Los días de operación de la empresa rusa de software de ciberseguridad Kaspersky en Estados Unidos ya están oficialmente contados.
La administración Biden dijo el jueves que prohibirá a la compañía vender sus productos a nuevos clientes con sede en EE. UU. a partir del 20 de julio, y que la compañía solo podrá proporcionar actualizaciones de software a los clientes existentes hasta el 29 de septiembre. La prohibición, la primera acción de este tipo bajo las autoridades otorgado al Departamento de Comercio en 2019: sigue años de advertencias de la comunidad de inteligencia estadounidense sobre Kaspersky como una amenaza a la seguridad nacional porque supuestamente Moscú podría apoderarse de su software antivirus que todo lo ve para espiar a sus clientes.
“Cuando piensas en seguridad nacional, puedes pensar en armas, tanques y misiles”, dijo la secretaria de Comercio, Gina Raimondo, a los periodistas durante una sesión informativa el jueves. “Pero la verdad es que, cada vez más, se trata de tecnología, de tecnología de doble uso y de datos”.
Estados Unidos llevó a cabo una investigación “extremadamente exhaustiva” de Kaspersky y exploró “todas las opciones” para mitigar sus riesgos, dijo Raimondo, pero los funcionarios decidieron una prohibición total “dadas las continuas capacidades cibernéticas ofensivas del gobierno ruso y su capacidad para influir en las operaciones de Kasersky”.
La prohibición de Kaspersky representa la última ruptura en las relaciones entre Estados Unidos y Rusia mientras este último país sigue atrapado en una guerra brutal con Ucrania y toma otras medidas para amenazar a las democracias occidentales, incluidas probar un arma antisatélite de propulsión nuclear y formar una alianza estratégica con Corea del Norte. Pero la prohibición también podría complicar inmediatamente las operaciones comerciales de las empresas estadounidenses que utilizan el software Kaspersky, que perderá las definiciones de antivirus actualizadas, fundamentales para bloquear el malware, en sólo tres meses.
La administración Biden sabe aproximadamente cuántos clientes tiene Kaspersky en EE.UU., pero los abogados del gobierno han determinado que esta información es información comercial patentada y no puede publicarse, según un funcionario del Departamento de Comercio, que informó a los periodistas bajo condición de anonimato para discutir un tema delicado. asunto. El funcionario dijo que el “número significativo” de clientes estadounidenses incluye gobiernos y organizaciones estatales y locales que suministran infraestructura crítica como telecomunicaciones, energía y atención médica.
Raimondo envió un mensaje a los clientes estadounidenses de Kaspersky el jueves: “No habéis hecho nada malo y no estáis sujetos a ninguna sanción penal o civil. Sin embargo, le animo, en los términos más firmes posibles, a que deje de utilizar ese software inmediatamente y cambie a una alternativa para protegerse a sí mismo, a sus datos y a su familia”.
Comercio trabajará con los departamentos de Seguridad Nacional y Justicia para “difundir este mensaje” y “garantizar una transición sin problemas”, incluso a través de un sitio web que explique la prohibición, dijo Raimondo. “Ciertamente no queremos perturbar los negocios ni las familias de ningún estadounidense”.
La Agencia de Seguridad de Infraestructura y Ciberseguridad del DHS se pondrá en contacto con organizaciones de infraestructura crítica que utilizan Kaspersky para informarles sobre los supuestos riesgos de seguridad nacional y “ayudarlas a identificar alternativas”, dijo el funcionario del Departamento de Comercio.
Kaspersky ha negado sistemáticamente ser un riesgo para la seguridad nacional o un agente del Kremlin. La compañía no respondió de inmediato a una solicitud de comentarios sobre la nueva prohibición a nivel nacional. Pero dado que Kaspersky ha recurrido en el pasado a litigios para defenderse, el anuncio del jueves podría provocar otra demanda que establezca una prueba legal de alto riesgo para los poderes de seguridad nacional del Departamento de Comercio.
