Cybersicherheit 18.03.2022, 14:24 Uhr

Kaspersky-Gründer macht BSI schwere Vorwürfe – so reagiert die Behörde

Das BSI hat zuletzt vor dem Einsatz von Antivirensoftware der russischen Firma Kaspersky gewarnt. Grund ist die Sorge vor Cyberattacken angesichts des Kriegs in der Ukraine. Jetzt meldet sich der Firmengründer zu Wort.

Die Angst vor Cyberattacken aus Russland ist groß. Das BSI warnt gar vor der Antivirensoftware von Kaspersky. Jetzt meldete sich der Firmengründer zu Wort. Foto: Panthermedia.net/darknula

Die Angst vor Cyberattacken aus Russland ist groß. Das BSI warnt gar vor der Antivirensoftware von Kaspersky. Jetzt meldete sich der Firmengründer zu Wort.

Foto: Panthermedia.net/darknula

Es ist Krieg. Seit mehr als drei Wochen feuern russische Truppen Raketen auf Ziele in der Ukraine. Die Lage in vielen Städten ist dramatisch, die Zahl der Toten und Verletzten wächst.

Doch Russlands Präsident Wladimir Putin greift nicht nur mit Bodentruppen, Panzern und Bomben an. Auch Cyberangriffe sind Teil der Strategie. Bereits Monate vor der Invasion hatten russische Hacker Attacken auf Server in der Ukraine vorbereitet, auch Länder wie Litauen meldeten Angriffe.

Top Stellenangebote

Zur Jobbörse
NORD-MICRO GmbH & Co. OHG-Firmenlogo
Service Ingenieur - Fans (m/w/d) NORD-MICRO GmbH & Co. OHG
Frankfurt am Main Zum Job 
DIgSILENT GmbH-Firmenlogo
Ingenieur Elektrotechnik (w/m/d) Power System Modelling DIgSILENT GmbH
Gomaringen Zum Job 
Steigerwald Strahltechnik GmbH-Firmenlogo
Entwicklungsingenieur für Schweißtechnik (m/w/d) Steigerwald Strahltechnik GmbH
Maisach Zum Job 
Wirtschaftsbetrieb Hagen AöR-Firmenlogo
Planungsingenieur*in Siedlungswasserwirtschaft (w/m/d) Wirtschaftsbetrieb Hagen AöR
Kölner Verkehrs-Betriebe AG-Firmenlogo
Leitung Technisches Gebäudemanagement (m/w/d) Kölner Verkehrs-Betriebe AG
Köln Innenstadt Zum Job 
Salzgitter Flachstahl GmbH-Firmenlogo
Elektrotechnik-Ingenieur Projektmanagement im Transformationsprojekt SALCOS (w/m/d) Salzgitter Flachstahl GmbH
Salzgitter Zum Job 
Salzgitter Flachstahl GmbH-Firmenlogo
Maschinenbau-Ingenieur Krantechnik im Transformationsprojekt SALCOS (w/m/d) Salzgitter Flachstahl GmbH
Salzgitter Zum Job 
Salzgitter Flachstahl GmbH-Firmenlogo
Maschinenbau-Ingenieur Projektmanagement im Transformationsprojekt SALCOS (w/m/d) Salzgitter Flachstahl GmbH
Salzgitter Zum Job 
Mauser Packaging Solutions-Firmenlogo
Instandhalter Elektrik/Elektronik (m/w/d) Mauser Packaging Solutions
Brühl bei Köln Zum Job 
Salzgitter Flachstahl GmbH-Firmenlogo
Versorgungstechnik-Ingenieur Projektmanagement im Transformationsprojekt SALCOS (w/m/d) Salzgitter Flachstahl GmbH
Salzgitter Zum Job 
Stadt Kempten (Allgäu)-Firmenlogo
Sachgebietsleitung (m/w/d) für den Bereich Bauunterhalt Stadt Kempten (Allgäu)
Kempten (Allgäu) Zum Job 
EWR Aktiengesellschaft-Firmenlogo
Mitarbeiter Geschäftsfeld-Owner "Lösungen elektrischer Energie" (m/w/d) EWR Aktiengesellschaft
Die Autobahn GmbH des Bundes-Firmenlogo
Ingenieur (w/m/d) Landespflege im Projektteam Straßenbau Die Autobahn GmbH des Bundes
Netphen Zum Job 
GINO AG Elektrotechnische Fabrik-Firmenlogo
Ingenieur / Techniker (m/w/d) für den Vertrieb GINO AG Elektrotechnische Fabrik
Grundbau GmbH-Firmenlogo
Projektingenieur oder -geologe (m/w/d) Spezialtiefbau Grundbau GmbH
Kaufbeuren, Memmingen Zum Job 
ELE Verteilnetz GmbH-Firmenlogo
Ingenieur:in / Mitarbeiter:in Einspeisemanagement im Bereich Regulierung / Netzwirtschaft ELE Verteilnetz GmbH
Gelsenkirchen Zum Job 
LR Pure Systems GmbH-Firmenlogo
Leiter (m/w/d) Industrielle Feinstreinigung LR Pure Systems GmbH
Ditzingen-Heimerdingen Zum Job 
Essex Furukawa Magnet Wire Germany GmbH-Firmenlogo
Elektroingenieur (m/w/d) Essex Furukawa Magnet Wire Germany GmbH
Bad Arolsen Zum Job 
LR Pure Systems GmbH-Firmenlogo
Prozessingenieur (m/w/d) LR Pure Systems GmbH
Ditzingen-Heimerdingen Zum Job 
Griesemann Gruppe-Firmenlogo
Lead Ingenieur MSR (m/w/d) Griesemann Gruppe
Köln, Wesseling Zum Job 

