VOLKSWAGEN AG De invloed van Moskou op het bedrijf bleek een aanzienlijk risico in te houden, zei minister van Handel Gina Raimondo donderdag tijdens een briefing met verslaggevers. De bevoorrechte toegang van de software tot de systemen van een computer zou het mogelijk kunnen maken om gevoelige informatie van Amerikaanse computers te stelen of malware te installeren en kritieke updates achter te houden, waardoor de dreiging nog groter wordt, voegde een bron eraan toe.
"Rusland heeft laten zien dat het de capaciteit en... de intentie heeft om Russische bedrijven zoals Kaspersky uit te buiten om persoonlijke informatie van Amerikanen te verzamelen en te bewapenen en daarom zijn we genoodzaakt om de actie te ondernemen die we vandaag ondernemen," zei Raimondo tijdens het gesprek.
Kaspersky Lab en de Russische ambassade hebben niet gereageerd op verzoeken om commentaar. Kaspersky heeft eerder gezegd dat het een particulier bedrijf is zonder banden met de Russische overheid.
De ingrijpende nieuwe regel, die gebruik maakt van ruime bevoegdheden die door de Trump-administratie zijn gecreëerd, zal gepaard gaan met een andere maatregel om drie afdelingen van het bedrijf toe te voegen aan een lijst met handelsbeperkingen, aldus Raimondo, die een klap toebrengt aan de reputatie van het bedrijf en zijn overzeese verkopen zou kunnen aantasten.
Het plan om het cyberbeveiligingsbedrijf toe te voegen aan de entiteitenlijst, die de Amerikaanse leveranciers van een bedrijf verbiedt om aan het bedrijf te verkopen, en de timing en details van het verbod op de verkoop van software werden voor het eerst gemeld door Reuters.
De stappen laten zien dat de regering Biden elk risico van Russische cyberaanvallen door Kaspersky-software probeert uit te bannen en Moskou onder druk blijft zetten nu de oorlogsinspanningen in Oekraïne weer op gang zijn gekomen en de Verenigde Staten geen nieuwe sancties meer kunnen opleggen aan Rusland.
Het laat ook zien dat de regering gebruik maakt van een krachtige nieuwe bevoegdheid waarmee ze transacties tussen Amerikaanse bedrijven en internet-, telecom- en technologiebedrijven uit "buitenlandse vijandige" landen zoals Rusland en China kan verbieden of beperken.
De instrumenten zijn nog grotendeels niet getest.
Voormalig president Donald Trump heeft ze gebruikt om Amerikanen het gebruik van de Chinese sociale mediaplatformen TikTok en WeChat te verbieden, maar federale rechtbanken hebben deze maatregelen tegengehouden.
De nieuwe beperkingen op de inkomende verkoop van Kaspersky-software, die ook downloads van software-updates, wederverkoop en licenties van het product verbieden, gaan in op 29 september, 100 dagen na publicatie, om bedrijven de tijd te geven alternatieven te vinden. Nieuwe handel in Kaspersky in de V.S. wordt 30 dagen na de bekendmaking van de beperkingen geblokkeerd.
De verkoop van white-label producten die Kaspersky integreren in software die onder een andere merknaam wordt verkocht, zal ook worden geblokkeerd, aldus de bron, die eraan toevoegde dat het ministerie van Handel bedrijven op de hoogte zal stellen voordat er handhavingsmaatregelen tegen hen worden genomen.
Het ministerie van Handel zal ook twee Russische en een Britse afdeling van Kaspersky op een lijst plaatsen omdat ze zouden hebben samengewerkt met de Russische militaire inlichtingendienst om de doelen van Moskou op het gebied van cyberinlichtingen te ondersteunen.
De Russische activiteiten van Kaspersky zijn al onderworpen aan strenge Amerikaanse exportbeperkingen vanwege de invasie van Moskou in Oekraïne. Maar de eenheid in het VK zal nu effectief geen goederen meer mogen ontvangen van Amerikaanse leveranciers.
GROEIENDE DRUK
Kaspersky staat al lange tijd in het vizier van toezichthouders. In 2017 verbood het Department of Homeland Security zijn vlaggenschip, het antivirusproduct, op federale netwerken, omdat het banden met de Russische inlichtingendienst zou hebben en omdat de Russische wet inlichtingendiensten toestaat om Kaspersky om hulp te vragen en communicatie via Russische netwerken te onderscheppen.
Berichten in de media beweerden destijds dat Kaspersky Lab betrokken was bij het afpakken van hacktools van een medewerker van de National Security Agency, die in handen van de Russische overheid kwamen. Kaspersky reageerde door te zeggen dat het op de code was gestuit, maar zei dat derden de code niet hadden gezien.
De druk op de Amerikaanse activiteiten van het bedrijf nam toe na de actie van Moskou tegen Kiev. De Amerikaanse regering waarschuwde enkele Amerikaanse bedrijven de dag nadat Rusland Oekraïne binnenviel in februari 2022 dat Moskou door Kaspersky ontworpen software zou kunnen manipuleren om schade aan te richten, meldde Reuters.
De oorlog heeft er ook toe geleid dat het ministerie van Handel een onderzoek naar de nationale veiligheid van de software heeft opgestart, waarover Reuters het eerst berichtte en dat resulteerde in de actie van donderdag.
De vertraagde onthulling van het verbod is deels te wijten aan "veel heen en weer gepraat" met Kaspersky, dat verzachtende maatregelen voorstelde in plaats van een volledig verbod, aldus de bron.
Het agentschap kwam echter tot de conclusie dat de bedreigingen, vooral de banden met de Russische overheid, betekenden dat "er echt geen verzachtende maatregelen konden worden geïmplementeerd om deze risico's aan te pakken."
Volgens de nieuwe regels kunnen verkopers en wederverkopers die de beperkingen overtreden boetes krijgen van het ministerie van Handel, voegde de bron eraan toe. Als iemand het verbod opzettelijk overtreedt, kan het Ministerie van Justitie een strafzaak aanspannen. Gebruikers van software krijgen geen juridische sancties opgelegd, maar worden sterk aangemoedigd om het gebruik ervan te stoppen.
Kaspersky, dat een Britse holding en activiteiten in Massachusetts heeft, zei in een bedrijfsprofiel dat het in 2022 een omzet van $752 miljoen genereerde van meer dan 220.000 zakelijke klanten in ongeveer 200 landen. Op de website staan onder andere de Italiaanse autofabrikant Piaggio, de detailhandeldivisie van Volkswagen in Spanje en het Olympisch Comité van Qatar.
