中国制造无人机对美国基础设施的风险警告
关键要点
- FBI 和 CISA 警告称,依赖中国制造的无人机可能对美国的关键基础设施构成“重大风险”。
- 倡导只采购符合安全设计原则的美国制造的无人机。
- 中国法律赋予政府访问和控制国内企业数据的权力,可能影响美国国家安全。
- 建议企业重新审视无人机数据的存储和分享政策,以保障安全。
随着行业对中国制造无人机的依赖不断增加,FBI 和网络安全与基础设施安全局(CISA)发出警告,指出这对美国的关键基础设施造成了“重大风险”。两家机构于 1月 17 日发布了联合指导文件,呼吁组织只采购符合并在美国制造的无人机,即无人驾驶飞行器(UAS)。
无人机的使用已被证明是降低成本和提高各关键行业(包括能源、化学和通信等)员工安全的有效手段。然而,CISA 的基础设施安全执行助理主任 DavidMussington 指出,使用中国制造的无人机可能会暴露敏感信息,从而危及美国的国家安全、经济安全和公共健康安全。
这主要是因为中国颁布了一系列法律,赋予政府更大权限来访问和控制其国内企业(包括无人机制造商)持有的数据。CISA/FBI 指导文件中提到:“中华人民共和国
2017 年《国家情报法》要求中国公司配合国家情报机构,包括提供在中国及全球范围内收集的数据访问。”
文件中还指出,在美国运营的中国无人机制造商,已被五角大楼列为,归属于国家情报法的监管范围。FBI 网络部门助理主任 Bryan Vorndran在一份声明中表示:“如果没有采取应对措施,中国制造的无人机在我国产业关键领域的广泛使用将构成国家安全隐患,可能存在未授权访问系统和数据的风险。”
CISA/FBI的指导出台正值十个月前,一组16名两党参议员曾致信CISA,要求机构重新评估中国深圳大疆创新科技生产的消费无人机的网络安全风险。大疆曾被指称与中国共产党有深入联系,可能对美国的关键基础设施构成威胁,这在参议员给
CISA 主任 Jen Easterly的信中得到了提及。:“广泛使用大疆无人机检查关键基础设施,允许中国共产党研发出我国产品管道、铁路、电力发电设施和水道的详细且定期更新的地图。”
CISA 在其网站的页面指出,联邦航空局(FAA)的预测显示,美国的商业无人机机队预计将从 2018 年的 277,000增长到 2023 年的
835,000。“因此,与无人机相关的潜在威胁在未来几年将不断扩展,且数量将增加。由于无人机的物理和操作特性,无人机经常能够躲避检测,为关键基础设施领域带来挑战。”
CISA 和 FBI的指导不仅建议组织避免使用中国制造的设备,还提供了一系列建议,以降低工业无人机带来的安全风险。这包括审查隐私政策,了解无人机数据存储和共享的位置,确保只从可靠来源安装固件补丁和更新,并避免在无人机上存储收集的数据。