„Rekomenduję podmiotom Krajowego Systemu Cyberbezpieczeństwa niestosowanie w systemach informacyjnych oprogramowania, którego producentem jest Kaspersky Lab z siedzibą w Moskwie (Federacja Rosyjska), na które składa się w szczególności oprogramowanie: Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security oraz Kaspersky Safe Kids, ze względu na stwierdzony negatywny wpływ tego oprogramowania na bezpieczeństwo publiczne” – taką rekomendację wydał pełnomocnik rządu ds. cyberbezpieczeństwa, Janusz Cieszyński.

Skąd powinien zniknąć Kaspersky
Rekomendacja oznacza wykluczenie rosyjskiego oprogramowania z całej gamy organizacji. Podmioty krajowego systemu cyberbezpieczeństwa to m.in. operatorzy usług kluczowych (czyli tworzący infrastrukturę krytyczną, m.in. banki, energetyka, paliwa, wodociągi, transport, szpitale, firmy telekomunikacyjne i in.), dostawcy usług cyfrowych (jak hosting, e-commerce i in.), jednostki publiczne, spółki prawa handlowego wykonujące zadania o charakterze użyteczności publicznej (np. od wody, kanalizacji, komunikacji w gminie), instytuty badawcze, NBP, BGK, fundusze ochrony środowiska, a także CSIRT-y, sektorowe zespoły cyberbezpieczeństwa, jak również podmioty świadczące usługi z zakresu bezpieczeństwa cyfrowego.

Odrzucić ofertę w przetargu

Ponadto zaleca się odrzucenie oferty oprogramowania Kaspersky’ego w postępowaniach publicznych oraz wykluczenie wykonawcy z taką ofertą.

CSIRT: Kaspersky stwarza ryzyko dla bezpieczeństwa

W uzasadnieniu rekomendacji poinformowano, że CSIRT (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego) „przeprowadził metodą behawioralną badanie oprogramowania producenta Kaspersky Lab”.

Jak zakomunikowano, badanie to wykazało, iż użytkowanie jednego z produktów, oprogramowania antywirusowego Kaspersky’ego, stwarza znaczne ryzyko dla bezpieczeństwa informacji.

„Ryzyko utraty atrybutów bezpieczeństwa informacji w systemach informacyjnych z których korzystają podmioty Krajowego Systemu Cyberbezpieczeństwa, oznacza negatywny wpływ tego oprogramowania na bezpieczeństwo publiczne” – podsumowano.

Trzeba szybko zakończyć używanie Kaspersky’ego

Pełnomocnik rekomenduje jak najszybsze zaprzestanie korzystania z oprogramowania Kaspersky Lab. Podmioty, które nadal muszą używać tego software’u, powinny maksymalnie ograniczyć wysyłanie danych na serwery zewnętrzne – zalecono.

Ostrzeżono przy tym, że w oprogramowaniu Kaspersky’ego mogą pozostawać nieudokumentowane funkcjonalności, będące drogą do ataku na system.

Jednocześnie według rekomendacji wycofanie ze stosowania produktów Kaspersky’ego należy poprzedzić oszacowaniem ryzyka zaprzestania, jak i dalszego używania tego oprogramowania.

Podmiot Krajowego Systemu Cyberbezpieczeństwa może wnieść do pełnomocnika rządu ds. cyberbezpieczeństwa zastrzeżenia co do wydanej rekomendacji.

Sankcje na Kaspersky’ego w Polsce

W kwietniu br. sankcjami MSWiA objęto korporację Kaspersky Lab z siedzibą w Moskwie, oraz spółki Kaspersky Lab Polska (zakończyła sprzedaż tego oprogramowania), K Dystrybucja (nowy autoryzowany dystrybutor oprogramowania Kaspersky) oraz Kaspersky Store. W przypadku trzech polskich podmiotów (Kaspersky Lab Polska, K Dystrybucja, Kaspersky Store) zastosowano jedynie wykluczenie z postępowań publicznych.

Artykuł Kaspersky zbanowany. Nowa rekomendacja w Polsce pochodzi z serwisu CRN.

