Un développement plutôt intéressant a surgi dans le monde de la sécurité. Le Department of Homeland Security (DHS) a interdit l'utilisation du logiciel de sécurité Kaspersky sur les ordinateurs fédéraux. C'est compréhensible que certaines personnes s'inquiètent. Est-il toujours possible d'utiliser le logiciel Kaspersky sur votre ordinateur personnel ou professionnel?
Nous avons rassemblé les faits, essayé de donner un sens aux revendications et de rassembler ce que nous avons trouvé. Voici ce que nous savons jusqu'à présent.
Ce que dit le DHS
Selon la déclaration du DHS sur la publication de la directive opérationnelle contraignante 17-01, le Département a des agences directes de la Direction exécutive fédérale pour identifier l'utilisation du logiciel Kaspersky sur leurs appareils et le supprimer dans les 90 jours. Pourquoi?
Le Département est préoccupé par les liens entre certains responsables de Kaspersky et les services de renseignement russes et d'autres organismes gouvernementaux, ainsi que par les exigences de la loi russe qui autorisent les services de renseignement russes à demander ou à contraindre Kaspersky à intercepter les réseaux russes.
La déclaration indique également que le DHS craint que le gouvernement russe puisse tirer parti des produits de Kaspersky sur les ordinateurs fédéraux américains, avec ou sans la coopération de Kaspersky. La déclaration est rare sur les informations sauvegardant ces revendications.
La sénatrice du New Hampshire, Jeanne Shaheen, a mené la charge au Congrès d'interdire les produits Kaspersky des ordinateurs fédéraux. Dans une interview avec NPR, elle a déclaré que des préoccupations publiques avaient été exprimées. Certaines de ces préoccupations "suggèrent qu'il y a eu une collaboration directe avec certains fonctionnaires de Kaspersky et du FSB".
Nous n'avons vu aucune preuve que ce soit le cas. Shaheen a également déclaré qu'il existe des informations classifiées pertinentes qui pourraient soutenir cette idée. Parce que c'est classé, cependant, nous n'avons aucune idée si c'est vrai. Ou si cela existe même.
(Shaheen est connu pour son soutien à la guerre en Irak, qui reposait sur des renseignements erronés.Nous savons tous comment cela s'est passé.Un certain nombre de commentateurs ont noté la similitude de ces deux cas.)
Ce que dit Kaspersky
Le cabinet de cybersécurité, comme vous pouvez l'imaginer, n'est pas content de ce développement. Kaspersky est dans l'entreprise depuis 20 ans et a un excellent dossier de protection. Ils sont toujours très bien classés dans les listes des meilleurs logiciels de sécurité.
La réponse de Kaspersky se résume bien dans cette déclaration:
Aucune preuve crédible n'a été présentée publiquement par qui que ce soit ou par une organisation car les accusations sont fondées sur de fausses allégations et des hypothèses inexactes, y compris des allégations sur l'impact de la réglementation et des politiques russes sur l'entreprise.
L'entreprise travaille avec les gouvernements du monde entier pour fournir des produits de cybersécurité Pourquoi la confiance dans la cybersécurité mondiale diminue-t-elle? Pourquoi la confiance dans la cybersécurité mondiale diminue-t-elle? Faites-vous confiance à la cybersécurité dans toutes ses manifestations? Y a-t-il eu un déclin général de la confiance mondiale en matière de cybersécurité? Et si oui, comment cette confiance peut-elle être retrouvée? Lire la suite . Et la plupart de leurs affaires se font à l'extérieur de la Russie. Ils soulignent même que les lois discutées dans la déclaration du DHS ne leur sont pas applicables: elles ne s'appliquent qu'aux fournisseurs de télécoms et aux FAI.
"Kaspersky Lab n'a jamais aidé et n'aidera aucun gouvernement dans le monde avec son cyberespionnage ou ses efforts offensifs, et il est déconcertant qu'une entreprise privée puisse être considérée comme coupable jusqu'à preuve du contraire, en raison de problèmes géopolitiques." beaucoup plus clair que cela.
Mais disent-ils la vérité?
Ce que nous savons jusqu'à présent
Comme le souligne Kaspersky, aucune preuve crédible n'a été présentée publiquement. Certaines informations classifiées ont été suggérées, mais il n'y a aucun moyen de juger de la véracité de ces informations. Si cela existe même.
Et avec les relations américano-russes actuellement dans un contexte assez tendu, l'idée de «questions géopolitiques» influençant cette décision semble crédible.
Dans un article sur la politique étrangère datant d'août 2017, un haut responsable du renseignement anonyme aurait déclaré que les agences de renseignement cherchaient depuis des années des signes d'ingérence ou de vulnérabilité gouvernementale dans le logiciel Kaspersky. Mais ils n'ont rien trouvé.
Les renseignements américains ont-ils trouvé de nouvelles informations? C'est possible. Mais il n'y a aucun moyen de savoir.
Bien sûr, rien dans le monde politique n'est aussi clair qu'il n'y paraît au premier abord. En 2012, Wired a écrit un long profil de Kaspersky et de son entreprise. Ils ont noté un certain nombre de façons dont les points de vue de Kaspersky s'alignent sur ceux du gouvernement russe, et comment il semble avoir une relation avec certains membres du FSB.
