¿Kaspersky sigue siendo un software antivirus confiable?

Actualmente, las noticias de seguridad están inundadas de una serie de acusaciones contra uno de los desarrolladores de antivirus más importantes del mundo, Kaspersky Lab. Los reclamos se producen tras meses de especulación sobre la intención de Rusia en eventos políticos extranjeros. Hackear puede ganar la lotería: ¿puede ganar una elección? Hackear puede ganar la lotería: ¿puede ganar una elección? Las máquinas de votación electrónicas son propensas a la manipulación, pero hay otras formas en que la piratería puede influir o decidir directamente el resultado de una elección, y todo es motivo de grave preocupación. . Este artículo no profundiza en esas acusaciones.

Este artículo se centra en las acusaciones formuladas en Kaspersky Lab y en si es seguro usar sus productos de seguridad..

Presunto espionaje

El Wall Street Journal informa que Kaspersky Lab es simplemente una herramienta de los servicios de seguridad rusos y está minando las agencias del gobierno de los Estados Unidos al robar datos. Los hackers se dirigieron a un contratista específico después de identificar archivos críticos escaneados en su computadora por un producto antivirus Kaspersky. Los archivos robados contienen detalles de cómo EE. UU. Penetra en redes informáticas extranjeras ¿Se podrían utilizar estas técnicas de ciberespionaje de la NSA en su contra? ¿Podrían estas técnicas de ciberespionaje de la NSA ser utilizadas en su contra? Si la NSA puede rastrearlo, y sabemos que puede hacerlo, también pueden hacerlo los ciberdelincuentes. Así es como las herramientas hechas por el gobierno serán utilizadas en su contra más tarde. y se defiende contra los ataques cibernéticos: después de que el contratista eliminó los archivos altamente clasificados de la NSA y los almacenó en su computadora (otra falla de seguridad masiva).

Los espías israelíes encontraron el material robado en la red de Kaspersky Lab en 2015. El problema salió a la luz en octubre. Desde entonces, los gobiernos de los EE. UU. Y el Reino Unido han emitido advertencias sobre los riesgos de seguridad del uso del software antivirus ruso. Ambos gobiernos hacen referencia específica a Kaspersky, pero han ampliado su advertencia a todos los productos de ciberseguridad con un desarrollador ruso..

El Departamento de Seguridad Nacional emitió la siguiente declaración:

“El departamento está preocupado por los lazos entre ciertos funcionarios de Kaspersky y la inteligencia rusa y otras agencias gubernamentales, y los requisitos según la ley rusa que permiten a las agencias de inteligencia rusas solicitar u obligar a Kaspersky a solicitar ayuda e interceptar las comunicaciones que transitan por las redes rusas..

El riesgo de que el gobierno ruso, ya sea actuando solo o en colaboración con Kaspersky, pueda capitalizar el acceso proporcionado por los productos de Kaspersky para comprometer la información federal y los sistemas de información directamente implica la seguridad nacional de los EE. UU..”

¿Cómo respondió Kaspersky??

Bueno, comprensiblemente, el fundador y CEO de Kaspersky Lab, Eugene Kaspersky, refutó enérgicamente las acusaciones, afirmando que “Kaspersky Lab no tiene vínculos inapropiados con ningún gobierno, por lo que nadie ni ninguna organización ha presentado evidencia creíble para respaldar las falsas acusaciones contra la compañía..” los “evidencia creíble” aspecto de la declaración de la empresa es importante.

Si bien los gobiernos de los EE. UU. Y el Reino Unido han condenado rápidamente a Kaspersky, hay poca evidencia objetiva. Kaspersky señaló además que más del 85 por ciento de sus ingresos proviene de los mercados extranjeros. Trabajar con gobiernos individuales contra otros sería muy perjudicial para sus resultados. Evidencia o no, se está erosionando.

Auditar el software

De hecho, en aras de proteger el nombre y la reputación global de Kaspersky, Eugene Kaspersky se ha ofrecido en repetidas ocasiones para permitir que auditores independientes revisen el antivirus y el código fuente de otro software. La firma rusa de ciberseguridad cree que “necesidad de restablecer la confianza en las relaciones entre empresas globales, gobiernos y ciudadanos” antes de que puedan limpiar su nombre.

La naturaleza del software antivirus significa que cualquier suite tiene un control casi total sobre su máquina host. El software antivirus debe escanear profundamente en la raíz del dispositivo para descubrir malware oculto y otras molestias. Descubrir malware extremadamente bien oculto es lo que le dio a Kaspersky su nombre, después de todo. Kaspersky, sin embargo, se da cuenta de que “la confianza no es un hecho” y que hay un camino para escalar, independientemente de su participación.

Los expertos en ciberseguridad intervienen

Los expertos en ciberseguridad están algo divididos sobre el tema polémico del antivirus Kaspersky que entrega detalles de archivos NSA altamente clasificados.

Se reduce a dos hipotéticos:

1. Kaspersky alertó a sabiendas a las autoridades o hackers rusos sobre la presencia de documentos de la NSA altamente clasificados pero inseguros en la computadora personal de los contratistas.
2. Kaspersky sabía que los archivos altamente clasificados estaban allí porque el análisis antivirus dio positivo con una variedad de herramientas de piratería de la NSA, de ahí su aparición en la red de Kaspersky.

