La nouvelle initiative croisée émerge des mois après la dissolution des anciens organes consultatifs de la cybersécurité.
La Federal Communications Commission (FCC) a créé un nouveau conseil pour la sécurité nationale pour coordonner et renforcer les efforts de l’agence contre les adversaires étrangers, avec un accent particulier sur les menaces de la Chine.
« Le Conseil tirera parti de la gamme complète des autorités réglementaires, d’enquête et d’application de la Commission pour promouvoir la sécurité nationale américaine et contre les adversaires étrangers, en particulier les menaces posées par la République populaire de Chine (PRC) et le Parti communiste chinois (CCP) », a déclaré la FCC dans un communiqué.
La formation du Conseil intervient deux mois seulement après que l’administration Trump a dissoute plusieurs organes consultatifs de cybersécurité, notamment le Cyber Safety Review Board (CSRB) de la Cybersecurity and Infrastructure Security Agency (CISA) qui avait enquêté sur le groupe de piratage lié à la Chine Salphoon, signalant une réorganisation significative de la surveillance fédérale de la cybersécurité.
Le nouveau conseil représente une expansion critique de la posture de sécurité nationale de la FCC et attirera les représentants de huit bureaux et bureaux différents au sein de la Commission pour répondre aux menaces transversales dans les télécommunications et la technologie.
« Aujourd’hui, le pays fait face à une menace persistante et constante des adversaires étrangers, en particulier le PCC », a déclaré le président de la FCC, Brendan Carr, dans un communiqué annonçant l’initiative. «Ces mauvais acteurs explorent toujours des moyens de violation de nos réseaux, appareils et écosystèmes technologiques. Il est plus important que jamais que la FCC reste vigilante et protège les Américains et les entreprises américaines de ces menaces. »
Combler un lac de gouvernance
Cette décision intervient au milieu d’une restructuration plus large de la gouvernance fédérale de la cybersécurité. En janvier, le secrétaire par intérim du Département de la sécurité intérieure Benjamine Huffman a rejeté tous les membres de la CSRB, qui avait été créé par l’administration Biden. Le conseil d’administration de la sécurité et de la sécurité de l’IA et le comité consultatif des télécommunications de la sécurité nationale ont également été affectés par les efforts de l’administration Trump pour «réprimer l’abus des ressources» et rationaliser les opérations de sécurité intérieure.
Le nouveau conseil de la FCC semble positionné pour assumer certaines responsabilités précédemment réparties dans ces organismes dissous, en particulier en ce qui concerne la sécurité des télécommunications. Adam Chan, un avocat de la sécurité nationale, sera le premier directeur du conseil, a ajouté le communiqué.
Le timing est particulièrement notable car le CSRB avait activement enquêté sur l’infiltration par le typhon de sel des réseaux de télécommunications américaines lorsqu’il a été dissous. Ces opérations sophistiquées ont souligné les vulnérabilités dans la chaîne d’approvisionnement des communications que le nouveau conseil FCC abordera probablement.
Stratégie à trois volets
Le Conseil poursuivra une stratégie tripartite axée sur la réduction de la dépendance, l’atténuation des vulnérabilités et la garantie du leadership technologique américain.
Premièrement, il vise à réduire les dépendances des secteurs des secteurs et de la chaîne d’approvisionnement des secteurs de la technologie et des télécommunications américains sur les adversaires étrangers. Cet objectif s’aligne sur les efforts du gouvernement plus larges pour «faire des amis-shore» des chaînes d’approvisionnement en technologie critique et réduire la dépendance à des nations potentiellement hostiles pour les composants et les technologies essentiels.
Deuxièmement, le Conseil s’efforcera d’atténuer les vulnérabilités des États-Unis aux cyberattaques, à l’espionnage et à la surveillance par des adversaires étrangers. Cela reflète des préoccupations croissantes concernant les technologies et les applications contrôlées à l’étranger qui pourraient potentiellement collecter des données sensibles ou compromettre l’infrastructure critique.
Troisièmement, l’initiative vise à assurer le leadership américain dans la concurrence technologique stratégique avec la Chine, mentionnant spécifiquement les communications 5G et 6G, l’IA, les technologies des satellites et de l’espace, l’informatique quantique, la robotique et les systèmes autonomes et l’Internet des objets.
Architecture de cybersécurité changeante
La structure inter-agences du Conseil suggère que la FCC reconnaît que les défis modernes de sécurité des communications nécessitent des approches coordonnées qui transcendent les silos réglementaires traditionnels. Des représentants de huit bureaux et bureaux différents favoriseront la collaboration interne tout en facilitant l’engagement avec des partenaires externes.
« Le Conseil facilitera la capacité du président à mettre en œuvre un programme complet de sécurité nationale et facilitera l’engagement de la Commission avec les partenaires de sécurité nationale à travers le pouvoir exécutif et au Congrès », a déclaré l’annonce.
Cette coordination améliorée fait partie d’une réorganisation plus large des responsabilités fédérales de cybersécurité. Le CSRB avait précédemment enquêté sur les cyber-incidents de haut niveau, notamment les attaques du groupe de piratage de lapsus $ et la violation de Microsoft Exchange en ligne 2023 avant son licenciement en janvier.
Implications de l’industrie
Pour les télécommunications et les sociétés technologiques, la formation du Conseil signale probablement une poursuite ou un examen réglementaire potentiellement accru des chaînes d’approvisionnement, des partenariats étrangers et des pratiques de sécurité. Les entreprises qui s’appuient sur les infrastructures de télécommunications devraient prévoir que la FCC peut jouer un rôle plus actif dans l’évaluation des implications de sécurité de certaines technologies et services.
La création du Conseil suggère également que les considérations de sécurité nationale pourraient jouer un rôle de plus en plus important dans les futures décisions de la FCC concernant l’allocation du spectre, les autorisations d’équipement et l’accès au marché – tous les facteurs essentiels pour les entreprises technologiques planifiant les investissements futurs et le développement de produits.
Alors que les tensions avec la Chine se poursuivent et que la technologie devient de plus en plus centrale à la sécurité nationale, ce changement institutionnel à la FCC reflète l’approche de l’administration Trump pour relever les défis de sécurité complexes et transversaux dans un écosystème numérique interconnecté tout en consolidant la surveillance des agences fédérales.