Alle aktuellen Infos zum Ukraine-Krieg finden Sie in unserem Newsblog.

BSI warnt vor Kaspersky-Antivirensoftware

Die Angst vor Angriffen auch auf den Westen ist groß, die russische Regierung hat längst mir Vergeltung für vom Westen verhängten Sanktionen gedroht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat unlängst Unternehmen aufgefordert, Vorkehrungen in der IT-Sicherheit zu treffen. „Zu erwarten ist eine Welle von Cyberangriffen auf westliche Länder, wie Cyberspionage, Ransomware, Löschangriffe, Angriffe auf den Finanzsektor, auf die kritische Infrastruktur, auf wissenschaftliche Einrichtungen, Kommunen“, sagt auch Cybersicherheitsexpertin Haya Shulman.

Die Sorge ist offenbar so groß, dass das BSI jüngst gar vor dem Einsatz von Antiviren-Software der russischen Firma Kaspersky warnte. Das BSI begründet seine Entscheidung wie folgt: Basis seien Paragraph 7 und 7 a des BSI-Gesetzes. Demnach kann das BSI unter anderem Warnungen vor Sicherheitslücken in informationstechnischen Produkten und Diensten oder vor Schadprogrammen herausgeben. Paragraph 7 a erlaubt dem BSI, solche Produkte zu untersuchen und die Ergebnisse zu veröffentlichen. Die Empfehlung: Anwendungen sollten entfernt und durch alternative Produkte ersetzt werden.

Firmengründer Jewgeni Kaspersky antwortet mit offenem Brief

Immerhin: Antivirensoftware erhält weitreichende Systemberechtigungen, unter Umständen besteht systembedingt eine dauerhafte, verschlüsselte und nicht überprüfbare Verbindung zu den Servern des Herstellers, etwa während Aktualisierungen laufen.

Jetzt hat Jewgeni Kaspersky, Gründer und Leiter von Kaspersky Lab, darauf mit einem offenen Brief reagiert. Unterschrieben ist er mit Eugene Kaspersky, der englischsprachigen Form seines Vornamens, unter dem der Unternehmensgründer vor allem bekannt ist.

Kaspersky schreibt:

„In den letzten drei Wochen hat der Krieg in der Ukraine die Welt, wie wir sie kannten, dramatisch verändert. Familien, Beziehungen und Partnerschaften wurden in der Ukraine, in Russland, in Europa und in der ganzen Welt auf dramatische Weise erschüttert. Die Lawine dieser tragischen Ereignisse hat uns alle erfasst.

