L'Allemagne met en garde contre l'utilisation du logiciel Kaspersky
L'Office fédéral allemand de la sécurité de l'information (BSI) a averti les organisations de ne pas utiliser le logiciel antivirus de Kaspersky en raison de préoccupations qu'il pourrait être exploité pour la cyberspitation ou les cyberattaques dans le cadre de la guerre en cours en Russie en Ukraine.
Bien que le bureau n'interdise pas explicitement l'utilisation du logiciel Kaspersky, l'agence de sécurité exhorte les organisations allemandes à remplacer les produits fabriqués par la société basée à Moscou par des logiciels alternatifs de fournisseurs non russes.
Les activités militaires et de renseignement russes en Ukraine, ainsi que leurs menaces contre l'Europe, l'OTAN et l'Allemagne, font courir un risque important de réussite d'une attaque informatique, a averti le bureau.
Le fabricant informatique russe pourrait mener lui-même des opérations offensives, être forcé d'attaquer des systèmes ciblés contre sa volonté, être espionné à son insu en tant que victime d'une cyber opération, ou être abusé comme un outil pour des attaques contre ses clients, l'Office fédéral de la sécurité de l'information en Allemagne a déclaré dans un communiqué.
Un logiciel antivirus comme Kaspersky a un accès profond au système et devrait maintenir un contact permanent, chiffré et invérifiable avec les serveurs du fabricant, a expliqué BSI.
Les entreprises, les organismes ayant des intérêts particuliers en matière de sécurité et les exploitants d'infrastructures critiques sont particulièrement vulnérables, ajoute la déclaration.
BSI a déclaré : Les consommateurs seront probablement les derniers visés en cas d'attaque réussie. Mais ils peuvent être victimes de dommages collatéraux ou indirects.
L'Allemagne lance un avertissement aux utilisateurs de Kaspersky
L'alerte de l'Office fédéral allemand de la sécurité de l'information vise à sensibiliser aux risques potentiels. Elle a conduit des organisations allemandes, comme le club de football allemand Eintracht Francfort, à rompre les liens avec Kaspersky.
Le porte-parole du club a déclaré dans un communiqué : "Nous avons informé l'administration Kaspersky que nous mettons fin à l'accord de soins en vigueur immédiatement.
Le CSIRT a également exhorté les organisations à évaluer d'urgence les risques des technologies offertes par les entreprises russes ayant des liens avec la Russie, sans toutefois mentionner explicitement Kaspersky.
Kaspersky a déclaré qu'elle croit que la décision du BSI ne repose pas sur une évaluation technique de ses produits, mais sur des motifs politiques. Elle a ajouté : "Nous continuons à rassurer nos partenaires et clients sur la qualité et la sécurité de nos produits. Nous travaillons avec l'ISB pour clarifier sa décision et répondre aux préoccupations des autres organismes de réglementation. Kaspersky est une société privée de cybersécurité mondiale, et en tant que société privée, n'a aucun lien avec le gouvernement russe ou tout autre gouvernement.
La déclaration fait suite à des commentaires similaires du directeur général de l'entreprise, Eugene Kaspersky, qui a tweeté au début du mois qu'il se félicitait des négociations qui aboutiraient à un compromis, suscitant des réactions de colère.
Une loi récente en Russie interdit aux journalistes de qualifier l'opération militaire du Kremlin en Ukraine de guerre ou d'invasion. Mais il n'est pas clair si cela s'étend aux entreprises basées en Russie.
Les liens de Kaspersky avec la Russie sont connus depuis longtemps, mais ont été une source de controverse de longue date. En 2017, l'administration Trump a empêché les agences gouvernementales d'utiliser le logiciel de Kaspersky, invoquant des inquiétudes au sujet des liens de l'entreprise avec le gouvernement russe.
L'année suivante, le Parlement européen a adopté une résolution classant le programme de la société de sécurité comme nuisible en raison de son association avec le renseignement russe.
