外媒援引安全專(zhuān)家的話(huà)稱(chēng),美國(guó)國(guó)土安全部禁止聯(lián)邦機(jī)構(gòu)和部門(mén)采用俄羅斯網(wǎng)絡(luò)安全企業(yè)卡巴斯基實(shí)驗(yàn)室產(chǎn)品的決定,并沒(méi)有出乎大家的意料。有官員表示,該企業(yè)對(duì)美國(guó)國(guó)家安全存在威脅,相關(guān)政府機(jī)構(gòu)和部門(mén)有 90 天的時(shí)間來(lái)清理卡巴斯基實(shí)驗(yàn)室的產(chǎn)品:“我部擔(dān)心某些卡巴斯基高層與俄羅斯情報(bào)及其它政府機(jī)構(gòu)有聯(lián)系,根據(jù)該國(guó)的法律,俄情報(bào)機(jī)構(gòu)可以請(qǐng)求或勒令其提供幫助,比如攔截網(wǎng)絡(luò)通信”。
尤金·卡巴斯基對(duì)美政府‘未審先判’的決定表示遺憾。
美國(guó)土安全官員在周三的一份聲明中提到了這個(gè)‘綁定操作指令’:
無(wú)論自己動(dòng)手、或與卡巴斯基合作,俄羅斯政府都是一個(gè)風(fēng)險(xiǎn)。他們可以利用卡巴斯基產(chǎn)品危害聯(lián)邦信息、或者直接訪(fǎng)問(wèn)那些牽涉美國(guó)國(guó)家安全的信息系統(tǒng)。
盡管卡巴斯基駁斥了這一指控,但安全專(zhuān)家們卻在接受福克斯新聞采訪(fǎng)時(shí)表示,他們對(duì)國(guó)土安全部的舉動(dòng)并不感到意外。安全咨詢(xún)公司 TrustedSec 的 Alex Hamerstone 在郵件中稱(chēng):
美國(guó)政府有責(zé)任保護(hù)好自己的信息,我們可以假設(shè)該決定基于慎重的考慮和線(xiàn)索,只是無(wú)法將其公之于眾。
雖然我未能洞察俄政府與卡巴斯基之間的往來(lái),但過(guò)去幾年,我們總能不時(shí)聽(tīng)到‘某家美國(guó)企業(yè)與政府情報(bào)機(jī)構(gòu)合作’的消息,那為何這在其它國(guó)家就無(wú)法發(fā)生呢?
Tinfoil Security 聯(lián)合創(chuàng)始人 Michael Borohovski 亦表示:
美國(guó)政府已經(jīng)盯著卡巴斯基好幾年了,這一公告對(duì)任何人來(lái)說(shuō)都不奇怪。實(shí)際上,總務(wù)管理局早在 7 月份就將卡巴斯基從預(yù)審核供應(yīng)商列表上移除了。
美方對(duì)其它公司也表達(dá)過(guò)類(lèi)似的擔(dān)憂(yōu),比如中國(guó)電信廠商華為,其當(dāng)前處于被禁止進(jìn)入美國(guó)網(wǎng)絡(luò)設(shè)備市場(chǎng)的狀態(tài)。(即便如此,華為仍可在美國(guó)消費(fèi)級(jí)市場(chǎng)銷(xiāo)售手機(jī))
對(duì)于 DHS 的這一決定,Shaheen 在 Twitter 上表示值得稱(chēng)贊。
美國(guó)國(guó)防部全國(guó)防護(hù)及計(jì)劃署向福克斯新聞表示,目前還有數(shù)據(jù)表明卡巴斯基軟件訪(fǎng)問(wèn)了多少美國(guó)政府的哪些內(nèi)容。
作為指令的一部分,DHS 下令各機(jī)構(gòu)必須在未來(lái) 30 天內(nèi)確定其信息系統(tǒng)上使用的任何卡巴斯基產(chǎn)品,并且制定在未來(lái) 60 天內(nèi)將相關(guān)軟件移除的詳細(xì)計(jì)劃。
簡(jiǎn)而言之,除非 DHS 有了新的信息,否則從指令開(kāi)始之日算起,有關(guān)機(jī)構(gòu)和部門(mén)只有最后 90 天時(shí)間來(lái)停止使用卡巴斯基實(shí)驗(yàn)室的產(chǎn)品。
該指令暗示,美國(guó)政府掌握了一些這家知名反病毒企業(yè)、及其創(chuàng)始人尤金·卡巴斯基,與俄羅斯情報(bào)機(jī)構(gòu)有著密切聯(lián)系的線(xiàn)索。
此外參議員 Jeanne Shaheen(D-N.H)也一直在極力阻止聯(lián)邦政府使用該公司產(chǎn)品。在本月早些時(shí)候的一篇《紐約時(shí)報(bào)》專(zhuān)欄文章中,Shaheen 警告該公司對(duì)美國(guó)國(guó)家安全構(gòu)成了威脅。
TrustedSec 的 Hamerstone 表示,DHS 此舉將對(duì)業(yè)界產(chǎn)生大范圍的影響:
對(duì)美國(guó)政府來(lái)說(shuō),這是一個(gè)艱難做出的決定,但它也會(huì)對(duì)使用卡巴斯基產(chǎn)品服務(wù)的企業(yè)產(chǎn)生重大影響。
現(xiàn)在有許多企業(yè)感覺(jué)他們必須遍歷系統(tǒng)、卸載卡巴斯基的反病毒軟件、并對(duì)相關(guān)風(fēng)險(xiǎn)進(jìn)行評(píng)估。