El Gobierno de Estados Unidos ha anunciado que prohibirá a partir de septiembre a empresas y ciudadanos estadounidenses la utilización del software de ciberseguridad Kaspersky, de fabricación rusa, alegando preocupaciones de seguridad nacional.
La Oficina de Industria y Seguridad del Departamento de Comercio de Estados Unidos ha tomado esta medida sin precedentes contra Kaspersky Lab, que es la filial estadounidense, AO Kaspersky Lab y Kaspersky Group (Rusia), y Kaspersky Labs Limited (Reino Unido) “por su cooperación con las autoridades militares y de inteligencia rusas en apoyo a los objetivos de ciberinteligencia del Gobierno ruso”, según reza un comunicado.
La decisión final es "el resultado de una investigación larga y exhaustiva, que concluyó que la continuación de las operaciones de la empresa en Estados Unidos presentaba un riesgo para la seguridad nacional -debido a las capacidades cibernéticas del Gobierno ruso y a su capacidad para influir o dirigir las operaciones de Kaspersky- que no podía abordarse con medidas de contención que no fueran una prohibición total".
Las autoridades han instado a los usuarios y negocios que utilicen este software a realizar una "transición rápida" a nuevos vendedores para limitar la exposición de datos sensibles a "actores malignos" por la "falta potencial de cobertura de ciberseguridad". Si bien quienes continúen usándolos no se enfrentarán a castigos legales, asumirán los correspondientes riesgos.
"Rusia ha demostrado una y otra vez que tiene la capacidad y la intención de explotar empresas rusas, como Kaspersky Lab, para recopilar y utilizar como arma información sensible de Estados Unidos, y seguiremos utilizando todas las herramientas a nuestra disposición para salvaguardar la seguridad nacional de Estados Unidos y del pueblo estadounidense", ha declarado la secretaria de Comercio, Gina Raimondo.
El secretario de Seguridad Nacional, Alejandro Mayorkas, ha indicado que los estadounidenses "necesitan saber que pueden confiar en la seguridad de sus dispositivos", ya sea "para comprar en línea o enviar un correo eléctrico". "Las medidas adoptadas son vitales para nuestra seguridad nacional y protegerán mejor la información personal y la privacidad de muchos estadounidenses", ha aseverado.
Por su parte, la compañía ha dudado de que la decisión se haya tomado tras una investigación "independiente por un tercero" sobre la seguridad de los productos y ha considerado que el Departamento de Comercio ha anunciado la prohibición "basándose en el clima geopolítico actual y en preocupaciones teóricas, en lugar de ene una evaluación exhaustiva de la integridad de los productos y servicios".
"Kaspersky no participa en actividades que amenacen la seguridad nacional de Estados Unidos y, de hecho, ha hecho contribuciones significativas con sus informes y protección contra una variedad de actores de amenazas que tenían como objetivo los intereses de Estados Unidos y sus aliados. La compañía tiene la intención de buscar todas las opciones legalmente disponibles para preservar sus operaciones y relaciones actuales", ha señalado.
La empresa ha sostenido que "durante más de 26 años" ha tenido "éxito en su misión de construir un futuro más seguro protegiendo más de mil millones de dispositivos". "Ofrecemos productos y servicios líderes del sector a clientes de todo el mundo para protegerlos de todo tipo de ciberamenazas, y demostramos en repetidas ocasiones su independencia de cualquier Gobierno", ha agregado.
Además, ha indicado que "ha implementado importantes medidas de transparencia que no tienen parangón en ninguno de sus homólogos de la industria de la ciberseguridad para demostrar su compromiso permanente con la integridad y la fiabilidad", por lo que "la decisión del Departamento de Comercio ignora injustamente las pruebas".
Kaspersky ha afirmado que "el principal impacto de estas medidas será el beneficio que proporcionen a la ciberdelincuencia", ya que esta decisión "restringirá" los esfuerzos contra la lucha contra los programas malignos, en donde la cooperación internacional entre expertos "es crucial". También "quita la libertad que los consumidores y organizaciones deberían tener para utilizar la protección que deseen".
"Esto causará un trastorno dramático para nuestros clientes, que se verán obligados a sustituir urgentemente la tecnología que prefieren y en la que han confiado para su protección durante años", ha concluido.