Un desarrollo bastante interesante ha surgido en el mundo de la seguridad. El Departamento de Seguridad Nacional (DHS) ha prohibido el uso del software de seguridad Kaspersky en las computadoras federales. Esto, comprensiblemente, tiene algunas personas preocupadas. ¿Todavía es seguro usar el software Kaspersky en su hogar o computadora de trabajo?
Recolectamos los hechos, intentamos dar sentido a los reclamos y armamos lo que hemos encontrado. Esto es lo que sabemos hasta ahora.
Lo que dice el DHS
De acuerdo con la Declaración del DHS sobre la emisión de la Directiva operativa vinculante 17-01, el Departamento tiene agencias directas del Poder Ejecutivo Federal para identificar el uso del software Kaspersky en sus dispositivos y eliminarlo dentro de los 90 días. ¿Por qué?
El Departamento está preocupado por los vínculos entre ciertos funcionarios de Kaspersky y la inteligencia rusa y otras agencias gubernamentales, y según los requisitos de la legislación rusa que permiten a las agencias de inteligencia rusas solicitar u obligar a Kaspersky a recibir asistencia e interceptar las comunicaciones que transitan por las redes rusas.
La declaración también dice que el DHS está preocupado de que el gobierno ruso pueda sacar provecho de los productos de Kaspersky en las computadoras federales de EE. UU., Con o sin la cooperación de Kaspersky. La declaración es escasa en la información que respalda estos reclamos.
La senadora de New Hampshire, Jeanne Shaheen, encabezó la acusación en el Congreso de prohibir los productos de Kaspersky en las computadoras federales. En una entrevista con NPR, dijo que ha habido preocupaciones públicas expresadas. Algunas de estas preocupaciones "sugieren que ha habido una colaboración directa con ciertos funcionarios de Kaspersky y del FSB".
No hemos visto ninguna evidencia de que este sea el caso. Shaheen también afirmó que existe información clasificada relevante que podría respaldar esta idea. Debido a que es clasificado, sin embargo, no tenemos idea de si es cierto. O si incluso existe.
(Shaheen es conocido por apoyar la guerra en Iraq, que se basaba en una inteligencia defectuosa. Todos sabemos cómo resultó eso. Varios comentaristas han notado la similitud de estos dos casos).
Lo que dice Kaspersky
La firma de ciberseguridad, como se puede imaginar, no está contento con este desarrollo. Kaspersky ha estado en el negocio durante 20 años y tiene un excelente historial de protección. Se clasifican de forma consistente muy alto en las listas del mejor software de seguridad.
La respuesta de Kaspersky se resume muy bien en esta declaración:
No se ha presentado ninguna evidencia creíble públicamente por nadie ni por ninguna organización, ya que las acusaciones se basan en acusaciones falsas y suposiciones inexactas, que incluyen reclamos sobre el impacto de las regulaciones y políticas rusas en la empresa.
La compañía trabaja con gobiernos de todo el mundo para proporcionar productos de seguridad cibernética. ¿Por qué está cayendo la confianza de la seguridad cibernética mundial? ¿Por qué está bajando la confianza de la seguridad cibernética mundial? ¿Confías en la seguridad cibernética en todas sus manifestaciones? ¿Ha habido un declive general en la confianza global de seguridad cibernética? Y si es así, ¿cómo puede recuperarse esa confianza? Lee mas . Y la mayor parte de su negocio se realiza fuera de Rusia. Incluso señalan que las leyes discutidas en la declaración DHS no se aplican a ellas: solo se aplican a los proveedores de telecomunicaciones y proveedores de Internet.
"Kaspersky Lab nunca ha ayudado, ni ayudará, a ningún gobierno en el mundo con su ciberespionaje o esfuerzos cibernéticos ofensivos, y es desconcertante que una empresa privada pueda ser considerada culpable hasta que se demuestre su inocencia, debido a problemas geopolíticos". mucho más claro que eso.
¿Pero están diciendo la verdad?
Lo que sabemos hasta ahora
Como señala Kaspersky, no se ha presentado públicamente ninguna evidencia creíble. Se ha insinuado cierta información clasificada, pero no hay manera de que podamos juzgar la veracidad de esa información. Si incluso existe
Y con las relaciones entre Estados Unidos y Rusia actualmente en un lugar bastante cargado, la idea de "cuestiones geopolíticas" que influyen en esta decisión parece creíble.
En un artículo de Foreign Policy de agosto de 2017, se cita a un alto funcionario de inteligencia anónimo que afirmaba que las agencias de inteligencia habían estado buscando evidencia de interferencia gubernamental o vulnerabilidades en el software Kaspersky "durante años". Pero no encontraron nada.
¿La inteligencia de EE. UU. Encontró nueva información? Es posible. Pero no hay forma de saberlo.
Por supuesto, nada en el mundo político es tan claro como parece al principio. En 2012, Wired escribió un largo perfil de Kaspersky y su compañía. Señalaron una serie de formas en que las opiniones de Kaspersky se alinean con las del gobierno ruso, y cómo parece tener una relación con algunos miembros del FSB.
