Американската Федерална комисия по комуникациите (FCC) добави руската компания за киберсигурност Kaspersky Lab към списъка си със субекти, които представляват неприемлив риск за националната сигурност на САЩ. Решението е от 25 март 2022 г. и означава, че фирмите, които ползват федерално финансиране за телекомуникации, няма да могат да купуват продукти и услуги на Kaspersky с тези пари.
Накратко
- FCC включи Kaspersky Lab в т.нар. Covered List – списък с доставчици, смятани за риск за националната сигурност.
- Заедно с Kaspersky в списъка влизат и две китайски телекомуникационни компании: China Telecom (Americas) и China Mobile International USA.
- Kaspersky отхвърля обвиненията и твърди, че решението е политическо и свързано с войната в Украйна.
Какво реши FCC
На 25 март 2022 г. Бюрото за обществена безопасност и вътрешна сигурност към FCC публикува актуализация на Covered List – списъка със заплахи за сигурността на комуникационните мрежи. Това е списъкът, който комисията поддържа по силата на закона за сигурни и доверени комуникационни мрежи от 2019 г. (Secure and Trusted Communications Networks Act). За Kaspersky са посочени продуктите, решенията и услугите за информационна сигурност на компанията и на нейните дъщерни дружества и свързани лица.
Според съобщенията от онези дни това е първата руска компания в списъка. Дотогава в него фигурираха основно китайски доставчици като Huawei и ZTE. Този път заедно с Kaspersky бяха добавени и China Telecom (Americas) и China Mobile International USA.
Какво означава това на практика
Списъкът засяга преди всичко компаниите, които получават средства от Фонда за универсална услуга на FCC – програма, с която САЩ субсидират достъпа до комуникации в по-слабо обслужвани райони. Те не могат да използват тези пари за покупка на оборудване или услуги на компании от списъка. Обикновените потребители не са директно засегнати: FCC не забранява на хората в САЩ да ползват антивирус на Kaspersky.
Мярката е в съответствие с по-ранните ограничения. Още през септември 2017 г. Министерството на вътрешната сигурност на САЩ нареди на федералните агенции да спрат да използват продукти на Kaspersky. По-късно същата година тогавашният президент Доналд Тръмп подписа закон, който забранява на федералните институции да ползват софтуера на компанията.
Откъде идват подозренията
Основанията за недоверие са свързани с твърдения от 2017 г., че руското разузнаване е използвало антивирусния софтуер на Kaspersky, за да открадне класифицирани документи от Агенцията за национална сигурност. Компанията, базирана в Москва, отхвърля това и винаги е заявявала, че няма връзки с руското правителство. Антивирусните програми по принцип имат дълбок достъп до системата, затова доверието към производителя е особено важно – тема, която засегнахме и в материала ни за антивирусните приложения за Android с опасни права.
Позицията на Kaspersky
В свое прессъобщение Kaspersky заяви, че решението на FCC е „взето по политически причини“ на фона на руската инвазия в Украйна, а не въз основа на задълбочена оценка на продуктите ѝ. Компанията добави, че остава готова да си сътрудничи с правителствените агенции на САЩ, за да отговори на притесненията на FCC или на друг регулатор. По-подробен разказ за реакцията има и в The Hacker News.
Контекст: война, санкции и киберсигурност
Решението идва по времето, когато западните държави вече налагат санкции на Русия заради войната, започнала на 24 февруари 2022 г. Технологичният сектор е част от този натиск – вече писахме как темата за Русия стига и до игрите в статията „Русия и Call of Duty: настояват ли за забрана?“. Паралелно с това специалистите по сигурност предупреждават за риск от кибератаки, а доверието във веригата на доставки на софтуер остава голям въпрос след случая SolarWinds.
За обикновения потребител изводът е практичен: независимо от държавата на производителя, добре е да се държат системите обновени и да се ползват само необходимите разрешения на приложенията. Още съвети за защита на домашните устройства ще намерите в материала за сигурност на смарт устройства.
Какво да следим занапред
Остава да видим как точно ще се прилага списъкът и дали FCC ще разшири мерките към други доставчици. Според публикациите от онези дни комисията стартира и процедура за разглеждане на правила, които биха ограничили одобрението на ново оборудване от компании от списъка. Засега тя е в ход и подробностите предстои да се уточнят.
Тази статия е публикувана първоначално в СмартМакс на 28 март 2022 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
