DJI взывает к начальникам службы безопасности США в преддверии срока запрета
По материалам: insung yoon/Unsplash
Менее чем за три недели до возможного вступления в силу полного запрета США на продажу нового оборудования DJI, крупнейший в мире производитель дронов обращается с самым настойчивым призывом. DJI направил письма пяти основным американским агентствам национальной безопасности, умоляя о том, о чем, по их словам, они просят месяцами: о государственном обзоре безопасности.
На кону стоит не что иное, как способность компании выводить на рынок США любые новые дроны или другое записывающее оборудование, начиная с 23 декабря — срока, установленного Конгрессом в рамках Закона об ассигнованиях на оборону (NDAA) на 2025 год.
Если проверка не будет завершена или DJI ее не пройдет, компания будет внесена в «Список охватываемых объектов» Федеральной комиссии по связи (FCC), тот же черный список, который используется для ограничения продажи телекоммуникационного оборудования китайского производства от таких компаний, как Huawei и ZTE. На практике это означало бы, что новые дроны DJI не смогут получить авторизацию оборудования FCC, что фактически заблокирует их продажу в США. Существующие потребительские и коммерческие дроны, которые уже имеют одобрение FCC, останутся законными в использовании. Но новые продукты будут исключены.
Связанное: Первый 360-градусный дрон DJI получает одобрение FCC на фоне надвигающегося запрета в США
DJI заявляет, что с марта пытается добиться проведения аудита. И согласно письмам, направленным 1 декабря в Министерство внутренней безопасности (DHS), Министерство обороны (DoD), ФБР, Агентство национальной безопасности (NSA) и Офис директора национальной разведки (ODNI), эти попытки остались без ответа.
«Это привело бы к массовой путанице среди потребителей и лишило бы американских пользователей дронов надлежащего правового процесса — и ответов о безопасности используемых ими ежедневно продуктов DJI», — пишет компания в своем письме чиновникам национальной безопасности. DJI прямо добавляет, что «непроведение проверки» будет противоречить намерению Конгресса, лежащему в основе закона.
Обратный отсчет, который DJI не может контролировать
Раздел 1709 NDAA требует, чтобы федеральное правительство провело проверку безопасности технологий связи и видеонаблюдения, произведенных DJI и Autel Robotics. Если ни одно американское агентство не возьмется за аудит к 23 декабря, обе компании автоматически попадут в «Список охватываемых объектов» FCC. Эта «автоматическая» формулировка заставляет DJI суетиться.
В письме министру DHS Кристи Ноэм DJI напоминает ведомству, что DHS «указало письменным сообщением» в сентябре, что готово провести проверку. Но с тех пор ничего не произошло, а время уходит. «Менее чем за месяц до срока… мы призываем Министерство внутренней безопасности немедленно приступить к этому аудиту», — говорится в письме.
И ставки высоки. Более 80% американских государственных и местных служб общественной безопасности, включая пожарные службы, офисы шерифов, группы поиска и спасения, а также местную полицию, полагаются на дроны DJI для решения всего, от реагирования на лесные пожары до картографирования столкновений и поиска пропавших без вести. Их программы окажутся под немедленной угрозой, если они больше не смогут покупать дроны, от которых зависят.
Недавний анализ экономического воздействия также показал, что DJI обеспечивает экономическую активность на сумму более 116 миллиардов долларов по всей территории США и поддерживает более 450 000 американских рабочих мест.
DJI утверждает: Нас уже многократно проверяли
Письма представляют четкую и последовательную позицию: DJI считает, что уже прошла больше проверок безопасности, чем почти любой другой производитель дронов в мире, и просит американские агентства рассмотреть эти данные, прежде чем принимать какие-либо решения о внесении в черный список.
