Eugene Kaspersky (PDG– Kaspersky)
Crédit : Kaspersky
L’Office fédéral allemand pour la sécurité des détails (BSI) a mis en garde les organisations contre l’utilisation d’éléments de sécurité antivirus Kaspersky au milieu de problèmes de technologie russe contrainte par des représentants du gouvernement fédéral russe et forcée d’attaquer des systèmes cibles contre son volonté ou espionné.
Le BSI n’a soulevé aucune réclamation concrète contre les articles de Kaspersky, mais a recommandé de les remplacer par des alternatives en raison du conflit russo-ukrainien. Le fournisseur russe a réagi dans une déclaration officielle recommandant que les actions du BSI ont en fait été menées sur des bases politiques plutôt que technologiques.
Cette mise en garde fait écho aux affirmations précédemment non officielles des sociétés de renseignement américaines concernant les liens entre Kaspersky et le gouvernement fédéral russe. Ces réclamations ont entraîné l’élimination des articles Kaspersky Laboratory des fournisseurs autorisés pour les entreprises fédérales américaines en 2017.
Menace d’attaques considérable, les organisations incitées à modifier les éléments avec prudence
Le BSI a écrit que l’application logicielle anti-virus « doit, pour des facteurs systémiques (au moins pour les mises à jour), conserver une protection irréversible, connexion cryptée et non vérifiable aux serveurs du fabricant. » BSI considère clairement que cette connexion présente un risque possible et identifie un scénario imaginable dans lequel Kaspersky lui-même est attaqué, affectant ses consommateurs.
« Tous les utilisateurs du logiciel de défense contre les infections peuvent être affectés par de telles opérations », a-t-il déclaré. Néanmoins, BSI a également exhorté les organisations qui changent de produit à le faire avec prudence, car « si les produits de sécurité informatique et, en particulier, les logiciels de défense contre les infections étaient désactivés sans préparation, on pourrait être exposé à des attaques du Web sans protection. »
Kaspersky affirme n’avoir aucun lien avec le gouvernement fédéral russe
Dans une déclaration publiée sur son site, Kaspersky a réagi à la prudence du BSI, déclarant que ses actions sont politiquement encouragées.
« Nous pensons que ce choix n’est pas basé sur une évaluation technique des produits Kaspersky – que nous avons continuellement défendue auprès du BSI et dans toute l’Europe – mais qu’il est plutôt fait pour des raisons politiques. Nous continuerons à garantir à nos partenaires et clients la qualité et la stabilité de nos produits, et nous traiterons avec le BSI pour obtenir des éclaircissements sur son choix et sur les moyens de résoudre ses problèmes et ceux des autres régulateurs. »
Il a ajouté que l’entreprise estime que la transparence et l’application continue de mesures concrètes pour montrer son engagement envers la stabilité et la fiabilité envers les consommateurs sont primordiales.
« Kaspersky est une entreprise privée mondiale de cybersécurité et, en tant qu’entreprise privée, n’a aucun lien avec le gouvernement russe ou tout autre gouvernement. Notre entreprise pense qu’un dialogue pacifique est le seul instrument possible pour résoudre les différends . La guerre n’est bonne pour personne.
La sécurité et la stabilité de ses services de données et de ses pratiques d’ingénierie ont en fait été confirmées par des évaluations tierces indépendantes, indique la déclaration, tandis que les consommateurs peuvent effectuer un examen technique et approfondi gratuit des options de Kaspersky.
La question de savoir si les organisations doivent continuer à utiliser les produits de sécurité et l’innovation fabriqués en Russie en plus des dangers associés est d’une importance remarquable compte tenu de l’invasion continue de l’Ukraine par la Russie, et qui continue de susciter des discussions dans l’ensemble de l’industrie.
Toute l’actualité en temps réel, est sur L’Entrepreneur
