Prezado Presidente Johnson e Líder da Minoria Jeffries,
Nós, as organizações e indivíduos abaixo assinados, escrevemos em apoio à Lei de Remoção de Nossas Tecnologias Inseguras para Garantir Confiabilidade e Segurança (ROUTERS). Especificamente, encorajamos a liderança da Câmara a adotar a Lei ROUTERS o mais rápido possível. Solicitamos ainda que o Comité de Dotações da Câmara considere a inclusão da linguagem do relatório no pacote de dotações para o ano fiscal de 2025, incentivando as agências a investigar a sua infra-estrutura de tecnologia da informação (TI) e a “destruir e substituir” qualquer hardware fabricado por uma empresa controlada por uma nação adversária estrangeira.
Aprovada por unanimidade pelo Comitê de Energia e Comércio da Câmara em março, a Lei ROUTERS exigiria um relatório do Departamento de Comércio informando os legisladores sobre os riscos potenciais representados por roteadores de Internet, modems e outras tecnologias de consumo produzidos por empresas sediadas ou controladas por estrangeiros. nações adversárias. Para salvaguardar a segurança nacional e económica da América, os membros do Congresso precisam de informações fiáveis sobre vulnerabilidades tecnológicas em produtos de consumo produzidos em países como a China e a Rússia. A Lei ROUTERS ajudaria a fornecer essas informações.
O Partido Comunista Chinês e outros adversários estrangeiros tentaram comprometer a nossa segurança nacional e económica em todos os níveis da “pilha tecnológica”. Anteriormente, o Congresso abordou as ameaças à nossa infra-estrutura de telecomunicações ao aprovar a Lei bipartidária de Equipamentos Seguros, que removeu e proibiu a utilização de produtos fabricados pelas empresas de telecomunicações chinesas Huawei e ZTE. O Congresso abordou recentemente as ameaças no “limite” da pilha tecnológica com legislação que permite ao presidente forçar o desinvestimento de plataformas controladas por estrangeiros, como o TikTok. O Congresso solicitou estudos que ajudaram a ilustrar as ameaças representadas pelo uso de outros tipos de hardware pelo governo federal, como drones fabricados pela empresa chinesa de drones DJI. Mas o Congresso ainda não examinou exaustivamente as vulnerabilidades económicas e de segurança nacional colocadas pelas secções “médias” da nossa pilha tecnológica, representadas pelos routers e modems.
As preocupações sobre potenciais vulnerabilidades em routers e modems são bem fundamentadas, e a aprovação da Lei ROUTERS ajudará o Congresso a tomar medidas apropriadas para proteger a nossa infra-estrutura digital. Em Janeiro de 2024, grupos de hackers apoiados pelo PCC na Europa exploraram vulnerabilidades em routers fabricados pela empresa chinesa TP-Link para realizar operações de espionagem cibernética. O Instituto Nacional de Padrões e Tecnologia (NIST) registrou centenas de relatórios de vulnerabilidades de segurança cibernética nos produtos da TP-Link em seu Banco de Dados Nacional de Vulnerabilidades. Mesmo com essas vulnerabilidades conhecidas, agências como o Departamento de Defesa, a Administração Nacional de Aeronáutica e Espaço e a Administração de Serviços Gerais adquiriram hardware TP-Link.
A Lei ROUTERS iniciaria o processo de identificação do nível de ameaça que tais tecnologias representam para a segurança nacional e económica americana. O projeto de lei marca mais um passo no esforço bipartidário para proteger as nossas cadeias de abastecimento e pilha de tecnologia contra ameaças representadas por produtos e fornecedores baseados ou vinculados a países preocupantes.
Além de adoptar a Lei ROUTERS, encorajamos o Congresso a incluir a linguagem do relatório no pacote de dotações para o ano fiscal de 2025 que recomenda que as agências federais realizem um inventário dos seus routers e removam qualquer hardware fabricado em países preocupantes que possam ter vulnerabilidades de segurança cibernética incorporadas. Historicamente, ao abordar as ameaças à segurança nacional ao nosso conjunto tecnológico, o governo federal tem liderado pelo exemplo, removendo voluntariamente hardware e software vulneráveis de dispositivos e redes governamentais. Embora, até onde sabemos, ainda não tenha sido proposta legislação que exija que as agências federais o façam, acreditamos que a linguagem do relatório de dotações deste ciclo de dotações poderia dar início à remoção de routers e modems vulneráveis dos sistemas de TI federais. Após a aprovação da Lei ROUTERS, este seria um grande segundo passo para enfrentar as ameaças ao mais alto nível e mitigar proativamente qualquer dano potencial.
Obrigado pela sua consideração e liderança nesta questão vital. Esperamos trabalhar consigo para garantir que esta legislação se torne lei e para continuar o esforço para proteger a nossa infra-estrutura tecnológica.
Sinceramente,
Yaël Ossowski
Vice diretor
Centro de Escolha do Consumidor