También señalan que muchas de estas relaciones son similares a las que existen entre las grandes compañías estadounidenses y Washington. Y que Kaspersky tiene un equipo dedicado que busca acabar con el ciberespionaje. Este es el equipo que descubrió Stuxnet. ¿Podrían estas técnicas de ciberespionaje de la NSA ser utilizadas contra usted? ¿Podrían estas técnicas de ciberespionaje de la NSA ser usadas en su contra? Si la NSA puede rastrearlo, y sabemos que puede hacerlo, también lo pueden hacer los ciberdelincuentes. A continuación, le mostramos cómo las herramientas gubernamentales se usarán en su contra más adelante. Lea más, un ciberendiente estadounidense-israelí desplegado en Irán.
El artículo pinta una imagen conflictiva. Especialmente cuando se tiene en cuenta su título terriblemente engañoso, "Top Cyber Sleuth de Rusia defiende a los espías estadounidenses, ayuda a Kremlin Pals".
Competente y complicado
Pero al final, es una imagen de un hombre de negocios competente. Entiende el clima político y lo aprovecha cuando puede. Puede estar de acuerdo con la línea del partido ruso sobre la privacidad en Internet, pero también lo hacen muchas otras personas en todo el mundo.
Es un hombre complicado en un negocio complicado. Eso ciertamente no lo convierte en una herramienta del FSB.
Sí, Kaspersky Labs ha creado software para el gobierno ruso. Pero también han creado software para otros gobiernos en todo el mundo. Probablemente estén más cerca del FSB que de otras organizaciones gubernamentales. Pero eso es de esperar, ya que se basan en Rusia, y el FSB maneja gran parte de las preocupaciones cibernéticas del país.
De nuevo, complicado.
¿Deberías preocuparte?
No. Es casi seguro que no hay motivo de preocupación.
Parece bastante improbable que Kaspersky Labs, una compañía internacional de gran éxito, se enrede en el espionaje ruso. E incluso si lo fueran, estarían apuntando a computadoras gubernamentales y militares, no civiles.
Si crees en las conspiraciones mundiales Paul is Dead: Cómo se aprovisionó Internet The Beatles Conspiracy Theory Paul is Dead: Cómo se aprovisionó Internet The Beatles Conspiracy Theory ¿Acaso Paul McCartney, músico legendario y miembro de The Beatles, murió en 1966 solo para ser reemplazado? por un lookalike? Probablemente no, pero la teoría de la conspiración "Paul is Dead" simplemente se niega a morir. Lea más, es posible que le preocupe que Rusia esté utilizando el software Kaspersky para infiltrarse en computadoras de todo el mundo con algún propósito nefasto. Y aunque han sucedido cosas más extrañas, parece muy poco probable. (Aunque sería una gran novela de Tom Clancy.)
Además de la reputación estelar de Kaspersky, también ganan mucho dinero: $ 644 millones en el momento del artículo de Foreign Policy : suficiente para que puedan lanzar una versión gratuita de su software Kaspersky lanza un antivirus gratuito para su PC Kaspersky lanza un antivirus gratuito para su PC Kaspersky está lanzando una versión gratuita de su galardonado software antivirus en todo el mundo. Kaspersky Free ofrece la protección más básica de forma gratuita para cualquier persona y todos los que lo deseen. Lee mas . Tienen poca motivación para arriesgar su reputación para ayudar al gobierno ruso. En el mundo de la ciberseguridad, tu reputación es primordial.
¿Eso significa que son completamente inocentes? No. Como mencioné, es un asunto complicado. Y una firma de ciberseguridad que coopera con un servicio de inteligencia no es una idea descabellada. Pero según la evidencia públicamente disponible, que es escasa, parece que Kaspersky está diciendo la verdad.
Ir con lo que te hace sentir seguro
Al final, es importante que su software de seguridad lo haga sentir seguro. Si ya no confías en Kaspersky, cambia a otra cosa. Es tan simple como eso. Sin embargo, le animo a que no saque conclusiones precipitadas y observe la reputación de excelencia de la compañía por mucho tiempo. ¿Qué software de seguridad debe usar en Windows 10? ¿Qué software de seguridad debe usar en Windows 10? A pesar de estar incluido con su propia herramienta de seguridad, Windows 10 necesita software adicional para mantener sus datos seguros y hacer que sus experiencias en línea sean seguras. Pero, ¿qué software de seguridad debe elegir para Windows 10? Lee mas .
Por supuesto, vigilaremos este desarrollo. Ya sea que se trate de una maniobra política o una amenaza real, nos aseguraremos de informarle.
¿Aún confías en el software Kaspersky? ¿O cambiarás a otra cosa? ¡Comparte tus pensamientos en los comentarios a continuación!
Crédito de la imagen: Anton_Sokolov / Depositphotos