Kauf von Kaspersky Lab-Software durch die US-Regierung

Foto: Sergei Karpukhin / Reuters

Präsidentschaftsverwaltung Donald Trump hat das russische Unternehmen Kaspersky Lab von zwei Listen zugelassener Lieferanten gestrichen, die von Regierungsbehörden zum zentralen Kauf von Prozessgeräten verwendet werden. Zu den Gründen zählen eine mögliche informelle Zusammenarbeit mit dem FSB (ein kürzlich veröffentlichter hochkarätiger Artikel über Bloomberg ) und die Besorgnis, dass LK-Programme für den unbefugten Zugriff auf amerikanische Netzwerke verwendet werden könnten.

Der Ausschluss von den Listen ist die spezifischste Maßnahme, die die Regierung nach mehrmonatigen Diskussionen von Vertretern der US-Geheimdienste und Gesetzgeber ergriffen hat, wonach das Unternehmen eng mit russischen Geheimdiensten verbunden zu sein scheint, denen auch Cyber-Angriffe auf die Vereinigten Staaten und Eingriffe in Wahlen zugeschrieben werden. Obwohl dem ehemaligen Präsidenten Obama bereits im August 2016 ein Bericht über die Intervention russischer Hacker vorgelegt wurde, sprach er danach normalerweise mit der russischen Führung. Es kann gefolgert werden, dass er nicht an diese Berichte glaubte oder keine Bedrohung darin sah.

Jetzt wurden Kaspersky Lab-Produkte aus den Lieferantenlisten in den Kategorien „Informationstechnologiedienstleistungen“ und „digitale Fotoausrüstung“ gestrichen. Listen verifizierter Lieferanten werden von der US General Services Administration, dh der Geschäftseinheit der Verwaltung, erstellt. Der Vertreter der Agentur sagte, dass eine solche Entscheidung "nach sorgfältiger Prüfung" getroffen wurde, da die Priorität der Abteilung darin besteht, "die Integrität und Sicherheit der Systeme und Netzwerke der US-Regierung zu gewährleisten".

Das Thema der russischen Hacker und Cyberangriffe in den Vereinigten Staaten sowie die Kommunikation zwischen Vertretern des Wahlhauptquartiers von Donald Trump und dem Präsidenten selbst mit Russland wurde zu einem der Hauptdiskussionsthemen in den amerikanischen Medien und im Parlament. Vielleicht ist Kaspersky Lab einfach unter die heiße Hand der amerikanischen Behörden geraten, die nicht wissen, welche anderen „Vergeltungsmaßnahmen“ in Bezug auf die Russische Föderation zu ergreifen sind.

Das Office of General Services hat nicht das Konzept der „obligatorischen Zertifizierung“, sondern die Konzepte der „Empfehlung“ und der „zentralisierten Beschaffung“. Es wird also keine zentralisierte Beschaffung von Kaspersky Lab-Programmen mehr von der Managementseite geben. Obwohl das Büro offen blieb, war die Stelle eines "Spezialisten für die Bereitstellung von Windows 7" mit obligatorischen Kenntnissen über die Einbeziehung von Kaspersky-Virenschutzprogrammen offen, die in großer Anzahl auf Computern öffentlicher Dienste installiert sind. Die Entscheidung, von der Liste zu entfernen, wirkt sich nur auf zukünftige Verträge aus, nicht jedoch auf frühere.

LK-Antivirenprogramme sind in den USA und anderen Ländern sehr beliebt. Seit mehreren Jahrzehnten ist das russische Unternehmen eines der weltweit führenden Unternehmen auf diesem Markt und veröffentlicht die höchste Software-Stufe, die durch unabhängige Tests bestätigt wird. Derzeit verwenden weltweit rund 400 Millionen Menschen Produkte von Kaspersky Lab. Laut Bloomberg wissen etwa 200 Millionen nichts davon (gemäß Lizenzvereinbarungen sind Kaspersky Lab-Programme in Hardware integriert, einschließlich Firewalls und Telekommunikationsgeräten). Im vergangenen Jahr belief sich der Umsatz des Unternehmens auf 633 Millionen US-Dollar, von denen 374 Millionen US-Dollar aus Westeuropa und den USA stammten. Diese Popularität der Programme des russischen Unternehmens ist ernsthaft besorgt über die amerikanischen Geheimdienste.

Kaspersky Lab weist den Verdacht auf Verbindungen zum FSB, zur Regierung eines Landes oder zu seiner Teilnahme an Cyberspionageoperationen zurück. Sie glaubt, dass "sie im Zentrum des geopolitischen Kampfes stand, in dem jede Seite versucht, ihn als Bauern in ihrem politischen Spiel einzusetzen".

Anscheinend werden die US-Sanktionen gegen russische Unternehmen, die im Verdacht stehen, an Cyber-Angriffen beteiligt zu sein, hier nicht aufhören. Im Juni verabschiedete der Streitkräfteausschuss des Senats ein Militärbudget, aus dem der Artikel über den Kauf von Kaspersky-Virenschutzmitteln für die Armee ausgeschlossen wurde. An denselben Tagen besuchten FBI-Agenten die Häuser von Mitarbeitern des amerikanischen Kaspersky Lab und sprachen mit ihnen.

Natürlich fügte der oben erwähnte Artikel in Bloomberg dem Feuer Treibstoff hinzu, den Jewgeni Kasperski selbst als das beste Beispiel für „Saunajournalismus“ mit „zahlreichen unbegründeten Anschuldigungen, Fehlinterpretationen und Fälschungen“ bezeichnete. Er nannte den Artikel "völligen Unsinn, gekocht über die politische Bosheit des Tages".


In diesem Artikel werden noch einmal die Verbindungen von Jewgeni Kasperski mit dem FSB erörtert. Grundlage für solche Gerüchte war die Korrespondenz von Eugene vom Oktober 2009 mit dem Management des Unternehmens, in der er die Zusammenarbeit mit dem FSB bespricht. Insbesondere beim Schutz vor DDoS-Angriffen versuchen LK-Spezialisten, den Standort von Angreifern zu ermitteln und mit Hostern zu interagieren. Darüber hinaus beteiligen sich LK-Mitarbeiter selbst an solchen „aktiven Gegenmaßnahmen“ gegen Hacker. Wie Eugene in dem Brief schrieb, ist es "besser zu schweigen" über das Wesentliche dieser Gegenmaßnahmen. Das Projekt wird von Igor Chekunov, Chefrechtsberater bei Kaspersky Lab, geleitet. Darüber hinaus erwähnt Eugene in einem der Briefe ein bestimmtes geheimes Projekt, das sie vor einem Jahr "auf großen Wunsch der Lubjanka" abgeschlossen haben. Das Unternehmen hat die Echtheit der Briefe bestätigt.

Kaspersky beantwortete Fragen von Reddit-Lesern und nannte die Annahmen über Verbindungen zu den Behörden "ungerechtfertigte Verschwörungstheorien" und "völligen Unsinn". Gleichzeitig konnte er sich nicht zur Verhaftung des Top-Managers Ruslan Stoyanov äußern, der wegen Hochverrats angeklagt war. Kaspersky sagte, dass sie absolut keine Informationen über den Fall haben. Die Untersuchung wird im Geheimen durchgeführt, und das Unternehmen ist nicht an Ermittlungsmaßnahmen beteiligt.