Sommario
L’amministrazione Biden ha annunciato un imminente divieto del software antivirus Kaspersky negli Stati Uniti, dando ai clienti tempo fino al 29 settembre 2024 per trovare alternative. Questo divieto riguarda sia le vendite di prodotti Kaspersky che l’invio di aggiornamenti software ai consumatori e alle aziende statunitensi.
Motivazioni del divieto
Il Dipartimento del Commercio degli Stati Uniti ha emesso una determinazione finale che proibisce a Kaspersky Lab, Inc., la filiale statunitense di una società di sicurezza informatica con sede in Russia, di fornire prodotti e servizi antivirus o di sicurezza informatica negli Stati Uniti. La decisione si basa su preoccupazioni riguardanti la sicurezza nazionale, poiché la Russia ha dimostrato di avere la capacità e l’intenzione di sfruttare le aziende russe, come Kaspersky Lab, per raccogliere e utilizzare informazioni sensibili degli Stati Uniti.
Nonostante Kaspersky abbia negato qualsiasi legame con il governo russo, le autorità statunitensi ritengono che il rischio non possa essere mitigato senza un divieto totale dei servizi dell’azienda. Le preoccupazioni derivano in parte dall’acquisizione da parte di Kaspersky di strumenti e exploit di sicurezza segreti, che si ritiene appartenessero alla divisione operazioni cibernetiche della NSA. La società ha già riscontrato questi problemi anche nel nostro paese.
Impatti del divieto
Il divieto comporta che a partire dal 20 luglio 2024, Kaspersky non potrà entrare in nuovi accordi con individui o aziende statunitensi. Dal 29 settembre 2024, Kaspersky e i suoi agenti saranno proibiti dal distribuire software e aggiornamenti antivirus ai clienti statunitensi, nonché dall’operare la Kaspersky Security Network (KSN) negli Stati Uniti o sui sistemi di qualsiasi persona statunitense.
Kaspersky Security Network è una piattaforma di minacce basata su cloud che accetta nuovi campioni di file e telemetria caricati dai dispositivi che eseguono il suo software. Il governo statunitense ha indicato che non intraprenderà azioni legali contro gli individui che continueranno a usare il software Kaspersky dopo le scadenze, ma che questi lo faranno a loro rischio.
Risposta di Kaspersky
In risposta al divieto, Kaspersky ha rilasciato una dichiarazione in cui afferma di non impegnarsi in attività che minacciano la sicurezza nazionale degli Stati Uniti. L’azienda ha anche evidenziato i suoi sforzi di trasparenza e le sue collaborazioni internazionali per combattere il malware. Kaspersky intende perseguire tutte le opzioni legali disponibili per preservare le sue operazioni attuali e i rapporti commerciali.
L’azienda ha sottolineato che la decisione del Dipartimento del Commercio ignora le prove e si basa sul clima geopolitico attuale e su preoccupazioni teoriche piuttosto che su una valutazione completa dell’integrità dei prodotti e dei servizi di Kaspersky.
Il divieto del software antivirus Kaspersky negli Stati Uniti rappresenta un significativo sviluppo nella protezione della sicurezza nazionale. Gli utenti e le aziende negli Stati Uniti dovranno cercare alternative di sicurezza informatica entro la fine di settembre 2024 per garantire la protezione continua dei loro sistemi.