El Departamento de Comercio de Estados Unidos anunció que a partir del 20 de julio prohibirá las nuevas ventas del popular software antivirus de Kaspersky Labs, una empresa con sede en Moscú. Esta medida llega apenas dos meses después de que el presidente Joe Biden firmara una ley que podría prohibir la aplicación de redes sociales TikTok en Estados Unidos si su empresa matriz china, ByteDance, no la vende.
La prohibición del software de Kaspersky no es un desarrollo repentino. En 2017, el gobierno estadounidense ya había vetado su uso a nivel federal debido a preocupaciones de seguridad nacional. Las relaciones entre Estados Unidos y Rusia han continuado deteriorándose, y el Kremlin ha incrementado su control sobre el sector tecnológico ruso. Esto ha llevado a los funcionarios estadounidenses a temer que el gobierno ruso pudiera utilizar el software de Kaspersky como una herramienta de espionaje.
“El riesgo para la seguridad nacional de Estados Unidos no se deriva de la eficacia del software de Kaspersky en la identificación de virus y malware, sino de su potencial uso estratégico para causar daño”, señaló el Departamento de Comercio la semana pasada.
La secretaria de Comercio, Gina Raimondo, declaró que esta es la primera vez que el Departamento de Comercio prohíbe la venta de un producto de ciberseguridad. En respuesta, Kaspersky Labs argumentó que la decisión se basa más en el clima geopolítico actual que en una evaluación objetiva de la integridad de sus productos. La empresa enfatizó que nunca ha participado en actividades que amenacen la seguridad nacional de Estados Unidos y que ha contribuido significativamente a la protección contra amenazas cibernéticas.
La situación de Karspesky comparada con TikTok
La situación de Kaspersky guarda algunas similitudes con la de TikTok, que recientemente demandó al gobierno de Estados Unidos alegando que la posible prohibición de su aplicación viola la Primera Enmienda. La demanda de TikTok sostiene que los legisladores están presionando a ByteDance para que venda la aplicación a una empresa estadounidense, basándose en preocupaciones hipotéticas sin pruebas concretas.
A diferencia de TikTok, una aplicación de redes sociales gratuita, el software antivirus de Kaspersky es un producto de pago con acceso profundo a los sistemas de sus usuarios. Esta diferencia fundamental agrava las preocupaciones sobre su potencial uso para espionaje.
Patrick Wardle, un investigador de seguridad, afirmó que si una persona tuviera tanto el antivirus de Kaspersky como TikTok en su dispositivo, Kaspersky representaría un mayor riesgo debido a su acceso profundo y sin restricciones al sistema. Riana Pfefferkorn, investigadora de políticas en la Universidad de Stanford, sugirió que el gobierno de Estados Unidos debería proporcionar información más específica y convincente sobre los riesgos de Kaspersky en lugar de imponer prohibiciones unilaterales.
Estas prohibiciones reflejan un creciente aislacionismo digital en Estados Unidos. La administración Biden y el Departamento de Comercio están investigando también el acceso que empresas chinas como China Mobile, China Telecom y China Unicom tienen a los datos estadounidenses a través de sus servicios en la nube e Internet.
Mientras tanto, expertos como Pfefferkorn argumentan que, en lugar de prohibir software específico, el enfoque debería centrarse en establecer requisitos básicos de privacidad y ciberseguridad para todo el software, garantizando así una protección más duradera y efectiva contra las amenazas a la cadena de suministro de software.