Kaspersky Ban: Is Kaspersky Spyware?

Summary

El Departamento de Comercio de EE. UU. ha emitido un veredicto que, en esencia, prohibe completamente los productos Kaspersky, argumentando que representan un riesgo inaceptable para la seguridad nacional debido a la influencia del gobierno ruso y la posibilidad de acceso no deseado a información sensible. Kaspersky, que ha ofrecido soluciones de inteligencia cibernética y capacitación en EE. UU., desafía la decisión y afirma que no representa una amenaza para la seguridad de los EE. UU. La decisión entrará en vigor en septiembre, dando 100 días a los clientes existentes para cambiar a otras soluciones. El análisis sugiere que la medida podría ser una respuesta a la tensión geopolítica actual y preocupaciones teóricas más que evaluaciones concretas de vulnerabilidades en los productos de Kaspersky.

Takeaways

• 🇺🇸 Estados Unidos ha emitido un禁令 completo de productos Kaspersky, afectando tanto a clientes particulares como a empresas y al gobierno.
• 📅 La prohibición no entrará en vigor inmediatamente, sino que se ha otorgado un período de 100 días para que los clientes existentes migren a otras soluciones.
• 🛡️ La decisión se basa en la preocupación de que Kaspersky pueda ser influenciado por el gobierno de Rusia, lo que podría comprometer la seguridad nacional de EE. UU.
• 📖 El Departamento de Comercio menciona que Kaspersky podría acceder a información sensible de clientes estadounidenses debido a las leyes rusas que exigen la entrega de dicha información.
• 🔑 Kaspersky podría tener la capacidad de instalar software malicioso o retener actualizaciones críticas, lo que podría ser utilizado por el Kremlin para atacar a EE. UU.
• 🔍 Kaspersky tiene un Centro de Transparencia que permite la revisión de su código fuente por parte de agencias de seguridad, socios empresariales y la academia.
• 🤔 A pesar de que Kaspersky ha ofrecido sistemas de verificación independiente, el Departamento de Comercio tomó su decisión basándose en el clima geopolítico actual y preocupaciones teóricas.
• 📞 Kaspersky ha respondido que no representa una amenaza para la seguridad nacional de EE. UU. y que ha contribuido significativamente a la protección frente a amenazas cibernéticas.
• 🏢 Kaspersky planea buscar todas las opciones legales disponibles para preservar sus operaciones y relaciones actuales en EE. UU.
• 🤷‍♂️ El narrador expresa su dificultad para tomar una postura, ya que, por un lado, Kaspersky es un producto de seguridad sólido, pero por otro lado, sus conexiones con la inteligencia rusa plantean preocupaciones válidas.
• 🔄 La situación resalta la complejidad de las interdependencias globales y la dificultad de rastrear y controlar todas las fuentes de software en la infraestructura crítica.

Q & A

¿Qué decisión ha tomado el gobierno de los Estados Unidos con respecto a los productos Kaspersky?

El gobierno de los Estados Unidos ha emitido un禁令 completo de los productos Kaspersky, prohibiendo su venta y actualización en el país.

¿Cuál es el plazo dado para que los clientes existentes cambien a otras soluciones?

Se ha otorgado un periodo de 100 días para que los clientes existentes transicionen a otras soluciones de software.

¿Qué es la razón principal para esta prohibición según el Departamento de Comercio?

El Departamento de Comercio considera que Kaspersky representa un riesgo excesivo e inaceptable para la seguridad nacional debido a la posible influencia del gobierno de Rusia.

¿Qué preocupaciones específicas se mencionan en la resolución del Departamento de Comercio sobre Kaspersky?

Las preocupaciones incluyen la jurisdicción y control del gobierno de Rusia, el acceso a información sensible de clientes de EE. UU. a través de privilegios administrativos, la capacidad de instalar software malicioso y retener actualizaciones críticas, y la integración de productos de Kaspersky en productos y servicios de terceros.

¿Cómo respondió Kaspersky a la decisión del Departamento de Comercio?

Kaspersky afirmó que la decisión no afecta su capacidad para vender y promover soluciones de inteligencia de amenazas y capacitaciones en los Estados Unidos y que cree que la decisión se basa en preocupaciones teóricas y en el clima geopolítico actual, más que en una evaluación completa de la integridad de sus productos y servicios.

¿Qué acciones legales podría tomar Kaspersky para preservar sus operaciones y relaciones en los Estados Unidos?

Kaspersky tiene la intención de buscar todas las opciones legales disponibles para preservar sus operaciones actuales y relaciones, lo que podría incluir una demanda en los Estados Unidos.

¿Cómo afecta esta prohibición a los usuarios de Kaspersky en los Estados Unidos que no son parte del gobierno?

Tanto los usuarios particulares como los empresariales y gubernamentales en los Estados Unidos ya no podrán recibir actualizaciones de software o comprar productos de Kaspersky después de los 100 días.

¿Qué implicaciones tiene esta decisión para la seguridad cibernética de los Estados Unidos?

Esta decisión puede ser vista como un paso para proteger la infraestructura crítica de los Estados Unidos de posibles vulnerabilidades cibernéticas relacionadas con Kaspersky, aunque también plantea cuestiones sobre la interconexión y la dependencia de tecnologías extranjeras.

¿Qué alternativas de seguridad informática podrían los usuarios de Kaspersky en los Estados Unidos considerar ahora?

Los usuarios pueden considerar soluciones de seguridad como Windows Defender u otras alternativas que se mencionarán en futuras pruebas y análisis.

¿Cómo se compara Kaspersky con otros productos de seguridad en términos de eficacia y protección contra malware?

Según las pruebas y análisis previos, Kaspersky se considera un producto de seguridad eficaz, por delante de algunos competidores en cuanto a la prevención de malware y ransomware.

¿Qué es CrowdSec y cómo puede ayudar a mejorar la seguridad de las infraestructuras informáticas?

CrowdSec es un sistema de prevención de intrusiones de código abierto que permite a los usuarios bloquear IPS maliciosos y acceder a la inteligencia de amenazas en tiempo real, siendo una herramienta útil para servidores personales y otras infraestructuras de TI.