Das BSI warnt vor dem Einsatz von Kaspersky-Produkten

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Verlauf des heutigen Vormittags eine offizielle Warnung vor dem Einsatz von Produkten der russischen Sicherheitsfirma Kaspersky ausgesprochen. Das BSI empfiehlt den Nutzern aktuell die Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky nicht mehr länger zu verwenden. Menschen mit dieser Softwarte sollten sie laut dieser Warnung bald durch alternative Produkte von anderen Herstellern austauschen.

Korrekt funktionierende Antivirensoftware und die damit verbundenen Clouddienste verfügen über weitreichende Systemberechtigungen und müssen eine dauerhafte, verschlüsselte und nicht prüfbare Verbindung zu Servern des Herstellers unterhalten. Daher ist es für den Einsatz dieser Software und der Sicherheit der Nutzer unbedingt notwendig, dass man Vertrauen in die Zuverlässigkeit und den Eigenschutz des Herstellers haben kann. Wenn es in diesem Bereich einige Zweifel gibt, dann ensteht laut dem BSI automatisch ein Risiko für die Nutzer.

Die Warnung vor Kaspersky basiert nun darauf, dass man dem Hersteller aufgrund des aktuell laufenden Krieges in der Ukraine nicht mehr komplett vertrauen kann. Russland hat Drohungen gegen die EU, die Nato und Deutschland ausgesprochen und könnte diesen Worten direkt Taten folgen lassen. Der russische IT-Hersteller könnte sich in diesem Konflikt zu einer Waffe entwickelnt, die gegen ihre Nutzer eingesetzt wird. Russland könnte das Unterehmen überreden oder notfalls auch einfach dazu zwingen in diesem Kampf zu helfen. Auch wenn solche Maßnahmen alle Nutzer betreffen könnten, so sind Unternehmen und Behörde natürlich die wahrscheinlichsten Ziele solcher Angriffe.

Ich persönliche verwende keine Kaspersky-Produkte auf meinen Geräten. Allerdings gibt es vielleicht den einen oder anderen Nutzer, der sich nach dieser Warnung nun eine Alternative dazu suchen möchte.  Auf diese Weise geht man bei der aktuellen Weltlage zumindest auf Nummer Sicher. Kommt halt darauf an, wie ernst man solch eine Warnung nimmt und wie sich die nächsten Tage/Wochen entwickeln.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt nach §7 BSI-Gesetz vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky. Das BSI empfiehlt, Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.

Antivirensoftware, einschließlich der damit verbundenen echtzeitfähigen Clouddienste, verfügt über weitreichende Systemberechtigungen und muss systembedingt (zumindest für Aktualisierungen) eine dauerhafte, verschlüsselte und nicht prüfbare Verbindung zu Servern des Herstellers unterhalten. Daher ist Vertrauen in die Zuverlässigkeit und den Eigenschutz eines Herstellers sowie seiner authentischen Handlungsfähigkeit entscheidend für den sicheren Einsatz solcher Systeme. Wenn Zweifel an der Zuverlässigkeit des Herstellers bestehen, birgt Virenschutzsoftware ein besonderes Risiko für eine zu schützende IT-Infrastruktur.

Das Vorgehen militärischer und/oder nachrichtendienstlicher Kräfte in Russland sowie die im Zuge des aktuellen kriegerischen Konflikts von russischer Seite ausgesprochenen Drohungen gegen die EU, die NATO und die Bundesrepublik Deutschland sind mit einem erheblichen Risiko eines erfolgreichen IT-Angriffs verbunden. Ein russischer IT-Hersteller kann selbst offensive Operationen durchführen, gegen seinen Willen gezwungen werden, Zielsysteme anzugreifen, oder selbst als Opfer einer Cyber-Operation ohne seine Kenntnis ausspioniert oder als Werkzeug für Angriffe gegen seine eigenen Kunden missbraucht werden.

Alle Nutzerinnen und Nutzer der Virenschutzsoftware können von solchen Operationen betroffen sein. Unternehmen und Behörden mit besonderen Sicherheitsinteressen und Betreiber Kritischer Infrastrukturen sind in besonderem Maße gefährdet. Sie haben die Möglichkeit, sich vom BSI oder von den zuständigen Verfassungsschutzbehörden beraten zu lassen.

Unternehmen und andere Organisationen sollten den Austausch wesentlicher Bestandteile ihrer IT-Sicherheitsinfrastruktur sorgfältig planen und umsetzen. Würden IT-Sicherheitsprodukte und insbesondere Virenschutzsoftware ohne Vorbereitung abgeschaltet, wäre man Angriffen aus dem Internet möglicherweise schutzlos ausgeliefert. Der Umstieg auf andere Produkte ist mit vorübergehenden Komfort-, Funktions- und Sicherheitseinbußen verbunden. Das BSI empfiehlt, eine individuelle Bewertung und Abwägung der aktuellen Situation vorzunehmen und dazu gegebenenfalls vom BSI zertifizierte IT-Sicherheitsdienstleister hinzuzuziehen.

(via)

Anzeige