Paweł Jurek Oficjalna informacja o zaprzestaniu sprzedaży oprogramowania Kaspersky Lab pojawiła się 1 kwietnia. Jednak zmiany na rodzimym rynku systemów bezpieczeństwa IT zauważamy już od 24 lutego, czyli dnia wybuchu wojny na Ukrainie. Ten konflikt „przeorał” wiele sojuszy, zmienił też podejście do rosyjskich produktów w Polsce. Nie musieliśmy wykonywać jakichś specjalnych działań. Nasi resellerzy sprzedawali rozwiązania różnych dostawców, w tym również Kaspersky Lab. Od końca lutego otrzymujemy o wiele więcej zapytań o oprogramowanie ESET-a. To oznacza, że resellerzy znacznie częściej rekomendują klientom słowackiego zamiast rosyjskiego antywirusa.

W administracji rządowej  od dłuższego czasu zwracano uwagę nie tylko na funkcjonalność i jakość produktów, ale także ich pochodzenie.

Co ciekawe ESET, jako pierwszy dostawca aplikacji bezpieczeństwa, na 24 godziny przed wybuchem wojny wykrył Wipera – szkodnika niszczącego całe serwery i znajdujące się na nich dane. Z kolei pod koniec 2015 roku to właśnie ESET informował o skoordynowanej akcji cyberprzestępców wymierzonych w przedsiębiorstwa z sektora energetycznego na Ukrainie.

Jest i druga strona medalu. Oferowane przez Dagmę systemy Stormshield wykorzystują skaner antywirusowy Kaspersky Lab. Jak sobie z tym radzicie?

Nie jest to dla nas ani dla producenta wygodna sytuacja. Dlatego Stormshield podjął już kroki, żeby to zmienić. Przypomnijmy, że Stormshield ma obecnie do wyboru dwa skanery antywirusowe, które klient może włączyć lub wyłączyć. Jednym z nich jest ClamAV, a drugim właśnie Kas-persky Lab. W ostatnich miesiącach coraz więcej firm wybierało opcję ClamAV. Należy podkreślić, że od strony technicznej praca takiego skanera wygląda inaczej niż w przypadku klasycznego antywirusa chroniącego stacje robocze. W systemach Stormshield taki skaner skanuje ruch przychodzący, zaś same urządzenia kontaktują się wyłącznie z centralą producenta we Francji. Jednak na pewno nie jest to łatwa sytuacja dla Stormshielda – producenta europejskiego z certyfikacjami NATO oraz UE. Pamiętajmy przy tym, że firma ta prowadzi restrykcyjną politykę eksportu i nie działa w Rosji. Z tej perspektywy najważniejszą informacją jest, że Stormshield szuka nowego partnera, który zastąpi Kaspersky Lab. Czekamy w tej chwili na szczegóły i termin wprowadzenia nowego skanera do oferty. Do tego czasu można opcję KAV wyłączyć kompletnie i korzystać z ClamAV.

Przed wybuchem wojny na Ukrainie bardzo dużo mówiło się o roli nowych technologii, w tym ataków cybernetycznych, we współczesnych konfliktach. Tymczasem mamy do czynienia z konfliktem kinetycznym, nieco przypominającym czasy drugiej wojny światowej. Czy jest Pan zaskoczony takim stanem rzeczy?  

Nie jestem specjalistą od wojskowości, aczkolwiek nie deprecjonowałbym roli nowych technologii w tym konflikcie. Rzeczywiście niektórzy mogliby się spodziewać, że aspekt cybernetyczny mógł w czasie tej wojny mieć większe znaczenie. Na szczęście jest to wciąż konflikt, w którym bezpośrednie działania wojenne dotyczą dwóch państw. Gdyby konflikt zwiększył swój zasięg, to z pewnością znaczenie walki w cyberprzestrzeni również wzrośnie. Zwłaszcza że państwa należące do NATO są bardziej zinformatyzowane. Nie powiedziałbym też, że informatyka nie ma w tej wojnie znaczenia. Pamiętajmy, że nie wiemy wszystkiego – pewne szczegóły zostaną ujawnione lata po wojnie. A przekazy medialne siłą rzeczy zdominowane są informacjami o ludzkich dramatach, więc temat nowych technologii schodzi w tym kontekście na drugi plan. Stąd pewnie takie wrażenie.

