Hillen: KGB-verleden Kaspersky geen probleem
Het feit dat Eugene Kaspersky, oprichter van het gelijknamige Russische anti-virusbedrijf, voor de KGB heeft gewerkt, is volgens minister van Defensie Hans Hillen geen probleem. Hillen laat dat weten naar aanleiding van Kamervragen door PVV-leden Hernandez en Elissen. Die reageerden op een interview dat het Duitse Der Spiegel met Kaspersky had.
Daarin laat de Russische virusbestrijder weten dat zijn virusscanner ook een NAVO-lidstaat beschermt, maar om welk land het gaat wil hij niet zeggen. Volgens Hillen is Kaspersky een bekende leverancier van ICT-gerelateerde beveiligingsproducten. "Meerdere beveiligingsproducten van Kaspersky zijn goedgekeurd voor gebruik tot een door de NAVO vastgesteld beveiligingsniveau", aldus de minister.
Invloed
Die laat verder weten dat het gebruik van Kaspersky Anti-virus op een netwerk van een NAVO-lidstaat geen invloed heeft op de veiligheid van daaraan gekoppelde netwerken van andere lidstaten. "Zoals binnen de NAVO is afgesproken beschikt ieder netwerk over een eigen scanner. Deze detecteert ook op mogelijke virussen afkomstig van het netwerk dat van de Kaspersky-scanner gebruik maakt."
- De softwarefabrikant is kwaadaardig (zoals hierboven wordt gesuggereerd)
- Er is sprake van infiltranten bij de softwarefabrikant
- Systemen bij de softwarefabrikant zijn gecompromitteerd (zie http://www.security.nl/artikel/38084/1/35_miljoen_Koreanen_bestolen_via_Trojaanse_update.html
- Het blijkt mogelijk om legtitiem verkeer "onderweg" te onderscheppen en gemanipuleerde gegevens (bijv. update-URL's) en/of code te injecteren.
Er zijn (naast hopen/erop vertrouwen dat dit niet gebeurt) twee mitigaties mogelijk voor dit risico:
(1) Geen software draaien die "naar huis belt"
(2) Je systemen loskoppelen van het publieke internet (en bijv. handmatig updaten waar nodig).
Voor punt (2) zie http://www.nu.nl/internet/2600017/beveiligingsexpert-wil-meer-processen-offline-afhandelen.html (vandaag gepubliceerd) en http://www.security.nl/artikel/38213/1/Virusscanners_overheid_handmatig_bijgewerkt.html.
Veel grote softwarebedrijven in de USA hebben Russische roots (bijv. Sergey Brin, http://en.wikipedia.org/wiki/Sergey_Brin, is de medeoprichter van Google). Wellicht een extra reden om ze niet te vertrouwen? Daarnaast, USA clubs als ECHELON, http://en.wikipedia.org/wiki/Echelon_%28signals_intelligence%29, begluren ons voortdurend en in het verleden hebben zij al economisch misbruik gemaakt van vergaarde informatie.
Droom verder, minister Hillen.
wie heeft daar NIET voor de KGB gewerkt ???
De hele Russische samenleving was doortrokken van de KGB. En dan hebben we het echt niet alleen over de vele duizenden agenten, maar dan hebben we het ook over de vele duizenden aangevers en tipgevers.
http://nl.wikipedia.org/wiki/KGB
Ach ja, de PVV ziet overal gevaren en stelt daar niet gehinderd door kennis van zaken kamervragen over. What else is new?
lang geleden eens geprobeerd en tot de ontdekking gekomen dat dit programma allemaal verborden bestandjes of ntfs streams aanmaakte gekoppeld aan je bestanden om sneller te kunnen scannen. ik weet dat je dat kan uitzetten. maar een programma wat denkt dat zo iets te doen een goed idee is zou ik nooit gebruiken. als het zonnodig extra technologie nodig heeft om zn trage scannen te versnellen zet t dan in een bestandje op een vaste locatie ofzo maar niet all over je system.
t leek wel een rootkit die kaspersky vroeger.. is dat nog steeds zo? 1 x nooit meer.
er zijn meer av die dergelijke vreemde truucs toepassen. altijd settings goed checken voor je eerste scan doet .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
