米国、新たな外国製コンシューマーインターネットルーターを禁止

米国、新たな外国製コンシューマーインターネットルーターを禁止
米国は国家安全保障上の懸念から、新たな外国製コンシューマーインターネットルーターを禁止した。
月曜日に、使用するには十分に安全でないと見なされる機器のリストが更新され、連邦通信委員会（FCC）は米国以外で製造されたすべてのコンシューマーグレードのルーターを追加した。
これにより、家庭や企業でコンピューター、電話、テレビ、その他のデバイスをインターネットに接続するために広く使用されているルーターが、昨年末に禁止された外国製ドローンと同等になった。
FCCは、「悪意のある攻撃者は、外国製ルーターのセキュリティ上のギャップを悪用して、アメリカの家庭を攻撃し、ネットワークを妨害し、スパイ活動を可能にし、知的財産権の窃盗を容易にしてきた」と述べた。
すでに所有している外国製ルーターは引き続き使用できるが、この禁止はすべての「新しいデバイスモデル」に適用される。
この禁止は、ルーターが悪意のある攻撃者にとって容易にアクセスできるポイントであるという、過去1年間の懸念の高まりに起因している。
中国で製造され、AmazonでベストセラーとなっているルーターブランドであるTP-Linkは、昨年の一連のサイバー攻撃の後、米国の政治的な不安の対象となった。
米国以外で製造された新しいルーターは、国内で輸入、販売、または販売される前に、FCCの承認が必要になる。
その承認を得るために、米国以外でルーターを製造する企業は、条件付き承認を申請する必要があり、そのプロセスでは、企業の外国投資家または影響力の開示、およびルーターの製造を米国に移転する計画が必要となる。
国防総省または国土安全保障省によって許容可能と判断された場合、特定のルーターはリストから除外される可能性があるとFCCは述べた。どちらの機関も、機器の例外リストに特定のルーターを追加していない。
FCCの動きは、金曜日に国家安全保障を担当する政府機関が、海外で製造されたインターネットルーターが米国に「許容できないリスクをもたらした」と決定したことに続くものである。
決定の概要によると、これらのリスクには、アメリカのサプライチェーンへの広範な影響の可能性や、インフラストラクチャを混乱させたり人々に損害を与えたりする可能性のあるサイバーセキュリティ攻撃の可能性が含まれる。
FCCは、ルーターへの悪意のあるアクセスが、2024年から2025年の間に米国のインフラストラクチャを標的としたVolt、Flax、Salt Typhoonと呼ばれる3つのサイバー攻撃に関与したと指摘した。
これらの攻撃に関する米国政府の調査では、中国政府内またはその代理で活動する攻撃者が非難された。
インターネットルーターの大多数は、台湾や中国など、米国以外で組み立てまたは製造されている。
FCCの禁止は、ルーターが米国で設計されていても、海外で製造された場合にも適用される。
米国の一般的なルーターブランドには、すべての製品を海外で製造している米国企業であるNetgearが含まれる。
米国製ルーターの一般的な不在の例外の1つは、新しいStarlink WiFiルーターである。Starlinkはイーロン・マスク氏の会社SpaceXの一部である。
同社はStarlinkルーターがテキサス州で製造されていると述べている。