В адресованных DHS и другим агентствам письмах DJI ссылается по крайней мере на шесть независимых или государственных аудитов, в том числе:
- Booz Allen Hamilton (2020)
- Две отдельные оценки кибербезопасности от FTI Consulting (2022 и 2024)
- Проверка безопасности данных Kivu Consulting
- Техническая оценка безопасности TÜV SÜD
- Обзор безопасности данных от Министерства внутренних дел США (2019)
- Оценка Национальной лаборатории Айдахо по указанию DHS (2019)
Компания заявляет, что в ходе каждого такого обзора дроны DJI приобретались «из свободной продажи», а затем подвергались глубокому техническому анализу. В письме, адресованном DHS, DJI заявила, что «координировала действия с этими агентствами по мере необходимости» и «реагировала на любые выявленные уязвимости», утверждая, что ее готовность к сотрудничеству должна снять любые сомнения относительно ее соблюдения требований congressional review.
DJI также подчеркнул обширный набор сертификатов кибербезопасности и стандартов соответствия, включая ISO 27001, ISO 27701, NIST FIPS 140–2 CMVP Level 1, SOC 2, соответствие NIST IR 8259 и ETSI EN 303645, соответствие GDPR и шифрование корпоративного уровня AES-256-XTS.
В обоих письмах DJI уделяет большое внимание тому, что пользователи имеют полный контроль над своими данными — ключевая забота, которую американские законодатели называют, утверждая, что продукты DJI могут представлять угрозу национальной безопасности. DJI подчеркивает, что:
- Пользователи из США вообще не могут синхронизировать журналы полетов с серверами DJI.
- Фотографии и видео никогда не загружаются автоматически.
- Пилоты могут летать полностью офлайн, используя режим локальных данных, который «разрывает связь между приложением для полетов и интернетом».
- Пользователи могут полностью отключить приложение DJI и использовать стороннее американское программное обеспечение.
Компания резюмирует свою позицию следующим образом: «Мы гарантируем безопасность наших технологий… и готовы реагировать и устранять любые выявленные уязвимости, если нам будет предоставлено справедливое право на ответ».
Тишина из Вашингтона
До сих пор ни одно из агентств публично не отреагировало. DJI пишет, что «до настоящего времени эти предложения остались без ответа», несмотря на то, что компания неоднократно обращалась с марта.
Наиболее заметное подтверждение пришло от DHS в сентябре, когда DJI, по их словам, выразило «готовность» обеспечить завершение аудита «в соответствии с намерением Конгресса». Но с тех пор никаких подвижек не было.
Остается неясным, какое агентство — DHS, DoD, FBI, NSA или ODNI — фактически проведет (если вообще проведет) проверку. Закон просто гласит, что «назначенное агентство национальной безопасности» должно провести оценку; он не уточняет, какое именно. Эта двусмысленность добавляет необычный поворот: теоретически любое из пяти агентств может выступить вперед, но ни одно из них этого не сделало, даже несмотря на то, что DJI продолжает запрашивать встречи и подтверждать свою готовность.
Важно также отметить, что споры вокруг проверки безопасности происходят не в вакууме. DJI уже ведет отдельную судебную тяжбу с Пентагоном по поводу своего статуса «китайской военной компании». Федеральный судья ранее постановил, что DJI «не смог опровергнуть» доказательства Министерства обороны, указывающие на то, что связанные с военными китайские агентства могут использовать ее продукцию. DJI обжаловала это решение.
Тем временем правительство США начало расследование по разделу 232 национальной безопасности в отношении импорта дронов — действие, которое может проложить путь к введению тарифов на дроны иностранного производства, включая модели DJI.
К этому добавляется более широкий двухпартийный политический импульс к сокращению зависимости от китайских поставщиков технологий. В Вашингтоне дроны все чаще относят к той же категории национальной безопасности, что и телекоммуникационное оборудование, полупроводники и программное обеспечение для критически важной инфраструктуры.
Срок действия запрета FCC 23 декабря — это лишь очередной шаг в политическом ландшафте, который менялся годами. Пока что доминирующий в мире производитель дронов может только ждать следующего хода Вашингтона и продолжать отправлять письма.
Подробнее: Праздничные шоу дронов захватывают небо Америки: вот где смотреть
