ترامپ واردات ربات‌های هوشمند و اینورترهای خورشیدی را به دلیل خطرات امنیت سایبری محدود کرد

در تازه‌ترین اقدام دولت دونالد ترامپ برای تقویت امنیت زنجیره تأمین فناوری، کمیسیون ارتباطات فدرال آمریکا (FCC) محدودیت‌های جدیدی را برای واردات برخی تجهیزات هوشمند خارجی از جمله ربات‌های پیشرفته و اینورترهای مورد استفاده در سامانه‌های خورشیدی اعمال کرده است. این تصمیم با استناد به نگرانی‌های امنیت سایبری، احتمال جاسوسی و تهدید علیه زیرساخت‌های حیاتی ایالات متحده اتخاذ شده و نشان‌دهنده ورود رقابت ژئوپلیتیکی آمریکا و چین به مرحله‌ای جدید است؛ مرحله‌ای که دیگر تنها به تراشه‌ها و تجهیزات مخابراتی محدود نیست و اکنون حوزه رباتیک و انرژی را نیز در بر گرفته است.

بر اساس اعلام FCC، این محدودیت‌ها شامل ربات‌های انسان‌نما، ربات‌های چهارپا، سامانه‌های رباتیک متحرک متصل به شبکه و اینورترهای برق مورد استفاده در نیروگاه‌های خورشیدی می‌شود. این تجهیزات به دلیل برخورداری از قابلیت اتصال دائمی به اینترنت، دریافت به‌روزرسانی از راه دور و جمع‌آوری حجم گسترده‌ای از داده‌های محیطی، از نگاه نهادهای امنیتی آمریکا می‌توانند به ابزاری برای نفوذ سایبری یا جمع‌آوری اطلاعات تبدیل شوند.

در بیانیه منتشرشده از سوی برندن کار (Brendan Carr)، رئیسFCC، تأکید شده است که این اقدام در راستای سیاست دولت ترامپ برای حفاظت از زنجیره تأمین حیاتی آمریکا انجام شده و هماهنگ با ارزیابی‌های نهادهای امنیت ملی از جمله وزارت دفاع و وزارت امنیت داخلی است.

چرا ربات‌ها به یک تهدید امنیت سایبری تبدیل شده‌اند؟

در سال‌های اخیر، ربات‌های صنعتی و خدماتی دیگر صرفاً ماشین‌های مکانیکی نیستند. نسل جدید این تجهیزات به انواع حسگرها، دوربین‌های باکیفیت، میکروفون، سامانه‌های موقعیت‌یابی، هوش مصنوعی و ارتباطات ابری مجهز شده‌اند. همین قابلیت‌ها باعث شده است که هر ربات عملاً به یک رایانه متصل به اینترنت تبدیل شود.

از دید کارشناسان امنیت سایبری، چنین تجهیزاتی در صورت آلوده شدن یا سوءاستفاده می‌توانند:

• اطلاعات حساس محیط را جمع‌آوری کنند.
• تصاویر و داده‌های کاربران را به سرورهای خارجی منتقل کنند.
• از راه دور کنترل شوند.
• به بستری برای حملات سایبری علیه شبکه‌های سازمانی تبدیل شوند.
• عملیات فیزیکی ربات را تغییر داده یا مختل کنند.

FCC  در اسناد منتشرشده همراه این تصمیم اعلام کرده است که قابلیت‌های شبکه‌ای ربات‌های پیشرفته «سطح حمله گسترده‌ای» ایجاد می‌کند که مهاجمان می‌توانند از آن برای کنترل عملکرد فیزیکی ربات یا دستکاری داده‌های آن استفاده کنند.

اینورترهای خورشیدی؛ حلقه حساس زیرساخت انرژی

بخش دیگری از محدودیت‌های جدید، اینورترهای مورد استفاده در سامانه‌های خورشیدی را هدف قرار داده است.

اینورترها وظیفه تبدیل برق تولیدشده توسط پنل‌های خورشیدی به برق قابل استفاده در شبکه سراسری را بر عهده دارند و تقریباً تمامی نیروگاه‌های خورشیدی مدرن از نسخه‌های هوشمند و متصل به شبکه این تجهیزات استفاده می‌کنند.

کارشناسان امنیت انرژی هشدار داده‌اند که در صورت وجود درِ پشتی  (Backdoor)، آسیب‌پذیری یا امکان کنترل از راه دور، مهاجمان می‌توانند:

• تولید برق را مختل کنند.
• تعادل شبکه را بر هم بزنند.
• خاموشی‌های گسترده ایجاد کنند.
• به زیرساخت‌های حیاتی کشور آسیب وارد کنند.

همین موضوع باعث شده است که آمریکا، پس از محدودیت تجهیزات مخابراتی، اکنون حوزه انرژی را نیز وارد سیاست‌های امنیت فناوری خود کند.

محدودیت‌ها شامل چه تجهیزاتی می‌شود؟

بر اساس تصمیمFCC:

• محدودیت‌ها تنها شامل مدل‌های جدید خواهد بود.
• محصولاتی که پیش‌تر مجوز فعالیت دریافت کرده‌اند همچنان قابل استفاده هستند.
• شرکت‌ها می‌توانند برای دریافت مجوز ویژه (Waiver) درخواست ارائه کنند.
• بررسی این درخواست‌ها با همکاری وزارت دفاع و وزارت امنیت داخلی انجام خواهد شد.

