La Consumer Technology Association (CTA) (la organización detrás de CES) está pidiendo a la FCC que reconsidere cómo planea manejar las actualizaciones de software para enrutadores extranjeros que están en la lista prohibida (o «cubierta»). Según una presentación regulatoria del 23 de abril, la Asociación sugirió que las empresas de redes continúen publicando actualizaciones de software para sus enrutadores existentes para evitar equipos no autorizados en hogares y empresas.
La asociación también alentó a los funcionarios de la FCC a brindar más claridad sobre qué dispositivos se ven afectados por la política actual, sugiriendo incluso que la comisión relaje su enfoque en algunas áreas. A pesar de estas críticas a la política actual, la asociación expresó su apoyo al objetivo principal de la administración de fortalecer la ciberseguridad estadounidense.
¿Qué sucederá según la política actual de la FCC?
Actualmente, cualquier empresa cuyos productos la FCC incluya como «enrutador de consumidor extranjero» puede emitir actualizaciones de software hasta el 1 de marzo de 2027. A partir de ese momento, a menos que la posición de la empresa en la lista haya cambiado, todos los dispositivos cubiertos por la política de la FCC no recibirán futuras actualizaciones de software.
Los dispositivos actualmente cubiertos por la política de la FCC incluyen enrutadores Wi-Fi, enrutadores celulares y puntos de acceso Wi-Fi de fabricación extranjera para consumidores. Los equipos de nivel empresarial no están cubiertos por la póliza y, por lo tanto, no se ven afectados.
Por qué la política actual de la FCC representa un riesgo
La razón principal por la que se envían actualizaciones de software a dispositivos como enrutadores con regularidad es para mantener la seguridad de los dispositivos. Sin actualizaciones, estos dispositivos dejan de ser compatibles y se vuelven más vulnerables a los ciberataques, ya que las vulnerabilidades existentes no se pueden eliminar de los dispositivos.
Si bien es probable que la idea de que los dispositivos no compatibles eventualmente sean reemplazados por otros compatibles, la realidad es que los consumidores, para ahorrar dinero, probablemente conservarán sus dispositivos hasta que el hardware falle, momento en el cual solicitarán un reemplazo.
Sin embargo, durante ese tiempo, el dispositivo seguirá siendo un riesgo de seguridad, que la FCC actualmente está tratando de mitigar a través de su política.
Lo que defiende la CTA sobre la prohibición de enrutadores de la FCC
Si bien las actualizaciones de software fueron una de las principales preocupaciones planteadas en la reunión de la CTA con funcionarios de la FCC, la claridad y la comunicación fueron otros dos temas importantes que se abordaron.
Para mayor claridad, la FCC actualizó recientemente sus preguntas frecuentes para señalar que la política cubre dos tipos de dispositivos de red que el público no había considerado anteriormente.
En términos de comunicación, la CTA alentó al comité a trabajar con el poder ejecutivo, el Consejo de Seguridad Nacional y el Departamento de Guerra para desarrollar directrices, mensajes y hojas de ruta más claros para iniciativas que mejoren los estándares de seguridad nacional de Estados Unidos.
Entre las sugerencias realizadas por la CTA se destacaron algunas:
- Pida a la FCC que adopte un proceso abierto y transparente para determinar el perfil de seguridad de un dispositivo, así como que considere mecanismos alternativos para abordar las preocupaciones de seguridad nacional, como la Cyber Trust Mark de EE. UU.
- Que la FCC emita directrices públicas claras sobre lo que constituye un dispositivo de red «seguro» y establezca una posible vía rápida para los dispositivos desarrollados en países con una alianza de defensa establecida con Estados Unidos.
- Que la FCC está trabajando con el Departamento de Comercio para explorar iniciativas que respalden una mayor deslocalización corporativa para respaldar un «mercado interno sólido y competitivo».
Conclusión para los integradores
Una de las conclusiones más importantes de los comentarios de la CTA es que la FCC «al menos brinda una oportunidad para que el público haga comentarios sobre las prohibiciones propuestas con una explicación del riesgo para la seguridad nacional que la prohibición pretende abordar».
Esto alinearía el enfoque actual de la política con las audiencias originales del Cyber Trust Mark de EE. UU., así como con los aportes públicos iniciales proporcionados para decisiones relacionadas con aranceles, como las proporcionadas para las industrias de semiconductores y farmacéutica.
En este punto, la FCC no ha mostrado interés en seguir ninguna de las sugerencias de la CTA, aparte de las recientes aclaraciones agregadas a su página de preguntas y respuestas sobre los dispositivos afectados.
