Uno sviluppo piuttosto interessante è sorto nel mondo della sicurezza. Il Department of Homeland Security (DHS) ha vietato l'uso del software di sicurezza Kaspersky sui computer federali. Questo - comprensibilmente - ha alcune persone preoccupate. È ancora sicuro utilizzare il software Kaspersky sul computer di casa o di lavoro?
Abbiamo raccolto i fatti, cercato di dare un senso alle affermazioni e abbiamo messo insieme ciò che abbiamo scoperto. Ecco cosa sappiamo finora.
Cosa dice il DHS
Secondo la Dichiarazione DHS sull'emissione della Direttiva Operativa Vincolante 17-01, il Dipartimento ha diretto agenzie federali delle filiali esecutive per identificare l'uso del software Kaspersky sui propri dispositivi e rimuoverlo entro 90 giorni. Perché?
Il Dipartimento è preoccupato per i legami tra alcuni funzionari di Kaspersky e l'intelligence russa e altre agenzie governative, e requisiti previsti dalla legge russa che consentono alle agenzie di intelligence russe di richiedere o obbligare l'assistenza di Kaspersky e di intercettare le comunicazioni che transitano sulle reti russe.
La dichiarazione dice anche che il DHS è preoccupato che il governo russo potrebbe sfruttare i prodotti Kaspersky sui computer federali degli Stati Uniti, con o senza la collaborazione di Kaspersky. L'affermazione è scarsa sulle informazioni che supportano queste affermazioni.
Il senatore del New Hampshire Jeanne Shaheen ha guidato l'accusa al Congresso di vietare i prodotti Kaspersky dai computer federali. In un'intervista con NPR, ha dichiarato che ci sono state preoccupazioni pubbliche espresse. Alcune di queste preoccupazioni "suggeriscono che c'è stata una collaborazione diretta con alcuni funzionari di Kaspersky e dell'FSB".
Non abbiamo visto alcuna prova che questo sia un caso. Shaheen ha anche affermato che ci sono informazioni classificate pertinenti che potrebbero supportare questa idea. Perché è classificato, però, non abbiamo idea se sia vero. O se esiste anche.
(Shaheen è noto per aver sostenuto la guerra in Iraq, che era basata su intelligenze difettose. Sappiamo tutti come è andata a finire. Un numero di commentatori ha notato la somiglianza di questi due casi).
Cosa dice Kaspersky
La società di cibersicurezza, come puoi immaginare, non è felice di questo sviluppo. Kaspersky opera nel settore da 20 anni e vanta un record eccezionale di protezione. Sono costantemente classificati molto in liste dei migliori software di sicurezza.
La risposta di Kaspersky si riassume bene in questa affermazione:
Nessuna prova credibile è stata presentata pubblicamente da nessuno o da nessuna organizzazione in quanto le accuse si basano su accuse false e ipotesi imprecise, comprese affermazioni sull'impatto delle normative e delle politiche russe sull'azienda.
La società collabora con i governi di tutto il mondo per fornire prodotti per la sicurezza informatica Perché la fiducia nei confronti della sicurezza informatica globale cade? Perché la fiducia nella sicurezza informatica globale cade? Ti fidi della sicurezza informatica in tutte le sue manifestazioni? C'è stato un declino generale della fiducia nella sicurezza informatica globale? E se sì, come si può riconquistare quella fiducia? Leggi di più . E la maggior parte della loro attività viene svolta al di fuori della Russia. Sottolineano anche che le leggi discusse nella dichiarazione del DHS non si applicano a loro: si applicano solo ai provider di telecomunicazioni e agli ISP.
"Kaspersky Lab non ha mai aiutato, né aiuterà, nessun governo al mondo con il suo cyberpionage o offensivi sforzi informatici, ed è sconcertante che una società privata possa essere considerata colpevole fino a prova contraria, a causa di problemi geopolitici." molto più chiaro di quello
Ma stanno dicendo la verità?
Quello che sappiamo finora
Come sottolinea Kaspersky, nessuna prova credibile è stata presentata pubblicamente. Alcune informazioni riservate sono state accennate, ma non è possibile giudicare la veridicità di tali informazioni. Se esiste anche.
E con le relazioni USA-Russia attualmente in un luogo piuttosto difficile, l'idea di "questioni geopolitiche" che influenzano questa decisione sembra credibile.
In un articolo sulla politica estera di agosto 2017, un funzionario anonimo di intelligence senior ha affermato che le agenzie di intelligence hanno cercato prove di interferenze o vulnerabilità governative nel software Kaspersky "per anni". Ma non hanno trovato nulla.
Le informazioni statunitensi hanno trovato nuove informazioni? È possibile. Ma non c'è modo di saperlo.
Naturalmente, nulla nel mondo politico è così chiaro come sembra all'inizio. Nel 2012, Wired ha scritto un lungo profilo di Kaspersky e della sua compagnia. Hanno notato un certo numero di modi in cui le idee di Kaspersky si allineano con quelle del governo russo e in che modo sembra avere una relazione con alcuni membri dell'FSB.