Muchos expertos en ciberseguridad creen que el segundo escenario es más probable. Matthew Green, profesor de criptografía en la Universidad John Hopkins, ofreció otra postura: “El consenso en el infosec Twitter es que Kaspersky puede no haberse coludido con [el gobierno ruso]; tal vez su producto pueda verse terriblemente comprometido.”

El consenso en el infosec Twitter es que Kaspersky puede no haber coludido con RU gov; tal vez su producto pueda verse terriblemente comprometido.

- Matthew Green (@matthew_d_green) 5 de octubre de 2017

Sin embargo, otros expertos en seguridad intervinieron con su apoyo para el segundo escenario. Además, aunque Kaspersky no trabaja directamente con gobiernos individuales, casi con toda seguridad analizan sus análisis heurísticos. Y si esos escaneos arrojan herramientas de hackeo de la NSA altamente clasificadas, ¿quién puede decir que un hacker (o hackers) que ya está dentro de la red de Kaspersky no fue informado al instante.

No es el consenso. https://t.co/4qCmCAdvSE

- Bryson Bort (@brysonbort) 7 de octubre de 2017

Después de todo, los espías israelíes dieron la noticia a la NSA sobre sus archivos comprometidos. No sabemos quién más ha entrado en la red..

En el claro

Kaspersky es uno de los mejores productos antivirus del mercado. Kaspersky Lab ha visto un aumento estratosférico bajo la administración de Eugene Kaspersky, todo bajo gobiernos rusos notoriamente restrictivos. Eugene Kaspersky es un ex ingeniero de software de inteligencia de señales de la KGB. Sus críticos lo han acusado durante mucho tiempo de usar Kaspersky como una herramienta de inteligencia rusa. Kaspersky admite libremente que trabajan con el FSB cuando se les solicita; sería contrario a los intereses de la empresa no hacerlo..

Por el contrario, el sentimiento anti-ruso está en un máximo reciente. Las acusaciones de expertos militares rusos de alto nivel que cambian a la ciberseguridad civil son igualmente fáciles de enfrentar en compañías estadounidenses, británicas y europeas. Del mismo modo, Norton Antivirus desarrollado en EE. UU. Con frecuencia trabaja en estrecha colaboración con el FBI. ¿Debería el público estadounidense desconfiar de Norton por ayudar a su gobierno??

Bien, solo dime: ¿puedo usar Kaspersky o no??

Bueno, ¿qué tan patriótico eres? estoy bromenando.

Pero se ha dibujado una línea clara en la arena. Ciertas agencias del gobierno de EE. UU. Han sugerido durante mucho tiempo que sus empleados y contratistas dejen de usar productos antivirus fabricados en Rusia. Pero la incorporación del gobierno del Reino Unido y la retirada de la oferta de prueba gratuita de Kaspersky gratuita de 12 meses de Barclays ha despertado muchas dudas..

Permítanme enfatizar: hay * no * prohibición para los productos KL en el Reino Unido. Estamos en contacto con @NCSC con respecto a nuestra Iniciativa de Transparencia y estoy seguro de que encontraremos la manera de trabajar juntos

- Eugene Kaspersky (@e_kaspersky) 2 de diciembre de 2017

Por supuesto, lo que hacen las empresas no se aplica necesariamente al público. Entonces, por un lado, tenemos a Ciaran Martin, director del Centro Nacional de Seguridad Cibernética del Reino Unido, que aconseja a los departamentos gubernamentales que no usen productos de ciberseguridad desarrollados por Rusia. Por otro lado, tenemos a Ian Levy, el director técnico de la NCSC, confirmando que hay “no hay ningún caso convincente en la actualidad para extender ese asesoramiento a [el] sector público más amplio, empresas más generales o individuos.”

Los productos de seguridad cibernética de Kaspersky son de uso claro si no es una agencia gubernamental, trabaja para la NSA u otro departamento del gobierno de EE. UU., O un contratista del gobierno. De hecho, los productos de seguridad cibernética de Kaspersky con frecuencia reciben comentarios extremadamente positivos Compare el rendimiento de su antivirus con estos 5 sitios principales Compare el rendimiento de su antivirus con estos 5 sitios principales ¿Qué software antivirus debe usar? Cual es el mejor"? Aquí echamos un vistazo a cinco de los mejores recursos en línea para verificar el rendimiento del antivirus, para ayudarlo a tomar una decisión informada. . Son bien conocidos por eliminar malware rebelde. La guía completa de eliminación de malware La guía completa de eliminación de malware El malware está en todas partes en estos días, y la erradicación de malware de su sistema es un proceso largo, que requiere orientación. Si cree que su computadora está infectada, esta es la guía que necesita. , además de ofrecer una amplia gama de herramientas de eliminación de ransomware y rootkit. 12 Herramientas que puede usar para ayudar a Beat Ransomware. 12 Herramientas que puede usar para ayudar a Beat Ransomware. Uno de los mayores problemas que enfrentan los usuarios de computadoras es el ransomware. Y aunque una infección de ransomware es notoriamente difícil de combatir, no es imposible. Vea cómo pueden ayudar estas herramientas. .

La primera fase de la iniciativa de transparencia de Kaspersky comenzará en el primer trimestre de 2018. Puede estar seguro de que estaremos allí cuando suceda!

¿Ahora desconfía de los productos de seguridad cibernética de Kaspersky? ¿Siempre lo has hecho? O como ciudadano privado, ¿simplemente no importa??