Nkom vil ikke følge USAs ruter-forbud

Etter at det amerikanske teletilsynet (FCC) vedtok et forbud mot alle utenlandskproduserte rutere har Digi undersøkt om det samme er aktuelt å gjøre her til lands.

Men det er det ingen planer om, ifølge Espen Slette, som er avdelingsdirektør i Nasjonal kommunikasjonsmyndighet (Nkom)

– I Norge gjennomfører vi ikke en tilsvarende kategorisering av forbrukerrutere etter opprinnelsesland, konstaterer Slette.

Indre marked

Derimot gjør de «løpende risikovurderinger» knyttet til elektronisk kommunikasjonsutstyr og følger med på sårbarheter som kan påvirke norske brukere.

Videre peker Slette på at Norge er bundet av EUs regelverk for radioutstyr og IKT-produkter.

Dermed forholder norske myndigheter seg til vurderinger som gjøres innenfor det europeiske indre markedet, fremfor å lage egne nasjonale forbudslister slik USA har gjort.

– Ingen angrep registrert

I USA er det ferske forbudet, som gjelder nysalg av produktene, begrunnet med konkrete cyberangrep kjent under navn som Volt, Flax og Salt Typhoon.

Disse angrepene skal ha utnyttet svakheter i rutere for å ramme kritisk infrastruktur. Nkom opplyser at de foreløpig ikke har sett lignende mønstre i Norge.

– Vi har per i dag ikke registrert hendelser eller angrepsmønstre mot norske hjemmerutere, sier avdelingsdirektør Slette.

Han legger til at de følger situasjonen tett.

– Vi vet at hjemmerutere generelt kan være attraktive mål, og vi følger derfor med på informasjon fra både nasjonale og internasjonale sikkerhetsmiljøer.

Dette samsvarer med advarslene fra USA om at slike enheter kan fungere som inngangsporter til private nettverk.

Råd til norske brukere

Selv om USA nå stanser salget av nye modeller fra en rekke produsenter, mener Nkom at norske forbrukere foreløpig kan ta det med ro.

Myndighetene gir nemlig de samme sikkerhetsrådene uavhengig av om ruteren er produsert i USA, Asia eller andre deler av verden.

Slette understreker at det viktigste er å sørge for at ruteren alltid har oppdatert programvare. Videre bør man bruke sterke passord og bytte ut gammelt utstyr som ikke lenger mottar sikkerhetsoppdateringer fra produsenten.