potencijalnim posljedicama za nacionalnu i osobnu sigurnost.

Što je FCC i zašto zabranjuje inozemne usmjerivače?

Federalna komisija za komunikacije (FCC) neovisna je agencija američke vlade zadužena za reguliranje i nadzor komunikacija putem radija, televizije, žičanih, bežičnih i satelitskih mreža koje obuhvaćaju cijele Sjedinjene Države. Njezina je misija osigurati širok raspon komunikacijskih usluga po razumnim cijenama, poticati konkurenciju i promicati inovacije. U ovom konkretnom slučaju, FCC je donio odluku o zabrani novih usmjerivača koji nisu proizvedeni u SAD-u, navodeći kao razlog poboljšanje nacionalne kibernetičke sigurnosti.

Primarni cilj ove zabrane jest spriječiti potencijalne prijetnje nacionalnoj sigurnosti, poput onih koje su uočene u napadu Volt Typhoon. Taj je napad, prema izvješćima, iskoristio ranjivosti u mrežnoj opremi kako bi se ostvario pristup osjetljivim podacima američkih agencija. Međutim, ironično, napad Volt Typhoon primarno je ciljao usmjerivače američkih proizvođača, Netgear i Cisco. To ukazuje na složenost problema, jer se ne radi nužno o podrijetlu uređaja, već o praksi održavanja sigurnosti i pravovremenog ažuriranja softvera.

Ranjivosti i izazovi u praksi

Stručnjaci za sigurnost naglašavaju da zabrana inozemnih usmjerivača postavlja niz logističkih i sigurnosnih pitanja. Ključni problem leži u činjenici da većina velikih proizvođača bežičnih usmjerivača, uključujući i one sa sjedištem u SAD-u poput Netgeara, ne proizvodi svoje uređaje unutar zemlje. To praktički znači da bi zabrana inozemnih usmjerivača mogla biti ekvivalentna potpunoj zabrani novih usmjerivača na tržištu, što bi imalo značajne posljedice za potrošače i dostupnost mrežne opreme.

Dodatni problem proizlazi iz činjenice da su mnogi usmjerivači, bez obzira na proizvođača, podložni zastarijevanju i prestanku pružanja ažuriranja sigurnosti. Kada proizvođači prestanu izdavati zakrpe za poznate ranjivosti u starijim modelima, ti uređaji postaju iznimno ranjivi. Usmjerivač s neispravljenim sigurnosnim propustima usporediv je s otvorenim vratima za potencijalne napadače. FCC je dopustio nastavak rada postojećih usmjerivača i izdavanje ažuriranja za njih, ali dugoročna sigurnost ostaje upitna ako se ne riješi problem pravovremenog podržavanja starije opreme.

Utjecaj na korisnike i budućnost mrežne sigurnosti

Za prosječnog korisnika, ova odluka FCC-a može se činiti apstraktnom, ali njezine implikacije mogu biti značajne. Ako zabrana dovede do smanjene dostupnosti novih, sigurnih usmjerivača ili do povećanja cijena, potrošači bi mogli biti prisiljeni koristiti starije uređaje koji nisu redovito ažurirani. To izravno povećava rizik od kompromitiranja kućnih mreža, što može dovesti do krađe osobnih podataka, neovlaštenog pristupa osjetljivim informacijama ili čak korištenja njihove mreže za provedbu zlonamjernih aktivnosti.

Osim toga, stručnjaci upozoravaju da se problem kibernetičke sigurnosti usmjerivača ne može riješiti isključivo regulatornim mjerama na nacionalnoj razini. Potrebno je globalno djelovanje i suradnja među proizvođačima, regulatorima i stručnjacima za sigurnost kako bi se osiguralo da svi mrežni uređaji, bez obzira na njihovo podrijetlo, ispunjavaju visoke sigurnosne standarde i da se redovito až