EVERYTHING
Як повідомляє Techinformed, FCC готує черговий крок у регулюванні безпеки технологічних ланцюжків, розглядаючи проєкт правил авторизації обладнання на відкритому засіданні 22 липня. Основна мета ініціативи — ліквідація так званої «лазівки компонентних частин», яка дозволяла інтегрувати обмежені технології в кінцеві продукти через складні системи постачання.
Нові стандарти прозорості: SBOM та HBOM
У проєкті регулювання чітко визначаються два ключові типи документації, які можуть стати обов'язковими для виробників:
- SBOM (Software Bill of Materials) — формальні записи компонентів програмного забезпечення та мікропрограмного забезпечення з описом їхніх зв'язків у ланцюжку постачання;
- HBOM (Hardware Bill of Materials) — офіційні реєстри апаратних компонентів пристрою з інформацією про їхнє походження та умови виробництва.
За даними регулятора, такі заходи необхідні для захисту критичної інфраструктури від дистанційного доступу та викрадення даних. Як зазначають дослідники Hudson Institute David Feith та Michael Sobolik, компоненти з логічними функціями від підконтрольних суб'єктів створюють значні вразливості для американських користувачів.
Реакція індустрії на зростання витрат
Професійні асоціації вже висловлюють занепокоєння щодо практичної реалізації цих вимог. Представники CTIA, що об'єднують операторів зв'язку та виробників гаджетів, попереджають про створення «множин нових практичних перешкод» через необхідність ведення складних списків деталей. Аналогічні аргументи висунула Commercial Drone Alliance, зазначивши, що дрони складаються з сотень окремих елементів, кожен з яких важко відстежити до першоджерела.
Виробники також побоюються зростання кінцевої ціни на товари. За словами представників галузі, заміна обмежених компонентів на функціонально еквівалентні аналоги може призвести до значного подорожчання продуктів у всьому ланцюжку постачання. Крім того, Consumer Technology Association підкреслює, що додаткові сертифікації можуть суттєво збільшити терміни виходу нових пристроїв на ринок без пропорційного покращення безпеки.
Прогноз розвитку регулювання
Наступний етап обговорення в FCC буде зосереджений на оцінці вартості та технічної можливості подання звітів про походження компонентів. Ймовірно, регулятор поступово перейде від загальних вимог до детальної документації для критичного обладнання.