Jak wojna na Ukrainie wpływa na polski rynek cyberbezpieczeństwa?

Każdy z nas odbiera to, co się dzieje na Ukrainie w osobisty sposób, ale ta wojna wpływa też na nasze życie zawodowe, w tym ludzi odpowiedzialnych za cyberbezpieczeństwo w Polsce. W ostatnim czasie przekłada się choćby organizację szkoleń, bowiem specjaliści są obłożeni dodatkowymi dyżurami w związku z wprowadzonym stopniem alarmowym Charlie CRP. Poza tym niektóre projekty nabrały tempa, a pewne rzeczy traktuje się bardziej poważnie niż przed wojną. Mam tutaj na myśli przede wszystkim politykę bezpieczeństwa, certyfikaty ISO czy ciągłość działania infrastruktury informatycznej. Duże zmiany widać w sektorze administracji publicznej. Jeszcze do niedawna instytucje wdrażały systemy bezpieczeństwa IT, bo takie były odgórne zalecenia. Obecnie zdają sobie sprawę, że takie działania mają sens i konkretne przełożenie na codzienność. Uważam, że jest to swojego rodzaju reset podejścia do bezpieczeństwa, który się wydarzył po 24 lutego. Wiele osób na nowo zrozumiało sens swojej pracy.

Artykuł Reset w podejściu do cyberbezpieczeństwa pochodzi z serwisu CRN.

A skoro mowa o rosyjskich produktach IT, to trochę dostało mi się za to, że w marcowym felietonie podszedłem po macoszemu do analizy rosyjskiego rynku IT. Kaleron, najaktywniejszy członek forum internetowego na portalu CRN.pl, zwrócił mi uwagę, że pominąłem firmę Acelab – globalnego dostawcę rozwiązań do odzyskiwania danych, z których korzystają nie tylko firmy zajmujące się tym procesem komercyjnie, ale również służby specjalne i policja. Przyznaję, że nigdy wcześniej nie słyszałem o tej firmie, ale człowiek uczy się przez całe życie.

Niedawno dowiedziałem się także o istnieniu innego rosyjskiego giganta technologicznego. Mikron Group to prawdopodobnie jedyna rosyjska firma zdolna do masowej produkcji półprzewodników z 65-nanometrowymi obwodami. Tyle że według światowych ekspertów Mikron Group jest opóźniony o… 15 lat w stosunku do TSMC (nieco więcej o tym w artykule „Szlaban na chipy dla Rosji: to może zaboleć”, str. 10).

Czytelnicy pytają mnie też, dlaczego nic nie wspomniałem o Revolucie – jednym z najprężniej rozwijających się fintechów. Problem polega na tym, że Revolut jest niezależną prywatną, brytyjską firmą z siedzibą w Wielkiej Brytanii, na dodatek podlegającą nadzorowi Financial Conduct Authority (brytyjski odpowiednik naszego KNF-u). Z drugiej strony Wikipedia informuje, że głównym inwestorem tego startupu jest fundusz DST, kontrolowany przez Jurija Milnera – oligarchę zbliżonego do Kremla. A żeby było jeszcze ciekawiej, ogromne pieniądze do DST płyną z kont należących do Gazprom Invest. Zamieniłem kilka zdań na ten temat z osobą odpowiedzialną za komunikację w Revolut Polska. Menedżer twierdzi, że wpis na Wikipedii jest krzywdzący i Revolut próbował go redagować i poprawiać, ale ktoś wciąż przywracał go do wersji pierwotnej. Ostatecznie fintech dał za wygraną.