Notano inoltre che molte di queste relazioni sono simili a quelle tra le grandi compagnie statunitensi e Washington. E che Kaspersky ha un team dedicato che cerca di eliminare il cyberpionage. Questa è la squadra che ha scoperto che Stuxnet potrebbe utilizzare queste tecniche di spionaggio informatico della NSA contro di te? Queste tecniche di spionaggio informatico della NSA potrebbero essere usate contro di te? Se l'NSA è in grado di rintracciarti - e sappiamo che può farlo - lo possono anche i criminali informatici. Ecco come verranno utilizzati strumenti governativi contro di te più tardi. Per saperne di più, un'arma informatica israeliana USA dispiegata in Iran.
L'articolo dipinge un'immagine in conflitto. Soprattutto quando si prende in considerazione il suo titolo terribilmente fuorviante, "Il Top Cyber Sleuth della Russia sventa le spie degli Stati Uniti, aiuta gli amici del Cremlino".
Competente e complicato
Ma alla fine, è l'immagine di un uomo d'affari competente. Capisce il clima politico e lo trasforma a suo vantaggio quando può. Potrebbe essere d'accordo con la linea di partito russa sulla privacy in Internet, ma lo stesso fanno molte altre persone in tutto il mondo.
È un uomo complicato in un affare complicato. Questo certamente non lo rende uno strumento del FSB.
Sì, Kaspersky Labs ha realizzato software per il governo russo. Ma hanno anche realizzato software per altri governi in tutto il mondo. Probabilmente sono più vicini al FSB di quanto lo siano per altre organizzazioni governative. Ma c'è da aspettarselo, visto che hanno sede in Russia, e l'FSB gestisce gran parte delle preoccupazioni informatiche del paese.
Ancora una volta, complicato.
Dovresti essere interessato?
No. Non c'è quasi certamente motivo di preoccupazione.
Sembra improbabile che Kaspersky Labs, una compagnia internazionale di grande successo, sia coinvolta nello spionaggio russo. E anche se lo fossero, avrebbero preso di mira computer governativi e militari, non civili.
Se credi nelle cospirazioni mondiali Paul is Dead: come Internet ha alimentato The Beatles Conspiracy Theory Paul is Dead: come Internet ha alimentato la teoria del complotto dei Beatles Paul McCartney, musicista leggendario e membro dei Beatles, muore nel 1966 per essere sostituito da un sosia? Probabilmente no, ma la teoria della cospirazione "Paul is Dead" si rifiuta semplicemente di morire. Per saperne di più, potresti essere preoccupato che la Russia stia usando il software Kaspersky per infiltrarsi nei computer di tutto il mondo per scopi nefandi. E mentre cose strane sono successe, sembra terribilmente improbabile. (Anche se sarebbe un grande romanzo di Tom Clancy.)
Oltre alla reputazione stellare di Kaspersky, fanno anche un sacco di soldi: $ 644 milioni al momento di questo articolo sulla politica estera - abbastanza per loro di rilasciare una versione gratuita del loro software Kaspersky lancia un antivirus gratuito per il tuo PC Kaspersky lancia un antivirus gratuito per il tuo PC Kaspersky lancia in tutto il mondo una versione gratuita del suo software antivirus pluripremiato. Kaspersky Free offre gratuitamente la protezione di base per chiunque e chiunque lo desideri. Leggi di più . Hanno poca motivazione a rischiare la loro reputazione per aiutare il governo russo. Nel mondo della sicurezza informatica, la tua reputazione è fondamentale.
Significa che sono completamente innocenti? No. Come ho già detto, è un affare complicato. E una società di sicurezza informatica che collabora con un servizio di intelligence non è un'idea inverosimile. Ma sulla base delle prove che sono pubblicamente disponibili - il che è scarso - sembra che Kaspersky stia dicendo la verità.
Vai con ciò che ti fa sentire sicuro
Alla fine, è importante che il tuo software di sicurezza ti faccia sentire al sicuro. Se non ti fidi più di Kaspersky, passa a qualcos'altro. E 'così semplice. Ti incoraggerei comunque a non saltare alle conclusioni e a considerare la reputazione di eccellenza dell'azienda per eccellenza. Che software di sicurezza dovresti utilizzare in Windows 10? Quale software di sicurezza dovresti utilizzare in Windows 10? Nonostante sia in bundle con il proprio strumento di sicurezza, Windows 10 necessita di software aggiuntivo per proteggere i dati e rendere le tue esperienze online al sicuro. Ma quale software di sicurezza dovresti scegliere per Windows 10? Leggi di più .
Certo, terremo d'occhio questo sviluppo. Che si tratti di una manovra politica o di una vera minaccia, saremo sicuri di farti sapere.
Ti fidi ancora del software Kaspersky? O passerai a qualcos'altro? Condividi i tuoi pensieri nei commenti qui sotto!
Immagine di credito: Anton_Sokolov / Depositphotos