Kaspersky-Gründer macht BSI schwere Vorwürfe – so reagiert die Behörde
Das BSI hat zuletzt vor dem Einsatz von Antivirensoftware der russischen Firma Kaspersky gewarnt. Grund ist die Sorge vor Cyberattacken angesichts des Kriegs in der Ukraine. Jetzt meldet sich der Firmengründer zu Wort.
Die Angst vor Cyberattacken aus Russland ist groß. Das BSI warnt gar vor der Antivirensoftware von Kaspersky. Jetzt meldete sich der Firmengründer zu Wort.
Foto: Panthermedia.net/darknula
Es ist Krieg. Seit mehr als drei Wochen feuern russische Truppen Raketen auf Ziele in der Ukraine. Die Lage in vielen Städten ist dramatisch, die Zahl der Toten und Verletzten wächst.
Doch Russlands Präsident Wladimir Putin greift nicht nur mit Bodentruppen, Panzern und Bomben an. Auch Cyberangriffe sind Teil der Strategie. Bereits Monate vor der Invasion hatten russische Hacker Attacken auf Server in der Ukraine vorbereitet, auch Länder wie Litauen meldeten Angriffe.
Alle aktuellen Infos zum Ukraine-Krieg finden Sie in unserem Newsblog.
BSI warnt vor Kaspersky-Antivirensoftware
Die Angst vor Angriffen auch auf den Westen ist groß, die russische Regierung hat längst mir Vergeltung für vom Westen verhängten Sanktionen gedroht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat unlängst Unternehmen aufgefordert, Vorkehrungen in der IT-Sicherheit zu treffen. „Zu erwarten ist eine Welle von Cyberangriffen auf westliche Länder, wie Cyberspionage, Ransomware, Löschangriffe, Angriffe auf den Finanzsektor, auf die kritische Infrastruktur, auf wissenschaftliche Einrichtungen, Kommunen“, sagt auch Cybersicherheitsexpertin Haya Shulman.
Die Sorge ist offenbar so groß, dass das BSI jüngst gar vor dem Einsatz von Antiviren-Software der russischen Firma Kaspersky warnte. Das BSI begründet seine Entscheidung wie folgt: Basis seien Paragraph 7 und 7 a des BSI-Gesetzes. Demnach kann das BSI unter anderem Warnungen vor Sicherheitslücken in informationstechnischen Produkten und Diensten oder vor Schadprogrammen herausgeben. Paragraph 7 a erlaubt dem BSI, solche Produkte zu untersuchen und die Ergebnisse zu veröffentlichen. Die Empfehlung: Anwendungen sollten entfernt und durch alternative Produkte ersetzt werden.
Firmengründer Jewgeni Kaspersky antwortet mit offenem Brief
Immerhin: Antivirensoftware erhält weitreichende Systemberechtigungen, unter Umständen besteht systembedingt eine dauerhafte, verschlüsselte und nicht überprüfbare Verbindung zu den Servern des Herstellers, etwa während Aktualisierungen laufen.
Jetzt hat Jewgeni Kaspersky, Gründer und Leiter von Kaspersky Lab, darauf mit einem offenen Brief reagiert. Unterschrieben ist er mit Eugene Kaspersky, der englischsprachigen Form seines Vornamens, unter dem der Unternehmensgründer vor allem bekannt ist.
Kaspersky schreibt:
„In den letzten drei Wochen hat der Krieg in der Ukraine die Welt, wie wir sie kannten, dramatisch verändert. Familien, Beziehungen und Partnerschaften wurden in der Ukraine, in Russland, in Europa und in der ganzen Welt auf dramatische Weise erschüttert. Die Lawine dieser tragischen Ereignisse hat uns alle erfasst.
