Kaspersky es una de las pocas editoriales rusas con aura internacional. La editorial es muy popular en Francia. Pero las empresas ahora se preguntan acerca de los riesgos potenciales del software ruso a medida que el conflicto ucraniano afecta política y económicamente a todo el mundo. ANSSI les da una respuesta clara…
La Agencia Nacional para la Seguridad de los Sistemas de Información – ANSSI – había publicado la semana pasada una primicia sobre riesgos y amenazas cibernéticos vinculados a las tensiones internacionales tras la invasión de Ucrania por parte de Rusia.
Una actualización sobre la situación cibernética
Acaba de publicar un segundo boletín haciendo un primer punto 6 días después del inicio de la guerra. Al señalar el uso de ciberataques en el contexto del conflicto, ANSSI recuerda que » en un espacio digital sin fronteras, estos ciberataques pueden afectar a entidades francesas «. Ella explica, sin embargo, que es recomendable sin caer en el pánico anticiparlo y prepararse para ello ».
La agencia señala que estos ciberataques tienen impactos limitados en este momento «. Hasta ahora, aparte de un aumento en las estafas de donaciones que no tienen nada que ver con los ataques cibernéticos patrocinados por Rusia sino con el negocio habitual de los ciberdelincuentes, el conflicto cibernético realmente no se ha extendido.
En su boletín, la ANSSI vuelve sobre las tensiones dentro de la propia comunidad hacker y dentro de las bandas cibernéticas como Conti: “ Esta división del ecosistema ciberdelincuente, combinada con posibles efectos inesperados, fomenta la precaución en caso de ataques cibernéticos, que no pueden interpretarse demasiado rápido como una acción patrocinada en el contexto del conflicto. ».
El caso Kaspersky
Obviamente, las medidas de represalia contra Rusia tienen un impacto en todas las empresas digitales. Comenzando con los editores de software rusos y el más famoso de ellos, Kaspersky Labs.
ANSSI observa que » En el contexto actual, el uso de ciertas herramientas digitales, en particular las herramientas de la empresa Kaspersky, puede ser cuestionada por su vinculación con Rusia. «. Pero la Agencia recuerda que en esta etapa » ningún elemento objetivo justifica cambiar la evaluación del nivel de calidad de los productos y servicios prestados ».
Evidentemente, la situación es terriblemente compleja para el editor. Sin embargo, este último ha realizado grandes esfuerzos en los últimos años para abogar por una ciberseguridad más transparente y ha abierto «Centros de transparencia» para permitir que las empresas evalúen sus códigos fuente y procesos de implementación.
El editor ha permanecido extremadamente silencioso sobre los hechos. Está obviamente en una situación delicada, atrapado en el fuego cruzado. De momento, su comunicación a través del feed de Twitter sigue centrada exclusivamente en la ciberseguridad fuera del contexto geopolítico.
Pero Eugene Kaspersky, el carismático CEO y fundador de Kaspersky Lab, habló en su canal personal de Twitter solo una vez, usando el vocabulario más neutral posible: “ Damos la bienvenida a la apertura de negociaciones destinadas a resolver la situación actual en Ucrania y esperamos que conduzcan a un cese de hostilidades y un compromiso. Creemos que el diálogo pacífico es el único instrumento posible para resolver los conflictos. La guerra no es buena para nadie.. Al igual que el resto del mundo, estamos conmocionados por los acontecimientos recientes. Lo principal que podemos hacer en esta situación es garantizar el funcionamiento ininterrumpido de nuestros productos y servicios en todo el mundo. »
Una neutralidad muy mal percibida en las redes sociales y que le ha valido un aluvión de críticas en ocasiones muy violentas. Algunos lo critican en particular por haber utilizado el término “situación” para referirse a la guerra en Rusia, término comúnmente utilizado por los medios oficiales rusos controlados por el gobierno. Y redes sociales para responder creando el hashtag “#BoycottKaspersky”.
A todas las empresas que se preguntan sobre la pertinencia de mantener o no sus herramientas de seguridad, ANSSI explica » desconectar las herramientas de ciberseguridad en un contexto de tensiones en el ciberespacio y cibercrimen exacerbado puede debilitar significativamente la ciberseguridad de su organización. Además, sin una solución alternativa, no se puede recomendar esta desconexión. «. En otras palabras, es mejor por el momento mantener sus protecciones de Kaspersky en lugar de eliminarlas.
Sin embargo, para ANSSI, » El aislamiento de Rusia en el escenario internacional y el riesgo de ataque contra actores industriales vinculados a Rusia pueden afectar la capacidad de estas empresas para proporcionar actualizaciones a sus productos y servicios y, por lo tanto, para mantenerlos a la vanguardia necesarios para proteger a sus clientes. El organismo invita así a las empresas a trabajar a medio plazo en una estrategia para diversificar las soluciones de ciberseguridad.
Acciones y salida
Además, ANSSI anunció la apertura de un canal para compartir información cibernética relacionada con las tensiones internacionales en el sitio CERT-FR. Este canal tiene como objetivo brindar información del día a día sobre la evolución de la ciberamenaza, recordar buenas prácticas y publicar marcadores técnicos.
Finalmente, aprendimos esta semana que Guillaume Poupard anunció internamente su próxima salida. Nombrado en 2014, el director de ANSSI debería dejar su cargo a principios del verano de 2022. El momento del anuncio es un poco sorprendente, ya que Europa atraviesa el peor período de su historia reciente. Pero corresponde a una agenda política ya que estará sincronizada con los cambios de gobierno tras las elecciones presidenciales y el final de la presidencia europea del Consejo de la Unión Europea. Sin embargo, el papel del Director de ANSSI se ha vuelto cada vez más político a lo largo de los años.
Aún así, Guillaume Poupard puede estar satisfecho con su acción: la agencia es reconocida internacionalmente, su plantilla ha aumentado en un 50%, la certificación SecNumCloud se ha afianzado, la idea de una «nube de confianza» ha ganado terreno con un deseo real de preservar Soberanía europea en este ámbito, Francia ha presentado un plan nacional de ciberseguridad muy ambicioso, en 2022 se crearán 7 CERT regionales y se ha creado el Cyber Campus.
Lea también:
> Kaspersky celebra tres años de su iniciativa de transparencia.
> Guerra en Ucrania: ANSSI invita a las empresas a tomar medidas cibernéticas preventivas prioritarias.
> ANSSI tendrá sus 7 cibercentros regionales
> “Nuestro I+D desarrolla todas las soluciones que comercializamos. El resultado es un nivel de integración sin precedentes…”
> Kaspersky agrega EDR a su protección Endpoint Security Cloud
> Kaspersky expulsado de las administraciones estadounidenses
[
