Almanya'nın Bilgi Güvenliği için Federal Ofisi BSI, Rusya'nın AB, NATO ve Almanya'ya karşı Rusya'nın yaptığı tehditler nedeniyle Kaspersky Antivirus ürünlerini kullanan uyarı şirketleridir.
Kaspersky, 1997 yılında kurulan Moskova merkezli bir siber ve antivirüs sağlayıcısıdır, bu da uzun bir başarı öyküsü olan, ancak aynı zamanda Şirket'in Rus hükümeti ile olası ilişkisi üzerine de tartışmalara sahiptir.
Kaspersky'nin kurucusu ve CEO'su Eugene Kaspersky, son zamanlarda, Rusya'nın Ukrayna'nın Ukrayna işgalini, Twitter'da öfkeyle kıvılcım olan, birçok firmanın konuyla ilgili duruşunu reddettiği bir dilek dile getirdi.
Kaspersky'nin, siber güvenlik koruma hizmetlerini Rus Devlet BT altyapısına sunduğuna, şirketin tamamen nötr kalamayacağı bir endişe duyduğuna inanıyor.
Günümüzde, BSI, Alman şirketleri, Kaspersky AV ve diğer ürünleri firmadan, Rus dışı satıcılardan alternatif yazılımlarla değiştirmeyi sağlar.
BSI deyimi açıklarken, Antivirüs yazılımı tipik olarak, Windows sistemlerinde, sürekli virüs tanımı güncellemeleri için satıcının sunucularına kalıcı, şifreli ve doğrulanamayan bir bağlantıyı sürdürerek daha yüksek düzeyde ayrıcalıklara sahiptir.
Ayrıca, hemen hemen tüm antivirüs satıcısından gerçek zamanlı koruma olarak, daha fazla analiz için şüpheli dosyaları uzak sunuculara yükleyebilir, antivirüs geliştiricilerinin yazılımlarını hassas dosyalara exfiltrate için kullanabileceği endişesi vardır.
Kaspersky muhtemelen güvenilir ve etik olsa da, devlet ajanlarının özel firma veritabanlarına erişmesine izin vermek de dahil olmak üzere Rus yasaları ve yönetmeliklerine uyması gerekir.
BSI, Kaspersky'nin, Rus zekası güçlerini siberattacks yürütmede ya da casusluk yaparken, Rus zekası güçlerini ortadan kaldırmak zorunda kalmayı önererek bunu daha da ileri götürüyor.
"Rusya'daki askeri ve / veya zeka güçlerinin eylemleri ve Rusya'nın AB, NATO ve Federal Almanya Cumhuriyeti'ne karşı yapılan tehditler, mevcut askeri çatışma sırasında başarılı bir saldırı riski ile ilişkilidir. Bir Rus BT Üreticisi, saldırgan operasyonların kendisini gerçekleştirebilir, iradesine karşı hedef sistemlere saldırmaya zorlanabilir veya bir siber operasyonun kurbanı olarak bilgisi olmadan casusluk yapın veya kendi müşterilerine karşı saldırılar için bir araç olarak yanlış kullanabilirsiniz. "
BSI
Bir değiştirme güvenlik ürününü etkinleştirmeden korumayı kapatmak gibi panik hareketlerinden kaçınmak için BSI, tüm kuruluşların ilk önce tam bir değerlendirme yaparak buna göre hazırlanmasını tavsiye eder.
Ayrıca, alternatif güvenlik ürünlerine geçiş yapıldığında, konfor kaybı, işlevsellik ve hatta güvenlik kaybı bekleniyor, bu yüzden geliştirilmesi gereken her şeyi ele almak için bir düzeltme planı.
Bu uyarı, artık Kaspersky'nin hizmetlerini kullanmamak için Almanya'nın Eintracht Spor Kulübü gibi Alman kuruluşlarına yol açmıştır.
Bununla birlikte, Kaspersky, BSI'nin Kaspersky ürünlerini kaldırma uyarının, ürünlerinin teknik değerlendirmesinden ziyade politik bir karardır.
Bir Kaspersky sözcüsü, BSI'nin uyarılarına ilişkin BSI'nin uyarılarıyla ilgili BLEEPINGCOMPUTER ile aşağıdaki ifadeyi paylaştı:
Bu kararın Kaspersky ürünlerinin teknik bir değerlendirmesine dayanmadığına inanıyoruz - BSI ve Avrupa genelinde - ancak bunun yerine siyasi gerekçelerle yapıldığımız için sürekli olarak savunmada. Ortaklarımızı ve müşterilerimizi ürünlerimizin kalitesinde ve bütünlüğünde güvence altına almaya devam edeceğiz ve BSI ile kararı ve diğer düzenleyicilerin kaygılarını ele alma araçları için açıklama için çalışacağız.
Kaspersky'de, şeffaflığın ve somut önlemlerin sürekli olarak uygulanmasının, müşterilerimize bütünlüğe ve güvenilirliğe olan bağlılığımızı göstermek için sürekli olarak uygulanmasının olağanüstü olduğuna inanıyoruz. Kaspersky, özel bir küresel siber güvenliği şirketidir ve özel bir şirket olarak, Rusça veya başka herhangi bir hükümete bağları yoktur.
Huzurlu diyalogun çatışmaları çözmek için mümkün olan tek araç olduğuna inanıyoruz. Savaş herkes için iyi değil.
Veri İşleme Altyapımız 2018'de İsviçre'ye taşındı: O zamandan beri, Almanya'daki Kaspersky ürünlerinin kullanıcıları tarafından gönüllü olarak paylaşılan kötü amaçlı ve şüpheli dosyalar, Sektörel Sınıf Tesisleri sağlayan, endüstri standartlarına uygun olarak, Sektörel standartlara uygun olarak iki veri merkezinde işlendi. en yüksek güvenlik seviyeleri. İsviçre'deki cyberthreat ile ilgili veri işleme tesislerimizin ötesinde, kullanıcılar tarafından Kaspersky'ye sağlanan istatistikler, Kaspersky Security Network'ün Hizmetleri, Kanada ve Almanya da dahil olmak üzere dünyadaki çeşitli ülkelerde yer alan hizmetlerde işlenebilir. Veri hizmetlerimizin ve mühendislik uygulamalarımızın güvenliği ve bütünlüğü bağımsız üçüncü taraf değerlendirmeleri tarafından doğrulanmıştır: 'Büyük Dört' denetçi tarafından yürütülen SOC 2 denetimi ve ISO 27001 sertifikası ve TÜV Avusturya tarafından yeniden sertifikalandırılıyor.
Kaspersky, dijital güven ve şeffaflık için sanayi kıyaslamasını belirlemiştir. Müşterilerimiz, çözümlerimizin ücretsiz teknik ve kapsamlı bir şekilde incelenmesini sağlayarak:
FBI, lateral hareketi için devlet bilgisayar korsanları tarafından kullanılan MFA kusurlarının uyarılması
Rusya, sadece iki aylık veri depolamasının ayrılmasıyla krizle karşı karşıya
Ukrayna'da kobalt grevi yapmak için kullanılan sahte antivirüs güncellemeleri
DuckDuckgo Rus propagandası yayılan yerler
Rusya Bans Instagram, Facebook, Twitter'ı engelledikten sonra bir hafta sonra
Kaynak: Bleeping Computer