Die US-Regulierungsbehörde FCC hat Netzwerkgeräte chinesischer Hersteller zum Sicherheitsrisiko erklärt und Beschränkungen erlassen. Die Entscheidung hat Signalwirkung weit über die USA hinaus – auch deutsche IT-Verantwortliche sollten ihre Beschaffungsstrategie jetzt kritisch überdenken.
FCC untersagt Netzwerkgeräte aus bestimmten Ländern – IT-Einkäufer müssen reagieren
Die US-Regulierungsbehörde FCC (Federal Communications Commission) hat den Einsatz von Routern und anderer Netzwerkinfrastruktur aus bestimmten Herstellerländern als Sicherheitsrisiko eingestuft und entsprechende Beschränkungen erlassen. Betroffen sind vor allem Produkte chinesischer Hersteller. Die Entscheidung hat über die USA hinaus Signalwirkung für Unternehmen, die ihre IT-Infrastruktur auf regulatorische Konformität prüfen müssen.
Hintergrund der Entscheidung
Die FCC stuft Netzwerkgeräte bestimmter Hersteller – darunter TP-Link, Huawei und ZTE – als potenzielle Einfallstore für staatlich gelenkte Spionage oder Sabotage ein.
Diese Geräte könnten durch Hintertüren oder erzwungene Kooperation der Hersteller mit ausländischen Geheimdiensten kompromittiert werden.
Die Behörde hat Bundesbehörden und öffentlich geförderte Netzbetreiber verpflichtet, entsprechende Geräte aus ihren Netzwerken zu entfernen. Für privatwirtschaftliche Unternehmen gelten die Verbote bislang nicht direkt – der regulatorische Druck wirkt jedoch mittelbar.
Welche Geräte und Hersteller betroffen sind
Im Fokus stehen insbesondere Router und Access Points, die im Consumer- und Small-Business-Segment weit verbreitet sind. TP-Link ist einer der meistverkauften Router-Anbieter weltweit und hält auch in Europa erhebliche Marktanteile. Neben TP-Link finden sich Huawei und ZTE auf der sogenannten „Covered List” der FCC – einer Liste als sicherheitskritisch eingestufter Anbieter.
Das US-Justizministerium prüft darüber hinaus ein mögliches Verkaufsverbot für TP-Link-Produkte in den Vereinigten Staaten.
Konsequenzen für die IT-Beschaffung
Für Unternehmen mit Geschäftstätigkeit in den USA oder mit US-amerikanischen Behörden als Kunden oder Partner ergibt sich unmittelbarer Handlungsbedarf: Netzwerkgeräte von betroffenen Herstellern können in diesen Lieferketten zum Compliance-Problem werden.
Sicherheitsbehörden in Deutschland und der EU – darunter das BSI – haben ähnliche Bedenken gegenüber Huawei bereits im Kontext des 5G-Ausbaus geäußert.
Auch ohne direkte regulatorische Verpflichtung stellt sich für IT-Verantwortliche die Frage nach der Risikoabwägung. Eine vollständige Analogie zur FCC-Entscheidung besteht zwar nicht – der Trend zur Überprüfung der Herkunft kritischer Netzwerkkomponenten ist jedoch klar erkennbar.
Verfügbare Alternativen
Als Alternativen stehen etablierte Anbieter aus den USA, Europa und Japan zur Verfügung:
- Cisco und Juniper Networks (USA)
- AVM (Deutschland)
- Netgear und Ubiquiti (USA)
Die Umstellung bestehender Infrastrukturen ist mit Kosten und Planungsaufwand verbunden, lässt sich aber in regulären Investitionszyklen berücksichtigen. Für kleinere Unternehmen, die auf kostengünstige TP-Link-Hardware setzen, bedeutet eine mögliche Ablösung allerdings eine spürbare Mehrausgabe.
Einordnung für deutsche Unternehmen
Deutsche Unternehmen sind von der FCC-Entscheidung nicht direkt betroffen, sollten die Entwicklung jedoch als Orientierungspunkt für ihre eigene IT-Sicherheitsstrategie nehmen. Wer Netzwerkgeräte in sicherheitsrelevanten Bereichen betreibt – etwa in der Produktion, im Gesundheitswesen oder in der öffentlichen Verwaltung – sollte die Herkunft und Updateversorgung seiner Hardware systematisch dokumentieren.
Das BSI empfiehlt seit Jahren eine strukturierte Lieferantenbewertung im Rahmen von IT-Grundschutz und ISO 27001.
Angesichts zunehmender geopolitischer Spannungen dürfte der regulatorische Druck in diese Richtung auch in der EU mittelfristig zunehmen.
Quelle: CNET – FCC bans foreign-made routers as national security risk
