El Gobierno de Joe Biden prohibió la venta de productos y servicios de Kaspersky Lab en Estados Unidos, al afirmar que el negocio ruso es un riesgo para la seguridad nacional.
La secretaria de Comercio, Gina Raimondo, anunció la semana pasada la represión durante una llamada con periodistas. “Rusia ha demostrado que tiene la capacidad -y aún más que eso, la intención- de explotar a empresas rusas como Kaspersky para recopilar y convertir en arma la información personal de los estadounidenses”, dijo Raimondo a los hackers reunidos.
Según la prohibición, el Gobierno bloqueará la venta de software de Kaspersky en Estados Unidos a nuevos clientes a partir del próximo 20 de julio, y también prohibirá al fabricante de antivirus distribuir actualizaciones de software y firmas de malware a clientes existentes en territorio estadunidense después del 29 de septiembre.
Raimondo dijo que Kaspersky, con sede en Moscú, está básicamente a merced del presidente ruso Vladímir Putin, y con sus herramientas instaladas en todas las computadoras estadounidenses, el Kremlin podría ordenar u obligar al fabricante de antivirus a actuar como un conducto hacia esos sistemas.
En un comunicado oficial, el Gobierno estadounidense reveló que una investigación sobre el desarrollador encontró que “las continuas operaciones de la compañía en Estados Unidos presentaban un riesgo para la seguridad nacional (debido a las capacidades cibernéticas ofensivas del gobierno ruso y su capacidad para influir o dirigir las operaciones de Kaspersky) que no podía abordarse mediante medidas de mitigación que no fueran una prohibición total”.
Kaspersky se defiende
Kaspersky, dijo que creía que la Casa Blanca “tomó su decisión basándose en el clima geopolítico actual y en preocupaciones teóricas, en lugar de en una evaluación integral de la integridad de los productos y servicios de Kaspersky”.
El antivirus también negó haber participado “en actividades que amenacen la seguridad nacional de Estados Unidos” y dijo que planea “buscar todas las opciones legalmente disponibles para preservar sus operaciones y relaciones actuales”. Puede leer la declaración completa de Kaspersky al final de esta historia.
La medida sigue a una investigación de dos años del Departamento de Comercio de Estados Unidos que encontró que los productos del negocio podrían absorber “información comercial valiosa estadounidense, incluida la propiedad intelectual”, junto con datos personales sensibles de ciudadanos estadounidenses, y entregárselos al gobierno ruso para ” uso malicioso.”
Técnicamente hablando, Kaspersky Lab., la filial estadounidense del desarrollador, tendrá prohibido “proporcionar directa o indirectamente software antivirus y productos o servicios de ciberseguridad en Estados Unidos o a personas estadounidenses”.
Y además de eso, la Oficina de Industria y Seguridad (BIS, por sus siglas en inglés) del Departamento de Comercio agregó a AO Kaspersky Lab y OOO Kaspersky Group en Rusia, y a Kaspersky Labs Ltd en el Reino Unido, a su lista de entidades de individuos y organizaciones extranjeras consideradas entidades de seguridad nacional. riesgo. Eso hará que sea difícil o imposible para los estadounidenses hacer negocios legales con el trío y con la unidad con sede en Estados Unidos.
Se nos dice que esas tres entidades extranjeras de Kaspersky fueron añadidas por su “cooperación con las autoridades militares y de inteligencia rusas en apoyo de los objetivos de ciberinteligencia del gobierno ruso”.
Mucho tiempo en proceso
Las acciones de hoy de la administración Biden siguen a medidas anteriores para expulsar los productos de Kaspersky de las redes del gobierno estadounidense.
En 2017, Seguridad Nacional emitió una directiva que exigía a las agencias federales que eliminaran y suspendieran el uso de los productos Kaspersky en sus sistemas de TI. Poco después, surgieron informes de que fisgones del gobierno ruso utilizaron el software antivirus Kaspersky para robar material clasificado de una PC perteneciente a un contratista de la NSA.
En respuesta, Kaspersky Lab se ofreció a abrir su código fuente para que terceros lo revisaran.
Un año después, la Ley de Autorización de Defensa Nacional (NDAA) para el año fiscal 2018 prohibió el uso de Kaspersky por parte de los federales.
Y en marzo de 2022, poco después del inicio de la invasión ilegal de Ucrania por parte de Rusia, la FCC añadió los productos y servicios de Kaspersky a su “lista de equipos y servicios de comunicaciones que suponen una amenaza para la seguridad nacional”.