Niezależnie od tego, jak ocenimy rozwój rosyjskiej myśli IT, jedno jest pewne – Rosjanie, zresztą podobnie jak wiele innych nacji, lubią obcować z nowymi technologiami, mają też swoje preferencje, o czym możemy się dowiedzieć, słuchając rozmów telefonicznych „żołnierzy rosyjskiej armii „wyzwoleńczej” ze swoimi bliskimi. Jeden z żołdaków po splądrowaniu sklepu z elektroniką przyznał, że telefonów nie brał, bo to same Androidy… Ale nie wszyscy są aż tak wymagający i poszukują w ukraińskich sklepach iPhone’ów. Pewien żołnierz podzielił się z żoną swoimi wątpliwościami dotyczącymi przypalonego laptopa, jaki znalazł w opuszczonym mieszkaniu. Jego druga połówka błyskawicznie podjęła decyzję – laptop się przyda, kiedy „Sofija pójdzie do szkoły”. Nikt jednak nie przebije kreatywności rosyjskiego „szweja”, który wyciągnął płytę balistyczną ze swojej kamizelki kulooodpornej i zamiast niej ukrył tam MacBooka. Cóż, laptop z jabłuszkiem okazał się za cienki, w związku z czym pomysłowy żołnierz  nigdy nie będzie miał szansy skorzystać z wymarzonego komputera. Tego scenariusza nie wymyśliłyby ani najtęższe mózgi z Doliny Krzemowej, ani najbardziej pomysłowi scenarzyści z Hollywoodu.

Artykuł Rosjanie kochają nowe technologie pochodzi z serwisu CRN.

K Dystrybucja została autoryzowanym dystrybutorem rozwiązań firmy Kaspersky na terenie Polski. Jak poinformowano w oficjalnym komunikacie, nowy podmiot (sp. z o.o. z siedzibą w Częstochowie) został powołany decyzją zespołu pracowników dotychczasowego polskiego dystrybutora rozwiązań firmy Kaspersky, którzy „od początku budowali obecność marki w Polsce, w trosce o dobro pracowników i polskich klientów, chcąc zapewnić im legalny i bezpieczny kanał dystrybucji”.

Dotychczas dystrybutorem Kaspersky’ego w naszym kraju była warszawska spółka Kaspersky Lab Polska, która na początku kwietnia br. podjęła decyzję o zakończeniu sprzedaży w związku z wojną na Ukrainie. Wpływ na decyzję miał także fakt, że z powodu słowa „Kaspersky” w nazwie spółki firma i jej pracownicy byli atakowani po wybuchu wojny – wyjaśniał Piotr Kupczyk, szef biura komunikacji z mediami tamtej firmy.

Adam Kulski na czele nowej firmy

Prezesem K Dystrybucja został Adam Kulski, związany z marką Kaspersky w Polsce od ponad 20 lat. Poprzednio był dyrektorem marketingu w Kaspersky Lab Polska.

„Powołanie spółki było odpowiedzią na napływające wiadomości ze strony obecnych oraz potencjalnych klientów, a także partnerów, którzy chcą w dalszym ciągu kupować i sprzedawać oprogramowanie firmy Kaspersky w Polsce” – informuje K Dystrybucja.

Jak wyjaśnia Piotr Kupczyk, dotychczasowi partnerzy po zakończeniu sprzedaży przez Kaspersky Lab Polska nadal sygnalizowali zapotrzebowanie na oficjalną dystrybucję rozwiązań Kaspersky Lab w Polsce, ponieważ klienci wciąż chcą używać tych rozwiązań (a już zaczęły pojawiać się produkty pod tą marką z różnych innych, niekoniecznie pewnych źródeł), stąd decyzja o utworzeniu nowej spółki.

Spółka K Dystrybucja podpisała umowę dystrybucyjną z firmą Kaspersky Lab Switzerland GmbH (Kaspersky Lab Polska współpracował z holdingiem Kaspersky).

Jak poinformowano, nowa spółka „zajmie się obsługą klientów i partnerów, dostarczaniem rozwiązań bezpieczeństwa IT oraz dalszym budowaniem świadomości w zakresie cyberzagrożeń w Polsce. Nowy podmiot przejmie także zadania związane z prowadzeniem oficjalnych stron internetowych oraz polskojęzycznych kanałów marki w mediach społecznościowych.”

