目前FBI正在調查卡巴斯基與俄羅斯的潛在關聯,并推動私有企業放棄卡巴斯基實驗室產品,而有些專家認為,在鼓勵企業放棄卡巴斯基產品之前,FBI應該更加透明地處理這一調查中的證據。
對卡巴斯基和俄羅斯潛在關聯的擔憂已經導致卡巴斯基實驗室從美國政府批準供應商名單中除名。根據一份新的報道,美國官員對FBI調查卡巴斯基實驗室的方式表示不滿,他們認為FBI太過公開地試圖讓私營企業停止使用卡巴斯基產品。
卡巴斯基發言人否認卡巴斯基與俄羅斯的關系,并表示如果FBI和私營企業對卡巴斯基的指控屬實,那會“非常令人失望”。
“卡巴斯基沒有與任何政府有不妥當的關系,目前沒有任何人或者任何組織可公開展示可靠證據來支撐對卡巴斯基的虛假指控,”該發言人表示,“唯一的結論似乎是,卡巴斯基實驗室陷入地緣政治斗爭中,并得到不公平的對待,盡管該公司從未幫助過也不會幫助世界任何政府進行網絡間諜或侵略性網絡活動。”
根據CyberScoop的報道稱,前美國官員聲稱FBI故意泄露信息,并在機密國會通報中夸張化,以作為對卡巴斯基和俄羅斯關系指控的支撐。
卡巴斯基實驗室表示他們曾試圖配合FBI的調查。
“首席執行官Eugene Kaspersky曾多次會見政府官員,并在美國國會作證,還提供該公司的源代碼接受正式審核,以幫助解答美國政府對該公司的任何問題,但卡巴斯基實驗室僅收到模板式回復,”該發言人稱,“卡巴斯基只是想有機會回答任何問題,并協助所有相關政府機構進行調查,因為卡巴斯基堅信,對其公司的深入檢查將證實這些指控完全沒有根據。”
截至發稿時,FBI并沒有對此作出回應。
咨詢公司Rendition InfoSec LLC創始人Jake Williams稱,開放代碼庫可能無法消除對卡巴斯基和俄羅斯關系的擔憂。
“對于外國公司來說,這里的教訓是,FBI公開舉證的責任很輕,”Williams稱,“這無疑會給其他國家經營的美國公司帶來傷害。”
對于FBI針對卡巴斯基和俄羅斯關聯的案件,專家們各持一詞
Williams補充說,如果FBI有證據證明卡巴斯基和俄羅斯的關系,那應該更加透明公開。
“到目前為止,我們根本沒有看到任何證據,所以我不知道我們可以對這個案件說什么,目前發布的內容不太有說服力,”Williams稱,“整個案件的證據似乎只是卡巴斯基的高管在職業生涯早期與俄羅斯情報局有關系,但這種‘與情報局的關系’似乎適用于大量美國公司。”
Strategic Cyber Ventures公司首席執行官Tom Kellermann稱,FBI考慮到公眾的最大利益,可能無法發布更多信息。
Kellermann稱:“如果FBI披露所有證據,他們將違反法律,這將會損害美國政府對俄羅斯采取反情報活動的能力。”
Strategic Cyber Ventures公司合伙人兼首席營運官Hank Thomas稱,剖析聯邦調查可能會“影響極其復雜且昂貴的情報工作及反情報行動”。
Thomas稱:“如果卡巴斯基希望扭轉局面,卡巴斯基應該進一步遠離俄羅斯,更加透明化,并引入可信賴的領導來運營公司。但我不確定這是否會有幫助。”
Virsec公司市場營銷副總裁Willy Leichter稱,鑒于對卡巴斯基和俄羅斯關系調查的高代價,如果有明確的證據,FBI應該更加謹慎和透明。
“很多美國公司都與政府機構有關聯,這非常令人震驚,例如RSA被指控在廣泛使用的加密算法中為NSA提供后門程序,”Leichter稱,“不幸的是,復雜的網絡技術問題導致其淪為政治作秀的工具,畢竟很少人了解底層技術。如果得到證實,對卡巴斯基的指控顯然非常嚴重。但如果沒有明確證據,這可能會損害依靠全球合作的更廣泛的安全行業。”
Williams稱FBI應該公開其發現的證據。
“我毫不懷疑FBI正在向某些美國公司提供更多信息說明卡巴斯基產品如何危險。但如果卡巴斯基正在協助俄羅斯政府進行間諜活動,那么他們(和俄羅斯政府)已經知道哪些被發現,”Williams稱,“只有公眾缺乏數據來作出明智的決定,但FBI在封閉圈子中分享數據可保護資源和方法的說法似乎很無力。”