Könnte die von Ihnen verwendete Technologie ein Risiko für die nationale Sicherheit darstellen?
Das ist durchaus möglich. Die US-amerikanische Federal Communications Commission (FCC) hat kürzlich die Liste der Hersteller und Dienste erweitert, die sie als Risiken für die nationale Sicherheit einstuft.
Die FCC erstellte ihre Liste erstmals nach der Verabschiedung des „ “ National Defense Authorization Act (NDAA) (wird in einem neuen Tab geöffnet). § 889 dieses Gesetzes verbietet US-Regierungsbehörden sowie deren Auftragnehmern und Lieferanten den Erwerb von Telekommunikationsausrüstung und -dienstleistungen, die von bestimmten chinesischen Unternehmen hergestellt werden.
Ein separates Gesetz, der „U.S. Secure Networks Act“, legt die Rolle der FCC bei der Erstellung und Pflege dieser Liste näher fest. Die FCC hat die Liste zuletzt unter September 2022 (wird in einem neuen Tab geöffnet) aktualisiert. Viele der durch den NDAA gesperrten Unternehmen sind auch auf der aktualisierten Liste der FCC aufgeführt. Dazu gehören:
- Huawei Technologies Co. GmbH
- ZTE Corp.
- Hytera Communications Corp.
- Hangzhou Hikvision Digital Technology Co.
- Dahua Technology Co.
- Aventura Technologies Inc.
Die Situation ist jedoch etwas komplizierter. Ein bloßer Blick auf das Etikett einer Verpackung oder einer Kamera reicht möglicherweise nicht aus, um festzustellen, ob der darin enthaltene Chipsatz von einem der auf der Liste aufgeführten Unternehmen hergestellt wurde. Das liegt daran, dass die Liste nicht nur diese Unternehmen, sondern auch deren Tochtergesellschaften und verbundene Unternehmen umfasst. Viele ihrer Geräte, insbesondere Videokameras, werden als White-Label-Produkte unter anderen Markennamen vertrieben.
Neben den oben aufgeführten Herstellern werden sowohl von der FCC als auch in der aktualisierten Liste gemäß Abschnitt 889 des NDAA auch Produkte, Lösungen und Dienstleistungen des in Russland ansässigen Unternehmens AO Kaspersky Lab aufgeführt. Diese Neuerung könnte für viele Organisationen erhebliche Herausforderungen mit sich bringen. Kaspersky bietet Sicherheitslösungen und -dienste an, die von Anwendungen für Privatanwender bis hin zu Unternehmenslösungen reichen. Da viele Menschen von zu Hause aus arbeiten und ihre privaten PCs, Tablets und Smartphones nutzen, wäre es nicht ungewöhnlich, dass Kaspersky-Produkte für Privatanwender mit einer Unternehmens-IT-Umgebung zusammenarbeiten – selbst wenn das Unternehmen nicht direkt Kunde von Kaspersky ist.
Darüber hinaus hat die FCC ihre Liste der gesperrten Unternehmen um mehrere Namen erweitert, darunter:
- China Mobile International USA Inc.
- China Telecom (Americas) Corp.
- Pacific Network Corp. und deren Tochtergesellschaft ComNet (USA) LLC
- China Unicom (Americas) Operations Ltd.
Wie kann Tanium Ihnen helfen?
Tanium überwacht und aktualisiert weiterhin die Bezeichnungen von Herstellern und deren Tochtergesellschaften, denen die Zulassung als Lieferanten der US-Regierung entzogen wurde. Das „Discover“-Modul von Tanium kann diese Kennzeichnungen nutzen, um Administratoren dabei zu unterstützen, gesperrte Geräte zu identifizieren und zu lokalisieren. Die Geräte können dann gezielt ausgetauscht werden.
Beispielsweise kann Tanium Software von Kaspersky Lab auf verschiedene Weise identifizieren:
Tanium Interact (wird in einem neuen Tab geöffnet) Fragen:
- Installationen suchen:
Installierte Anwendungen von allen Rechnern abrufen: - Status abfragen:
Kaspersky-Client-Version, Kaspersky-DAT-Version und Alter der Kaspersky-DAT-Dateien von allen Rechnern abrufen, auf denen Anwendungen installiert sind, deren Name „Kaspersky“ enthält:
Tanium Data Explorer (wird in einem neuen Tab geöffnet) – nutzen Sie den ADI-Bericht „Software-Bestandsaufnahme“, um die Daten zu installierten Anwendungen einzusehen, und fügen Sie einen Filter für Kaspersky hinzu
Tanium Deploy (wird in einem neuen Tab geöffnet) – falls ein Kunde Kaspersky aktiv über Deploy verwaltet
Dienstleister finden
Mit „Tanium Reveal“ können Administratoren feststellen, ob ihre Organisationen Dienstleistungen von einem der gesperrten Dienstleister in Anspruch nehmen. Zu diesem Zweck durchsucht Reveal Dokumente, um festzustellen, ob das Unternehmen mit einem gesperrten Anbieter Geschäfte tätigt. Zu diesen Unterlagen können Verträge, Bestellungen, Rechnungen und Anbieterverzeichnisse gehören.
Während manche Organisationen sich möglicherweise auf manuelle und statische Methoden stützen, um zu ermitteln, mit wem sie Geschäfte tätigen, kann Tanium Reveal tiefer und in Echtzeit recherchieren, um Verbindungen aufzudecken, die bei älteren Methoden übersehen werden. Tanium Reveal bietet Ihnen einen Echtzeit-Einblick in Ihre Dokumente und unterstützt Sie dabei, angemessene Auskunftsersuchen zu erfüllen.
Wenn Sie Tanium-Kunde sind, lesen Sie bitte unseren Artikel in der „ “-Community unter (wird in einem neuen Tab geöffnet) , der Sie Schritt für Schritt dabei unterstützt, Geräte zu identifizieren und zu melden, die den für die Nutzung gesperrten Geräten entsprechen.
Sollten Sie Hilfe benötigen, um festzustellen, ob Ihr Unternehmen verbotene Produkte oder Dienstleistungen nutzt, wenden Sie sich bitte an oder kontaktieren Sie Tanium unter (wird in einem neuen Tab geöffnet).