Er Kaspersky-software et værktøj for den russiske regering?

En sikker udvikling er skåret op i sikkerhedsverdenen. Department of Homeland Security (DHS) har forbudt brugen af ​​Kaspersky-sikkerhedssoftware på føderale computere. Dette - forståeligt nok - har nogle mennesker bekymret. Er det stadig sikkert at bruge Kaspersky-software på din hjemme- eller arbejdscomputer?

Vi har samlet fakta, forsøgt at give mening om påstandene og sammensat det, vi har fundet. Her er hvad vi ved indtil videre.

Hvad DHS siger

I henhold til DHS-erklæringen om udstedelse af bindende driftsdirektiv 17-01 har afdelingen direkte forbundskontorer for agenturer til at identificere brugen af ​​Kaspersky-software på deres enheder og fjerne det inden for 90 dage. Hvorfor?

Afdelingen er bekymret over båndene mellem visse Kaspersky-embedsmænd og russiske efterretningsorganer og andre regeringsagenturer og krav i henhold til russisk lovgivning, der tillader russiske efterretningsbureauer at anmode om eller tvinge hjælp fra Kaspersky og til at aflytte kommunikation, der transiterer russiske netværk.

Erklæringen siger også, at DHS er bekymret for, at den russiske regering kan drage fordel af, at Kaspersky-produkter findes på amerikanske føderale computere, med eller uden samarbejde fra Kaspersky. Erklæringen er sparsom med oplysninger, der sikkerhedskopierer disse påstande.

New Hampshire senator Jeanne Shaheen har ledet anklagen i Kongressen om at forbyde Kaspersky-produkter fra føderale computere. I et interview med NPR erklærede hun, at der var tale om offentlige bekymringer. Nogle af disse bekymringer “antyder, at der har været direkte samarbejde med visse embedsmænd fra Kaspersky og fra FSB.”

Vi har ikke set noget bevis for, at dette er tilfældet. Shaheen erklærede også, at der er relevante klassificerede oplysninger, der kan understøtte denne idé. Fordi det dog er klassificeret, har vi ingen idé om, om det er sandt. Eller hvis det endda findes.

(Shaheen er kendt for at have støttet krigen i Irak, som var baseret på mangelfuld efterretning. Vi ved alle, hvordan det viste sig. Et antal kommentatorer har bemærket ligheden mellem disse to sager.)

Hvad Kaspersky siger

Cybersikkerhedsfirmaet, som du måske forestiller dig, er ikke glad for denne udvikling. Kaspersky har været i branchen i 20 år og har en fremragende rekord for beskyttelse. De rangeres konsekvent meget højt på lister over den bedste sikkerhedssoftware.

Kasperskys svar opsummeres pænt i denne erklæring:

Der er ikke blevet præsenteret nogen troværdig beviser offentligt af nogen eller nogen organisation, da beskyldningerne er baseret på falske påstande og unøjagtige antagelser, inklusive påstande om virkningen af ​​russiske regler og politikker på virksomheden.

Virksomheden samarbejder med regeringer over hele verden for at levere cybersecurity-produkter. Hvorfor falder global cybersikkerhedstillid? Hvorfor falder den globale cybersikkerhedstillid? Har du tillid til cybersikkerhed i alle dens manifestationer? Har der været et generelt fald i den globale cybersikkerhedstillid? Og i bekræftende fald, hvordan kan denne tillid genvindes? . Og det meste af deres forretning foregår uden for Rusland. De påpeger endda, at de love, der er drøftet i DHS-erklæringen, ikke gælder for dem: de gælder kun for telekomudbydere og internetudbydere.

“Kaspersky Lab har aldrig hjulpet eller vil hjælpe nogen regering i verden med sin cyberespionage eller stødende cyber-indsats, og det er foruroligende, at en privat virksomhed kan betragtes som skyldig, indtil den er bevist uskyldig, på grund af geopolitiske spørgsmål.” Det bliver ikke meget klarere end det.

Men fortæller de sandheden?

Hvad vi ved indtil videre

Som Kaspersky påpeger, er der ikke offentliggjort nogen troværdig beviser. Nogle klassificerede oplysninger er blevet antydet til, men der er ingen måde, hvorpå vi kan bedømme rigtigheden af ​​disse oplysninger. Hvis det endda findes.

Og med forbindelser mellem USA og Rusland i øjeblikket på et temmelig fyldt sted, ideen om “geopolitiske spørgsmål” at påvirke denne beslutning virker troværdig.

I en Udenrigspolitik artikel fra august 2017 citeres en anonym ledende efterretningsmedarbejder for at sige, at efterretningsbureauer har ledt efter beviser for statlig indblanding eller sårbarheder i Kaspersky-software “årevis.” Men de fandt ikke noget.

Fandt amerikansk efterretning nye oplysninger? Er det muligt. Men der er ingen måde at vide.

