Warnung vor Kaspersky-Virenschutzsoftware nach §7 BSIG

Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) warnt seit geraumer Zeit vor dem Einsatz von Software des russischen Anbieters Kaspersky:

„Virenschutzsoftware hat tiefgehende Eingriffsrechte in PCs, Smartphones, Laptops und andere IT-Infrastrukturen. Vertrauen in die Zuverlässigkeit und den Eigenschutz des jeweiligen Herstellers sowie seiner authentischen Handlungsfähigkeit ist daher entscheidend für den sicheren Einsatz solcher Systeme. Bestehen Zweifel hieran, birgt Virenschutzsoftware eben aufgrund ihrer tiefen Eingriffsrechte ein besonderes Risiko für eine zu schützende IT-Infrastruktur. Im Kontext des Krieges, den Russland gegen die Ukraine führt, könnte ein russischer IT-Hersteller selbst offensive Operationen durchführen, oder gegen seinen Willen dazu gezwungen werden, Zielsysteme anzugreifen, oder als Opfer einer Cyber-Operation ohne seine Kenntnis ausspioniert oder als Werkzeug für Angriffe gegen seine eigenen Kunden missbraucht werden. Alle Nutzerinnen und Nutzer der Virenschutzsoftware können von solchen Operationen betroffen sein, Unternehmen und Behörden mit besonderen Sicherheitsinteressen sowie Betreiber Kritischer Infrastrukturen in besonderem Maße. Daher empfiehlt das BSI, Anwendungen aus dem Portfolio von Virenschutzsoftware des Unternehmens Kaspersky durch alternative Produkte zu ersetzen.“

Link