Güvenlik Nedeniyle Kaspersky Ürünleri ABD’de Yasaklandı
Bugün, Biden yönetimi, Güvenlik Nedeniyle Kaspersky Ürünleri yazılımının yasaklanacağını ve yazılım güncellemelerinin ABD’li şirketlere ve tüketicilere gönderileceğini duyurdu. Müşterilere alternatif güvenlik yazılımları bulmaları için 29 Eylül 2024’e kadar süre tanındı.
BIS’in yeni duyurusu “Bugün, Ticaret Bakanlığı’nın Sanayi ve Güvenlik Bürosu (BIS), Rusya merkezli bir antivirüs yazılımı ve siber güvenlik şirketinin ABD’deki yan kuruluşu olan Kaspersky Lab, Inc.’in doğrudan veya dolaylı olarak Amerika Birleşik Devletleri’nde veya ABD vatandaşlarına antivirüs yazılımı ve siber güvenlik ürünleri veya hizmetleri sağlamasını yasaklayan Nihai Kararını açıkladı,” diye belirtiyor.
“Yasak, Kaspersky Lab, Inc.’in iştirakleri, yan kuruluşları ve ana şirketlerini (Kaspersky Lab, Inc. ile birlikte ‘Kaspersky’) de kapsamaktadır.”
Bu yasak, Kaspersky ürünlerinin satışını engellediği gibi, şirketin müşterilere antivirüs ve güvenlik güncellemeleri sağlamasını da durduruyor. Bu nedenle müşterilerin, Eylül ayı sonuna kadar alternatif yazılımlar bulması önemlidir.
“Biden-Harris Yönetimi, ulusal güvenliğimizi korumak ve rakiplerimizi yenmek için hükümetin tüm imkanlarını kullanma taahhüdündedir,” dedi Ticaret Bakanı Gina Raimondo.
“Rusya, Kaspersky Lab gibi Rus şirketlerini kullanarak hassas ABD bilgilerini toplama ve silahlandırma kapasitesine ve niyetine sahip olduğunu defalarca gösterdi. ABD ulusal güvenliğini ve Amerikan halkını korumak için elimizdeki her aracı kullanmaya devam edeceğiz.”
Kaspersky, Rus hükümetiyle herhangi bir bağı olmadığını inkar etse de ABD hükümeti, Rus hükümetinin siber yetenekleri ve Kaspersky’nin operasyonlarını etkileme kabiliyeti nedeniyle, şirketin hizmetlerinin ABD’de tamamen yasaklanmadan riskin azaltılamayacağına inanıyor.
Bu endişelerin çoğu, Kaspersky’nin NSA’nın siber operasyonlar bölümü olduğuna inanılan Equation Group’a ait gizli güvenlik araçlarını ve açıklarını ele geçirmesinden kaynaklanıyor.
O dönemde Kaspersky, antivirüs yazılımının, daha önce görülmemiş ancak potansiyel olarak zararlı dosyaları tespit ettikten sonra NSA dosyalarını otomatik olarak aldığını belirtmişti. Antivirüs şirketlerinin, zararlı olduğu düşünülen dosyaları daha fazla analiz için sunucularına yüklemesi yaygındır.
Ancak ABD hükümeti, Rus FSB ajanlarının veya Kaspersky içindeki diğer kişilerin, Kaspersky antivirüsünü dünyadaki bilgisayarlarda önemli dosyaları taramak için bir arama motoru olarak kullandığına inanıyor.
İlginizi çekebilecek yazımız: Hindistan’daki Linux Sistemlerine Discord Tabanlı Malware Saldırısı Gerçekleşti
O zamandan beri ABD hükümeti, federal kurumlarda Kaspersky ürünlerinin kullanımını yavaş yavaş yasaklamış ve şimdi bugünkü duyuru ile ülke genelinde yasaklamıştır.
Bu duyuruların bir parçası olarak, BIS, kurumsal ve bireysel müşteriler için Kaspersky yasağının ne anlama geldiğini açıklayan özel bir sayfa oluşturdu.
20 Temmuz 2024 saat 00:00 ET’den itibaren, Kaspersky’nin bir ABD vatandaşı veya işyeri ile yeni bir anlaşma yapması yasaklanmıştır. Bu, şirketin herhangi bir yazılımını veya beyaz etiketli ürününü de kapsar.
29 Eylül 2024 saat 00:00 ET’den itibaren, Kaspersky veya herhangi bir temsilcisi, müşterilere yazılım ve antivirüs güncellemeleri dağıtmasını ve Kaspersky Güvenlik Ağı’nı (KSN) Amerika Birleşik Devletleri’nde veya herhangi bir ABD vatandaşının sisteminde çalıştırmasını yasaklanmıştır.
