Bir siber güvenlik ve antivirüs firması olan Kaspersky, firmanın araştırmacıları düzenli olarak kayda değer kusurları ve virüsleri tespit edip ortaya çıkardıkları için haberlerde sıklıkla yer almaktadır.
Bu ayın başlarında Kaspersky tarafından ortaya çıkarılan bir güvenlik açığını hatırlatan bir benzin pompası ihlalini vurgulanmıştı.
Daha önce Kaspersky’nin kalıcı Birleşik Genişletilebilir Ürün Yazılımı Arabirimi (UEFI) casus yazılımı olan MoonBounce kötü amaçlı yazılımını Hothardware firması tarafından gözden geçirilmişti.
Kaspersky’nin güvenlik açıkları ve virüslerle ilgili devam eden belgelerine rağmen, ABD hükümeti şirketi araştırmaya başladı. Federal Soruşturma Bürosu (FBI), görünüşe göre hükümet gözetimi konusundaki endişeler nedeniyle işletmelere 2017’te Kaspersky yazılımını kullanmamaları konusunda bir uyarı yayınladı. Kaspersky, Amerika Birleşik Devletleri, Birleşik Krallık ve Japonya da dahil olmak üzere birçok ülkede faaliyet gösteren uluslararası bir firmadır, ancak merkezi Moskova, Rusya’dadır. Kaspersky’nin özel bir şirket olmasına rağmen, ABD hükümeti endişe duyuyor.
İç Güvenlik Bakanlığı, bazı devlet kurumlarını ve yüklenicileri, FBI’ın programı kullanmaya yönelik uyarılarının sızdırılmasından bir aydan kısa bir süre sonra Kaspersky ürünlerini federal bilgi ağlarından kaldırmaya yönlendiren “Bağlayıcı Bir Operasyonel Yönerge (BOD)” yayınladı. Kurumun misyonu federal kurumların bilgi ve enformasyon hizmetlerini korumaktır.
Geçtiğimiz hafta Federal İletişim Komisyonu, Kaspersky’nin yanı sıra China Mobile ve China Telecom’u ABD ulusal güvenliği için kabul edilemez bir tehlike oluşturduğu düşünülen iletişim ekipmanı ve hizmetleri listesine ekledi.
Liste, “ABD iletişim ağları için ulusal güvenlik riski taşıyan bir şirketten iletişim ekipmanı veya hizmetleri satın almak için belirli federal paranın kullanılmasını yasaklayan” Güvenli Ağlar Yasası’nın 2. bölümünün bir parçasıdır ve 2019’da kabul edilmiştir. FCC, en son Mart 2021’de güncellenen ve Huawei, ZTE ve diğer üç şirketi içeren listeyi koruyor.
FCC, listeye eklenen yeni eklemelerle ilgili açıklamasında 2017 BOD’una değiniyor: “BOD’u İç Güvenlik Bakanlığı’ndan Kaspersky markalı ürünlerin ABD’nin ulusal güvenliği için kabul edilemez bir risk oluşturduğuna dair bir bulgu olarak görüyoruz.”
Kaspersky, FCC’NİN kamuoyuna duyurulmasına yanıt olarak ajansın kararından memnuniyetsizliğini ifade eden bir bildiri yayınladı. 2017 Bod’dan yapılan açıklamada, “2017’den bu yana bu eylemleri başka türlü haklı çıkaracak kamuya açık bir kanıt bulunmadığından ve FCC duyurusu özellikle İç Güvenlik Bakanlığı’nın bugünkü kararın temeli olarak 2017 kararlılığına atıfta bulunuyor” dedi. “Kaspersky, FCC telekomünikasyonla ilgili sübvansiyonlar alan kuruluşlar üzerindeki bu yasağın bugünkü genişlemesinin benzer şekilde asılsız olduğuna ve 2017 BOD’A verilen yanıttan ziyade jeopolitik iklime bir yanıt olduğuna inanıyor.”
Kaynak: hothardware
