L’FCC alza l’asticella su allarmi e cavi sottomarini
L’asticella non si alza solo per gli operatori: ora entra nel perimetro regolatorio anche chi fornisce tecnologia e chi gestisce i terminali dei cavi sottomarini. Il punto non è una nuova vulnerabilità, ma un cambio di baseline: l’accesso, la verifica degli alert e la supply chain dei sistemi fidati diventano materia di licenza e di conformità.
L’FCC ha approvato nuove regole per EAS e WEA che impongono password forti, patch rapide, firewall e un nuovo sistema di autenticazione per verificare gli alert prima dell’invio, così da ridurre duplicazioni e submission non autorizzate. Ha anche aggiornato per la prima volta in decenni la disciplina sui submarine cable, alleggerendo alcune licenze ma irrigidendo i controlli di sicurezza per i provider con capacità di autocertificazione e per gli operatori con strutture negli Stati Uniti.
Per chi presidia infrastrutture di emergenza o landing station, il rischio non è tecnico in senso stretto: è operativo e regolatorio. Una compromissione nel piano di controllo o in un fornitore terzo può ora tradursi in blocco, revisione o esposizione di conformità su un’infrastruttura che trasporta comunicazioni critiche.
FCC passes new cybersecurity rules for emergency systems, undersea cables
The new rules would overhaul national emergency systems to protect against hijacking and update federal security review rules for undersea cables providers.