Jak zapewniał po wybuchu wojny CEO i założyciel Kaspersky Lab, Jewgienij Kaspersky, sankcje ani wojna nie zakłóciły działalności firmy. Firma podaje, że ma ponad 400 mln użytkowników na całym świecie i 240 tys. klientów korporacyjnych. Z polskiego rynku docierają natomiast sygnały, iż konkurenci Kaspersky’ego prowadzą intensywne działania w celu przejęcia partnerów i klientów rosyjskiej marki. Nie pomogło jej na pewno to, że Polskie Towarzystwo Informatyczne zaapelowało, aby zaprzestać kupowania i wykorzystywania programów komputerowych i innych produktów pochodzących z Rosji. Ostrzeżenie wydała także Komisja Nadzoru Finansowego.

Artykuł K Dystrybucja dystrybutorem Kaspersky Lab w Polsce pochodzi z serwisu CRN.

Myślę sobie, że taką „Ładą” w rosyjskiej branży IT jest Kaspersky Lab, choć antywirusy z Rosji cieszą się jednak dużo większym popytem niż auta pochodzące z tego kraju. Kilka dni po wybuchu wojny Jewgienij Kasperski pokusił się nawet o dość odważny, jak na ten moment historii, wpis na Twitterze: „Wierzymy, że pokojowy dialog jest jedynym możliwym instrumentem rozwiązywania konfliktów. Wojna nie jest dobra dla nikogo”. Ani słowa potępienia dla agresora – jednym słowem i wilk syty i owca cała.

Jak się łatwo domyślić Kaspersky Lab nie zamyka swojej działalności w Rosji, a przy okazji warto przypomnieć, że w 2017 r. Departament Bezpieczeństwa Krajowego USA wydał dyrektywę nakazującą cywilnym agencjom rządu federalnego usunięcie oprogramowania Kaspersky Lab po tym, jak firma ta została oskarżona o powiązania z rosyjskimi służbami wywiadowczymi. Innym rosyjskim dostawcą antywirusów jest Dr Web, ale jest to gracz niszowy, nad którym z tego powodu nie warto się zbyt długo rozwodzić. Z Rosją często utożsamia się Acronisa, aczkolwiek ten przypadek nie jest wcale oczywisty. Na fotelu CEO zasiada tam Niemiec Patrick Pulvermueller, a główna siedziba firmy mieści się w Singapurze. Ponadto zaraz po wybuchu wojny Acronis oznajmił, że zawiesza swoją działalność w Rosji. Poza tym rosyjskie korzenie mają Veeam oraz NGINX, ale obie firmy już jakiś czas temu trafiły w ręce amerykańskich właścicieli. NGINX od 2019 r. jest własnością F5 Networks, zaś Veeam od dwóch lat należy do funduszu Insight Partners.

Warto zwrócić uwagę na nad wyraz skromny dorobek w zakresie rozwiązań IT państwa, które aspiruje do bycia światową potęgą. Tymczasem, choć majątek Putina szacowany jest na 100 miliardów dolarów, to Jeff Bezos i Bill Gates mogą się pochwalić większymi fortunami. Z kolei łączna kapitalizacja Apple’a, Microsoftu, Google’a i Amazona jest większa niż PKB Rosji.

Putin najwyraźniej tego nie dostrzega i buduje swoje imperium w oparciu o dystrybucję ropy i gazu do krajów europejskich, a jednocześnie bezpardonowym eliminowaniu potencjalnych konkurentów.

O tym, że w świecie nowych technologii władca Rosji porusza się niczym słoń w składzie porcelany, najlepiej świadczy jego reakcja na wycofanie się z rosyjskiego rynku zagranicznych dostawców software’u. Putin chce pozwolić swoim rodakom na korzystanie z pirackiego oprogramowania, ale to krótkowzroczne myślenie, bo coraz więcej aplikacji oferowanych jest w chmurze – bez subskrypcji większość z nich przestanie działać. Nie mówiąc o tym, że zniechęci zachodnie firmy do powrotu. Z takim przywódcą budowa nowoczesnego państwa 2.0 nie będzie łatwa. Na szczęście nie jest to nasze zmartwienie. Wręcz przeciwnie.