Ils notent également que beaucoup de ces relations sont similaires à celles entre les grandes entreprises américaines et Washington. Et que Kaspersky a une équipe dédiée qui cherche à éradiquer le cyberespionnage. C'est l'équipe qui a découvert que Stuxnet pourrait utiliser ces techniques de cyber-espionnage NSA contre vous? Ces techniques de cyber-espionnage NSA pourraient-elles être utilisées contre vous? Si la NSA peut vous suivre - et nous savons qu'elle peut le faire - les cybercriminels le peuvent aussi. Voici comment les outils fabriqués par le gouvernement seront utilisés contre vous plus tard. Lire la suite, une cyber-arme américano-israélienne déployée en Iran.
L'article brosse un tableau contradictoire. Surtout quand vous tenez compte de son titre terriblement trompeur, "le meilleur cyber-sleuth de Russie déjoue les espions américains, aide le Kremlin Pals".
Compétent et compliqué
Mais à la fin, c'est une image d'un homme d'affaires compétent. Il comprend le climat politique et le met à profit quand il le peut. Il peut être d'accord avec la ligne du parti russe sur la vie privée sur Internet, mais il en va de même pour beaucoup d'autres personnes dans le monde.
C'est un homme compliqué dans une affaire compliquée. Cela ne fait certainement pas de lui un outil du FSB.
Oui, Kaspersky Labs a créé un logiciel pour le gouvernement russe. Mais ils ont également fait des logiciels pour d'autres gouvernements du monde entier. Ils sont probablement plus proches du FSB que des autres organisations gouvernementales. Mais il faut s'y attendre, car ils sont basés en Russie, et le FSB gère une grande partie des cyberoccupations du pays.
Encore une fois, compliqué.
Devriez-vous être concerné?
Il n'y a presque certainement aucune raison de s'inquiéter.
Il semble peu probable que Kaspersky Labs, une entreprise internationale très prospère, soit mêlée à l'espionnage russe. Et même s'ils l'étaient, ils cibleraient les ordinateurs du gouvernement et de l'armée, pas les ordinateurs civils.
Si vous croyez aux conspirations mondiales Paul est mort: comment l'Internet a alimenté la théorie des conspirations des Beatles Paul est mort: comment l'Internet a alimenté la théorie des conspirations des Beatles Paul McCartney, musicien légendaire et membre des Beatles, est mort en 1966 pour être remplacé par un sosie? Probablement pas, mais la théorie du complot «Paul est mort» refuse tout simplement de mourir. Lire la suite, vous pourriez être inquiet que la Russie utilise le logiciel Kaspersky pour infiltrer des ordinateurs à travers le monde à des fins néfastes. Et tandis que des choses étranges se sont passées, cela semble terriblement improbable. (Bien que cela ferait un grand roman de Tom Clancy.)
En plus de la réputation stellaire de Kaspersky, ils gagnent aussi beaucoup d'argent: 644 millions de dollars à l'époque de cet article sur la politique étrangère - suffisamment pour qu'ils lancent une version gratuite de leur logiciel Kaspersky lance un antivirus gratuit pour votre PC Kaspersky lance un antivirus gratuit pour votre PC Kaspersky lance une version gratuite de son logiciel antivirus primé dans le monde entier. Kaspersky Free offre la protection la plus basique gratuitement à tous et à tous ceux qui le souhaitent. Lire la suite . Ils ont peu de motivation à risquer leur réputation pour aider le gouvernement russe. Dans le monde de la cybersécurité, votre réputation est primordiale.
Est-ce que cela signifie qu'ils sont complètement innocents? Non. Comme je l'ai mentionné, c'est une affaire compliquée. Et une firme de cybersécurité coopérant avec un service de renseignement n'est pas une idée farfelue. Mais sur la base des preuves publiquement disponibles - ce qui est rare - on dirait que Kaspersky dit la vérité.
Aller avec ce qui vous rend sûr
En fin de compte, il est important que votre logiciel de sécurité vous rassure. Si vous ne faites plus confiance à Kaspersky, passez à autre chose. C'est aussi simple que ça. Cependant, je vous encourage à ne pas sauter aux conclusions et à regarder la réputation d'excellence de l'entreprise depuis longtemps. Quel logiciel de sécurité devriez-vous utiliser dans Windows 10? Quel logiciel de sécurité devez-vous utiliser dans Windows 10? Bien qu'il soit associé à son propre outil de sécurité, Windows 10 a besoin de logiciels supplémentaires pour sécuriser vos données et sécuriser vos expériences en ligne. Mais quel logiciel de sécurité devriez-vous choisir pour Windows 10? Lire la suite .
Bien sûr, nous garderons un œil sur ce développement. Qu'il s'agisse d'une manœuvre politique ou d'une véritable menace, nous vous en informerons.
Faites-vous toujours confiance au logiciel Kaspersky? Ou allez-vous passer à autre chose? Partagez votre opinion dans les commentaires ci-dessous!
Crédit d'image: Anton_Sokolov / Depositphotos