تخطط لجنة الاتصالات الفيدرالية للتصويت في نوفمبر لإلغاء قرار يناير 2025 الذي يطالب مقدمي خدمات الإنترنت بتأمين شبكاتهم ضد الوصول غير القانوني. يجادل الرئيس بريندان كار بأن الإجراء تجاوز سلطة الوكالة ويفضل التزامات طوعية من الشركات بدلاً من ذلك. القرار يأتي بعد ضغوط من مجموعات الاتصالات الكبرى ردًا على تهديدات الأمن السيبراني مثل هجمات Salt Typhoon.
في يناير 2025، قبل أن يحصل الجمهوريون على السيطرة الأغلبية على لجنة الاتصالات الفيدرالية، اعتمدت اللجنة قرارًا تفسيريًا بموجب قانون مساعدة تطبيق القانون في الاتصالات لعام 1994 (CALEA). يفسر هذا القرار القسم 105 من CALEA كطلب لشركات الاتصالات لتأمين شبكاتها من الوصول أو التنصت غير القانوني، ممتدًا الواجبات إلى خيارات المعدات وممارسات إدارة الشبكة. كان ردًا على الهجمات السيبرانية الصينية، بما في ذلك اختراق Salt Typhoon لمقدمي الخدمات مثل Verizon وAT&T، الذي أضر بالموجهات والمفاتيح باستغلال معدات قديمة وبروتوكولات ضعيفة.
القرار، المقترن بإشعار مقترح لقواعد أكثر صرامة، أكد على النظافة الأساسية للأمن السيبراني مثل ضوابط الوصول القائمة على الدور، كلمات مرور قوية، المصادقة متعددة العوامل، وإصلاح الثغرات. دافعت الرئيسة آنذاك جيسيكا روزنوركل عنه كـ'عقل سليم'، قائلة: 'هذا عقل سليم'، مشيرة إلى أن CALEA تطالب الشركات بضمان حدوث التنصت فقط بتفويض قانوني وتدخل الشركة.
ومع ذلك، احتجت شركات الكابل والألياف والجوال. في فبراير، تقدمت CTIA-The Wireless Association، NCTA-The Internet & Television Association، وUSTelecom-The Broadband Association بطلب للتراجع عنه، مدعية أن CALEA تسهل فقط التنصت القانوني وأن اللجنة تفتقر إلى السلطة للمعايير التقنية.
تحت رئاسة بريندان كار، ترى اللجنة الآن القرار كـ'غير قانوني وغير ضروري'. مسودة أمر لتصويت 20 نوفمبر ستسحبه وتسحب القواعد، مفضلة 'نهجًا مستهدفًا' من خلال شراكات فيدرالية-خاصة. أبرز كار الخطوات الطوعية للشركات، بما في ذلك إصلاحات متسارعة، تحديثات ضوابط الوصول، تعطيل الاتصالات غير الضرورية، تحسين صيد التهديدات، وتعزيز مشاركة المعلومات. يجادل الأمر بأن التفسير السابق وسع CALEA خطأً خارج تسهيل التنصت ليفرض ممارسات على مستوى الشبكة.