继美国、荷兰之后，欧洲议会决定禁用卡巴斯基产品 – 作者:米雪儿

近日，欧洲议会以476票赞成和151票反对通过了网络防御动议（A8-0189/2018），呼吁欧盟审查其机构使用的软件、IT和通信设备以及基础设施，以排除潜在的危险程序和设备，并禁用那些已被确认为恶意的程序和设备，例如来自卡巴斯基实验室的恶意程序和设备。

卡巴斯基遭遇“禁用危机”

这对于卡巴斯基而言无疑是一个坏消息。据悉，欧洲议会之所以会将该安全公司的软件归类为“恶意的”，主要是由于该公司与俄罗斯情报部门之间存在所谓的“不明联系”。

事实上，出于同样的理由，去年年底，美国政府也宣布禁用卡巴斯基生产的软件；今年5月，荷兰政府同样宣布开始逐步停用卡巴斯基实验室的反病毒软件。

其实，今年5月中旬，为了回应外界对卡巴斯基与俄罗斯政府关系的担忧，卡巴斯基实验室已经宣布计划将数据从俄罗斯转移到瑞士的新数据中心，同时也将此举作为公司全球透明度倡议的一部分。

该公司一直在努力证明俄罗斯不会通过其反病毒工具对其他国家进行监视。该公司表示：

“我们将基础设施的很大一部分迁移到瑞士苏黎世，包括软件组装线以及存储和处理卡巴斯基安全网络数据的服务器，并创建我们第一个透明中心。”　　

卡巴斯基目标是在今年年底之前将软件生产线迁移到瑞士，到2019年底，用户数据将转移到瑞士服务器。在卡巴斯基的透明中心，可信赖的合作伙伴和政府利益相关者将能够访问源代码和数据。

卡巴斯基宣布暂停与欧洲刑警组织合作

据悉，欧盟成员国禁止卡巴斯基软件的呼吁，是爱沙尼亚环境保护部外交委员会Urmas Paet撰写的网络防御报告的一部分。Paet表示，

“考虑到欧盟与俄罗斯关系的大局，以及俄罗斯的侵略本性，我们不能承担任何可能会对欧盟成员国造成危害的风险存在。”

作为对于欧盟网络防御动议（A8-0189/2018）的回应，卡巴斯基实验室首席执行官Eugene Kaspersky当天宣布，其公司将暂停与欧洲刑警组织和“NoMoreRansom”计划的合作。

“NoMoreRansom”计划，从字面理解，就是“不再有勒索”！它始于欧洲刑警组织、荷兰警方、英特尔安全公司以及卡巴斯基实验室之间的联合倡议，如今已经有超过13个国家加入，其中包括Bitdefender、Emsisoft、Check Point Security和Trend Micro在内的同业安全公司作为联合合作伙伴加入，这意味着他们将为该计划网站提供大量免费解密工具。截至去年，该计划已经帮助了2500名用户成功解密了遭勒索软件破坏的数据，且未支付任何赎金。

对于欧洲议会决定禁用卡巴斯基产品的决议，Eugene Kaspersky在其Twitter上写道：

“在没有经过调查，也没有证据显示我们存在任何不当行为的情况下，就根据来自匿名情报源的错误指控将我们宣判‘死刑’，是一件着实令人沮丧的事情。我们都知道媒体政治的本质：虚假新闻→政治决策。所谓使用我们公司提供的软件存在风险，纯粹是他们的假想。但是，如果缺少我们的安全软件提供保护服务，他们倒是可能会沦为真正的网络攻击活动的受害者，而且这种可能性和风险还非常高。”

无论如何，该报告势必会影响一些欧盟成员国禁止其政府网络采用卡巴斯基产品，目前，英国、荷兰以及立陶宛等国都已经开始将敏捷系统中的俄罗斯公司软件排除在外。

一些知名专家认为，如果没有卡巴斯基参与网络间谍活动的确凿证据，实施这种决策是不明智的。

卡巴斯基回应完整声明

针对欧洲议会的“封杀”倡议，卡巴斯基在一份公开声明中这样说道，

“今天，欧洲议会投票通过了一份报告，基于一些不真实的陈述，卡巴斯基不幸被牵连在内。虽然这份报告不具备立法权，但它显示了欧盟各国对于与之并肩抗战，共同打击网络犯罪的朋友明显的不尊重。正因为如此，卡巴斯基实验室已经做出了艰难的抉择，我们选择在欧盟进行更多官方澄清之前，暂时停止与欧洲刑警组织开展的众多欧洲合作性网络犯罪战斗计划，包括我们最成功的联合举措之一——NoMoreRansom 计划。

卡巴斯基实验室及其首席执行官Eugene Kaspersky认为，欧洲议会的这一决定将间接性地鼓励欧洲的网络犯罪。我们认为，它不仅不会帮助欧盟建立一个开放、安全的数字单一市场，反而会使其变得更加分散，竞争力更弱。

我们在全球拥有4亿用户，我们坚信有能力保护他们的数据。同时，我们也将继续与各机构和组织合作，通过打击网络犯罪和捍卫欧洲及全球公民免受网络威胁，来实现切实的积极影响。事实上，欧盟委员会曾在4月份正式表示，‘委员会没有发现任何迹象表明卡巴斯基实验室杀毒软件存在任何危险’。

作为我们对透明度和开放度承诺的一个标志，我们刚刚宣布决定在瑞士开设世界上第一个新的透明中心，将基础设施的很大一部分迁移到瑞士苏黎世，包括软件组装线以及存储和处理卡巴斯基安全网络数据的服务器。在这个新的透明中心，可信赖的合作伙伴和政府利益相关者将能够访问源代码和数据。

此外，卡巴斯基实验室仍然愿意与欧洲议会议员（MEP）会面，帮助他们解决有关业务、专业知识、技术和解决方案等任何方面的问题。”

*参考来源：securityaffairs，米雪儿编译整理，转载请注明来自 FreeBuf.COM

来源：freebuf.com 2018-06-18 14:07:07 by: 米雪儿