به این ترتیب، دولت آمریکا تلاش کرده است بدون ایجاد اختلال فوری در بازار، مسیر ورود تجهیزات جدید را تحت کنترل امنیتی قرار دهد.

رقابت فناوری آمریکا و چین وارد مرحله جدیدی شد

این تصمیم ادامه روندی است که طی چند سال گذشته علیه تجهیزات ساخت چین دنبال شده است. پیش از این نیز آمریکا محدودیت‌هایی علیه تجهیزات مخابراتی، پهپادهای تجاری، روترهای شبکه و برخی محصولات شرکت‌های چینی اعمال کرده بود.

اما تفاوت تصمیم جدید در آن است که اکنون رباتیک، انرژی هوشمند و هوش مصنوعی نیز به فهرست حوزه‌های حساس امنیت ملی اضافه شده‌اند.

این تحول نشان می‌دهد که رقابت میان واشنگتن و پکن دیگر صرفاً یک رقابت اقتصادی یا تجاری نیست، بلکه به حوزه کنترل فناوری‌های آینده و امنیت زیرساخت‌های حیاتی گسترش یافته است.

پیامدهای احتمالی برای صنعت جهانی

کارشناسان معتقدند این تصمیم می‌تواند پیامدهای گسترده‌ای برای تولیدکنندگان تجهیزات هوشمند داشته باشد.

از جمله:

• افزایش هزینه‌های تطبیق با الزامات امنیتی آمریکا
• توسعه استانداردهای سختگیرانه‌تر برای تجهیزات IoT و رباتیک
• افزایش ممیزی امنیتی زنجیره تأمین
• کاهش وابستگی کشورهای غربی به تولیدکنندگان چینی
• افزایش سرمایه‌گذاری در تولید داخلی تجهیزات راهبردی

در مقابل، تولیدکنندگان نیز احتمالاً مجبور خواهند شد شفافیت بیشتری درباره نحوه پردازش داده‌ها، محل ذخیره‌سازی اطلاعات و فرآیندهای به‌روزرسانی نرم‌افزاری محصولات خود ارائه دهند.

اتاق تحلیل ۲۴ نیوز | دیدگاه تحلیلی بهراد یوسفی

تصمیم اخیر FCC را نباید صرفاً یک محدودیت تجاری یا سیاسی تلقی کرد؛ بلکه این اقدام بازتاب تغییر نگاه دولت‌ها به مفهوم امنیت سایبری در عصر هوش مصنوعی و تجهیزات متصل است. اگر در گذشته تمرکز مدافعان امنیت بر حفاظت از شبکه‌ها، سرورها و نرم‌افزارها بود، امروز هر تجهیز هوشمندی که قابلیت اتصال به اینترنت، دریافت به‌روزرسانی از راه دور یا جمع‌آوری داده را داشته باشد، به بخشی از سطح حمله (Attack Surface)  سازمان تبدیل می‌شود.

ربات‌های هوشمند، خودروهای خودران، تجهیزات صنعتی، سامانه‌های مدیریت انرژی و حتی اینورترهای خورشیدی، همگی در صورت طراحی ناامن یا وابستگی به زنجیره تأمین غیرقابل اعتماد، می‌توانند به نقاط ورود مهاجمان تبدیل شوند. از این منظر، تصمیم آمریکا نشان‌دهنده تغییر رویکرد از «امنیت نرم‌افزار» به «امنیت اکوسیستم فناوری» است؛ جایی که منشأ تولید سخت‌افزار، نحوه توسعه Firmware، مسیر به‌روزرسانی، وابستگی به سرویس‌های ابری و حتی ساختار مالکیت تولیدکننده نیز به بخشی از ارزیابی ریسک تبدیل می‌شوند.

برای کشورها و سازمان‌هایی که در حال توسعه زیرساخت‌های هوشمند هستند، این تحول یک هشدار مهم به همراه دارد: در پروژه‌های تحول دیجیتال، تنها عملکرد و قیمت تجهیزات نباید معیار انتخاب باشد. ارزیابی امنیت زنجیره تأمین، بررسی قابلیت‌های مدیریت از راه دور، انجام ممیزی Firmware، اطمینان از نبود درهای پشتی و امکان اعمال به‌روزرسانی‌های امن، از الزامات اصلی مدیریت ریسک سایبری در سال‌های آینده خواهد بود. به نظر می‌رسد رقابت ژئوپلیتیکی آینده بیش از آنکه بر سر مالکیت فناوری باشد، بر سر اعتمادپذیری امنیتی فناوری شکل خواهد گرفت؛ موضوعی که می‌تواند استانداردهای جهانی توسعه و به‌کارگیری تجهیزات هوشمند را برای سال‌های پیش‌رو دگرگون کند.

گزارش ویژه ۲۴ نیوز، راهنمای جامع Zero Trust در ادامه حتما بخوانید