Auch mein Unternehmen, das weltweit größte private Cybersicherheitsunternehmen, das mit Stolz meinen Namen trägt, ist davon betroffen. In dieser Woche hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnung vor Kaspersky-Produkten herausgegeben, in der auf potenzielle Risiken der Nutzung von Kaspersky-Produkten und -Lösungen hingewiesen wird. Ohne auf Details einzugehen kann ich sagen, dass diese Behauptungen reine Spekulationen sind, die durch keine objektiven Beweise oder technischen Details gestützt werden. Der Grund dafür ist einfach. In der fünfundzwanzigjährigen Geschichte Kasperskys gab es nie einen Beweis für einen Missbrauch unserer Software zu schädlichen Zwecken. Und das trotz unzähliger Versuche, einen Beweis dafür zu finden.“

Schwere Vorwürfe gegen das BSI

Der Unternehmensgründer macht dem BSI schwere Vorwürfe. „Ohne Beweise“ könne er nur zu dem Schluss kommen, dass die Entscheidung des BSI „allein aus politischen Gründen“ getroffen worden sei. Und weiter:

„Ich empfinde es als traurig, ja ironisch, dass die Organisation, die sich für Objektivität, Transparenz und technische Kompetenz einsetzt – im übrigen dieselben Werte, die Kaspersky seit Jahren ebenso wie das BSI und andere europäischen Regulierungsbehörden und Branchenverbände unterstützt –, sich buchstäblich über Nacht dazu entschlossen hat oder gezwungen wurde, diese Prinzipien aufzugeben. Kaspersky, langjähriger vertrauensvoller Partner und Unterstützer des BSI und der deutschen Cybersicherheitsindustrie, hatte lediglich wenige Stunden Zeit, um sich zu diesen falschen und unbegründeten Anschuldigungen zu äußern. Dies ist keine Einladung zum Dialog – es ist eine Beleidigung.“

Es habe viele Angebote seitens Kaspersky gegeben, „unseren Quellcode, unsere Updates, unsere Architektur und unsere Prozesse in den Transparenzzentren Kasperskys in Europa eingehend zu prüfen“. Das habe das BSI „bisher nie getan“. Die Warnung sei auch ein „Angriff auf die Arbeitsplätze tausender deutscher IT-Sicherheitsexperten, auf Strafverfolgungsbeamte, die wir für die Bekämpfung fortschrittlichster Cyberkriminalität trainiert haben, auf deutsche Informatikstudenten, denen wir bei ihrer Ausbildung geholfen haben, auf unsere Partner in Forschungsprojekten in den kritischsten Bereichen der Cybersicherheit und auf zehntausende deutsche und europäische Unternehmen aller Größenordnungen, die wir vor dem gesamten Spektrum von Cyberangriffen geschützt haben.“ 

Deutschland und Europa würden ohne Kaspersky nicht sicherer werden, „ganz im Gegenteil“, schreibt Kaspersky. Privatanwender aber auch führende deutsche Industrieunternehmen würden nun keine Informationen mehr über kritische Schwachstellen in ihrer Software und Hardware von Kaspersky ICS-CERT erhalten – „einer Organisation, die von eben diesen Herstellern für ihre verantwortungsvolle Aufklärungsarbeit gelobt wird“.

Hacker wollen Kraftwerke ausschalten

„Mögliche Offenlegung des Quellcodes wurde in die Entscheidung einbezogen“

Das BSI scheine den Kontakt zum Kaspersky-Team in Deutschland seit kurzer Zeit zu meiden. Seine Botschaft laute: „Wir halten diese Entscheidung für ungerecht und grundfalsch. Nichtsdestotrotz sind wir nach wie vor offen dafür, alle Bedenken, die das BSI hat, auf objektive, technische und ehrliche Weise auszuräumen.“

Beim BSI sind die Vorwürfe seitens Kasperskys bekannt. Auf Nachfrage von ingenieur.de teilte ein Sprecher mit: „Das BSI hat die Reaktion der Firma Kaspersky zur Kenntnis.“ Und weiter: „Die ‚Transparenzinitiative‘ und damit eine mögliche Offenlegung des Quellcodes sowie ‚Zertifizierung‘ wurden im Vorfeld zur Warnung durch das BSI eingehend betrachtet und in die Entscheidung einbezogen.“

Mehr zum Thema Cybersicherheit:

Ein Beitrag von:

  • Peter Sieben

    Peter Sieben schreibt über Forschung, Politik und Karrierethemen. Nach einem Volontariat bei der Funke Mediengruppe war er mehrere Jahre als Redakteur und Politik-Reporter in verschiedenen Ressorts von Tageszeitungen und Online-Medien unterwegs.

Themen im Artikel

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.