С ФСБ в России контактируют все криптошифровальщики, утверждает производитель антивирусов

Изучив иск, поданный «Лабораторией Касперского» к властям США, «Открытые медиа» отметили в нем все важные моменты.

Технические детали

Компания направила гражданский иск в районный суд Вашингтона по округу Колумбия, по месту регистрации ответчиков — Министерства внутренней безопасности США (МВБ) и его руководителя Кирстьен Нильсен. В качестве истца выступают две структуры «Лаборатории Касперского»: зарегистрированная в Великобритании Kaspersky Labs Limited и ее дочка из штата Массачусетс Kaspersky Lab.

В чем суть требований

Истцы требуют, чтобы МВБ отказалась от директивы от 13 сентября 2017, а также «окончательного решения» от 6 декабря 2017 года. Директива предписывала госучреждениям США в течение 30 дней после ее публикации выявить программное обеспечение «Лаборатории Касперского» на своих компьютерах, в течение 60 дней подготовить подробные планы по отказу от него, а в течение 90 дней приготовиться к полному отказу от ПО, если МВБ не решит иного. В иске говорится, что 6 декабря 2017 года МВБ приняло «окончательное решение» отказаться от продукции «Касперского» и запретило ее установку на компьютеры госучреждений США. Истцы также требуют, чтобы Департамент внутренней безопасности объявил, что ПО «Лаборатории Касперского» на компьютерах в госучреждениях США не представляет для них угрозы. Истцы также просят присудить им любую форму компенсации, которую суд сочтет приемлемой. Конкретных финансовых требований к ответчикам в иске нет.

Почему «Лаборатория Касперского» выдвинула эти требования

Во-первых, компания утверждает, что Министерство внутренней безопасности не предоставило ей достаточно времени и возможностей для объяснения своей позиции, чем нарушило ее конституционные права.

Директива 13 сентября разрешила «Лаборатории Касперского» представить письменное обоснование ее позиции. В иске говорится, что компания сделала это 10 ноября, однако оно никак не повлияло на решение Министерства от 6 декабря.

Во-вторых, недовольство истцов вызвало использование властями США при решении о запрете ПО данных СМИ, в том числе непроверенных, основанных на анонимных источниках. Среди таких СМИ названы Fox News, Wired Magazine, Bloomberg News, Forbes, Rachel Maddow Show.

«В материалах МВБ статьи этих изданий названы «достаточной совокупностью доказательств», в то время как в реальности это «недоказанные обвинения или предположения», ­­говорится в иске.

На слушаниях в Конгрессе 14 ноября автор записки в поддержку запрета продукции «Лаборатории Касперского», помощник главы МВБ по вопросам кибербезопасности Джанетт Манфра заявила, что у правительства нет убедительных доказательств, что «Лаборатория Касперского» как-либо способствовала или облегчала взлом информационных систем США. На вопрос о том, как относиться к сообщениям СМИ о том, что «Лаборатория Касперского» все же может быть к этому причастна, Манфра ответила: «Я не могу принимать решения на основе сообщений в СМИ». Однако в меморандуме за ее авторством она призывает главу МВБ сделать именно это.

«Лаборатория Касперского» указывает в иске, что сейчас федеральные госучреждения США используют ее ПО на общую стоимость в $54 тыс., что составляет 0,03% годовых продаж компании в США. При этом Kaspersky Lab очень заинтересована в возможности продолжать работу с правительственными организациями.

ПО «Лаборатории Касперского» составляет незначительную долю как на американском, так и на мировом рынке, говорится в иске. «ПО других компаний гораздо активнее используется федеральными органами власти и, скорее всего, может быть также легко использовано злоумышленниками, как утверждают правительственные эксперты в случае с ПО «Лаборатории Касперского», — говорится в иске.

Только безопасное сотрудничество

«Лаборатория Касперского» также опровергает утверждения о ее «ненадлежащем сотрудничестве и связями» с правительством России. В иске говорится, что у Министерства внутренней безопасности США нет никаких доказательств влияния правительства России на компанию, а опасения вызывает лишь факт возможного сотрудничества.

В качестве факта, подтверждающего такие связи, используется информация о наличии у «Лаборатории Касперского» сертификатов и разрешений от ФСБ. Однако, подчеркивается в иске, такие сертификаты получает любая иностранная, в том числе американская компания, занимающаяся криптошифрованием и работающая в России. Истцы указывают, что подразделение Минфина США, занимающееся санкциями — OFAC — даже выпустило специальную лицензию (General License No. 1 under Cyber Sanctions Executive Orders), которая разрешает американским компаниям получать документы у ФСБ. Без разрешения OFAC они это делать не могли, так как ФСБ находится под санкциями США. При выдаче сертификатов ФСБ запрашивает ограниченный объем информации, причем этот запрос можно оспорить в суде в случае несогласия с ним, указывают истцы.

Министерство внутренней безопасности США не представило доказательств, что ФСБ заставляла истцов передавать ей данные об американских клиентах «Лаборатории Касперского», или доказательств любых других контактов компании, которые могли представлять угрозу для американских госучреждений.