Die US-amerikanische Federal Communications Commission hat neulich eine schmerzhafte Entscheidung getroffen und im Wesentlichen den Verkauf aller Router verboten, die nicht in den Vereinigten Staaten, sondern im Ausland hergestellt wurden. Dies ist im Wesentlichen dieselbe Entscheidung, die im Dezember letzten Jahres im Fall der Drohnen getroffen wurde, als im Ausland hergestellte Drohnen vom US-Markt verbannt wurden, soweit es sich um neu entwickelte Produkte handelt, die später importiert werden sollten; bereits zugelassene und zertifizierte Produkte können weiterhin verkauft werden, und bereits gekaufte Geräte sind nicht verboten.
Im Wesentlichen derselbe Schritt wurde auf dem Router Markt unternommen, wobei die Einfuhr praktisch aller neu hergestellten kabelgebundenen und drahtlosen Router, die in Zukunft auf den Markt kommen werden und deren Hersteller erst später bei der FCC die erforderlichen Tests und Zertifizierungen beantragen würden, um sie auf dem US-Markt zu vertreiben, verboten wurde. Dies ist auch deshalb ein Problem, weil ein erheblicher Teil der Router derzeit außerhalb der USA hergestellt wird, so dass praktisch alle Produkte aller Hersteller von dem Verbot betroffen sind.
Es ist wichtig zu betonen, dass Produkte, die bereits eine FCC-Zulassung erhalten haben und derzeit in den USA im Handel erhältlich sind, von dem Verbot nicht betroffen sind und dass Produkte, die sich bereits in den Händen von Nutzern und Unternehmen befinden, weiterhin ohne Unterbrechung verwendet werden können.
Die neue Entscheidung wird damit begründet, dass die Produkte ein Sicherheitsrisiko darstellen, da die in ihnen enthaltenen Schwachstellen zunehmend von staatlich gesponserten und mit dem Staat verbundenen Cyberkriminellen und Cyberkriminellen-Teams ausgenutzt werden. Einerseits stören diese Angriffe die Nutzung lokaler Netze und das reibungslose Funktionieren von Internetverbindungen oder verhindern sie sogar, aber das ist nur das kleinere Problem. Das größere Problem besteht darin, dass sie zur Industriespionage und zum Diebstahl geistigen Eigentums genutzt werden können, was Router ausländischer Herkunft zu einem inakzeptablen Risiko für Amerikaner macht - egal, ob es sich dabei um Regierungsbehörden, kleine und mittlere Unternehmen oder normale Verbraucher handelt. Diese ausländischen Router wurden in der Vergangenheit für eine Reihe von groß angelegten Cyberangriffen auf kritische US-Infrastrukturen verwendet, wie z. B. Volt, Flax und Salt Typhoon.
Damit soll sichergestellt werden, dass die in den USA verwendeten Router aus einer sicheren Lieferkette stammen und keine Hintertüren oder leicht ausnutzbare Schwachstellen enthalten, die es ausländischen Angreifern ermöglichen könnten, sich Zugang zu US-Haushalten, Unternehmensnetzen, Infrastrukturverwaltungsnetzen oder sogar Notdienstnetzen zu verschaffen.
Damit ein bestimmter neu entwickelter und neu eingeführter ausländischer Router in den Vereinigten Staaten vermarktet werden kann, muss das Produkt vom US-Verteidigungsministerium oder vom US-Ministerium für Innere Sicherheit unter Vorbehalt genehmigt werden, bevor der Hersteller dieses Produkts eine zuverlässige Produktionskapazität in den Vereinigten Staaten aufbauen kann. Mit der neuen Entscheidung soll offenbar sichergestellt werden, dass globale Routermarken ihre vorgesehenen Geräte in den Vereinigten Staaten herstellen, was bedeutet, dass im Laufe der Zeit jeder die erforderliche Lieferkette und Fertigungsinfrastruktur aufbauen muss, was mit zusätzlichen Kosten und zusätzlichen Aufgaben verbunden ist.
Bereits auf dem Markt befindliche Router, die zuvor von der FCC zugelassen wurden, können weiterhin in den USA verwendet und vermarktet werden, aber Anträge auf die Einfuhr neu zugelassener Produkte können aus genau den oben genannten Gründen abgelehnt werden, wenn der Hersteller den Behörden nicht versichert, dass er plant, Router für den US-Markt im Laufe der Zeit in den USA zu fertigen und dass er die dafür erforderlichen Schritte unternommen hat - zumindest ist dies das Bild, das sich aus den aktuellen Absichten ergibt.