Kaspersky Software est-il un outil du gouvernement russe?

Un développement assez intéressant est apparu dans le monde de la sécurité. Le département de la Sécurité intérieure (DHS) a interdit l'utilisation du logiciel de sécurité Kaspersky sur les ordinateurs fédéraux. Ceci - naturellement - a inquiété certaines personnes. Est-il toujours sûr d’utiliser le logiciel Kaspersky sur son ordinateur personnel ou professionnel??

Nous avons rassemblé les faits, essayé de donner un sens aux revendications et mis en place ce que nous avons trouvé. Voici ce que nous savons jusqu'à présent.

Ce que dit le DHS

Selon la déclaration DHS sur la publication de la directive opérationnelle contraignante 17-01, le ministère demande aux agences exécutives fédérales directes d'identifier l'utilisation du logiciel Kaspersky sur leurs appareils et de le supprimer dans un délai de 90 jours. Pourquoi?

Le département s'inquiète des liens qui unissent certains responsables de Kaspersky aux services de renseignement russes et autres agences gouvernementales, ainsi que des exigences de la loi russe autorisant les services de renseignement russes à demander ou à demander l'assistance de Kaspersky et à intercepter les communications transitant par des réseaux russes..

Le communiqué indique également que le DHS craint que le gouvernement russe ne tire parti des produits de Kaspersky sur des ordinateurs fédéraux américains, avec ou sans la coopération de Kaspersky. La déclaration est rare sur les informations sauvegardant ces revendications.

La sénatrice du New Hampshire, Jeanne Shaheen, a mené la charge devant le Congrès pour interdire les produits Kaspersky des ordinateurs fédéraux. Dans une interview avec NPR, elle a déclaré que le public avait exprimé ses préoccupations. Certaines de ces préoccupations “suggèrent qu'il y a eu une collaboration directe avec certains responsables de Kaspersky et du FSB.”

Nous n'avons vu aucune preuve qu'il en soit ainsi. Shaheen a également déclaré qu'il existe des informations classifiées pertinentes qui pourraient soutenir cette idée. Parce que c'est classifié, cependant, nous n'avons aucune idée si c'est vrai. Ou s'il existe même.

(Shaheen est connu pour son soutien à la guerre en Irak, qui était fondée sur des renseignements erronés. Nous savons tous comment cela s'est passé. Un certain nombre de commentateurs ont noté la similitude de ces deux cas.)

Que dit Kaspersky

Comme vous pouvez l'imaginer, la firme de cybersécurité n'est pas satisfaite de cette évolution. Kaspersky est dans le secteur depuis 20 ans et possède un record de protection remarquable. Ils sont toujours très bien classés dans les listes des meilleurs logiciels de sécurité..

La réponse de Kaspersky se résume bien dans cette déclaration:

Aucune preuve crédible n'a été présentée publiquement par quiconque ou par une organisation, car les accusations sont fondées sur de fausses allégations et des hypothèses inexactes, notamment sur l'impact de la réglementation et des politiques russes sur l'entreprise..

La société collabore avec les gouvernements du monde entier pour fournir des produits de cybersécurité. Pourquoi la confiance en la cybersécurité mondiale est-elle en train de chuter? Pourquoi la confiance mondiale en cyber-sécurité est-elle en chute? Avez-vous confiance en la cyber-sécurité dans toutes ses manifestations? Y a-t-il eu un déclin général de la confiance mondiale en matière de cybersécurité? Et si oui, comment peut-on regagner cette confiance? Lire la suite . Et la plupart de leurs affaires se font en dehors de la Russie. Ils soulignent même que les lois évoquées dans la déclaration DHS ne leur sont pas applicables: elles s'appliquent uniquement aux opérateurs télécoms et aux FAI..

“Kaspersky Lab n'a jamais aidé, et ne l'aidera jamais, aucun gouvernement dans le monde avec son cyberespionnage ou ses cyberoffensifs, et il est déconcertant qu'une entreprise privée puisse être considérée comme coupable jusqu'à preuve du contraire, pour des raisons géopolitiques..” Ça ne devient pas plus clair que ça.

Mais disent-ils la vérité?

Ce que nous savons jusqu'à présent

Comme le souligne Kaspersky, aucune preuve crédible n'a été présentée publiquement. Certaines informations classifiées ont été évoquées, mais il n’ya aucun moyen de juger de la véracité de ces informations. S'il existe même.

Et avec les relations américano-russes actuellement dans un endroit assez difficile, l’idée de “questions géopolitiques” influencer cette décision semble crédible.

Dans un Police étrangère article d'août 2017, un haut responsable anonyme des services de renseignement aurait déclaré que les agences de renseignement cherchaient des preuves de l'ingérence du gouvernement ou de vulnérabilités dans le logiciel Kaspersky “pendant des années.” Mais ils n'ont rien trouvé.

Les services de renseignement américains ont-ils trouvé de nouvelles informations? C'est possible. Mais il n'y a aucun moyen de savoir.

Bien entendu, rien dans le monde politique n’est aussi clair qu’il ne le semble au début. Retour en 2012, Filaire a écrit un long profil de Kaspersky et de son entreprise. Ils ont relevé de nombreuses façons dont les points de vue de Kaspersky s'alignent sur ceux du gouvernement russe et qu'il semble avoir des relations avec certains membres du FSB..

