רשות התקשורת האמריקאית מאפשרת עדכוני תוכנה לחומרה אסורה עד 2029

רשות התקשורת הפדרלית (FCC) בארה"ב פרסמה הודעה רשמית המאפשרת יצרנים וספקי שירות להמשיך ולספק עדכוני תוכנה וחומרה למוצרים שנאסרו לשימוש בארצות הברית עד לינואר 2029. ההחלטה נועדה להבטיח כי מכשירים אלו ימשיכו לקבל עדכוני אבטחה קריטיים, למרות האיסור על מכירתם או שימוש בהם במדינה.

על פי ההודעה, ההחלטה מתבססת על ההבנה כי הפסקת עדכוני האבטחה עלולה להוביל לסיכוני סייבר משמעותיים עבור משתמשים שעדיין מחזיקים במוצרים אלו. ה-FCC הדגישה כי מטרתה היא לשמור על ביטחון המשתמשים ועל יציבות הרשתות, גם במקרים בהם המכשירים עצמם אינם חוקיים לשימוש.

אילו מוצרים מושפעים מההחלטה?

ההנחיה חלה על מגוון רחב של מוצרים שנאסרו לשימוש בארצות הברית, ובהם:

• רוטרים ומכשירי תקשורת אלחוטית שנחשבים למסוכנים לביטחון המדינה;
• רחפנים (דאונים) שנאסרו לשימוש בשל חששות לביטחון הלאומי;
• מכשירי תקשורת אחרים שסווגו כמסוכנים על ידי הרשות;
• רכיבי חומרה ותוכנה הקשורים למוצרים אלו.

ההחלטה מהווה חלק ממדיניות רחבה יותר של ה-FCC להסדרת שוק התקשורת בארה"ב ולמניעת סיכוני סייבר הנובעים ממוצרים לא מאובטחים או חשודים.

מה המשמעות עבור יצרנים וספקי שירות?

יצרנים וספקי שירות יוכלו להמשיך ולספק עדכוני תוכנה וחומרה למוצרים אלו עד לתאריך המפורט בהודעה. עם זאת, הם נדרשים לעמוד בקריטריונים מחמירים של אבטחה ולתעד את כל הפעולות הננקטות במסגרת עדכוני האבטחה. כמו כן, עליהם לוודא כי העדכונים אינם כוללים שינויים פונקציונליים או תכונות חדשות שאינן קשורות לאבטחה.

ה-FCC הדגישה כי ההחלטה אינה מהווה אישור לשימוש במוצרים אלו, אלא מתן ארכה זמנית להבטחת המשך עדכוני האבטחה הקריטיים. לאחר ינואר 2029, יופסקו העדכונים לחלוטין, והמשתמשים יידרשו להחליף את המכשירים שלהם במוצרים חוקיים ומאושרים.

תגובת התעשייה והמומחים

תגובות בתעשייה מגוונות. מצד אחד, ישנם מומחים שמברכים על ההחלטה כצעד חיוני לשמירה על ביטחון המשתמשים ועל יציבות הרשתות. מצד שני, ישנם המבקרים את ההחלטה, וטוענים כי היא מעודדת המשך שימוש במוצרים אסורים ומקשה על יישום מדיניות האיסור באופן מלא.

מומחי סייבר הדגישו כי עדכוני אבטחה הם קריטיים לשמירה על הגנתם של משתמשים מפני איומים מתפתחים, וכי הפסקת עדכונים עלולה להוביל לפרצות אבטחה חמורות. הם קראו למשתמשים להחליף בהקדם את המכשירים שלהם במוצרים חוקיים ומאובטחים.

מה על המשתמשים לעשות?

המשתמשים המחזיקים במוצרים אלו מומלצים לפעול לפי ההנחיות הבאות:

• לבדוק עם היצרן או ספק השירות האם המכשיר שלהם זכאי לעדכוני אבטחה;
• להתקין את העדכונים באופן מיידי כדי להבטיח הגנה מרבית;
• לתכנן להחליף את המכשיר במוצר חוקי ומאושר לפני תום התקופה המוקצית;
• להתייעץ עם מומחי סייבר במידת הצורך כדי להבין את הסיכונים הכרוכים בשימוש במוצרים אלו.

ה-FCC הדגישה כי היא תמשיך לעקוב אחר המצב ולהעריך את ההשפעות של ההחלטה על ביטחון המשתמשים ועל יציבות הרשתות בארצות הברית.