Kaspersky taber kampen for at vende regeringens forbud

Efter en længere kamp med den amerikanske regering, der strækker sig over et år, har Kaspersky Lab tabt kampen ved Washington DC appeldomstol over regeringens beslutning om at forbyde sin software fra alle føderale regeringer computere.

Kaspersky taber kampen for at vende regeringens forbud

Se relateret 

Hvordan Rusland hackede det amerikanske valg i 2016
Kongressen afslører russiske Facebook-annoncer, der forstyrrede valget
Google afdækker beviser for storstilet russisk indblanding under det amerikanske valg

Retten stadfæstede den oprindelige kendelse fra en distriktsdomstol, der forbød Kaspersky at anlægge en retssag mod den amerikanske regering efter dens "forfatningsstridige" påstande, der "påberåbte subjektive, ikke-tekniske offentlige kilder såsom ubekræftede og ofte anonymt hentede medierapporter, relaterede påstande og rygter", sagde Kaspersky i 2017.

Dommerne, der stadfæstede byrettens afgørelse, citerede Kongressens ret til at blokere for købet af software leveret af en specifik leverandør, forudsat at der er en reel sikkerhedsrisiko forbundet med det.

LÆS NÆSTE: Hvordan Rusland hackede det amerikanske valg

"Med eller uden Kasperskys villige samarbejde, forklarede eksperterne, kunne den russiske regering bruge Kasperskys produkter som en bagdør til føderale informationssystemer," sagde retten. anført. "Så, efter at have fået privilegeret og uopdaget adgang, kunne Rusland lave alverdens fortræd."

Kasperskys hovedargument centrerede sig om forbuddets straffende karakter og hævdede, at rettens afgørelse handlede mindre om at beskytte regeringens sikkerhed, men at straffe en virksomhed med påståede forbindelser til Ruslands FSB.

"Siden virksomhedens start for over 21 år siden har den altid fulgt den højeste etiske forretningspraksis, og gennem vores nylige lancerede Global Transparency Initiative, Kaspersky Lab er et eksempel på sit igangværende engagement i at sikre integriteten og troværdigheden af ​​dets Produkter. Kaspersky Lab bekræfter, at det aldrig har eller nogensinde vil engagere sig i cyberoffensive aktiviteter, og domstolens afgørelse konkluderer ikke andet," sagde virksomheden i en opfølgning udmelding.

Ordren om at forbyde Kaspersky fra amerikanske regeringscomputere blev oprindeligt givet i 2017 af Department of Homeland Security. Alle statslige departementer og agenturer skulle udvikle planer om at stoppe nuværende og fremtidig brug af Kasperskys software fra deres computere inden for 90 dage efter, at direktivet blev udstedt.

LÆS NÆSTE: Instagram-brugere bliver ofre for uhyggeligt russisk hack

"Denne handling er baseret på informationssikkerhedsrisici ved brugen af ​​Kaspersky-produkter på føderale informationssystemer," sagde DHS i en udmelding. “Kasperskys antivirusprodukter og -løsninger giver bred adgang til filer og forhøjede rettigheder på computere på hvilken software er installeret, som kan udnyttes af ondsindede cyberaktører til at kompromittere disse oplysninger systemer.

"Afdelingen er bekymret over båndene mellem visse Kaspersky-embedsmænd og russisk efterretningstjeneste og andre statslige agenturer og krav iht. Russisk lov, der tillader russiske efterretningstjenester at anmode om eller tvinge assistance fra Kaspersky og at opsnappe kommunikation, der transiterer russisk netværk."

Forbuddet var ikke kun et eksplosivt svar på Ruslands indflydelse på præsidentvalget i 2016, tilbage i 2014 anti-malware Softwarefirmaet blev anklaget for at give en bagdør til føderale afdelingers systemer, efter at en tophemmeligt udnyttelseskode blev stjålet i en NSA-lækage.

Softwaren bruges også af Ruslands FSB og påstande blev straks peget på dem, men Kaspersky afviste disse påstande og citerede piratkopieret Microsoft Office-software installeret af en medarbejder som årsagen.

LÆS NÆSTE: De russiske Facebook-annoncer, der forstyrrede valget

Keygenet, der blev brugt til at skabe en forfalsket Office-nøgle, var i virkeligheden en trojaner, som tabte en bagdør i systemet; Kaspersky blev slukket for ulovligt at installere softwaren, hvilket gjorde det muligt for FSB at få adgang til systemet via bagdøren.

Senest har EU offentliggjort en cybersikkerhed rapport i juni 2018 og opfordrede til en omfattende gennemgang af al it-software og -udstyr, der bruges af alle medlemmer stater i et forsøg på at stoppe "en hidtil uset trussel" af "politisk motiveret, statssponsoreret cyber angreb”. Det mærkede Kaspersky som software, der var "blevet bekræftet som ondsindet".

Tidligere på året forsøgte Kaspersky at gøre det godt igen og genopbygge et stærkt ry for sig selv, øge belønningen for sit bug bounty-program til $100.000 pr. kritisk sårbarhed fundet i dens egen systemer. På trods af dette fredstilbud forblev EU ikke overbevist og stemplede den Moskva-baserede virksomheds software som 'ondsindet' alligevel senere på året.