Ils notent également que nombre de ces relations sont similaires à celles existant entre les grandes entreprises américaines et Washington. Et que Kaspersky dispose d’une équipe dédiée qui cherche à éradiquer le cyberespionnage. C’est l’équipe qui a découvert Stuxnet. Ces techniques de cyberespionnage par la NSA pourraient-elles être utilisées contre vous? Ces techniques de cyberespionnage de la NSA pourraient-elles être utilisées contre vous? Si la NSA peut vous suivre - et nous savons qu'il le peut - les cybercriminels le peuvent aussi. Voici comment les outils conçus par le gouvernement seront utilisés contre vous plus tard. En savoir plus, une cyber-arme américano-israélienne déployée en Iran.

L'article brosse un tableau contradictoire. Surtout quand on prend en compte son titre terriblement trompeur, “Les meilleurs espoirs américains en Russie aident leurs amis du Kremlin.”

Compétent et compliqué

Mais au final, c'est l'image d'un homme d'affaires compétent. Il comprend le climat politique et le tourne à son avantage quand il le peut. Il est peut-être d'accord avec la déclaration du parti russe sur la protection de la vie privée sur Internet, mais beaucoup d'autres personnes dans le monde le font également..

C'est un homme compliqué dans une affaire compliquée. Cela ne fait certainement pas de lui un outil du FSB.

Oui, Kaspersky Labs a conçu un logiciel pour le gouvernement russe. Mais ils ont également conçu des logiciels pour d’autres gouvernements du monde entier. Ils sont probablement plus proches du CSF que d’autres organisations gouvernementales. Mais il faut s'y attendre, car ils sont basés en Russie et que le FSB gère la plupart des problèmes informatiques du pays..

Encore une fois, compliqué.

Si vous êtes concerné?

Non, il n'y a presque certainement aucune cause d'inquiétude.

Il semble assez improbable que Kaspersky Labs, une entreprise internationale très prospère, soit empêtrée dans l'espionnage russe. Et même s'ils l'étaient, ils viseraient des ordinateurs du gouvernement et de l'armée, et non des ordinateurs civils..

Si vous croyez aux conspirations mondiales, Paul est mort: comment Internet a alimenté la théorie de la conspiration des Beatles Paul est mort: comment Internet a alimenté la théorie de la conspiration des Beatles Paul McCartney, musicien légendaire et membre des Beatles, est-il réellement décédé en 1966 par un sosie? Probablement pas, mais la théorie du complot "Paul est mort" refuse simplement de mourir. En savoir plus, vous craignez peut-être que la Russie utilise le logiciel Kaspersky pour infiltrer des ordinateurs du monde entier à des fins néfastes. Et bien que des choses étranges se soient produites, cela semble terriblement improbable. (Cela ferait un excellent roman de Tom Clancy.)

Outre la réputation envoûtante de Kaspersky, ils gagnent également beaucoup d’argent: 644 millions de dollars à l’époque. Police étrangère article - assez pour qu'ils publient une version gratuite de leur logiciel Kaspersky lance un antivirus gratuit pour votre PC Kaspersky lance un antivirus gratuit pour votre PC Kaspersky lance une version gratuite de son logiciel antivirus primé dans le monde entier. Kaspersky Free offre la protection la plus élémentaire gratuitement à quiconque et à tous ceux qui le souhaitent. Lire la suite . Ils sont peu motivés pour risquer leur réputation d'aider le gouvernement russe. Dans le monde de la cybersécurité, votre réputation est primordiale.

Est-ce que cela veut dire qu'ils sont complètement innocents? Non, comme je l'ai mentionné, c'est une entreprise compliquée. Et une firme de cybersécurité coopérant avec un service de renseignement n'est pas une idée farfelue. Mais sur la base des preuves disponibles publiquement - ce qui est maigre - il semble que Kaspersky dit la vérité.

Allez avec ce qui vous fait sentir en sécurité

En fin de compte, il est important que votre logiciel de sécurité vous apporte un sentiment de sécurité. Si vous ne faites plus confiance à Kaspersky, passez à autre chose. C'est aussi simple que ça. Cependant, je vous encourage à ne pas tirer de conclusions hâtives et à vous pencher sur la réputation d'excellence de la société. Le meilleur logiciel de sécurité pour Windows 10 Protection contre les logiciels malveillants Le meilleur logiciel de sécurité pour Windows 10 Protection contre les programmes malveillants Vous souhaitez renforcer la sécurité de votre PC? C'est une bonne idée, alors jetez un coup d'œil à ces fantastiques choix d'antivirus pour Windows 10. En savoir plus .

Bien sûr, nous allons garder un œil sur cette évolution. Qu'il s'agisse d'une manœuvre politique ou d'une menace réelle, nous vous tiendrons au courant.

Faites-vous toujours confiance au logiciel Kaspersky? Ou allez-vous passer à autre chose? Partagez votre opinion dans les commentaires ci-dessous!

Crédit d'image: Anton_Sokolov / Depositphotos

En savoir plus sur: Sécurité en ligne.