Auch mein Unternehmen, das weltweit größte private Cybersicherheitsunternehmen, das mit Stolz meinen Namen trägt, ist davon betroffen. In dieser Woche hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung vor Kaspersky-Produkten herausgegeben, in der auf potenzielle Risiken der Nutzung von Kaspersky-Produkten und -Lösungen hingewiesen wird. Ohne auf Details einzugehen kann ich sagen, dass diese Behauptungen reine Spekulationen sind, die durch keine objektiven Beweise oder technischen Details gestützt werden. Der Grund dafür ist einfach. In der fünfundzwanzigjährigen Geschichte Kasperskys gab es nie einen Beweis für einen Missbrauch unserer Software zu schädlichen Zwecken. Und das trotz unzähliger Versuche, einen Beweis dafür zu finden.“
Schwere Vorwürfe gegen das BSI
Der Unternehmensgründer macht dem BSI schwere Vorwürfe. „Ohne Beweise“ könne er nur zu dem Schluss kommen, dass die Entscheidung des BSI „allein aus politischen Gründen“ getroffen worden sei. Und weiter:
„Ich empfinde es als traurig, ja ironisch, dass die Organisation, die sich für Objektivität, Transparenz und technische Kompetenz einsetzt – im übrigen dieselben Werte, die Kaspersky seit Jahren ebenso wie das BSI und andere europäischen Regulierungsbehörden und Branchenverbände unterstützt –, sich buchstäblich über Nacht dazu entschlossen hat oder gezwungen wurde, diese Prinzipien aufzugeben. Kaspersky, langjähriger vertrauensvoller Partner und Unterstützer des BSI und der deutschen Cybersicherheitsindustrie, hatte lediglich wenige Stunden Zeit, um sich zu diesen falschen und unbegründeten Anschuldigungen zu äußern. Dies ist keine Einladung zum Dialog – es ist eine Beleidigung.“
Es habe viele Angebote seitens Kaspersky gegeben, „unseren Quellcode, unsere Updates, unsere Architektur und unsere Prozesse in den Transparenzzentren Kasperskys in Europa eingehend zu prüfen“. Das habe das BSI „bisher nie getan“. Die Warnung sei auch ein „Angriff auf die Arbeitsplätze tausender deutscher IT-Sicherheitsexperten, auf Strafverfolgungsbeamte, die wir für die Bekämpfung fortschrittlichster Cyberkriminalität trainiert haben, auf deutsche Informatikstudenten, denen wir bei ihrer Ausbildung geholfen haben, auf unsere Partner in Forschungsprojekten in den kritischsten Bereichen der Cybersicherheit und auf zehntausende deutsche und europäische Unternehmen aller Größenordnungen, die wir vor dem gesamten Spektrum von Cyberangriffen geschützt haben.“
Deutschland und Europa würden ohne Kaspersky nicht sicherer werden, „ganz im Gegenteil“, schreibt Kaspersky. Privatanwender aber auch führende deutsche Industrieunternehmen würden nun keine Informationen mehr über kritische Schwachstellen in ihrer Software und Hardware von Kaspersky ICS-CERT erhalten – „einer Organisation, die von eben diesen Herstellern für ihre verantwortungsvolle Aufklärungsarbeit gelobt wird“.
Hacker wollen Kraftwerke ausschalten
„Mögliche Offenlegung des Quellcodes wurde in die Entscheidung einbezogen“
Das BSI scheine den Kontakt zum Kaspersky-Team in Deutschland seit kurzer Zeit zu meiden. Seine Botschaft laute: „Wir halten diese Entscheidung für ungerecht und grundfalsch. Nichtsdestotrotz sind wir nach wie vor offen dafür, alle Bedenken, die das BSI hat, auf objektive, technische und ehrliche Weise auszuräumen.“
Beim BSI sind die Vorwürfe seitens Kasperskys bekannt. Auf Nachfrage von ingenieur.de teilte ein Sprecher mit: „Das BSI hat die Reaktion der Firma Kaspersky zur Kenntnis.“ Und weiter: „Die ‚Transparenzinitiative‘ und damit eine mögliche Offenlegung des Quellcodes sowie ‚Zertifizierung‘ wurden im Vorfeld zur Warnung durch das BSI eingehend betrachtet und in die Entscheidung einbezogen.“
Mehr zum Thema Cybersicherheit:
Ein Beitrag von:
