Se advirtió a las empresas estadounidenses sobre el software Kaspersky de Rusia desde que comenzó la invasión de Ucrania y dos personas familiarizadas con el asunto. Las sesiones informativas clasificadas son parte de una estrategia más amplia de Washington para preparar a los proveedores de infraestructura crítica como agua, telecomunicaciones y energía para posibles intrusiones rusas. El presidente Joe Biden dijo la semana pasada que las sanciones impuestas a Rusia por su ataque del 24 de febrero contra Ucrania podría resultar en una reacción violenta, incluidas interrupciones cibernéticas, pero la Casa Blanca no ofreció detalles. “El cálculo del riesgo ha cambiado con el conflicto de Ucrania”, dijo el alto funcionario estadounidense sobre el software de Kaspersky.”Ha aumentado”.Kaspersky, uno de los fabricantes de software antivirus más populares de la industria de la ciberseguridad, tiene su sede en Moscú y fue fundada por Eugene Kaspersky, a quien los funcionarios estadounidenses describen como un ex oficial de inteligencia ruso. Una portavoz de Kaspersky dijo en un comunicado que las sesiones informativas sobre los supuestos riesgos del software de Kaspersky serían”dañinas aún más”para la reputación de Kaspersky”sin darle a la empresa la oportunidad de responder directamente a tales preocupaciones”y que”no es apropiado ni justo”. El alto funcionario de EE. UU. dijo que el personal de Kaspersky con sede en Rusia podría ser obligado a proporcionar o ayudar a establecer acceso remoto a las computadoras de sus clientes por parte de las fuerzas del orden o las agencias de inteligencia rusas. Eugene Kaspersky, según el sitio web de su empresa, se graduó del Instituto de Criptografía, Telecomunicaciones e Informática, que anteriormente administraba la KGB soviética. La portavoz de la compañía dijo que Kaspersky trabajó como”ingeniero de software”durante el servicio militar.La firma rusa de ciberseguridad, que tiene una oficina en los Estados Unidos, enumera las asociaciones con Microsoft, Intel e IBM en su sitio web. Microsoft se negó a comentar. Intel e IBM no respondieron a las solicitudes de comentarios. El 25 de marzo, la Comisión Federal de Comunicaciones agregó a Kaspersky a su lista de proveedores de servicios y equipos de comunicaciones considerados amenazas para la seguridad nacional de EE. UU. No es la primera vez que Washington dice que Kaspersky podría estar influenciado por el Kremlin. La administración Trump pasó meses prohibiendo a Kaspersky en los sistemas gubernamentales y advirtiendo a numerosas empresas que no usaran el software en 2017 y 2018.Las agencias de seguridad de EE. Prohibición de Trump. El contenido de esas reuniones hace cuatro años era comparable a los nuevos informes, dijo una de las personas familiarizadas con el asunto. A lo largo de los años, Kaspersky ha negado sistemáticamente cualquier irregularidad o asociación secreta con la inteligencia rusa. No está claro si un incidente específico o una nueva información de inteligencia llevaron a las sesiones informativas de seguridad. El alto funcionario se negó a comentar sobre información clasificada. Hasta ahora, ninguna agencia de inteligencia estadounidense o aliada ha ofrecido pruebas públicas y directas de una puerta trasera en el software de Kaspersky. Tras la decisión de Trump, Kaspersky abrió una serie de centros de transparencia, donde dice que los socios pueden revisar su código para comprobar si hay actividad maliciosa. Una publicación de blog de la compañía en ese momento explicó que el objetivo era generar confianza con los clientes después de las acusaciones de los EE. UU. Pero el funcionario estadounidense dijo que los centros de transparencia no son”ni una hoja de parra”porque no abordan la preocupación del gobierno estadounidense. “Los ingenieros de software de Moscú manejan las actualizaciones [de software], ahí es donde viene el riesgo”, dijeron.”Pueden enviar comandos maliciosos a través de los actualizadores y eso viene de Rusia”. Los expertos en ciberseguridad afirman que, debido a cómo funciona normalmente el software antivirus en los equipos en los que está instalado, se requiere un profundo nivel de control para descubrir el malware. Esto hace que el software antivirus sea un canal inherentemente ventajoso para realizar espionaje. Además, los productos de Kaspersky también se venden a veces bajo acuerdos de venta de marca blanca. Esto significa que los contratistas de tecnología de la información pueden empaquetar y renombrar el software en acuerdos comerciales, lo que dificulta la determinación inmediata de su origen. Aunque no se refirió a Kaspersky por su nombre, el centro de ciberseguridad de Gran Bretaña dijo el martes que las organizaciones que brindan servicios relacionados con Ucrania o infraestructura crítica deberían reconsiderar el riesgo asociado con el uso de tecnología informática rusa en sus cadenas de suministro.”No tenemos evidencia de que el estado ruso tenga la intención de sobornar productos y servicios comerciales rusos para causar daño a los intereses del Reino Unido, pero la ausencia de evidencia no es evidencia de ausencia”, dijo el Centro Nacional de Seguridad Cibernética en una publicación de blog. FacebookTwitterLinkedin

El presidente Joe Biden dijo la semana pasada que las sanciones impuestas a Rusia por su ataque del 24 de febrero contra Ucrania podrían provocar una reacción violenta, incluidas interrupciones cibernéticas, pero la Casa Blanca lo hizo. no ofrecer detalles. Kaspersky, uno de los fabricantes de software antivirus más populares de la industria de la ciberseguridad, tiene su sede en Moscú y fue fundada por Eugene Kaspersky, a quien los funcionarios estadounidenses describen como un ex oficial de inteligencia ruso.