Americká FCC pripravuje nové pravidlá pre systém Emergency Alert System, ktorý umožňuje rozhlasu a televízii rýchlo šíriť núdzové hlásenia. Používa sa pri extrémnom počasí, prírodných katastrofách alebo iných mimoriadnych udalostiach.
Dôvodom sú prípady, pri ktorých hackeri zneužili slabo zabezpečené vysielacie zariadenia. Podľa Reuters sa v niektorých amerických rádiách objavili falošné núdzové signály, tóny systému EAS, vulgarizmy a ďalší nevhodný obsah. FCC v upozornení spomínala aj prípady v Texase a Virgínii.
Problém je vážny preto, že núdzové varovanie má byť dôveryhodné práve v čase krízy. Ak sa do takéhoto systému dostane neoprávnený obsah, nejde len o technickú chybu jednej stanice. Môže to oslabiť dôveru v mechanizmus, ktorý má ľudí upozorniť na skutočné nebezpečenstvo.
Nové pravidlá majú stáť na troch základných opatreniach. Stanice budú musieť zmeniť predvolené heslá ešte pred uvedením zariadení do prevádzky, pravidelne inštalovať bezpečnostné aktualizácie a umiestniť zariadenia za firewall alebo inú ochranu, ktorá obmedzí neoprávnený vzdialený prístup.
FCC sa nechce zamerať iba na samotné zariadenia núdzového varovania. Rieši aj ďalšie časti vysielacieho reťazca, cez ktoré sa dá dostať do programu stanice. Patria sem napríklad zariadenia na prenos signálu medzi štúdiom a vysielačom alebo systémy, ktoré sa spravujú na diaľku.
Práve vzdialený prístup je jedným zo slabých miest. Niektoré zariadenia používané v systéme EAS mali prihlasovacie rozhrania dostupné priamo z verejného internetu. Ak zostali na predvolených nastaveniach alebo bez aktualizácií, útočníci ich mohli ľahšie nájsť a zneužiť.
Aktuálny návrh je užší než pôvodné plány FCC. Regulátor neuvažuje o rozsiahlych a drahých kyberbezpečnostných programoch pre všetky stanice. Sústreďuje sa na základné opatrenia, ktoré majú znížiť najjednoduchšie riziká. Podľa Radio Ink FCC odhaduje náklady najviac na 1 000 dolárov na stanicu a približne 10 hodín práce ročne.
Návrh má byť prerokovaný na zasadnutí FCC 25. júna 2026. Ak pravidlá prejdú, účinné by mali byť 90 dní po zverejnení vo Federal Register.
Prípad z USA ukazuje, že bezpečnosť rozhlasového vysielania už nie je len otázkou vysielačov a štúdií. Čoraz viac závisí aj od hesiel, aktualizácií, vzdialeného prístupu a sieťovej ochrany. Slabé miesto v technickom reťazci sa môže veľmi rýchlo prejaviť priamo v éteri.
