Ist Kaspersky noch sicher? Regierungen warnen vor Kaspersky

Die USA, Italien, Litauen und die Niederlande haben den Antiviren-Softwarehersteller Kaspersky auf die Verbotsliste gesetzt. Auch in Deutschland wird vor Kaspersky gewarnt. Ist die Verwendung von Kaspersky-Software noch sicher?

Ist die Verwendung von Kaspersky-Software noch sicher?

Das russische Unternehmen hat die Vorwürfe, ein Werkzeug der russischen Regierung zu sein, stets zurückgewiesen. Kaspersky spricht von einer rein politischen Entscheidung^[2].

Grundsätzlich ist Kaspersky ein Virenschutz-Unternehmen mit hoher Kompetenz. Und bis heute gibt es keine technischen Beweise für eine etwaige Manipulation oder Infiltration durch Ausnutzung von Kaspersky-Software. Nichtsdestotrotz stellt die Software eine Gefahr dar. Das Problem ist, dass man nicht weiss, ob der russische Staat Druck auf das Unternehmen bzw. deren Mitarbeiter ausübt. Putin könnte als russischer Präsident jedes Unternehmen dazu zwingen, ihn im Cyberkrieg zu unterstützen. Besonders gefährdet sind öffentliche Einrichtungen und Einrichtungen die zur kritischen Infrastruktur zählen, z. B. Energieversorger, Krankenhäuser und Transportunternehmen.

Die Bedenken des BSI werden von IT-Sicherheitsexperten gestützt, die darauf hinweisen, dass Antivirensoftware aufgrund ihrer Funktionsweise zwangsläufig eine permanente, verschlüsselte Verbindung zu den Servern des Herstellers unterhält. Diese Verbindung könnte genutzt werden, um manipulierte Versionen der Software zu verbreiten und zu installieren, was faktisch einem staatlich geförderten Trojaner gleichkäme. Die Bedenken des BSI unterstreichen die wachsende Besorgnis über mögliche Risiken von Software, die in geopolitisch instabilen Ländern entwickelt wird.

Wir empfehlen den Umstieg auf Kaspersky-Alternativen. Es gibt genügend Alternativen, die teilweise sogar besseren Schutz bieten. So fällt beispielsweise die Software Bitdefender Internet Security in aktuellen Antivirus Tests immer wieder positiv auf und bietet unter anderem laut Stiftung Warentest (Ausgabe 03/2024) den besten Schutz vor Malware. Für die Software des russischen Sicherheitsunternehmens Kaspersky Lab hat die Stiftung Warentest zum zweiten Mal in Folge keine Bewertung vergeben.

Zahlreiche Regierungen warnen vor Kaspersky

Nicht nur in Deutschland wird vor Kaspersky gewarnt. Immer wieder gerät das Unternehmen wegen seiner russischen Wurzeln in die Kritik. Viele Regierungen warnen inzwischen vor Kaspersky.

Kaspersky-Verbot in den USA

Im September 2019 erließ der Federal Acquisition Regulation Council eine Richtlinie^[3], die Bundesbehörden den Kauf von Kaspersky-Produkten untersagt. Die Richtlinie enthielt keine Begründung und betraf nur staatliche Stellen. Zuvor hatte das Heimatschutzministerium bereits 2017 eine verbindliche operative Richtlinie erlassen, die Bundesbehörden anweist, keine Kaspersky-Produkte mehr zu verwenden.

Im Juni 2024 haben die US-Behörden die Verwendung der Antiviren-Software Kaspersky ganz verboten. Der Verkauf von Kaspersky-Software an Unternehmen und Privatpersonen in den USA ist ab dem 20. Juli 2024 verboten. Ab dem 29. September 2024 dürfen auch keine Updates mehr für die Software bereitgestellt werden, was sie gegen neue Bedrohungen weitgehend unbrauchbar macht. Auch der Weiterverkauf der Software ist ab diesem Datum verboten.

Litauen verbietet Produkte von Kaspersky auf kritischen Systemen

Auf einer Sitzung der litauischen Regierung am 20. Dezember 2017 wurde beschlossen^[4], dass die Software von Kaspersky Lab "eine potenzielle Bedrohung für die nationale Sicherheit" darstelle und Betreiber kritischer Infrastrukturen verpflichtet seien, sie "durch sichere Alternativen" zu ersetzen. Unternehmen und Organisationen des öffentlichen Sektors, die sich nicht an das Verbot halten müssen, wurde empfohlen, die Risiken, die die Antivirensoftware von Kaspersky für ihre Systeme darstellt, individuell zu bewerten.

Niederlande verbannen Kaspersky-Software aus Behörden

Die niederländische Regierung hat 2018 eine Untersuchung gegen Kaspersky eingeleitet^[5]. Obwohl es keine Beweise für ein Fehlverhalten von Kaspersky gab, wurde die Antivirensoftware als zu riskant eingestuft und ihre Verwendung in Regierungsbehörden verboten.

Italien will Kaspersky-Programme ersetzen

Italien will die Verwendung von Kaspersky-Produkten in der öffentlichen Verwaltung einstellen und empfiehlt öffentlichen und privaten Unternehmen, russische Cybersicherheitssoftware aufgrund von Sicherheitsbedenken zu ersetzen. In einer Mitteilung^[6] erklärte die italienische Nationale Agentur für Cybersicherheit (NCA), dass es angesichts der russischen Invasion in der Ukraine notwendig sei, "IT-Lösungen, die von Unternehmen mit Verbindungen zur Russischen Föderation bereitgestellt werden, auf Sicherheitsaspekte hin zu überprüfen". Sicherheitssuiten für Computer, "insbesondere solche, die sehr tief in das System eingreifen, in dem sie arbeiten", seien riskant.

Einzelnachweise

1. ↑ bsi.bund.de - BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten
2. ↑ spiegel.de - Kaspersky wirft Bundesamt »ungerechtfertigten Angriff« vor
3. ↑ sueddeutsche.de - US-Regierung verbietet Behörden Nutzung von Kaspersky-Software
4. ↑ heise.de - Litauische Behörden setzen Nutzung von Kaspersky-Software aus
5. ↑ spiegel.de - Kaspersky Lab: Niederlande verbannen Software aus Behörden
6. ↑ krone.at - Italien nimmt Software von Kaspersky ins Visier

Letzte Aktualisierung am 21.06.2024: Verbot der russischen Antiviren-Software von Kaspersky durch die USA.