L’Ufficio federale per la sicurezza informatica deve ancora una volta esaminare il potenziale di minaccia rappresentato dai software antivirus russi.
Negli Stati Uniti i giorni della società russa di sicurezza informatica Kaspersky sono contati. Il governo degli Stati Uniti, sotto la presidenza di Joe Biden, ha emesso ampie sanzioni e un divieto totale dei software antivirus per motivi di sicurezza.
Kaspersky rappresenta una minaccia per la sicurezza nazionale, abbiamo appreso dopo un’indagine durata due anni. Anche se i risultati non vengono divulgati in dettaglio, gli avvertimenti di lunga data sembrano dare i loro frutti.
Nella peggiore delle ipotesi? Gli hacker d’élite di Putin accedono segretamente alle reti straniere. I software antivirus con diritti di accesso estesi potrebbero essere utilizzati per lo spionaggio e il sabotaggio contro le infrastrutture.
Anche la Svizzera è più o meno direttamente interessata dalla guerra ibrida di Putin, Watson-Italia ha chiesto informazioni all’Ufficio federale per la sicurezza informatica.
La Confederazione utilizza ancora il software Kaspersky?
Dal 1° gennaio 2024 il Centro nazionale per la sicurezza informatica (NCSC) è diventato l’Ufficio federale per la sicurezza informatica, OFCS. Questo centro di competenza, ora dipendente del Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS), diretto da Viola Amherd, ha il suo bel da fare. In effetti, questo organismo è in prima linea nella guerra ibrida – in particolare un mix di attacchi informatici e disinformazione – che Vladimir Putin sta conducendo contro le democrazie occidentali e i sostenitori dell’Ucraina.
La consigliera federale Viola AmherdImmagine: shutterstock/keystone/watson
Nel 2022, l’NCSC ha risposto a una richiesta di Watson:
“Le soluzioni Kaspersky vengono utilizzate solo in modo molto isolato nell’amministrazione federale”
Due buoni anni dopo, l’OFCS afferma:
“Mentre nel 2022 alcuni servizi federali isolati utilizzavano ancora il software Kaspersky, oggi non è più così”.
Max Klaus, vicedirettore Media e informazione
Interrogato sull’argomento, il dirigente dell’istituto svizzero spiega che non esiste alcuna direttiva interna riguardante il software Kaspersky né la messa al bando dei prodotti in questione.
“Quando scadono i contratti con i fornitori/fornitori di servizi esistenti, spetta al servizio federale competente decidere se il software esistente debba essere mantenuto o sostituito con una soluzione di un altro produttore.”
Perché la Confederazione non lancia un avvertimento?
L’OFCS si attiene rigorosamente alla propria direttiva, ossia mette in guardia solo contro gli strumenti “per i quali l’OFCS ha confermato indicazioni tecniche secondo cui l’uso di un prodotto o di un servizio comporta rischi per la sicurezza”, spiega Max Klaus.
L’Ufficio federale per la sicurezza informatica non è stato informato di “alcun abuso” del software antivirus Kaspersky in Svizzera. Se si ottenessero informazioni attendibili sugli abusi, il pubblico verrebbe immediatamente informato e avvertito.
Gli esperti federali attirano l’attenzione sull’evoluzione della minaccia proveniente dalla Russia e chiedono responsabilità individuale:
“Le considerazioni sulla politica di sicurezza fanno ovviamente parte dell’analisi dei rischi che le organizzazioni devono effettuare quando acquisiscono e utilizzano prodotti e servizi”.
In altre parole, ogni manager IT deve decidere da solo se Kaspersky è affidabile o meno.
La sicurezza informatica è responsabilità di aziende, autorità e privati, spiega la portavoce Manuela Sonderegger. La decisione di utilizzare questo o quel prodotto rientra nella loro competenza. Valutare i rischi delle minacce informatiche è un compito importante.
“C’è sempre la possibilità che gli stati esercitino un’influenza sullo sviluppo di software o sulla manipolazione dei prodotti”.
La valutazione tecnica dell’OFCS su Kaspersky non è influenzata dal ban statunitense.
E nel resto d’Europa? L’equivalente tedesco dell’OFCS, l’Ufficio federale per la sicurezza informatica (BSI), ha confermato questa settimana che manterrà il suo avvertimento contro i prodotti antivirus Kaspersky, annunciati dal 2022. Un divieto di distribuzione come negli Stati Uniti non è all’ordine del giorno.
Cosa dice “Kaspersky”?
Kaspersky ha sempre negato di essere un rischio per la sicurezza nazionale o un agente del Cremlino.
In una dichiarazione, la direzione dell’azienda ha accusato il governo degli Stati Uniti di “prendere la sua decisione basandosi sull’attuale clima geopolitico e su preoccupazioni teoriche piuttosto che sulla base di una valutazione globale dell’integrità dei prodotti e dei servizi dell’azienda”.
Il divieto statunitense sarà contestato legalmente
L’imprenditore informatico russo Yevgeny Valentinovich Kaspersky, conosciuto in Occidente come Eugene Kaspersky, sta affrontando sanzioni.Immagine: chiave di volta
Un argomento esplosivo: Nel maggio di quest’anno, Kaspersky è stato accusato di sostenere Mosca nella sua guerra contro l’Ucraina. Gli hacktivisti filo-ucraini hanno fatto riferimento a documenti trapelati che proverebbero che i dipendenti di Kaspersky hanno contribuito allo sviluppo di droni militari da parte della società di difesa russa Albatross.
I media specializzati Il registro analizzare:
“La stretta collaborazione tra le società Albatross e Kaspersky nello sviluppo di software per droni è chiaramente illustrata da una presentazione di Albatross contenuta nella raccolta di documenti rubati. Apprendiamo che i droni Albatross non sarebbero mai stati in grado di decollare senza l’aiuto di Kaspersky”.
Anche Kaspersky contesta con veemenza questa accusa. Si trattava solo di una “collaborazione sperimentale e non commerciale”. E:
“Kaspersky continua a impegnarsi per garantire la massima trasparenza riguardo alla propria attività, ai propri prodotti e alle proprie tecnologie”.
Perché il software antivirus può essere “pericoloso”?
Uno dei siti tedeschi più avanzati sull’argomento, heise.de, spiega:
“I software di protezione come Kaspersky intervengono molto profondamente in un sistema operativo e godono di ampi diritti. In teoria sarebbe possibile che un software di protezione ignori deliberatamente una determinata minaccia, rendendo possibili attacchi informatici. Sarebbe anche possibile il controllo remoto”.
Perché oggi gli Stati Uniti vietano il software Kaspersky?
Kaspersky è da decenni nel mirino dei servizi segreti americani a causa della sua presenza in Russia e delle indagini su una possibile cooperazione con il regime di Putin. Nel 2017, il governo degli Stati Uniti Donald Trump ha vietato alle agenzie federali statunitensi di utilizzare i prodotti Kaspersky. Un anno dopo, una corte d’appello federale confermò tale decisione.
Alla domanda sul perché il governo degli Stati Uniti stia vietando solo ora a Kaspersky di vendere i suoi prodotti negli Stati Uniti, un rappresentante del Dipartimento del Commercio ha risposto che:solo l’anno scorso ha ricevuto i mezzi finanziari per affrontare in modo intensivo questo tipo di casi.
Kaspersky afferma di proteggere più di un miliardo di dispositivi dalle minacce informatiche e dagli attacchi mirati e ha più di 220.000 clienti aziendali.
Le notizie scottanti sulla guerra russa contro l’Ucraina sono qui
(Tradotto e adattato da Chiara Lecca)