Intet i den politiske verden er naturligvis så klar, som det ser ud til i starten. Tilbage i 2012, Wired skrev en lang profil af Kaspersky og hans firma. De bemærkede en række måder, hvorpå Kasperskys synspunkter stemmer overens med den russiske regerings, og hvordan han ser ud til at have et forhold til nogle medlemmer af FSB.

De bemærker også, at mange af disse forbindelser ligner dem mellem store amerikanske virksomheder og Washington. Og at Kaspersky har en dedikeret besætning, der søger at udrydde cyberespionage. Dette er holdet, der opdagede Stuxnet Kan disse NSA Cyber-Spionage-teknikker bruges mod dig? Kunne disse NSA-cyber-spionage-teknikker bruges mod dig? Hvis NSA kan spore dig - og vi ved, det kan - så kan cyberkriminelle. Her er, hvordan regeringsfremstillede værktøjer vil blive brugt mod dig senere. , et amerikansk-israelsk cybervåben udsendt i Iran.

Artiklen maler et modstridende billede. Især når du tager hensyn til dets frygtelig vildledende titel, “Ruslands top Cyber ​​Sleuth folier amerikanske spioner, hjælper Kreml Pals.”

Kompetent og kompliceret

Men til sidst er det et billede af en kompetent forretningsmand. Han forstår det politiske klima og vender det til sin fordel, når han kan. Han er muligvis enig med den russiske partilinie om privatlivets fred, men det gør mange andre mennesker over hele verden.

Han er en kompliceret mand i en kompliceret forretning. Det gør ham bestemt ikke et værktøj fra FSB.

Ja, Kaspersky Labs har lavet software til den russiske regering. Men de har også lavet software til andre regeringer over hele verden. De er sandsynligvis tættere på FSB end de er for andre regeringsorganisationer. Men det kan forventes, da de er baseret i Rusland, og FSB håndterer meget af landets cyberproblemer.

Igen kompliceret.

Bør du være bekymret?

Nej. Der er næsten bestemt ingen grund til bekymring.

Det synes ganske usandsynligt, at Kaspersky Labs, en meget succesrig international virksomhed, er viklet ind i russisk spionage. Og selvom de var det, ville de være målrettet mod regerings- og militærcomputere, ikke mod civile computere.

Hvis du tror på verdensomspændende sammensværgelser Paul is Dead: How Internet Fueled The Beatles Conspiracy Theory Paul is Dead: How Internet Fueled The Beatles Conspiracy Theory Døde Paul McCartney, legendarisk musiker og medlem af The Beatles, faktisk i 1966 kun for at blive erstattet af en lookalike? Sandsynligvis ikke, men "Paul er død" konspirationsteori nægter simpelthen at dø. , er du måske bekymret for, at Rusland bruger Kaspersky-software til at infiltrere computere rundt om i verden til et uærksomt formål. Og mens fremmede ting er sket, ser det meget usandsynligt ud. (Skønt det ville skabe en god Tom Clancy-roman.)

Ud over Kasperskys stjernernes omdømme tjener de også en masse penge: 644 millioner dollars på det tidspunkt Udenrigspolitik artikel - nok til at de kan frigive en gratis version af deres software Kaspersky lancerer en gratis antivirus til din pc Kaspersky lancerer en gratis antivirus til din pc Kaspersky lancerer en gratis version af sin prisbelønnede antivirus-software på verdensplan. Kaspersky Free tilbyder den mest basale beskyttelse gratis for enhver og enhver, der ønsker det. . De har ringe motivation for at risikere deres ry for at hjælpe den russiske regering. I cybersikkerhedsverdenen er dit omdømme vigtigt.

Betyder det, at de er helt uskyldige? Nej. Som jeg nævnte, er det en kompliceret forretning. Og et cybersecurity-firma, der samarbejder med en efterretningstjeneste, er ikke en langsigtet idé. Men baseret på de beviser, der er offentligt tilgængelige - som er ringe - ser det ud som Kaspersky fortæller sandheden.

Gå med det, der får dig til at føle dig sikker

I sidste ende er det vigtigt, at din sikkerhedssoftware får dig til at føle dig sikker. Hvis du ikke længere har tillid til Kaspersky, skal du skifte til noget andet. Det er så simpelt som det. Jeg vil dog opfordre dig til ikke at hoppe til konklusioner og se på virksomhedens mangeårige ry for ekspertise. Den 8 bedste sikkerhedssoftware til Windows 10 Malware Protection. Den 8 bedste Security Software til Windows 10 Malware Protection. Vil stramme sikkerheden på din PC? Det er en god ide, så se på disse fantastiske antivirusvalg til Windows 10. .

Vi følger selvfølgelig øje med denne udvikling. Uanset om det ender med at være politisk manøvrering eller en ægte trussel, vil vi med sikkerhed give dig besked.

Har du stadig tillid til Kaspersky-software? Eller skifter du til noget andet? Del dine tanker i kommentarerne herunder!

Billedkredit: Anton_Sokolov / Depositphotos