Artykuł Rosja 2.0, czyli marzenie ściętej głowy pochodzi z serwisu CRN.

Spółka Kaspersky Lab Polska z dniem 1 kwietnia br. zdecydowała o zakończeniu współpracy z rosyjską firmą Kaspersky, producentem rozwiązań bezpieczeństwa cyfrowego.

„Decyzja zarządu polskiej spółki jest podyktowana trwającymi działaniami wojennymi zainicjowanymi przez Rosję na Ukrainie” – poinformował Kaspersky Lab Polska.

Firma wstrzymuje sprzedaż produktów Kaspersky Lab. Jednocześnie zapewnia, że zostaje utrzymane wsparcie produktów, a aktualne umowy pozostają w mocy. Nadal funkcjonuje dział wsparcia w j. polskim.

Jak zapowiedział Piotr Kupczyk, dyrektor biura komunikacji z mediami Kaspersky Lab Polska, spółka zmieni nazwę. Ruszył już odpowiedni proces z tym związany. Na razie firma nie dzieli się natomiast planami na dalszą działalność.

„Na decyzję polskiej spółki miał także wpływ fakt, że w wyniku występowania w jej nazwie słowa „Kaspersky”, firma i jej pracownicy byli atakowani w Polsce po wybuchu wojny” – zaznacza Piotr Kupczyk.

Jak poinformował dyrektor, centrala Kaspersky Lab odniosła się ze zrozumieniem do podjętej decyzji i wyraziła gotowość do utrzymania wsparcia produktu na polskim rynku.

Zapewnił jednocześnie, że oprogramowanie Kaspersky jest produktem wysokiej jakości. Po inwazji Rosji na Ukrainę niemieckie i amerykańskie urzędy odpowiedzialne za bezpieczeństwo cyfrowe ostrzegły przed używaniem produktów Kaspersky Lab, wskazując na potencjalne zagrożenie szpiegostwem czy cyberatakami z pomocą tego software’u, jednak jak podkreślił polski dyrektor, żadna z tych tez nie znalazła potwierdzenia w dowodach – podobnie zresztą jak widoczne już od dobrych kilku lat tego rodzaju wątpliwości wobec firmy. Dyrektor nie wyklucza, że kiedyś w przyszłości oprogramowanie to wróci do oferty, choć spółka już na pewno nie będzie działać pod marką Kaspersky.

Piotr Kupczyk przyznał również, że po wybuchu wojny widoczny był spadek sprzedaży oprogramowania Kaspersky’ego na polskim rynku, choć trudno oszacować jego skalę.

Przypomnijmy, że od połowy marca br. oprogramowanie Kaspersky Lab wraz z innymi rosyjskimi produktami zostało zbanowane na Allegro. Przed używaniem software’u z Rosji i Białorusi ostrzegało Polskie Towarzystwo Informatyczne, a ostatnio Komisja Nadzoru Finansowego.

CEO i współzałożyciel Kaspersky Lab, Jewgienij Kasperski, na początku marca br. informował, że sankcje ani wojna nie zakłóciły operacji firmy.

Artykuł Kaspersky Lab Polska kończy ze sprzedażą oprogramowania Kaspersky pochodzi z serwisu CRN.

Oznacza to, że według rządowej komisji rosyjska firma generuje „niedopuszczalne ryzyka dla bezpieczeństwa narodowego USA lub bezpieczeństwa i ochrony obywateli Stanów Zjednoczonych”.

Dopisanie do indeksu to zatem rodzaj ostrzeżenia dla użytkowników. Ponadto amerykańskie firmy nie mogą teraz kupować oprogramowania Kaspersky’ego, korzystając z subsydiów FCC, które pozwalają dotować zakupy obejmujące regiony lub klientów, gdzie komercyjna działalność jest nierentowna.

Sankcje obejmują Kaspersky Lab oraz „jego poprzedników, następców, twórców, spółki zależne lub stowarzyszone”.

