في خطوة مفاجئة، قامت لجنة الاتصالات الفيدرالية بتخفيف القيود المفروضة على أجهزة التوجيه المصنوعة في الخارج، مما يتيح للمستخدمين فرصة تلقي التحديثات اللازمة.
قامت لجنة الاتصالات الفيدرالية (FCC) بتخفيف بعض القيود التي فرضتها مؤخرًا على أجهزة التوجيه المصنوعة في الخارج، وستسمح الآن لموردي هذه المنتجات بالاستمرار في إصدار تحديثات البرمجيات والبرامج الثابتة للأجهزة التي تم نشرها بالفعل في الولايات المتحدة حتى يناير 2029 على الأقل.
تعدل هذه القرار حكم لجنة الاتصالات الفيدرالية الصادر في مارس 2026، الذي يحظر على الشركات المصنعة الأجنبية بيع نماذج جديدة من أجهزة التوجيه للمستهلكين في الولايات المتحدة، باستثناء تلك التي تمت الموافقة عليها بالفعل من قبل الوكالة. وقد استندت لجنة الاتصالات الفيدرالية إلى مخاوف تتعلق بالأمن القومي كتبرير رئيسي لإضافة أجهزة التوجيه الصغيرة المخصصة للمكاتب المنزلية إلى قائمة المعدات المحظورة، وأشارت إلى كيفية استخدام الخصوم، بما في ذلك الجماعات الوطنية، لأجهزة التوجيه لتسهيل الهجمات ضد المنظمات الأمريكية.
هل هي فرصة كبيرة لمالكي أجهزة التوجيه؟
بموجب الحكم الأصلي للجنة الاتصالات الفيدرالية، كان يُسمح للشركات المصنعة الأجنبية بتقديم صيانة محدودة فقط وتحديثات أمنية للعملاء في الولايات المتحدة حتى مارس 2027.
في ملاحظة عامة بتاريخ 8 مايو، قامت لجنة الاتصالات الفيدرالية بتمديد هذا الموعد النهائي إلى يناير 2029 على الأقل، كما وسعت نطاق التحديثات المسموح بها. ستسمح لجنة الاتصالات الفيدرالية الآن للمصنعين الأجانب بتقديم تحديثات برمجية وبرامج ثابتة أكبر يمكن أن تؤثر على وظائف أجهزة التوجيه، والتي كانت تتطلب سابقًا مراجعة إضافية من اللجنة. وقد وصفت الوكالة هذه التعديلات بأنها تهدف إلى ضمان سلامة أجهزة التوجيه المصنوعة في الخارج التي تم نشرها بالفعل في الولايات المتحدة.
يُعتبر قرار الوكالة بمثابة فرصة كبيرة للملايين من المستهلكين الأمريكيين والشركات الصغيرة والمتوسطة التي تستخدم حاليًا هذه الفئة من الأجهزة، لأنه يمنحهم المزيد من الوقت للبحث عن بدائل. وقد أشار المحللون إلى أن جميع أجهزة التوجيه التي تُباع حاليًا في الولايات المتحدة تقريبًا مصنوعة من قبل شركات أجنبية.
أعرب محترفو الأمن السيبراني عن قلقهم بشأن كيفية ترك حظر لجنة الاتصالات الفيدرالية للمستخدمين لهذه الأجهزة بلا خيار سوى الاستمرار في استخدام أجهزة قديمة وغير مدعومة لفترة طويلة، مما يجعلهم أكثر عرضة للهجمات والاختراقات. وقد أشار الكثيرون إلى أن القضايا الحقيقية المتعلقة بأمان أجهزة التوجيه ليست مرتبطة بمكان تصنيع الأجهزة، بل بالمخاطر التشغيلية، مثل استخدام كلمات مرور وإعدادات افتراضية، وعدم متابعة تحديثات الأمان.
“من المحتمل أن تكون لجنة الاتصالات الفيدرالية قد أصدرت هذا التعديل استجابة للواقع التشغيلي لأمان الشبكات وبطء وتيرة استبدال المعدات،” يقول جيسون سوروكو، زميل أول في سيكتغو. “يتطلب استبدال ملايين الأجهزة المدمجة عبر البنية التحتية الوطنية وقتًا ورأس مال هائلين، والتخلي عن الأنظمة الحالية دون تحديث سيخلق ثغرة فورية.”
حل وسط عملي لحظر لجنة الاتصالات الفيدرالية
يبدو أن سياسة لجنة الاتصالات الفيدرالية المعدلة تمثل حلًا وسطًا عمليًا. إن السماح للموردين بإصدار تحديثات أمنية حيوية وتحديثات توافقية يعترف بأن جهاز التوجيه غير المحدث يمثل تهديدًا أكبر للأمن السيبراني من المخاطر الأوسع المرتبطة بأصول الأجهزة، كما يشير سوروكو.
بينما لا يغير التمديد حتى عام 2029 بشكل كبير من التفويض الذي يحظر استيراد أجهزة التوجيه المصنوعة في الخارج، فإنه يمنح المستخدمين مزيدًا من الوقت. “يخفف هذا الإعفاء بشكل كبير من المخاوف الأكثر إلحاحًا المرتبطة بالحظر الأولي من خلال منع فراغ أمني مفاجئ وخطير،” يقول سوروكو.
يدعو شين بارني، كبير مسؤولي الأمن المعلوماتي في Keeper Security، المنظمات التي تستخدم الفئة المتأثرة من الأجهزة إلى الحفاظ على منظور التعديل الأخير للجنة الاتصالات الفيدرالية. كان الحظر الصارم على التحديثات سيترك الأجهزة التي تم نشرها بالفعل بلا طريق لتلقي تحديثات الأمان أو إصلاحات الثغرات، مما يضع الموردين والمستخدمين النهائيين في وضع لا يُحتمل. من هذه الزاوية، يقول: “إن تمديد الإعفاء حتى يناير 2029 هو الخيار الأكثر دفاعية.”
لكن يجب أن تكون المنظمات واضحة بشأن ما يحققه هذا القرار وما لا يحققه، كما يقول بارني. يخفف التعديل من المخاوف بشأن أجهزة التوجيه المصنوعة في الخارج التي تم نشرها بالفعل والتي لا يمكنها تلقي تحديثات حيوية. ومع ذلك، فإنه لا يحل القلق الأساسي بشأن تشغيل الأجهزة المصنعة في الخارج في البيئات الشبكية الحساسة.
“لا ينبغي أن يمنح الشركات شعورًا زائفًا بأن حساب المخاطر الأوسع قد تغير. تظل مساحة التهديد التي تمثلها تلك الأجهزة قائمة،” كما يقول. “الاستجابة الصحيحة لهذا التعديل هي نفسها كما كانت من قبل: فرض مبادئ الثقة الصفرية، وطلب التحقق من الهوية القوية، وتطبيق الوصول الأقل امتيازًا، ومعاملة كل اتصال عن بُعد كتهديد محتمل، بغض النظر عن مصدر الأجهزة.”
بينما يمثل هذا القرار خطوة إيجابية، يجب على المستخدمين أن يظلوا واعين للمخاطر المحتملة المرتبطة بأجهزة التوجيه الأجنبية وأن يتخذوا احتياطات أمنية مناسبة.
