Wat adviseert het BSi?

Vandaag heeft het Duitse BSI, Bundesamt für Sicherheid in der Informationstechnik, een waarschuwing afgegeven om te stoppen met het gebruik van antivirussoftware van de Russische fabrikant Kaspersky. De BSI raadt aan om programma’s uit Kaspersky’s portfolio van antivirussoftware te vervangen door alternatieve producten.

Antivirussoftware, inclusief de bijbehorende realtime-compatibele cloudservices, heeft uitgebreide systeemrechten en moet vanwege het systeem (in ieder geval voor updates) een permanente, versleutelde en niet-verifieerbare verbinding met de servers van de fabrikant onderhouden. Daarom is vertrouwen in de betrouwbaarheid en zelfbescherming van een fabrikant en zijn authentieke handelingsvermogen cruciaal voor een veilig gebruik van dergelijke systemen. Bij twijfel over de betrouwbaarheid van de fabrikant vormt virusbeveiligingssoftware een bijzonder risico voor een te beveiligen IT-infrastructuur.

Waarom geeft het BSI dit advies?

Het optreden van militaire en/of inlichtingendiensten in Rusland en de dreigementen van Rusland tegen de EU, de NAVO en de Bondsrepubliek Duitsland in de loop van het huidige gewapende conflict gaan gepaard met een aanzienlijk risico op een succesvolle IT-aanval. Een Russische IT-fabrikant kan zelf offensieve operaties uitvoeren, tegen zijn wil worden gedwongen om doelsystemen aan te vallen, of buiten zijn medeweten worden bespioneerd als slachtoffer van een cyberoperatie, of worden gebruikt als instrument voor aanvallen op zijn eigen klanten.

Alle gebruikers van antivirussoftware van Kaspersky kunnen door dergelijke handelingen worden getroffen. Vooral bedrijven en overheden met bijzondere veiligheidsbelangen en exploitanten van vitale infrastructuren lopen gevaar. Iedereen kan advies inwinnen bij de BSI of de bevoegde instanties ter bescherming van de grondwet.