A administração Biden anunciou uma proibição iminente do software antivírus Kaspersky e a implementação de atualizações de software para empresas e consumidores dos EUA, dando aos clientes até 29 de setembro de 2024 para encontrar alternativas de segurança.
"O Bureau of Industry and Security (BIS) do Departamento de Comércio anunciou uma Determinação Final proibindo a Kaspersky Lab, Inc., subsidiária nos EUA de uma empresa russa de software antivírus e cibersegurança, de fornecer direta ou indiretamente produtos ou serviços de software antivírus e cibersegurança nos Estados Unidos ou para pessoas dos EUA," lê-se em um novo anúncio da agência BIS dos EUA.
"A proibição também se aplica às afiliadas, subsidiárias e empresas-mãe da Kaspersky Lab, Inc. (juntamente com a Kaspersky Lab, Inc., 'Kaspersky')."
Essa proibição não só envolve a venda de produtos Kaspersky, mas também impede a empresa de fornecer atualizações de antivírus e segurança aos clientes, tornando crucial que os clientes providenciem software alternativo até o final de setembro.
"A administração Biden está comprometida com uma abordagem de todo o governo para proteger nossa segurança nacional e superar nossos adversários em inovação," disse a Secretária de Comércio Gina Raimondo.
"A Rússia demonstrou repetidamente sua capacidade e intenção de explorar empresas russas, como a Kaspersky Lab, para coletar e utilizar informações sensíveis dos EUA, e continuaremos a usar todas as ferramentas ao nosso dispor para salvaguardar a segurança nacional dos EUA e o povo americano."
Embora a Kaspersky tenha negado qualquer vínculo com o governo russo, o governo dos EUA acredita que, devido às capacidades cibernéticas do governo russo e à sua capacidade de influenciar as operações da Kaspersky, não havia como mitigar o risco sem uma proibição total dos serviços da empresa nos EUA.
Grande parte dessa preocupação decorre da aquisição pela Kaspersky de ferramentas e exploits de segurança secretos ligados ao Equation Group, que se acredita ser a divisão de operações cibernéticas da NSA.
Na época, a Kaspersky afirmou que seu software antivírus recuperou automaticamente os arquivos da NSA após detectar arquivos previamente desconhecidos, mas potencialmente maliciosos. É comum que fornecedores de antivírus carreguem arquivos suspeitos de serem maliciosos para seus servidores para análise posterior.
No entanto, o governo dos EUA acredita que agentes do FSB russo ou outros insiders da Kaspersky usaram o antivírus Kaspersky como um motor de busca interativo para escanear computadores em todo o mundo em busca de arquivos de interesse.
Desde então, o governo dos EUA vem banindo lentamente o uso de produtos Kaspersky em agências federais e agora, com o anúncio de hoje, em todo o país.
Como parte desses anúncios, o BIS configurou uma página dedicada a explicar o que a proibição da Kaspersky significa para clientes corporativos e consumidores.
A partir da meia-noite ET de 20 de julho de 2024, a Kaspersky está proibida de firmar novos contratos com qualquer pessoa ou empresa nos EUA. Isso inclui qualquer software ou produto de marca branca da empresa.
À meia-noite ET de 29 de setembro de 2024, a Kaspersky ou qualquer um de seus agentes está proibido de distribuir software e atualizações de antivírus para clientes e operar sua Kaspersky Security Network (KSN) nos Estados Unidos ou em qualquer sistema de uma pessoa dos EUA.
A Kaspersky Security Network é a plataforma de ameaças baseada em nuvem da empresa que aceita novas amostras de arquivos e telemetria carregada de dispositivos que executam seu software.
Embora o governo declare que não tomará medidas legais contra indivíduos nos EUA que continuem a usar o software Kaspersky após esses prazos, eles estarão utilizando o software por sua conta e risco.
Além da proibição, o BIS adicionou três entidades associadas à Kaspersky — AO Kaspersky Lab, OOO Kaspersky Group (Rússia) e Kaspersky Labs Limited (Reino Unido) — à Lista de Entidades por alegada cooperação com o governo russo.
Em resposta à proibição de hoje, a Kaspersky compartilhou a seguinte declaração:
"A Kaspersky está ciente da decisão do Departamento de Comércio dos EUA de proibir o uso de software da Kaspersky nos Estados Unidos. A decisão não afeta a capacidade da empresa de vender e promover ofertas de inteligência contra ameaças cibernéticas e/ou treinamentos nos EUA. Apesar de propor um sistema em que a segurança dos produtos da Kaspersky poderia ser verificada independentemente por uma terceira parte confiável, a Kaspersky acredita que o Departamento de Comércio tomou sua decisão com base no clima geopolítico atual e em preocupações teóricas, em vez de uma avaliação abrangente da integridade dos produtos e serviços da Kaspersky. A Kaspersky não se envolve em atividades que ameacem a segurança nacional dos EUA e, de fato, tem feito contribuições significativas com seus relatórios e proteção contra uma variedade de atores de ameaça que visam os interesses e aliados dos EUA. A empresa pretende buscar todas as opções legais disponíveis para preservar suas operações e relacionamentos atuais.
Há mais de 26 anos, a Kaspersky tem sucesso em sua missão de construir um futuro mais seguro, protegendo mais de um bilhão de dispositivos. A Kaspersky fornece produtos e serviços líderes do setor para clientes em todo o mundo para protegê-los contra todos os tipos de ameaças cibernéticas e demonstrou repetidamente sua independência de qualquer governo. Além disso, a Kaspersky implementou medidas significativas de transparência que são incomparáveis a qualquer um de seus pares na indústria de cibersegurança para demonstrar seu compromisso duradouro com a integridade e confiabilidade. A decisão do Departamento de Comércio ignora injustamente as evidências.
O principal impacto dessas medidas será o benefício que proporcionarão ao cibercrime. A cooperação internacional entre especialistas em cibersegurança é crucial na luta contra malware, e isso restringirá esses esforços. Além disso, retira a liberdade que consumidores e organizações, grandes e pequenas, deveriam ter para usar a proteção que desejam, neste caso forçando-os a se afastarem da melhor tecnologia antimalware do setor, segundo testes independentes. Isso causará uma interrupção dramática para nossos clientes, que serão forçados a substituir urgentemente uma tecnologia que preferem e na qual confiaram por anos para sua proteção.
A Kaspersky continua comprometida em proteger o mundo contra ameaças cibernéticas. Os negócios da empresa permanecem resilientes e fortes, marcados por um crescimento de 11% nas reservas de vendas em 2023. Estamos ansiosos para o que o futuro nos reserva e continuaremos a nos defender contra ações que busquem prejudicar injustamente nossa reputação e interesses comerciais."Via - BC
Comments