De Amerikaanse Federal Communications Commission (FCC) heeft stappen ondernomen om de verkoop van in het buitenland gemaakte consumentenrouters aan banden te leggen, onder verwijzing naar bezorgdheid over de nationale veiligheid. Deze actie weerspiegelt de toenemende geopolitieke spanningen en de drang om de Amerikaanse digitale infrastructuur te beveiligen tegen spionage, diefstal van intellectueel eigendom en cyberaanvallen. Deze stap is belangrijk omdat routers een fundamenteel toegangspunt vormen tot miljoenen Amerikaanse huizen en bedrijven, waardoor ze een ideaal doelwit zijn voor kwaadwillende actoren.

Waarom het verbod? Een nationaal veiligheidsrisico

De FCC beweert dat routers van buitenlandse makelij zijn uitgebuit bij cyberaanvallen gericht op kritieke Amerikaanse infrastructuur, waaronder de Volt-, Flax- en Salt Typhoon-campagnes. Cybersecurity-experts bevestigen dit risico en merken op dat routers een zwak punt vormen in het Internet of Things (IoT)-ecosysteem. Hoewel het bewijzen van de intentie moeilijk is, maakt het potentieel voor wijdverbreide compromissen dit tot een strategische kwetsbaarheid. Het verbod is bedoeld om deze dreiging te verminderen door de controle over de productie van routers en de toeleveringsketens aan te scherpen.

Welke routers zijn getroffen?

Het verbod is van toepassing op nieuwe wifi-routers voor consumenten die buiten de VS zijn vervaardigd, inclusief routers die zijn geproduceerd door Amerikaanse bedrijven in het buitenland. Bestaande routers die al in gebruik zijn, blijven onaangetast, evenals FCC-goedgekeurde modellen die momenteel te koop zijn. Om in de VS te kunnen verkopen, moeten fabrikanten nu voorwaardelijke goedkeuring verkrijgen van het ministerie van Defensie en het ministerie van Binnenlandse Veiligheid, waarin details over eigendom, ontwerp en productieprocessen openbaar worden gemaakt.

De duistere definitie van “in het buitenland gemaakt”

De reikwijdte van het verbod is breed en omvat mogelijk grote merken als Netgear, TP-Link, Asus, Amazon’s Eero, Google’s Nest, Synology, Linksys en Ubiquiti. De definitie strekt zich uit tot elke router die is ontworpen of vervaardigd buiten de VS, of door bedrijven die niet volledig in Amerikaanse handen zijn. Deze dubbelzinnigheid dwingt fabrikanten om hun naleving te bewijzen, waardoor wordt aangedrongen op onshoring van de productie. Tot nu toe hebben geen enkele router voorwaardelijke goedkeuring ontvangen, maar de FCC verwacht dat er binnenkort goedkeuring zal worden verleend.

Inkoop van componenten: een grijs gebied

De FCC verduidelijkt dat routers die in de VS zijn geassembleerd met componenten van buitenlandse makelij niet automatisch worden verboden, op voorwaarde dat die componenten niet onder strengere zendervoorschriften vallen. Dit betekent dat fabrikanten die onderdelen uit China importeren, maar deze in eigen land assembleren, mogelijk nog steeds aan de eisen voldoen. Om deze naleving te bewijzen is echter documentatie nodig, die de FCC nog niet specificeert.

Grote merken onder de loep

  • TP-Link: TP-Link is volledig afhankelijk van productie in het buitenland en moet goedkeuring vragen of de productie naar de VS verplaatsen. Het bedrijf wordt onder de loep genomen vanwege vermeende banden met China en roofzuchtige prijspraktijken.
  • Netgear: De routers van Netgear zijn weliswaar in de VS opgericht, maar worden in het buitenland gemaakt en hebben voorwaardelijke goedkeuring nodig. Het bedrijf heeft gelobbyd voor cyberveiligheidsmaatregelen en strategische concurrentie met China.
  • Asus: Asus wordt voornamelijk in Taiwan geproduceerd en moet ook goedkeuring aanvragen. Het verbod lijkt tot nu toe een minimale impact te hebben gehad op de aandelenkoers.

De beperkte Amerikaanse productie

Momenteel is bekend dat alleen de Starlink-routers van SpaceX in de VS worden vervaardigd, hoewel ze nog steeds afhankelijk zijn van Oost-Aziatische componenten. Experts beweren dat beveiligingsmaatregelen en firmware-ondersteuning belangrijker zijn dan geografie.

Impact op consumenten: hogere prijzen, beperkte keuze

Het verbod zal waarschijnlijk de routerprijzen doen stijgen naarmate fabrikanten zich aanpassen aan strengere regelgeving of de productie verplaatsen. Verstoringen van de toeleveringsketen zijn ook mogelijk als voorwaardelijke goedkeuringen worden uitgesteld. Hoewel de onmiddellijke effecten minimaal kunnen zijn, moeten consumenten voorrang geven aan gerenommeerde merken met krachtige firmware-updates en trackrecords op het gebied van beveiliging.

Er blijven onbeantwoorde vragen

De FCC heeft belangrijke vragen onbeantwoord gelaten, waaronder waarom het verbod alleen van toepassing is op consumentenrouters en waarom bestaande in het buitenland gemaakte apparaten als veilig worden beschouwd. Deze onzekerheden duiden erop dat het beleid evolueert en verdere verduidelijking wordt verwacht.

Concluderend weerspiegelt het Amerikaanse routerverbod een groeiende nadruk op digitale veiligheid en nationale veerkracht. Consumenten moeten zich bewust zijn van de veranderingen, prioriteit geven aan vertrouwde merken en anticiperen op mogelijke prijsstijgingen naarmate de sector zich aanpast.