Jak informuje BBC, Federalna Komisja Łączności (FCC) do listy urządzeń uznanych za niewystarczająco bezpieczne do użytku, dodała wszystkie routery klasy konsumenckiej wyprodukowane poza Stanami Zjednoczonymi. Zakaz wynika z obaw, że routery stały się łatwym punktem dostępu dla cyberprzestępców, co rodzi obawy dotyczące bezpieczeństwa narodowego
Co szczególnie bulwersujące zakaz może objąć nie tylko urządzenia produkowane w Chinach, czy Korei Południowej, ale też te produkowane w Europie. Jak komentują eksperci Stormshield i ESET, można ten krok wpisać w dążenie do wzmocnienia bezpieczeństwa w oparciu o własne technologie, co również w Europie powinno być konsekwentnie realizowane.
– Kolejne wydarzenia dowodzą, jak bardzo nieprzewidywalna jest sytuacja geopolityczna. To powinno jeszcze mocniej skłaniać kraje europejskie do wzmacniania odporności cyfrowej w oparciu o samodzielnie wytwarzane technologie bezpieczeństwa. Zasoby prywatne i sieci firmowe można kompleksowo zabezpieczyć wykorzystując europejskie produkty i technologie, na każdym etapie od routera i firewalla aż po specjalistyczne systemy monitorujące i blokujące podejrzany ruch sieciowy – mówi Paweł Śmigielski, menadżer Stormshield.
Europejscy wytwórcy zapewniają kompleksowe wsparcie obszaru bezpieczeństwa IT. Od będących bramą do internetu routerów, w tym przemysłowych, przez nowoczesne firewalle z systemami wykrywającymi włamania (IPS) i rozpoznającymi aplikacje webowe, zaawansowane platformy do analizy zagrożeń i automatycznego reagowania, aż po oprogramowanie zabezpieczające oraz narzędzia do śledzenia cyberataków (CTI). Obejmują one także rozwiązania chroniące przed utratą danych, systemy monitorujące ruch w sieci oraz mechanizmy identyfikowania i blokowania potencjalnego wykorzystania podatności. Istotnym kontekstem są certyfikacje przyznawane przez europejskie instytucje czy NATO, potwierdzające jakość i skuteczność oferowanych rozwiązań w zakresie bezpieczeństwa sieciowego.
– Inwestowanie w lokalne rozwiązania nie tylko podnosi poziom bezpieczeństwa, lecz także wzmacnia naszą niezależność w obszarze technologii informacyjnych. Europejskie przedsiębiorstwa technologiczne odgrywają kluczową rolę w zapewnieniu suwerenności cyfrowej kontynentu. W wielu przypadkach kojarzone są z innowacyjnymi technologiami i wysoką skutecznością. W oparciu o rozwiązania tworzone we Francji, Finlandii, Danii, Rumunii, Czechach, Niemczech, Słowacji, Szwecji można zbudować kompleksowy system bezpieczeństwa każdej organizacji lub korzystać z nich jako osoba prywatna. Także polskie firmy odgrywają istotną rolę w kształtowaniu rynku cyberbezpieczeństwa, dostarczając innowacyjne, niezawodne narzędzia i usługi – mówi Piotr Zielaskiewicz, z DAGMA Bezpieczeństwo IT.
Routery oraz inne rozwiązania typu smart home często pomijane w kontekście ochrony danych
– Amerykański zakaz dotyczący zagranicznych routerów pokazuje, jak istotnym elementem polityki bezpieczeństwa stały się suwerenność cyfrowa i autonomia technologiczna. Decyzja ta potwierdza również rosnącą świadomość, że urządzenia, z których korzystamy na co dzień, stanowią dziś pierwszą linię frontu w walce z cyberzagrożeniami. Użytkownicy zapominają o konieczności ich regularnej aktualizacji, co jest o tyle ryzykowne, że urządzenia te są bezpośrednio dostępne z Internetu. To czyni je atrakcyjnym celem zarówno dla pospolitych cyberprzestępców, jak i grup działających na zlecenie obcych państw – ocenia Kamil Sadkowski, analityk cyberzagrożeń w ESET.
Ekspert podkreśla przy tym, że skupienie się wyłącznie na kraju pochodzenia sprzętu to spore uproszczenie.
– Podatności w zabezpieczeniach nie wynikają jedynie z miejsca produkcji. Często są one efektem słabego oprogramowania układowego czy po prostu niskiej świadomości użytkowników. Ostateczna odporność na ataki zależy od egzekwowania rygorystycznych standardów bezpieczeństwa we wszystkich urządzeniach podłączonych do sieci, niezależnie od ich pochodzenia. Kluczowe jest, aby wymogi te stały się integralną częścią budowania zaufania do łańcucha dostaw. Musimy przestać traktować sprzęt sieciowy jako element, który wystarczy kupić, zainstalować i o nim zapomnieć – mówi Kamil Sadkowski.
Sprawdź router – trzy porady:
- należy dbać o regularne aktualizacje routerów i traktować infrastrukturę sieciową jako kluczowy element bezpieczeństwa;
- urządzenia, które nie otrzymują już wsparcia producenta, powinny zostać niezwłocznie wymienione;
- pamiętajmy również, że przed utylizacją starego routera należy dokładnie usunąć z niego wszelkie dane, ponieważ w przeciwnym razie mogą one stać się źródłem wycieku wrażliwych informacji firmowych.
Czytaj także:
