Американская атака на Касперского

Решение правительства США о запрете всем федеральным агентствам использовать программное обеспечение, разработанное компанией кибербезопасности Kaspersky Labs, может стать первым залпом в борьбе против кибериндустрии России.

Приказ пришел от Элейн Дюк, исполняющей обязанности секретаря внутренней безопасности, которая дала федеральным ведомствам 90 дней, чтобы избавиться от всего программного обеспечения Kaspersky.

”Департамент обеспокоен связями некоторых должностных лиц Kaspersky с российскими спецслужбами и другими государственными органами, а также требованиями российского законодательства, которые позволяют российским спецслужбам запрашивать или требовать помощи у Kaspersky для перехвата сообщений, проходящих через российские сети", - говорится в сообщении DHS.

” Риск того, что российское правительство, действуя, как самостоятельно, так и в сотрудничестве с Kaspersky, сможет извлечь выгоду из доступа, предоставляемого продуктам Kaspersky к федеральным информационным системам, непосредственно связан с национальной безопасностью США", - говорится в заявлении.

Американское разведывательное сообщество уже давно насторожено относится к Kaspersky и их возможным связям с Кремлем.

В настоящее время компания исследуется контрразведкой ФБР, а сенатский комитет разведки изучает характер отношений с Кремлем, называя это “важным вопросом национальной безопасности.”

ФБР, также, опросило не менее десятка сотрудников фирмы в конце июня, посетив их дома на восточном и западном побережьях, чтобы собрать информацию о том, как работает Kaspersky.

Продукты Kaspersky широко используются в США, а чиновники опасаются, что российские государственные субъекты могут использовать программное обеспечение Kaspersky для получения доступа к конфиденциальным данным пользователя, а также к критически важной инфраструктуре.

Алекс Макджордж, глава отдела кибербезопасности в Immunity, рассказал, что решение правительства США запретить федеральным органам использовать продукцию Kaspersky могло бы стать частью наказания России за ее все более агрессивное поведение на кибер-арене, и, скорее всего, будет более эффективным, чем более традиционные пути вроде введения экономических санкций.

Центральная фигура в кибер-пространстве

Россия становится центральной фигурой после ряда громких кибератак, осуществляемых по всему миру за последние несколько лет. В дополнение к вмешательству в выборы в США, Россия также считается виновником сложных усилий, направленных на превращение Украины в испытательный полигон кибер-оружия.

В 2015 году массированная кибератака против энергосистемы страны сократила количество электроэнергии для 250 тысяч украинцев. Эксперты кибербезопасности связали атаку с IP-адресами, связанными с Россией.

С тех пор, по данным Энди Гринберга из Wired, в Украине наблюдается растущий кризис, в ходе которого все большее число корпораций и государственных учреждений пострадали от кибератак в условиях “быстрой преемственности.”

Чиновники также считают, что Россия, возможно, осуществила кибератаку “Петя” этим летом, которая нанесла ущерб странам и корпорациям по всему миру.

Следователи, дополнительно, связали Россию с нападениями как минимум на десяток ядерных объектов США. Хаки предприятий АЭС подняли красные флаги, что могло стать первым шагом к нападению на энергосистемы США, как рассказали ранее Business Insider эксперты кибербезопасности.

Пожалуй, самое главное это то, что разведывательное сообщество США пришло к выводу, что Россия стоит за продуманной и многогранной кампанией влияния на результаты выборов 2016 года в пользу Дональда Трампа. Эти усилия включали, среди прочего, кибератаки против Демократического национального комитета и нарушения систем голосования США в 39 штатах в попытке манипулировать голосами избирателей.

 «Сохраняющаяся тенденция»

Действия США против Kaspersky могут стать “только началом” возмездия России и могут также спровоцировать цепную реакцию, по словам Макджорджа.

Грег Мартин, генеральный директор компании кибербезопасности JASK, повторил эту оценку, рассказав Business Insider, что США нацелены на ключевых игроков российской кибер-промышленности, и вероятно, это будет “продолжением тренда.”

Федеральные органы не единственные, кто разорвал связи с Kaspersky. На прошлой неделе стало известно, что компания Best Buy, крупнейший в стране розничный торговец электроникой, убрала всю продукцию Kaspersky с полок магазинов и с сайта.

Источник рассказал Star Tribune, впервые выложившим эту новость, что Best Buy чувствовали, что было “слишком много вопросов без ответа” о сделках Kaspersky, а это подтолкнуло их к решению прекратить свои отношения с фирмой. В дополнение к федеральным агентствам, запрещающим Kaspersky, решение крупнейшего в США дистрибьютора электроники о разрыве связей с российской фирмой также, вероятно, повлияет на доходы от потока домашних пользователей, отметил МакДжордж.

Касперский обвиняется ФСБ в российском шпионаже, но утверждает, что не имеет связей с российской разведкой.

“ Kaspersky Lab не имеет неуместных связей с любым правительством,” - заявила компания Business Insider в прошлом месяце. Компания заявила, что нет никаких достоверных доказательств связей между Касперским и Кремлем, и что это просто “ геополитическая борьба” и несправедливость.

Компания не ответила на просьбу прокомментировать последний шаг правительства США, хотя пресс-секретарь Путина Дмитрий Песков заявил, что Россия “сожалеет” о решении.

Песков заявил журналистам в четверг, что действия США “бросили тень на имидж наших американских коллег как надежных партнеров” и призваны снизить конкурентные преимущества Kaspersky на международном рынке.

Что-то затевается в рамках связей Kaspersky с Россией

Решение правительства о наказании Kaspersky может также иметь последствия для индустрии кибербезопасности США, которая продает большое количество программного обеспечения российским компаниям и банкам, а также другим иностранным корпорациям.

”Такие действия иногда могут иметь последствия“, - сказал Мартин, добавив, что Россия теоретически может "развернуться и запретить российским компаниям покупать американское программное обеспечение кибербезопасности.”

Действительно, подобный случай произошел в 2015 году, когда Китай убал Apple и Cisco из перечня утвержденных поставщиков технологий после того, как Эдвард Сноуден сообщил, что агентство национальной безопасности США регулярно обращалось к данным компаниям, чтобы шпионить за иностранными противниками.

Несмотря на риски, однако, эксперты по кибербезопасности были недвусмысленны в своей оценке того, что правительство США сделало правильный поступок, занеся Kaspersky в черный список.

Нет конкретных доказательств, свидетельствующих о том, что Kaspersky совершали какие-либо правонарушения в том, что касается сотрудничества с российским правительством. Тем не менее, ”может быть очень хорошо продемонстрировано, что есть некоторые сговоры “между Kaspersky и Кремлем, по словам Мартина, который добавил, что если бы это было так, то "это было бы совершенно не удивительно.”

Ключевые деятели разведывательного сообщества США, а также советник президента Дональда Трампа по кибербезопасности и законодатели из Демократической и Республиканской партий неоднократно предупреждали об использовании продуктов Kaspersky.

Роб Джойс, координатор администрации Трампа по кибербезопасности, заявил в прошлом месяце, что он не использует продукцию фирмы.

”Я беспокоюсь, что Россия как национальное государство не сделала правильных вещей, и они имеют весомый контроль в отношении информации, которая поступает в компании в России, - сказала Джойс. - Поэтому я беспокоюсь об этом.”

Майкл Морелл, бывший заместитель директора ЦРУ, также подтвердил убежденность разведывательного сообщества в связи между Касперским и Кремлем. “Существует связь между Kaspersky Labs и российской разведкой, и я абсолютно уверен, что российская разведка хочет использовать эту связь в своих интересах,” рассказал CBS News Морель.

Макджордж заявил, что все доказательства разведывательного сообщества относительно участия Kaspersky в интернет-кампании России побудили правительство США “существенно снизить способность Kaspersky создать эффективный бизнес в США.”

Частые предупреждения от американских законодателей, “в сочетании с решением Best Buy, которые не являются подразделением правительства США, предполагают, что что-то есть” в связях Kaspersky с Кремлем, - добавил он.

Евгений Касперский, основатель фирмы, принял приглашение в четверг дать показания в Комитете Палаты представителей по науке, космосу и технологиям о безопасности продукции своей компании. Его выступления перед Конгрессом США стали попыткой отбросить давние обвинения в том, что Касперский может работать под началом Кремля.