Cyber Resilience Act ЕС ставит под удар дешёвые беспроводные мыши

Что требует CRA

Регламент не обязывает шифровать каждое радиосоединение. Он требует защищать конфиденциальность и целостность данных, предотвращать несанкционированный доступ и снижать риск эксплуатации уязвимостей. Шифрование — лишь один из способов, конкретные решения зависят от оценки рисков. Угроза реальна: в 2016 году исследователи Bastille раскрыли уязвимости MouseJack. В некоторых радиоустройствах можно было отправлять поддельные команды, которые компьютер воспринимал как нажатия клавиш, и выполнять их на чужой машине с расстояния до 100 метров. Шифрование связи не ново: его уже обеспечивает, например, Logitech Logi Bolt.

Главная проблема — стоимость

Производители должны документировать риски, обрабатывать сообщения об уязвимостях и обеспечивать поддержку безопасности, как правило не менее пяти лет, если обоснованный ожидаемый срок использования продукта не короче. Правила об уведомлении о серьёзных инцидентах и активно эксплуатируемых уязвимостях действуют уже с 11 сентября 2026 года.

Крупным компаниям придётся расширить существующие процессы, а небольшим фирмам, продающим дешёвые мыши на готовых контроллерах и ПО подрядчиков, будет сложнее. Исследование ENISA, опубликованное в июне 2026 года и охватившее 194 организации, показало: о CRA слышали 66% респондентов, но 142 заявили о нужде в финансовой поддержке при подготовке. Опрос касался не только производителей периферии.

Старые мыши не исчезнут из магазинов автоматически. Устройства, выведенные на рынок ЕС до 11 декабря 2027 года, как правило, не обязаны соответствовать новым конструктивным требованиям, если их не изменят существенно. Исключение — обязанность сообщать об эксплуатируемых уязвимостях и серьёзных инцидентах. Новые партии должны соответствовать правилам, даже если проект создан раньше.

Таким образом, главная угроза — не шифрование, а необходимость содержать подразделение по кибербезопасности. Итогом могут стать рост цен, сокращение числа самых дешёвых моделей или больший интерес к проводным устройствам, которые проще защитить.