Hálózati router

Otthoni vagy irodai router, amely az összes csatlakozó forgalmat a hálózatra viszi.

A router magas értékű célpont, mert a hálózat szélén áll. A CRA dokumentációnak le kell fednie a hálózati vermet, a menedzsment felületet és a frissítési mechanizmust, és a kockázat-értékelésnek tükröznie kell, hogy az eszköz kompromittálása az egész mögötte álló hálózatot veszélyezteti.

Hol helyezkedik el ez az eszköztípus a rendeletben

A rendelet saját felépítésében a 'internetre csatlakozásra szánt routerek, modemek és switch-ek' az Annex III I. osztályában szerepel (Regulation (EU) 2024/2847, Art. 32(2)). Az, hogy EZ a konkrét router beletartozik-e a nevesített kategóriába, a gyártó vezetett kérdőíven adott válasza, soha nem ennek a weboldalnak a feltevése.

CRA fontossági kategóriák ehhez a terméktípushoz

Egyéb termékek (alap kategória) Important I. osztály (Annex III) Important II. osztály (Annex III) Critical kategória (Annex IV)

Jellemző komponensek

• Linux kernel
• Wi-Fi driver
• VPN / firewall stack
• Web management UI
• TLS library

A legrelevánsabb Annex I követelmények

• I.2(j) — csökkentsd a menedzsment felület támadási felületét
• I.2(c) — időben érkező biztonsági frissítések a router firmware-hez
• I.2(i) — minimalizáld a negatív hatást más eszközökre és hálózatokra

Példák

• Home Wi-Fi router
• VPN router
• Office firewall/router