- Die Biden-Administration hat bekannt gegeben, dass Kaspersky ab dem 20. Juli keine Produkte mehr an neue Kunden in den USA verkaufen darf. Die US-Regierung hatte Kaspersky als nationale Sicherheitsbedrohung eingestuft, die Moskau angeblich zur Spionage nutzen könnte. Erste Maßnahme unter den dem Handelsministerium 2019 erteilten Befugnissen unter Präsident Trump. Handelsministerin Gina Raimondo hebt die Bedeutung von Technologie und Dual-Use-Technologie für die nationale Sicherheit hervor. US-Kunden, einschließlich kritischer Infrastrukturen, werden aufgefordert, sofort auf alternative Software umzusteigen.
Die Tage, in denen das russische Cybersicherheitsunternehmen Kaspersky in den Vereinigten Staaten tätig ist, sind nun offiziell gezählt. Die Biden-Administration hat am Donnerstag bekannt gegeben, dass Kaspersky ab dem 20. Juli seine Produkte nicht mehr an neue Kunden in den USA verkaufen darf, wobei das Unternehmen seinen bestehenden Kunden nur noch bis zum 29. September Software-Updates zur Verfügung stellen darf. Das Verbot, die erste derartige Maßnahme unter den dem Handelsministerium 2019 erteilten Befugnissen, folgt auf Warnungen der US-Geheimdienste, dass Kaspersky eine nationale Sicherheitsbedrohung darstelle, da Moskau angeblich seine umfassende Antivirensoftware nutzen könne, um seine Kunden auszuspionieren.
„Wenn Sie an nationale Sicherheit denken, kommen Ihnen möglicherweise Waffen, Panzer und Raketen in den Sinn“, sagte Handelsministerin Gina Raimondo am Donnerstag während einer Pressekonferenz. „Aber die Wahrheit ist, dass es zunehmend um Technologie geht, um Dual-Use-Technologie, und um Daten.“ Die USA hätten eine „äußerst gründliche“ Untersuchung von Kaspersky durchgeführt und „jede Option“ geprüft, um die Risiken zu mindern, erklärte Raimondo, aber man habe sich schließlich auf das Verbot geeinigt, „angesichts der fortgesetzten offensiven Cyberfähigkeiten der russischen Regierung und ihrer Fähigkeit, Kasperskys Betrieb zu beeinflussen.“
Hintergründe des Konflikts
Das Kaspersky-Verbot verdeutlicht die jüngste Spaltung in den Beziehungen zwischen den USA und Russland, während letzteres Land in einen brutalen Krieg mit der Ukraine verwickelt ist und weitere Schritte unternimmt, um westliche Demokratien zu bedrohen. Dies schließt auch die Bildung einer strategischen Allianz mit China ein. Doch das Verbot könnte auch sofortige Komplikationen für amerikanische Unternehmen nach sich ziehen, die Kaspersky-Software verwenden und in drei Monaten keine aktuellen Antivirus-Definitionen mehr erhalten werden, die für die Abwehr von Malware entscheidend sind.
Die Biden-Administration weiß ungefähr, wie viele Kunden Kaspersky in den USA hat, aber Regierungsanwälte haben festgestellt, dass diese Informationen geschützte Geschäftsdaten und nicht veröffentlichbar sind, sagte ein Beamter des Handelsministeriums, der Journalisten unter der Bedingung der Anonymität informierte, um ein sensibles Thema zu besprechen. Der Beamte sagte jedoch, dass die „erhebliche Anzahl“ US-Kunden staatliche und lokale Regierungen sowie Organisationen umfasse, die kritische Infrastrukturen wie Telekommunikation, Energie und Gesundheitswesen versorgen.
Handlungsanweisungen und Folgen
Raimondo hatte am Donnerstag eine Botschaft an Kasperskys US-Kunden: „Sie haben nichts falsch gemacht und unterliegen keinen straf- oder zivilrechtlichen Sanktionen. Ich ermutige Sie jedoch nachdrücklich, die Nutzung dieser Software sofort einzustellen und zu einer Alternative zu wechseln, um sich selbst, Ihre Daten und Ihre Familie zu schützen.“ Das Handelsministerium werde mit den Abteilungen für Heimatschutz und Justiz zusammenarbeiten, um diese Botschaft zu verbreiten und einen reibungslosen Übergang zu gewährleisten, erklärte Raimondo, einschließlich durch eine Website, die das Verbot erläutere. „Wir wollen sicherlich nicht das Geschäft oder die Familien der Amerikaner stören.“
Die Cybersecurity and Infrastructure Security Agency (CISA) des Heimatschutzministeriums wird kritische Infrastrukturbetriebe, die Kaspersky verwenden, kontaktieren, um sie über die angeblichen nationalen Sicherheitsrisiken zu informieren und ihnen bei der Identifizierung von Alternativen zu helfen, sagte der Beamte des Handelsministeriums.
Kaspersky hat stets bestritten, ein nationales Sicherheitsrisiko oder ein Agent des Kremls zu sein. Das Unternehmen reagierte zunächst nicht auf eine Anfrage nach einem Kommentar zu dem neuen landesweiten Verbot. Doch angesichts der Tatsache, dass Kaspersky in der Vergangenheit auf Gerichtsverfahren zurückgegriffen hat, um sich zu verteidigen, könnte die Ankündigung vom Donnerstag zu einer weiteren Klage führen, die einen hochkarätigen juristischen Test der nationalen Sicherheitsbefugnisse des Handelsministeriums darstellt.
Der Erlass, der Kaspersky aus den USA ausschließt, beruht auf Befugnissen, die der ehemalige Präsident Donald Trump dem Handelsministerium 2019 erteilt hat. In einem im Mai desselben Jahres erlassenen Dekret autorisierte Trump den Handelsminister, US-Transaktionen von IT-Produkten und -Dienstleistungen zu verbieten, die von „Personen, die im Eigentum oder unter der Kontrolle eines fremden Gegners stehen oder deren Rechtsprechung oder Anweisung unterliegen“, geliefert werden, wenn die Transaktionen ein „inakzeptables Risiko“ für die nationale Sicherheit darstellen.