Sehr geehrter Sprecher Johnson und Minderheitsführer Jeffries,
Wir, die unterzeichnenden Organisationen und Einzelpersonen, schreiben zur Unterstützung des ROUTERS-Gesetzes (Removing Our Unsecure Technologies to Ensure Reliability and Security). Insbesondere ermutigen wir die Führung des Repräsentantenhauses, sich unverzüglich mit dem ROUTERS-Gesetz zu befassen. Wir fordern den Haushaltsausschuss des Repräsentantenhauses außerdem auf, in das Haushaltspaket für das Haushaltsjahr 2025 eine Berichtsformulierung aufzunehmen, die die Behörden dazu auffordert, ihre Informationstechnologie-Infrastruktur (IT) zu untersuchen und jegliche Hardware, die von einem von einem ausländischen Gegner kontrollierten Unternehmen hergestellt wurde, „auszureißen und zu ersetzen“.
Der ROUTERS Act, der im März einstimmig vom Energie- und Handelsausschuss des Repräsentantenhauses verabschiedet wurde, würde einen Bericht des Handelsministeriums erfordern, der die politischen Entscheidungsträger über potenzielle Risiken informiert, die von Internet-Routern, Modems und anderen Technologien für Verbraucher ausgehen, die von Unternehmen hergestellt werden, die ihren Sitz in gegnerischen ausländischen Nationen haben oder von diesen kontrolliert werden. Um die nationale und wirtschaftliche Sicherheit Amerikas zu schützen, benötigen die Mitglieder des Kongresses zuverlässige Informationen über technologische Schwachstellen in Verbraucherprodukten, die in Ländern wie China und Russland hergestellt werden. Der ROUTERS Act würde dazu beitragen, solche Informationen bereitzustellen.
Die Kommunistische Partei Chinas und andere ausländische Gegner haben versucht, unsere nationale und wirtschaftliche Sicherheit auf allen Ebenen des „Tech-Stacks“ zu gefährden. Der Kongress begegnete den Bedrohungen unserer Telekommunikationsinfrastruktur bereits mit der Verabschiedung des parteiübergreifenden Secure Equipment Act, der die Nutzung von Produkten der chinesischen Telekommunikationsunternehmen Huawei und ZTE untersagte. Der Kongress begegnete kürzlich den Bedrohungen am „Rand“ des Tech-Stacks mit einem Gesetz, das es dem Präsidenten ermöglicht, die Desinvestition von aus dem Ausland kontrollierten Plattformen wie TikTok zu erzwingen. Der Kongress hat Studien in Auftrag gegeben, die dabei helfen, die Bedrohungen zu veranschaulichen, die durch die Nutzung anderer Arten von Hardware durch die Bundesregierung entstehen, wie etwa Drohnen des in China ansässigen Drohnenunternehmens DJI. Aber der Kongress hat die Schwachstellen für die nationale Sicherheit und Wirtschaft, die von den „mittleren“ Abschnitten unseres Tech-Stacks, nämlich Routern und Modems, ausgehen, noch nicht umfassend untersucht.
Bedenken hinsichtlich möglicher Schwachstellen in Routern und Modems sind begründet, und die Verabschiedung des ROUTERS Act wird dem Kongress helfen, geeignete Maßnahmen zur Sicherung unserer digitalen Infrastruktur zu ergreifen. Im Januar 2024 nutzten von der KPCh unterstützte Hackergruppen in Europa Schwachstellen in Routern des chinesischen Unternehmens TP-Link, um Cyberspionage-Operationen durchzuführen. Das National Institute of Standards and Technology (NIST) hat in seiner National Vulnerabilities Database Hunderte von Berichten über Cybersicherheitsschwachstellen in TP-Link-Produkten erfasst. Trotz dieser bekannten Schwachstellen haben Behörden wie das Verteidigungsministerium, die National Aeronautics and Space Administration und die General Services Administration Berichten zufolge TP-Link-Hardware gekauft.
Mit dem ROUTERS Act soll der Prozess zur Ermittlung des Bedrohungsniveaus eingeleitet werden, das solche Technologien für die nationale und wirtschaftliche Sicherheit Amerikas darstellen. Der Gesetzentwurf ist ein weiterer Schritt in den parteiübergreifenden Bemühungen, unsere Lieferketten und unseren Technologie-Stack vor Bedrohungen durch Produkte und Anbieter zu schützen, die in betroffenen Ländern ansässig sind oder diesen verpflichtet sind.
Zusätzlich zur Verabschiedung des ROUTERS Act fordern wir den Kongress auf, in das Haushaltspaket für das Haushaltsjahr 2025 eine Berichtsformulierung aufzunehmen, die den Bundesbehörden empfiehlt, eine Bestandsaufnahme ihrer Router durchzuführen und sämtliche in betroffenen Ländern hergestellte Hardware zu entfernen, die möglicherweise integrierte Schwachstellen in der Cybersicherheit aufweist. In der Vergangenheit ist die Bundesregierung bei der Bewältigung von Bedrohungen der nationalen Sicherheit unseres Technologie-Stacks mit gutem Beispiel vorangegangen und hat freiwillig anfällige Hardware und Software von staatlichen Geräten und Netzwerken entfernt. Obwohl unseres Wissens nach noch kein Gesetz vorgeschlagen wurde, das die Bundesbehörden dazu verpflichtet, glauben wir, dass die Berichtsformulierung des Haushaltsplans in diesem Haushaltszyklus die Entfernung anfälliger Router und Modems aus den IT-Systemen des Bundes ankurbeln könnte. Nach der Verabschiedung des ROUTERS Act wäre dies ein großartiger zweiter Schritt, um Bedrohungen auf höchster Ebene anzugehen und potenzielle Schäden proaktiv einzudämmen.
Vielen Dank für Ihre Rücksichtnahme und Führung in dieser wichtigen Angelegenheit. Wir freuen uns darauf, mit Ihnen zusammenzuarbeiten, um sicherzustellen, dass dieses Gesetz in Kraft tritt, und um die Bemühungen zur Sicherung unserer technologischen Infrastruktur fortzusetzen.
Aufrichtig,
Yael Ossowski
Stellvertretender Direktor
Verbraucherwahlzentrum