Securityleverancier Kaspersky verlaat Verenigde Staten, na verkoopverbod

Die datum is ook het moment van deze terugtocht uit de VS, waar de securityfirma van de Russische miljardair Eugene Kaspersky sinds 2005 aanwezig is. Het nieuws dat Kaspersky  de VS verlaat is onthuld door de Amerikaanse IT-securityjournalist Kim Zetter, die bevestiging heeft gekregen van het bedrijf.

Eerder al beperkt, ook in Nederland

Kaspersky heeft de impact van de nieuwe Amerikaanse overheidsban onderzocht en geëvalueerd, waarbij het tot de conclusie is gekomen dat zakendoen in de VS niet meer valide is. Het bedrijf noemt dit in de persverklaring een trieste en moeilijke beslissing. In 2017 heeft de Amerikaanse overheid al een Kaspersky-ban ingesteld voor gebruik van de securitysoftware door overheidsorganisaties. Daarna hebben landen als Groot-Brittannië en ook Nederland dit voorbeeld gevolgd.

De nu ingevoerde algehele Amerikaanse ban is afgelopen juni ingesteld. Het ministerie voor Handel stelt dat dit is gedaan na een zeer grondig onderzoek, aldus het ministerie. Hierbij zijn geen details gegeven over de aard van het onderzoek en van ontdekkingen. Wel wordt er gesproken van risico voor de nationale veiligheid. De zorg is namelijk dat de regering van de Russische president Vladimir Poetin bedrijven, zoals securityleverancier Kaspersky, kan dwingen om mee te werken aan (cyber)spionage en (cyber)sabotage.

Vrees voor cyberspionage en cybersabotage

Eerder leek die zorg bewaarheid te zijn geworden, toen geheime malware van de Amerikaanse inlichtingendienst NSA (National Security Agency) was uitgelekt. Software van Kaspersky speelde daarbij een cruciale rol. Het bleek echter dat een ingehuurde NSA-medewerker zijn malware-ontwikkelwerk thuis uitvoerde, op een eigen pc waarop Kaspersky's securitysoftware was geïnstalleerd.

De bewakingsfunctionaliteit daarvan detecteerde onbekende malware en uploadde die automatisch naar cloudsystemen voor analyse. De medewerker had de detectie- en uploadmogelijkheden niet uitgeschakeld toen hij zijn malwarewerk uitvoerde. Eerder had hij dat wel gedaan. Volgens onderzoek van Kaspersky was de bewuste NSA-pc al meermaals besmet, door malware die mogelijk afkomstig was van verschillende partijen.

Iraans kernwapenprogramma

Kaspersky (oorspronkelijk Kaspersky Lab geheten) heeft in de loop der jaren grote hackcampagnes en complexe malware weten te ontdekken en onthullen. Daaronder ook geavanceerde en lang onder de radar gebleven spionage- en sabotagesoftware als Stuxnet, Flame en Duqu. Stuxnet, dat te boek staat als creatie van Amerikaanse en Israëlische inlichtingdiensten, is ontwikkeld en ingezet om het Iraanse kernwapenprogramma te saboteren. Stuxnet wordt beschouwd als het eerste grote cyberoorlogswapen.