El presidente Trump firmó una ley que prohíbe el uso de Kaspersky Antivirus y de cualquier otro software hecho por Kaspersky Labs en departamentos federales, agencias u organizaciones de los EE. UU. La ley se aplica a cualquier empresa que esté controlada por Kaspersky de cualquier manera o en la que tenga la propiedad mayoritaria.
El gobierno de los Estados Unidos prohíbe a Kaspersky.
A principios de este año, un informe del Wall Street Journal respaldado por fuentes anónimas del gobierno de EE. UU. dijo que los piratas informáticos que trabajan para el gobierno ruso le robaron documentos a un agente de la NSA. El agente de la NSA en cuestión se llevó los datos clasificados sin permiso, y debido a que ella estaba ejecutando el antivirus de Kaspersky, el informe alegó que así es como Kaspersky podía identificar los documentos de la NSA.
Kaspersky ha admitido que identificó los archivos NSA, pero tan pronto como lo hizo, la compañía eliminó los documentos que su antivirus pudo capturar para el análisis de malware. La empresa de antivirus también ofreció permitir a las partes independientes revisar su código de software .
Esta respuesta no parece haber convencido a demasiados en Washington, porque después del informe, el Congreso ha estado luchando para aprobar un proyecto de ley que prohibiría los antivirus de las redes de las agencias federales. La prohibición del software de Kaspersky de las redes de las agencias federales finalmente se incluyó en la Ley de Autorización de Defensa Nacional. El proyecto de ley entrará en vigor a partir de 2018.
Como empezó todo.
Toda la situación parece haber comenzado cuando un agente de la NSA, llamado Reality Winner , que parece haber sido fuente de algunas de las historias de seguridad nacional de The Intercept, se llevó a casa algunos documentos clasificados de la NSA. Kaspersky dijo que se encontró con los documentos por error, ya que los archivos se cargaron automáticamente en su nube cuando el antivirus escaneaba la computadora de Winner.
Este es un problema con el software antivirus basado en la nube: debe tener un alto grado de confianza en este tipo de software de seguridad cuando le permite analizar cada archivo que tiene en su computadora y luego cargarlos en los servidores del proveedor. Incluso Windows Defender de Microsoft tiene un componente en la nube que está habilitado por defecto en estos días.
La otra cara del problema es que si Kaspersky quería parecer limpio y no parecer que robó los archivos o que ayudó al gobierno ruso a hacerlo, probablemente debería haber alertado al gobierno de los EE. UU. sobre este incidente en sí.
Es difícil imaginar que eso no hubiera hecho que el gobierno de los EE. UU. creyera más su versión de la historia, si la compañía le hubiera dicho al gobierno sobre los datos clasificados filtrados por un potencial agente deshonesto. De hecho, con Kaspersky protegiendo múltiples redes federales de los Estados Unidos, uno podría argumentar que ya era parte de su trabajo.
Sin embargo, Kaspersky no hizo eso, lo que hace que todos cuestionen los motivos de la compañía y se muestren más inclinados a creer en las acusaciones de que de alguna manera ayudó al gobierno ruso a robar esos archivos.
Tratando con las secuelas.
Independientemente de si Kaspersky tuvo algún rol en los piratas informáticos rusos obteniendo la información clasificada, parece que el gobierno de los EE. UU. ya ha tomado una decisión sobre la compañía, lo que debería afectar los resultados de Kaspersky y su reputación como seguridad confiable y proveedor de soluciones. Es probable que la compañía necesite trabajar más arduamente para ganarse nuevamente la confianza de sus clientes.
Fuente: tomshardware.com
La entrada Kaspersky Antivirus está prohibido en las redes federales de EE. UU. se publicó primero en HARDWAREMX.
