Il Dipartimento del Commercio degli Stati Uniti ha annunciato una determinazione finale che vieta a Kaspersky di fornire prodotti o servizi negli Stati Uniti. Questa decisione, frutto di un’indagine approfondita, è stata presa per proteggere la sicurezza nazionale dagli attacchi cibernetici e dall’influenza russa. Questo articolo esplorerà i dettagli di questa decisione, le sue motivazioni e le implicazioni per gli utenti statunitensi.
Le motivazioni della decisione
L’indagine condotta dal Bureau of Industry and Security (BIS) ha rivelato che le operazioni di Kaspersky negli Stati Uniti rappresentano un rischio inaccettabile per la sicurezza nazionale. Le principali preoccupazioni includono:
- Giurisdizione e Controllo del Governo Russo: Kaspersky è soggetta alle leggi russe e deve rispondere a richieste di informazioni da parte del governo russo, il che potrebbe portare alla compromissione di dati sensibili.
- Accesso a Informazioni Sensibili: Il software di Kaspersky ha accesso amministrativo ai dati dei clienti, che potrebbero essere trasferiti in Russia e utilizzati per scopi malevoli.
- Capacità di Installare Software Dannoso: Kaspersky potrebbe installare software dannoso o negare aggiornamenti critici, lasciando i sistemi statunitensi vulnerabili.
- Integrazione con Prodotti di Terzi: Il software di Kaspersky è integrato in prodotti di terzi, aumentando il rischio di introduzione di codice dannoso nei sistemi critici.
Gli individui e le aziende che utilizzano il software di Kaspersky sono incoraggiati a passare rapidamente a nuovi fornitori per limitare l’esposizione a rischi cibernetici. Sebbene non siano previste penalità legali per chi continua a utilizzare i prodotti di Kaspersky, tali utenti si assumono tutti i rischi associati alla sicurezza informatica.
Per minimizzare i disagi, la determinazione permette a Kaspersky di continuare alcune operazioni negli Stati Uniti, inclusi aggiornamenti del software, fino al 29 settembre 2024. Questo periodo di transizione dovrebbe aiutare gli utenti a trovare soluzioni alternative adeguate.
Le reazioni ufficiali negli Stati Uniti
La decisione è stata accolta con dichiarazioni di sostegno da parte di vari funzionari governativi. Il Segretario del Commercio Gina Raimondo ha sottolineato l’impegno dell’amministrazione Biden-Harris per proteggere la sicurezza nazionale e l’innovazione contro gli avversari. Il Segretario della Sicurezza Nazionale Alejandro N. Mayorkas ha evidenziato l’importanza di questa azione per proteggere la privacy e le informazioni personali degli americani. Anche il Sottosegretario per la Sicurezza Industriale Alan Estevez ha ribadito l’impegno a proteggere gli individui e le aziende statunitensi da attori malevoli.
Questo divieto rappresenta l’ultima di una serie di azioni del governo degli Stati Uniti contro Kaspersky. Già nel 2017, il Dipartimento della Sicurezza Nazionale aveva emesso una direttiva che richiedeva alle agenzie federali di rimuovere i prodotti Kaspersky dai sistemi informativi federali. Inoltre, il National Defense Authorization Act del 2018 ha vietato l’uso di Kaspersky da parte del governo federale. Nel marzo 2022, la Federal Communications Commission ha aggiunto Kaspersky alla lista delle attrezzature e dei servizi che rappresentano una minaccia per la sicurezza nazionale.
Il commento di Kaspersky
Kaspersky è a conoscenza della decisione del U.S. Department of Commerce di vietare l’utilizzo dei software Kaspersky negli Stati Uniti. Questa decisione non influisce sulla capacità dell’azienda di vendere e promuovere offerte di cyber threat intelligence e/o corsi di formazione negli Stati Uniti. Nonostante abbia reso disponibile un sistema con cui verificare la sicurezza dei prodotti Kaspersky in modo indipendente da terze parti affidabili, Kaspersky ritiene che il Dipartimento del Commercio abbia preso la sua decisione in base all’attuale clima geopolitico e a preoccupazioni di natura teorica anziché valutare in modo completo l’integrità dei prodotti e dei servizi Kaspersky. Kaspersky non è coinvolta in attività che minacciano la sicurezza nazionale degli Stati Uniti e, di fatto, ha contribuito in modo significativo con le sue segnalazioni e la sua protezione da una serie di minacce che hanno preso di mira gli interessi e gli alleati degli Stati Uniti. L’azienda intende perseguire tutte le opzioni legalmente disponibili per preservare le sue attuali operazioni e relazioni.
Da oltre 26 anni, Kaspersky è impegnata nella sua missione di costruire un futuro più sicuro proteggendo oltre un miliardo di dispositivi. Kaspersky fornisce prodotti e servizi all’avanguardia ai clienti di tutto il mondo per proteggerli da ogni tipo di minaccia informatica e ha ripetutamente dimostrato la propria indipendenza da qualsiasi governo. Inoltre, Kaspersky ha implementato importanti misure di trasparenza, che non hanno eguali nel settore della cybersicurezza, per dimostrare il suo impegno costante verso l’integrità e l’affidabilità. La decisione del Dipartimento del Commercio non tiene conto delle prove.
L’effetto principale di queste misure sarà il beneficio che ne trarrà la criminalità informatica. La cooperazione internazionale tra gli esperti di cybersicurezza è fondamentale nella lotta contro le minacce informatiche, eppure questa misura limiterà tali sforzi. Inoltre, toglie ai consumatori e alle organizzazioni, grandi e piccole, la libertà di utilizzare la protezione che desiderano, costringendoli in questo caso ad abbandonare la migliore tecnologia anti-malware del settore, secondo test indipendenti. Questo causerà una grave interruzione per i nostri clienti, che saranno costretti a sostituire urgentemente la tecnologia che hanno scelto e a cui hanno fatto affidamento per anni per la loro protezione.
Kaspersky continua a impegnarsi per proteggere il mondo dalle minacce informatiche. L’attività dell’azienda rimane solida e stabile, segnata da una crescita dell’11% delle vendite registrate nel 2023. Guardiamo con fiducia a ciò che ci riserva il futuro e continueremo a difenderci da azioni che cercano di danneggiare ingiustamente la nostra reputazione e i nostri interessi commerciali.
