Új FCC szabály a távközlési hálózatok védelmére kínai hackerek ellen
Az FCC új szabályt javasol, amely kötelezné a távközlési cégeket hálózataik biztonságossá tételére a külföldi hackerek ellen, miután kiderült, hogy kínai hackerek továbbra is jelen lehetnek az amerikai rendszerekben.
A Salt Typhoon támadás háttere
Az amerikai tisztviselők szerdán azt javasolták az állampolgároknak, hogy használjanak titkosított alkalmazásokat telefonhívásokhoz és üzenetküldéshez, válaszul a Salt Typhoon nevű kínai hackercsoport által végrehajtott folyamatos támadásokra. Anne Neuberger helyettes nemzetbiztonsági tanácsadó megerősítette, hogy legalább nyolc távközlési szolgáltatót érintett a támadás.
Neuberger figyelmeztetett:
„Nem mondhatjuk biztosan, hogy az ellenséget kiűztük, mert még mindig nem ismerjük tevékenységük teljes körét.”
A támadás valószínűleg már 1-2 éve tart, de a tisztviselők szerint nem valószínű, hogy minősített kommunikációt sikerült megszerezniük.
Az FCC javaslata
Az FCC új szabálya kötelezné a távközlési vállalatokat arra, hogy:
- Biztosítsák hálózataikat a „kommunikáció jogellenes hozzáférése vagy lehallgatása ellen”
- Évente nyújtsanak be igazolást az FCC-nek arról, hogy tervet valósítottak meg a kiberfenyegetések elhárítására
Jessica Rosenworcel, az FCC elnöke kijelentette:
„Miközben hírszerzési partnereink meghatározzák a Salt Typhoon támadás hatókörét és hatását, modern keretrendszert kell létrehoznunk, amely segíti a vállalatokat hálózataik biztonságossá tételében, valamint a kibertámadások megelőzésében és az azokra való reagálásban a jövőben.”
Politikai reakciók
Eric Schmitt (republikánus-Missouri) és Ron Wyden (demokrata-Oregon) szenátorok levélben sürgették Robert Storch védelmi minisztériumi főellenőrt, hogy vizsgálja ki a minisztérium „kudarcát a nem minősített telefonos kommunikáció külföldi kémkedéstől való védelmében”.
Ha az FCC javaslatát elfogadják, az azonnal hatályba lép, jelezve a probléma sürgősségét és fontosságát.
Összefoglalás
Az FCC új szabályjavaslata fontos lépés a távközlési hálózatok biztonságának megerősítése felé. A kínai hackerek által jelentett fenyegetés rávilágított a jelenlegi rendszer sebezhetőségeire, és sürgős cselekvésre késztette a hatóságokat. A javasolt intézkedések célja a hálózatok ellenállóbbá tétele és a jövőbeli támadások megelőzése, miközben a vállalatok felelősségre vonhatóságát is növelik az éves igazolások révén.
