La FCC alivia la prohibición de enrutadores fabricados en el extranjero
La Comisión Federal de Comunicaciones (FCC) ha aliviado algunas de sus restricciones recientes sobre enrutadores de consumo fabricados en el extranjero y ahora permitirá que los proveedores de estos productos continúen emitiendo actualizaciones de software y firmware para dispositivos ya implementados en los Estados Unidos hasta al menos enero de 2029.
La decisión modifica una decisión de marzo de 2026 de la FCC. prohíbe a los fabricantes extranjeros Se le prohibió vender nuevos modelos de enrutadores de consumo en los Estados Unidos, excepto aquellos que la agencia ya haya aprobado. La FCC cita a nivel nacional Preocupaciones de seguridad como la razón principal para adoptar enrutadores extranjeros para oficinas pequeñas y oficinas en el hogar Lista de equipos prohibidos y señaló cómo los adversarios, incluidos los grupos de estados-nación, han utilizado enrutadores para hacerlo Facilitar ataques contra organizaciones estadounidenses..
¿Un gran alivio para los propietarios de enrutadores?
Según la decisión original de la FCC, a los fabricantes extranjeros solo se les permitía proporcionar parches de seguridad y mantenimiento limitados a los clientes estadounidenses hasta marzo de 2027.
en uno nota pública del 8 de mayo, La FCC extendió este plazo hasta al menos enero de 2029 y también amplió el alcance de las actualizaciones permitidas. La FCC ahora permite a los fabricantes extranjeros proporcionar no solo correcciones y cambios de seguridad menores, sino también actualizaciones importantes de software y firmware que podrían afectar la funcionalidad del enrutador, que anteriormente requería una revisión adicional de la FCC. La agencia describió las revisiones como destinadas a garantizar la seguridad continua de los enrutadores de consumo ya fabricados en el extranjero en los Estados Unidos.
La decisión de la agencia es un gran alivio para los millones de consumidores y pequeñas y medianas empresas estadounidenses que actualmente utilizan la clase de dispositivos afectados, dándoles más tiempo para encontrar alternativas. Los analistas han señalado que casi todos los enrutadores de consumo disponibles actualmente en los Estados Unidos son fabricados por fabricantes extranjeros.
Los expertos de Infosec han expresado su preocupación de que la prohibición de la FCC esencialmente no dejaría a los usuarios de estos dispositivos otra opción que continuar usando dispositivos obsoletos y sin soporte en el futuro previsible, irónicamente haciéndolos más vulnerables a ataques y compromisos, no menos. Muchos también han señalado que los verdaderos problemas con la seguridad de los enrutadores no son realmente el lugar donde se fabrican los dispositivos, sino los riesgos operativos, como: Uso de contraseñas predeterminadas y configuraciones y no estar al día con los parches de seguridad.
«La FCC probablemente emitió esta revisión en respuesta a las realidades operativas de la seguridad de la red y el lento ritmo de reemplazo de dispositivos», dice Jason Soroko, investigador principal de Sectigo. «Reemplazar millones de dispositivos integrados en toda la infraestructura nacional requiere una enorme inversión de tiempo y capital, y dejar los sistemas existentes en un estado completamente sin parches crearía una vulnerabilidad inmediata».
Compromiso pragmático para la prohibición de la FCC
La política ajustada de la FCC parece ser un compromiso pragmático. Permitir a los proveedores emitir parches de seguridad críticos y actualizaciones de compatibilidad reconoce que un enrutador sin parches representa una amenaza mayor para la ciberseguridad que los riesgos más amplios asociados con la procedencia del hardware, señala Soroko.
Si bien la extensión hasta 2029 por sí sola no cambia significativamente el mandato que prohíbe la importación de enrutadores de consumo fabricados en el extranjero, sí brinda a los usuarios más margen de maniobra. «Esta exención alivia significativamente las preocupaciones más apremiantes en torno a la prohibición original al evitar un vacío de seguridad repentino y peligroso», dijo Soroko.
Shane Barney, director de seguridad de la información (CISO) de Keeper Security, insta a las organizaciones que utilizan la clase de dispositivo afectada a estar atentos a la última revisión de la FCC. Una prohibición estricta de las actualizaciones habría dejado a los dispositivos ya implementados sin la capacidad de recibir parches de seguridad o correcciones de vulnerabilidades, colocando a los proveedores y usuarios finales en una posición insostenible. Desde este punto de vista, afirma: “Una prórroga de la exención hasta enero de 2029 es la petición más justificada”.
Pero las organizaciones deben tener claro lo que esta decisión hace y lo que no, dice Barney. La revisión disipa las preocupaciones sobre la congelación de enrutadores fabricados en el extranjero ya implementados y que ya no pueden recibir actualizaciones importantes. Sin embargo, no aborda las preocupaciones subyacentes sobre el funcionamiento de hardware fabricado en el extranjero en entornos de red sensibles.
«No debería dar a las organizaciones la falsa impresión de que el cálculo general del riesgo ha cambiado. La superficie de amenaza que presentan estos dispositivos permanece», afirma. «La respuesta correcta a esta revisión es la misma que antes: hacer cumplir los principios de confianza cero, exigir una verificación de identidad estricta, aplicar acceso con privilegios mínimos y tratar cada conexión remota como potencialmente hostil, independientemente del hardware desde el que se origina».
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Encontrarás la noticia original en el enlace que sigue: https://www.darkreading.com/endpoint-security/fcc-softens-foreign-router-ban
