Rip and Replace: FCC избавит США от китайских телеком-технологий

Президент США Джо Байден подписал ежегодный законопроект о национальной обороне (NDAA) на 2025 финансовый год, который включает меры по кибербезопасности и расходы в размере $895 миллиардов. Одной из ключевых статей бюджета стал выделенный $3-миллиардный фонд Федеральной комиссии по связи (FCC) для программы «Rip and Replace». Эта инициатива направлена на удаление и замену небезопасного телекоммуникационного оборудования китайского производства, включая продукцию Huawei, для предотвращения угроз национальной безопасности.

Программа была запущена в 2020 году с бюджетом в $1,9 миллиарда, однако эксперты изначально заявляли о недостаточности средств. Повторные взломы телекоммуникационных сетей, в том числе атаки Volt Typhoon и Salt Typhoon, в ходе которых китайские хакеры внедряли вредоносный код в инфраструктуру США, усилили призывы к пополнению фонда.

В законопроект также включено создание программы хакатонов Министерства обороны (DOD), которые будут проводиться четыре раза в год, а также перераспределение обязанностей внутри киберструктур. Объединенный штаб по сетям DOD (JFHQ-DODIN) получит ответственность за защиту сетей Пентагона по всему миру, заняв равное положение с Национальной киберсилой миссий (Cyber National Mission Force).

Законопроект также предусматривает изучение возможности создания отдельной Киберсилы США. Однако изначальный план с четкими сроками и целями был изменен, что соответствовало позиции Пентагона, который выступал против этой инициативы.

Разведывательный законопроект, включенный в NDAA, сохранил статус-кво в отношении Закона о внешней разведке (FISA). Предложение Сената уточнить определение «поставщика услуг электронных коммуникаций» не было согласовано с Палатой представителей из-за возникших разногласий.

Документ также обязует Госдепартамент и директора национальной разведки классифицировать угрозы программ-вымогателей для критически важной инфраструктуры США. В список «враждебных иностранных киберакторов» включены такие группировки, как LockBit, Conti и REvil.