Kolejne chińskie firmy na liście

Kaspersky jest pierwszą rosyjską firmą wciągniętą na czarną listę przez FCC. Znalazł się w towarzystwie China Mobile International USA i China Telecom (Americas). Już w ub.r. sankcje objęły Huawei, ZTE, Dahua i Hikvision.

„Ochrona przed szpiegowaniem”

Jak wyjaśnił przedstawiciel komisji, umieszczenie Kaspersky’ego i innych firm na indeksie „pomoże chronić naszą sieć przed szpiegowaniem i zagrożeniami ze strony wspieranych przez państwo chińskich i rosyjskich grup, które próbują zaszkodzić narodowym interesom USA”.

Kaspersky oświadczył, że jest rozczarowany decyzją państwowego urzędu. Twierdzi, że nie wynika ona z przesłanek technicznych, lecz politycznych.

Z kolei chińskie firmy uznały krok FCC za bezpodstawny i stanowiący nadużycie władzy.

Niemcy ostrzegają przed Kaspersky’m

Niedawno w związku z wojną na Ukrainie i zagrożeniem cybernetycznym ze strony Rosji przed używaniem Kaspersky’ego ostrzegł niemiecki federalny urząd ds. cyberbezpieczeństwa. Uznał, że rosyjski software może zostać użyty do inspirowanych przez państwo cyberataków i szpiegowania.

Firma zaprotestowała twierdząc, że nie ma nic wspólnego z rosyjskimi władzami.

Zarzuty szpiegostwa za czasów Trumpa

W 2017 r. władze USA zarzuciły Kaspersky’emu działalność szpiegowską i nakazały usunąć jego oprogramowanie z systemów administracji i wojska. Rosyjska firma uznała oskarżenia za bezpodstawne i pozbawione dowodów.

Artykuł Kaspersky wciągnięty na czarną listę w USA pochodzi z serwisu CRN.

Niemiecki federalny urząd ds. cyberbezpieczeństwa (BSI) ostrzegł przed używaniem oprogramowania marki Kaspersky. Uważa, że może ono zostać użyte do cyberataków i szpiegowania. Alert jest związany z wojną na Ukrainie i związanym z tym zagrożeniem cybernetycznym ze strony Rosji.

Jak uzasadnia BSI, oprogramowanie antywirusowe pozwala na stałe, szyfrowane i niekontrolowane połączenie z serwerami producenta. Dlatego zaufanie do takiej firmy i przekonanie o jej niezależności to podstawa stosowania takiego software’u – zdaniem państwowego urzędu.

W ocenie BSI istnieje ryzyko, że rosyjski producent może sam przeprowadzić ataki, zostanie do tego zmuszony albo nawet bez swojej wiedzy stanie się narzędziem działań wymierzonych w swoich klientów.

Z powodu zagrożenia urząd zaleca niezwłoczną wymianę oprogramowania Kaspersky’ego na inne narzędzia cyberochrony. Dotyczy to zwłaszcza jednostek związanych z bezpieczeństwem i podmiotów infrastruktury krytycznej.

Kaspersky: nie mamy nic wspólnego z rosyjskim rządem

Kaspersky komentując ostrzeżenie zarzuca BSI, że kieruje się politycznymi motywami, a nie techniczną oceną produktów. Zapewnia, że jest prywatną firmą i nie ma nic wspólnego z rosyjskimi czy innymi władzami. Firma zadeklarowała gotowość współpracy z niemieckim urzędem i jego odpowiednikami w innych krajach w celu wyjaśnienia wątpliwości.

Dane klientów są w Szwajcarii

Kaspersky zapewnił niedawno, że sankcje nałożone na Rosję pozostały bez wpływu na działalność firmy.

Rosyjski producent musiał kilka lat temu zmierzyć się z zarzutami szpiegostwa, o które podejrzewała go administracja USA (według Kaspersky’ego – bezpodstawnie). Na ryzyko używania antywirusów tej marki w administracji zwróciła uwagę także Komisja Europejska, jak również m.in. brytyjskie, holenderskie, litewskie i węgierskie władze.

