Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Tại sao phần mềm bảo mật Kaspersky gây lo ngại an ninh quốc gia?

Kaspersky có phải間谍 Nga không?

Kaspersky là công ty toàn cầu có văn phòng/doanh thu tại nhiều quốc gia, tuy khởi nguồn từ Nga. Doanh thu >85% từ nước ngoài, doanh thu gần 1 tỷ USD.

Sự việc cấm Kaspersky tại Mỹ

  • 13/9/2017: DHS (Bộ An ninh Nội địa) cấm mọi cơ quan chính phủ dùng sản phẩm Kaspersky
  • Lý do: Kaspersky Lab làm việc trên dự án bí mật cho FSB (Cục An ninh Liên bang Nga)
  • Phản ứng Kaspersky: Phần mềm phát hiện mẫu malware Equation Group, gửi về server phân tích theo quy trình chuẩn

Kaspersky có đáng tin cậy?

  • Kỹ thuật: Rất an toàn, bảo vệ virus/malware/ransomware tốt, nhẹ hệ thống, nhiều tính năng
  • Uy tín: Bị tổn thương 2017-2022, đã запуск Global Transparency Initiative (GTI) để tái thiết niềm tin
  • Open Source Code Review: Cho chính phủ/đối tác xem source code, quy trình thu thập dữ liệu

Cấm tại Mỹ (2021+)

  • FARC (Federal Acquisition Regulation Council) cấm chính thức, vĩnh viễn
  • Áp dụng cho cả quân sự và dân sự
  • Kaspersky từ chối làm việc với cơ quan chính phủ Mỹ
  • Người dùng cá nhân Mỹ vẫn dùng được bình thường

Tại sao bị cấm?

Chính phủ Mỹ cho rằng: sản phẩm có thể bị ảnh hưởng bởi Kremlin,构成 rủi ro an ninh quốc gia. Kaspersky bị cáo buộc hợp tác với FSB từ 13/9/2017.

Các tranh cãi khác

  • Đánh cắp dữ liệu? Kaspersky bị cáo buộc, nhưng không có bằng chứng xác định. Cấm chính phủ vẫn hiệu lực.
  • Liên hệ chính phủ Nga? NYT báo cáo nhưng không kết luận kết tội. Kaspersky phủ nhận liên hệ trực tiếp.
  • Bị hack? GCHQ (UK) và NSA hack phần mềm Kaspersky theo dõi user (The Intercept). AV thường thu thập nhiều dữ liệu máy tính.
  • Dùng Kaspersky đánh cắp mật? WSJ (6/10/2017): Hacker Nga dùng Kaspersky AV đánh cắp tài liệu mật từ máy nhà contractor NSA (2015).

Trạng thái hiện tại

  • Vẫn kinh doanh bình thường, doanh thu ~1 tỷ USD, 85% từ nước ngoài Nga
  • Cấm vĩnh viễn hợp tác chính phủ Mỹ
  • EU: Ủy ban Châu Âu thừa nhận không có bằng chứng rủi ro an ninh cho thành viên EU (gần 1 năm sau nghị viện EU kêu gọi cấm)
  • An toàn 2020: Chứng minh an toàn, ít ảnh hưởng hiệu năng, bảo vệ mạnh, nhưng không có VPN không giới hạn/ID theft protection như đối thủ

Kiểm tra Kaspersky thật/giả

  1. Chuột phải file cài → Properties → Digital Signatures
  2. Chọn chữ ký Kaspersky Lab → Details

Kaspersky có thể bị hack không?

Có. Kaspersky Lab xác nhận một hệ thống của họ bị xâm nhập (mục đích: gián điệp công nghệ mới).