ממשלת ארה"ב עוצרת רכש מוצרי קספרסקי מחשש לריגול רוסי - ללא הוכחות חותכות
ממשל טראמפ הוציא ביום שלישי את מעבדת Kaspersky המבוססת במוסקבה משתי רשימות של ספקים מאושרים המשמשים את הסוכנויות ממשלתיות לרכישת ציוד טכנולוגי, בעקבות החששות שמוצרי חברת האבטחה הקיברנטית יוכלו לשמש את הקרמלין כדי להיכנס לרשתות בארה"ב. כך לפי דיווח של reuters.com.
לפי אותו דיווח, המהלך מייצג את הפעולה הקונקרטית ביותר שננקטה נגד קספרסקי בעקבות חודשים של חשד גובר בקרב אנשי המודיעין ומחוקקים כי החברה עשויה להיות קשורה קשר הדוק יותר עם סוכנויות המודיעין הרוסי העוינות סביב אישום בהתקפות סייבר על ארצות הברית.
ההודעה של ממשל טראמפ מגיע על רקע השבועות האחרונים בהם שירותי המודיעין האמריקאים מפעילים מאחורי הקלעים לחץ ציבורי, גם דרך התקשורת, למנוע שימוש במוצרי קספרסקי. ידיעה שהתפרסמה אתמול (ג') בבלומברג טוענת כי תכתובות דואר אלקטרוני הוכיחו כי יש שיתוף פעולה בין קספסרסקי ל-FSB.
"הודעות דוא"ל שלא פורסמו בעבר, מאוקטובר 2009, הם מתוך תכתובת בין יוג'ין קספרסקי וחבר צוות בכיר. ברוסית, קספרסקי מתאר פרויקט שבוצע בסוד שנה קודם לכן "לפי בקשה גדולה מצד הלוביאנקה", התייחסות למשרדי ה-FSB. מעבדת קספרסקי אישרה שהודעות האימייל אותנטיות", נכתב בבלומברג.
לתוכנה שאליה התכוון המנכ"ל היתה המטרה המוצהרת של הגנה על לקוחות, כולל ממשלת רוסיה, מפני התקפות של מניעת שירות מבוזרות (DDoS), אך היקפה נמשך. מעבדת קספרסקי גם שיתפה פעולה עם חברות אירוח אתרים כדי לאתר שחקנים זדוניים ולחסום את ההתקפות שלהם, תוך סיוע ל"פעולה נגדית פעילה", יכולת רגישה כל כך שקספרסקי יעץ לצוות שלו לשמור אותה בסוד.
האם זה מוזר? ובכן, כמעט בכל מדינה שירותי הביון עושים פרויקטים שבהם משתתפות גם חברות מקומיות. גם בישראל. המוסד למשל הקים לאחרונה קרן שמטרתה השקעה בטכנולוגיות חדשות לשימוש עצמי. האם זה אומר שהחברות שיקבלו כסף מהמוסד ירגלו עבור המוסד? ממש לא. האם חברות אמריקאיות שעושות עסקים עם משרד ההגנה האמריקאי ועם ה-CIA מרגלות עבור ארה"ב? ממש לא.
קונספירציות והשערות יש לרוב. אבל לא ניתן להאשים חברה עסקית בריגול בתקשורת אלא אם כן יש לך הוכחות חותכות. ולאמריקאים אין. גם אין הוכחות שהרוסים הם אלו שריגלו אחרי המפלגות האמריקאיות בזמן מסע הבחירות לנשיאות האחרון.
אין מדובר בסנגוריה על קספרסקי או על ה-FSB, אלא בטענה פשוטה שתרבות שבה חברות עסקיות מואשמות בריגול ללא הוכחות פסולה. ויכולה לשמש כחרב פיפיות גם נגד חברות ישראליות, בריטיות, אמריקאיות או אחרות בעתיד. האמריקאים עשו זאת לאחרונה לא רק לקספסרסקי, אלא גם לחברות סיניות כמו ZTE או חואווי.
קספרסקי מצידו כתב בבלוג האישי שלו בסוף יוני האחרון בנושא. "אני אומר 'שוב' כי זו לא הפעם הראשונה שאנחנו מתמודדים עם הטענות, ספקולציות וכל מיני דברים אחרים שבוצעו מאז שינוי המצב הגיאופוליטי לפני כמה שנים. עם ארה"ב ורוסיה במחלוקת, איכשהו, החברה שלי, המוצרים חדשניים והמוכחים שלה, כמו גם העובדים המדהימים שלנו שוב ושוב מואשמים, בגלל שהתחלתי את החברה ברוסיה לפני 20 שנים", כתב קספרסקי.
קספרסקי גם אמר שהוא מוכן למסור את קוד המקור של המוצרים שלו לבחינה של ממשלת ארה"ב. הוא גם פרסם תגובה אתמול (ג') בעקבות הפרסומים. "לא משנה איך העובדות מתפרשות בצורה לא נכונה עם תיאוריה היפותטית, שקרית, מעבדת קספרסקי, והמנהלים שלה, אין להם קשרים לא הולמים עם כל ממשלה. החברה עושה באופן קבוע עבודה עם ממשלות וסוכנויות אכיפת החוק ברחבי העולם עם המטרה היחידה של הלחימה בפשע הקיברנטי", כתב קספרסקי. "כדי להבהיר, FSB הוא לא כרגע, ומעולם לא היה, לקוח של Kaspersky בהגנה מפני DDoS".
אין ספק כי הגיאו פוליטיקה לא פוסחת על הסייבר. במקרה זה קספרסקי עלה על המוקד. במקרים אחרים היו אלו חברות סיניות. במקרים אחרים ישראליות או אמריקאיות. האירוע הזה רק ממחיש את הסכנה לשוק מוצרי ההגנה בסייבר העולמי, הגלומה בתיוג מוצרי סייבר מסחריים כמוצרי ריגול ללא הוכחות טכניות שהם אכן כאלו.
לכתבות נוספות באתר ISRAEL DEFENSE היכנסו לעמוד הפייסבוק החדש של nrg
אקו"ם