Kaspersky Güvenlik Ağı, şirketin yeni dosya örneklerini ve yazılımını çalıştıran cihazlardan yüklenen verileri kabul eden bulut tabanlı tehdit platformudur.
Hükümet, bu tarihlerden sonra Kaspersky yazılımını kullanmaya devam eden ABD bireylerine karşı yasal işlem başlatmayacağını belirtirken, bu yazılımı kendi riskleriyle kullanacaklarını bildirmiştir.
Yasakla birlikte, BIS, Rus hükümeti ile işbirliği yaptığı iddia edilen Kaspersky ile ilişkili üç kurumu—AO Kaspersky Lab, OOO Kaspersky Group (Rusya) ve Kaspersky Labs Limited (Birleşik Krallık)—Varlık Listesi’ne eklemiştir.
Bugünkü yasağa yanıt olarak, Kaspersky, BleepingComputer ile tam metin olarak paylaştığımız aşağıdaki açıklamayı yaptı:
Kaspersky’nin ABD’deki Yasak Kararına Yanıtı Kaspersky, ABD Ticaret Bakanlığı’nın Kaspersky yazılımının Amerika Birleşik Devletleri’nde kullanımını yasaklama kararının farkındadır. Bu karar, şirketin siber tehdit istihbaratı sunma ve eğitim hizmetlerini ABD’de satma ve tanıtma yeteneğini etkilememektedir. Kaspersky, güvenlik ürünlerinin güvenliğinin bağımsız bir üçüncü tarafça doğrulanabileceği bir sistem önermesine rağmen, Ticaret Bakanlığı’nın kararını mevcut jeopolitik iklim ve teorik endişelere dayandırdığını, Kaspersky ürün ve hizmetlerinin bütünlüğünü kapsamlı bir şekilde değerlendirmediğini düşünmektedir. Kaspersky, ABD ulusal güvenliğini tehdit eden faaliyetlerde bulunmamakta ve aslında ABD çıkarları ve müttefiklerine yönelik çeşitli tehdit aktörlerine karşı yaptığı raporlama ve koruma çalışmaları ile önemli katkılarda bulunmuştur. Şirket, mevcut operasyonlarını ve ilişkilerini sürdürmek için yasal olarak mevcut tüm seçenekleri değerlendirecektir. 26 yılı aşkın süredir, Kaspersky bir milyardan fazla cihazı koruyarak daha güvenli bir gelecek inşa etme misyonunda başarılı olmuştur. Kaspersky, müşterilerine her türlü siber tehdide karşı koruma sağlamak için dünya çapında sektörde lider ürün ve hizmetler sunmakta ve herhangi bir hükümetten bağımsız olduğunu defalarca kanıtlamıştır. Ayrıca, Kaspersky, siber güvenlik endüstrisindeki diğer tüm rakiplerinin eşleşemeyeceği önemli şeffaflık önlemleri uygulayarak, dürüstlük ve güvenilirlik konusundaki sürekli taahhüdünü göstermiştir. Ticaret Bakanlığı’nın kararı, bu kanıtları haksız yere görmezden gelmektedir. Bu önlemlerin temel etkisi, siber suçlara sağlayacağı fayda olacaktır. Zararlı yazılımlarla mücadelede siber güvenlik uzmanları arasındaki uluslararası işbirliği çok önemlidir, ancak bu karar bu çabaları kısıtlayacaktır. Ayrıca, büyük ve küçük tüketicilerin ve organizasyonların, istedikleri korumayı kullanma özgürlüğünü ellerinden almakta ve onları, bağımsız testlere göre sektörün en iyi kötü amaçlı yazılım teknolojisinden uzaklaştırmaktadır. Bu, yıllardır güvendikleri ve tercih ettikleri teknolojiyi acilen değiştirmek zorunda kalacak müşterilerimiz için büyük bir kesinti yaratacaktır. Kaspersky, dünyayı siber tehditlerden koruma konusundaki kararlılığını sürdürmektedir. Şirketin iş hacmi güçlü kalmaya devam etmekte ve 2023’te satış rezervasyonlarında yüzde 11’lik bir büyüme kaydedilmiştir. Geleceğin neler getireceğini görmek için sabırsızlanıyor ve itibarımızı ve ticari çıkarlarımızı haksız yere zedelemeye çalışan eylemlere karşı kendimizi savunmaya devam edeceğiz.
Haber Kaynağı: Bleeping Computer
