EUA dizem que Kaspersky representa risco inaceitável para a segurança nacional

A Comissão Federal de Comunicações (FCC) adicionou a empresa russa de segurança cibernética Kaspersky à sua “Lista de restrição”, dizendo que representa riscos inaceitáveis ​​para a segurança nacional dos EUA.

Os serviços da Kaspersky cobertos por esta decisão incluem produtos, soluções e serviços de segurança da informação fornecidos pela Kaspersky ou quaisquer empresas vinculadas, incluindo subsidiárias ou afiliadas.

A lista de proibição de segurança nacional da FCC também foi expandida para incluir os provedores de serviços móveis estatais chineses, China Mobile International USA e China Telecom Americas.

A decisão foi tomada seguindo os requisitos da Lei de Redes de Comunicações Seguras e Confiáveis ​​de 2019 [ PDF ].

De acordo com o Comissário da FCC, Brendan Carr, sua adição à Lista de restrição significa que eles estão proibidos de receber apoio através do Fundo de Serviço Universal da FCC. 

“Estou satisfeito que nossas agências de segurança nacional concordaram com minha avaliação de que a China Mobile e a China Telecom pareciam atingir o limite necessário para adicionar essas entidades à nossa lista”, disse Carr.

“Sua adição, assim como a Kaspersky Labs, ajudará a proteger as redes contra ameaças representadas por entidades apoiadas pelo Estado chinês e russo que buscam se envolver em espionagem e prejudicar os interesses dos Estados Unidos”.

As agências federais dos EUA foram  obrigadas a remover os produtos da marca Kaspersky dos sistemas de informação federais  por meio de uma Diretiva Operacional Vinculante (BOD) emitida pelo Departamento de Segurança Interna em setembro de 2017.

HackerOne suspende programa de recompensas de bugs da Kaspersky

Hoje cedo, o HackerOne bloqueou o acesso da Kaspersky e  suspendeu indefinidamente seu programa de recompensas por bugs.

A decisão do HackerOne de desativar o programa de recompensas de bugs Kaspersky segue outro golpe recebido pela empresa russa depois que o Escritório Federal de Segurança da Informação da Alemanha, BSI,  alertou as empresas  contra o uso de produtos Kaspersky.

O BSI sugeriu que as autoridades russas poderiam forçar o provedor de antivírus a permitir que a inteligência russa lance ataques cibernéticos contra seus clientes ou use seus produtos para campanhas de ciberespionagem.

A decisão de hoje de designar a Kaspersky como uma ameaça à segurança nacional segue decisões anteriores de  banir e revogar a licença da China Unicom Americas,  devido a sérias preocupações de segurança nacional em janeiro de 2022.

A FCC também adicionou as empresas de telecomunicações chinesas Huawei, ZTE, Hytera Communications, Hikvision e Dahua à sua lista de proibição em 12 de março de 2021.

A Huawei e a ZTE foram  designadas como ameaças de segurança nacional  à integridade das redes de comunicações dos EUA ou da cadeia de fornecimento de comunicações em junho de 2020.

Atualização: a Kaspersky enviou a seguinte declaração após a publicação do artigo:

“A Kaspersky está desapontada com a decisão da Federal Communications Commission de proibir certos subsídios federais relacionados às telecomunicações de serem usados ​​para comprar produtos e serviços da Kaspersky. Esta decisão não se baseia em nenhuma avaliação técnica dos produtos Kaspersky – que a empresa defende continuamente – mas está sendo tomada por motivos políticos.

A Kaspersky sustenta que as proibições do governo dos EUA em 2017 às entidades federais e contratados federais de usar os produtos e serviços da Kaspersky eram inconstitucionais, com base em alegações infundadas, e careciam de qualquer evidência pública de irregularidades por parte da empresa. Como não há evidências públicas para justificar essas ações desde 2017, e o anúncio da FCC se refere especificamente à determinação de 2017 do Departamento de Segurança Interna como base para a decisão de hoje, a Kaspersky acredita que a expansão de hoje de tal proibição em entidades que recebem serviços de telecomunicações da FCC. subsídios relacionados é igualmente infundado e é uma resposta ao clima geopolítico e não uma avaliação abrangente da integridade dos produtos e serviços da Kaspersky.

A Kaspersky continuará a garantir a seus parceiros e clientes a qualidade e integridade de seus produtos e continua pronta para cooperar com agências governamentais dos EUA para atender às preocupações da FCC e de qualquer outra agência reguladora. 

A Kaspersky fornece produtos e serviços líderes do setor para clientes em todo o mundo para protegê-los de todos os tipos de ameaças cibernéticas e declarou claramente que não tem vínculos com nenhum governo, incluindo o da Rússia. A empresa acredita que a transparência e a implementação contínua de medidas concretas para demonstrar seu compromisso duradouro com a integridade e a confiabilidade de seus clientes são fundamentais”.

Fonte: Bleeping