{"id":26992,"date":"2022-03-17T15:20:04","date_gmt":"2022-03-17T13:20:04","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=26992"},"modified":"2022-09-22T15:23:00","modified_gmt":"2022-09-22T13:23:00","slug":"collateral-damage-on-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/collateral-damage-on-cybersecurity\/26992\/","title":{"rendered":"Da\u00f1os colaterales en la ciberseguridad"},"content":{"rendered":"<p>En las \u00faltimas tres semanas, la guerra en Ucrania ha destrozado el mundo que conoc\u00edamos, perjudicando dr\u00e1sticamente a familias, relaciones, asociaciones y lazos en Ucrania, Rusia, Europa y el mundo entero. Esta avalancha de tr\u00e1gicos acontecimientos nos ha afectado a todos.<\/p>\n<p>De hecho, tambi\u00e9n ha afectado a mi empresa, la empresa privada de ciberseguridad m\u00e1s importante del mundo que lleva con orgullo mi apellido. Esta semana, la Oficina Federal de Seguridad de la Informaci\u00f3n de Alemania (BSI) ha emitido una advertencia sobre los productos de Kaspersky, citando los riesgos potenciales para la seguridad TI de aquellos que usan los productos y soluciones de Kaspersky. Sin entrar en detalles, puedo decir que estas afirmaciones se basan en especulaciones que no est\u00e1n respaldadas por ninguna evidencia objetiva ni ofrecen informaci\u00f3n t\u00e9cnica. La respuesta es muy simple: a pesar de los innumerables intentos, en los veinticinco a\u00f1os de historia de la empresa, nunca se ha descubierto ni probado ninguna evidencia de uso o abuso con fines maliciosos por parte de Kaspersky.<\/p>\n<p>Esta falta de pruebas me lleva a concluir que la decisi\u00f3n de la BSI se ha tomado \u00fanicamente por motivos pol\u00edticos. Resulta ir\u00f3nico que la organizaci\u00f3n que aboga por la objetividad, la transparencia y la competencia t\u00e9cnica (los mismos valores que Kaspersky lleva defendiendo durante a\u00f1os junto con la BSI y otros reguladores europeos y organismos de la industria) decidiera o se viera obligada a abandonar sus principios de la noche a la ma\u00f1ana. A Kaspersky, socio y colaborador desde hace mucho tiempo de la BSI y de la industria alemana de ciberseguridad, se le han dado apenas unas horas para abordar estas acusaciones falsas e infundadas. Esto no parece una invitaci\u00f3n al di\u00e1logo, sino una ofensa.<\/p>\n<p>A pesar de las continuas peticiones por parte de Kaspersky para realizar una auditor\u00eda profunda de nuestro c\u00f3digo fuente, actualizaciones, arquitectura y procesos en los Centros de Transparencia de Kaspersky en Europa, la BSI nunca ha accedido a ello. Esta decisi\u00f3n tambi\u00e9n omite el hecho de que Kaspersky ha sido pionera durante a\u00f1os en reflejar una mayor transparencia con un esfuerzo multimillonario para trasladar los datos de las amenazas de nuestros clientes europeos a Suiza como parte de nuestra <a href=\"https:\/\/www.kaspersky.es\/blog\/transparency-status-updates\/16828\/\" target=\"_blank\" rel=\"noopener\">Iniciativa de Transparencia <\/a><a href=\"https:\/\/www.kaspersky.es\/blog\/transparency-status-updates\/16828\/\" target=\"_blank\" rel=\"noopener\">Global <\/a>. Por ello, considero la decisi\u00f3n de la BSI como un ataque injustificado e injusto contra mi empresa y, sobre todo, contra los empleados de Kaspersky en Alemania y Europa. Y, lo que es m\u00e1s importante a\u00fan, esto tambi\u00e9n es un ataque a la amplia base de consumidores alemanes que conf\u00eda en Kaspersky, que hace dos semanas fue premiada como la mejor oferta de seguridad (por AV-Test). Tambi\u00e9n es un ataque al trabajo de miles de profesionales alemanes de la seguridad inform\u00e1tica, los agentes de las fuerzas de seguridad que hemos formado para combatir el ciberdelito de vanguardia, los estudiantes alemanes de inform\u00e1tica a los que hemos ayudado a obtener conocimientos pr\u00e1cticos, nuestros socios en proyectos de investigaci\u00f3n en las \u00e1reas m\u00e1s cr\u00edticas de ciberseguridad y las decenas de miles de empresas alemanas y europeas de todos los tama\u00f1os que hemos estado protegiendo de todo tipo de ciberataques.