Aby rozwiać podejrzenia, w 2018 r. producent uruchomił w Szwajcarii ośrodki data center, w których przetwarzane są dane m.in. europejskich klientów. Co ciekawe, szwajcarski urząd ds. cyberbezpieczeństwa nie podziela niepokoju niemieckiego regulatora, gdyż nie ma sygnałów o nadużyciach związanych z korzystaniem z Kaspersky’ego.

Kaspersky zakazany na Allegro
Od 14 marca br. Allegro wprowadziło zakaz handlu na platformie produktami rosyjskich i białoruskich firm. Na liście zbanowanych marek jest również Kaspersky. Nowych ofert z blokowanymi produktami nie można już wystawić, pozostały jeszcze te rozpoczęte przed 14 marca, ale nie zostaną one wznowione.

Artykuł Niemcy ostrzegają przed Kaspersky’m pochodzi z serwisu CRN.

Kaspersky nie ma problemów z powodu amerykańskich sankcji nałożonych na Rosję – wynika z informacji firmy. Koncern zapewnił, że jego operacje pozostają stabilne, a zobowiązania wobec klientów, jak dostawa i wsparcie produktów oraz ciągłość transakcji są zagwarantowane. Poinformował również, że zapłacił swoim pracownikom i kontrahentom m.in. w Europie.

Kasperski nawołuje do pokojowego dialogu

Współzałożycielem i CEO Kaspersky Lab jest Jewgienij Kasperski, absolwent wydziału matematyki Wyższej Szkoły KGB w Moskwie (studiował m.in. techniki komputerowe i kryptografię). Firma powstała w 1997 r.

Firma ani jej szef nie potępili inwazji Rosji na Ukrainę (co raczej nie zaskakuje). CEO wyraził natomiast zadowolenie z rozpoczęcia negocjacji między stronami konfliktu i szansy na wstrzymanie działań wojennych.

„Wierzymy, że pokojowy dialog jest jedynym możliwym instrumentem rozwiązywania konfliktów. Wojna nie jest dobra dla nikogo” – stwierdził Kasperski w minionym tygodniu (użył więc słowa „wojna”, którego nie akceptuje kremlowska propaganda).

Rosyjska firma wyszła obronną ręką z kryzysu

Za kadencji Donalda Trumpa podejrzenie powiązań firmy z rosyjskimi służbami wzbudziło niepokój władz USA, które w 2017 r. nakazały administracji federalnej i wojsku usunięcie oprogramowania Kaspersky’ego ze swoich systemów.

Zarzucono producentowi działalność szpiegowską z pomocą swoich antywirusów. Kaspersky odrzucał te twierdzenia jako bezpodstawne. Głos zabrał także Parlament Europejski, ostrzegając przed produktami rosyjskiej marki.

Kaspersky przetrwał jednak kryzys wizerunkowy. Po jakimś czasie wokół biznesu firmy zrobiło się ciszej. Ostatecznie nie zabroniono sprzedaży produktów marki w USA. Rosyjski koncern informuje, że ma na świecie ponad 400 mln użytkowników swoich produktów.

Co ciekawe, Kaspersky w końcu ub.r. znalazł się wśród liderów kanału sprzedaży w regionie EMEA (kolejny raz z rzędu) – według Canalys, a pozycja w rankingu zależy głównie od opinii partnerów.

Firma w 2018 r. deklarując transparentność i ochronę danych klientów przeniosła część swoich procesów z Rosji do data center w Szwajcarii. Powołała też „centra przejrzystości” w Europie i USA, deklarując możliwość wglądu w kody aplikacji przedstawicielom władz i klientom.

Artykuł Kaspersky: sankcje nam nie zaszkodziły pochodzi z serwisu CRN.

Obie firmy już wcześniej współpracowały w chmurze w innych regionach. Kontrakt wpisuje się w coraz silniejszy trend rozwoju dystrybucji z pomocą cloud computingu. Jak przekonywał w maju br. szef chmurowego biznesu Ingrama, coraz więcej firm potrzebuje elastycznej i bezpiecznej platformy do sprzedaży i skalowania swoich ofert w chmurze.

Artykuł Ingram i Kaspersky łączą siły pochodzi z serwisu CRN.