EE.UU. prohíbe el software de Kaspersky, citando riesgos para la seguridad nacional

La Oficina de Industria y Seguridad (BIS, por sus siglas en inglés) del Departamento de Comercio de Estados Unidos anunció el jueves una prohibición “primera de su tipo” que prohíbe a la filial estadounidense de Kaspersky Lab ofrecer directa o indirectamente su software de seguridad en el país.

El bloqueo también se extiende a las filiales, subsidiarias y empresas matrices de la compañía de ciberseguridad, dijo el departamento, y agregó que la acción se basa en el hecho de que sus operaciones en los EE. UU. representaban un riesgo para la seguridad nacional. La noticia de la prohibición fue reportada por primera vez por Reuters.

“Las operaciones continuas de la compañía en los Estados Unidos presentaban un riesgo para la seguridad nacional, debido a las capacidades cibernéticas ofensivas del gobierno ruso y la capacidad de influir o dirigir las operaciones de Kaspersky, que no podía abordarse a través de medidas de mitigación que no fueran una prohibición total”, dijo el BIS.

Además, dijo que Kaspersky está sujeta a la jurisdicción y el control del gobierno ruso y que su software proporciona al Kremlin acceso a información confidencial de clientes estadounidenses, así como permite instalar software malicioso o retener actualizaciones críticas.

“La manipulación del software de Kaspersky, incluso en la infraestructura crítica de EE. UU., puede causar riesgos significativos de robo de datos, espionaje y mal funcionamiento del sistema”, señaló. “También puede poner en riesgo la seguridad económica y la salud pública del país, lo que puede provocar lesiones o la pérdida de vidas”.

Como parte de la prohibición, Kaspersky no podrá vender su software a consumidores y empresas estadounidenses a partir del 20 de julio. Sin embargo, la compañía aún puede proporcionar actualizaciones de software y firmas antivirus a los clientes existentes hasta el 29 de septiembre.

También está instando a los clientes individuales y comerciales actuales a encontrar reemplazos adecuados dentro del período de tiempo de 100 días para garantizar que no haya brechas en las protecciones de seguridad. Dicho esto, vale la pena señalar que pueden continuar usando los productos si así lo desean.

“Rusia ha demostrado una y otra vez que tiene la capacidad y la intención de explotar a las empresas rusas, como Kaspersky Lab, para recopilar y convertir en arma información confidencial de Estados Unidos, y continuaremos utilizando todas las herramientas a nuestra disposición para salvaguardar la seguridad nacional de Estados Unidos y al pueblo estadounidense”, dijo la secretaria de Comercio, Gina Raimondo.

Eso no es todo. Kaspersky también ha sido agregado a la Lista de Entidades por su “cooperación con las autoridades militares y de inteligencia rusas en apoyo de los objetivos de inteligencia cibernética del Gobierno ruso”.

La firma con sede en Moscú, que atiende a más de 400 millones de clientes y 240.000 clientes corporativos en 200 países, incluidos Piaggio, Volkswagen Group Retail España y el Comité Olímpico de Qatar, ha estado durante mucho tiempo en el punto de mira del gobierno de Estados Unidos por sus vínculos con Rusia.

En septiembre de 2017, se prohibió el uso de sus productos en redes federales, citando preocupaciones de seguridad nacional. Semanas después de ese anuncio, un informe del Wall Street Journal alegó que los piratas informáticos del gobierno ruso habían robado herramientas de piratería clasificadas de EE. UU. almacenadas en la computadora personal de un contratista de la Agencia de Seguridad Nacional (NSA) porque estaba ejecutando el software de Kaspersky.

El New York Times informó días después que funcionarios israelíes notificaron a Estados Unidos de la operación de espionaje después de que hackearon la red de Kaspersky en 2015. La compañía respondió diciendo que se encontró con el código en 2014 cuando su software antivirus marcó un archivo 7-Zip como malicioso en una computadora con sede en Estados Unidos.

La herramienta, que luego se atribuyó a Equation Group, fue eliminada y ningún tercero vio el código, dijo la compañía en ese momento tras una investigación interna. Equation Group es el nombre asignado por Kaspersky a un equipo de hackers con presuntos vínculos con la unidad de guerra cibernética Tailored Access Operations (TAO) de la NSA.

Casi cinco años después, Kaspersky fue incluida en la “Lista cubierta” de la Comisión Federal de Comunicaciones (FCC, por sus siglas en inglés) de empresas que representan un “riesgo inaceptable para la seguridad nacional” del país. Alemania y Canadá han promulgado restricciones similares en los últimos años.

En respuesta a la última medida del gobierno de Estados Unidos, Kaspersky dijo que el Departamento de Comercio tomó su decisión basándose en el clima geopolítico actual y las preocupaciones teóricas, y agregó que “ignora injustamente” la evidencia de las medidas de transparencia implementadas por la compañía para demostrar integridad y confiabilidad.

“El impacto principal de estas medidas será el beneficio que proporcionarán al cibercrimen”, dijo. “La cooperación internacional entre expertos en ciberseguridad es crucial en la lucha contra el malware y, sin embargo, esto restringirá esos esfuerzos”.