<\/p>\n<p>La decisi\u00f3n de la BSI ha supuesto unos da\u00f1os en la reputaci\u00f3n y la empresa en general bastante significativos. La \u00fanica pregunta ser\u00eda: \u00bfcu\u00e1l es el objetivo? Que no se utilice Kaspersky en Alemania no har\u00e1 que este pa\u00eds o el resto de Europa sean m\u00e1s seguros. De hecho, todo lo contrario. Esta decisi\u00f3n de la BSI incita a los usuarios alemanes a desinstalar de inmediato el \u00fanico antivirus que, seg\u00fan AV-Test, un instituto de seguridad TI alem\u00e1n independiente, garantiza una protecci\u00f3n del 100 % contra el <em>ransomware<\/em>. Esto significa que los principales fabricantes alemanes de equipos industriales ya no recibir\u00e1n informaci\u00f3n sobre vulnerabilidades cr\u00edticas en su <em>software<\/em> y <em>hardware<\/em> por parte del ICS-CERT de Kaspersky, una organizaci\u00f3n aclamada por su trabajo de divulgaci\u00f3n responsable por parte de estos mismos fabricantes. Por tanto, los gigantes automotrices alemanes permanecer\u00e1n ajenos a los errores que puedan permitir que un atacante se apodere de todo el sistema inform\u00e1tico de a bordo y cambie su l\u00f3gica, lo que supone un punto d\u00e9bil en la superficie de ataque para los operadores SOC y los profesionales de respuesta a incidentes europeos, que ya no podr\u00e1n recibir datos de amenazas de todo el mundo, y de Rusia en particular.<\/p>\n<p>Mi mensaje a la BSI, que ahora parece estar evitando el contacto con nuestro equipo alem\u00e1n, es simple: consideramos que esta decisi\u00f3n es injusta y completamente err\u00f3nea. No obstante, seguimos abiertos a abordar cualquier inquietud que puedas tener de manera objetiva, t\u00e9cnica y honesta. Agradecemos a los reguladores europeos y a los expertos de la industria que han adoptado un enfoque m\u00e1s equilibrado al solicitar un an\u00e1lisis t\u00e9cnico adicional y un escrutinio de las soluciones de seguridad y la cadena de suministro TI; por mi parte, estoy totalmente comprometido a brindar toda la informaci\u00f3n y la cooperaci\u00f3n que se requiera de Kaspersky durante todo este proceso. Y a nuestros clientes alemanes y europeos quer\u00eda decirles que les estamos inmensamente agradecidos por elegir Kaspersky y que seguiremos haciendo lo que mejor sabemos hacer: protegerlos de todas las ciberamenazas sin importar de d\u00f3nde provengan, mientras aportamos la m\u00e1xima transparencia con respecto a nuestra tecnolog\u00eda y operaciones.<\/p>\n<p>La guerra en Ucrania solo puede terminar a trav\u00e9s de la diplomacia, y todos esperamos un cese de las hostilidades y un di\u00e1logo continuo. Esta guerra es una tragedia que ya ha causado sufrimiento a personas inocentes y que ha repercutido en nuestro mundo hiperconectado. La industria de la ciberseguridad global que se ha construido sobre la base de la confianza y la cooperaci\u00f3n para proteger los enlaces digitales que nos conectan entre s\u00ed podr\u00eda sufrir da\u00f1os colaterales y, por lo tanto, dejarnos a todos menos protegidos.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Carta abierta de Eugene en respuesta a la advertencia de la Oficina Federal de Seguridad de la Informaci\u00f3n de Alemania (BSI) contra el uso de productos de Kaspersky.<\/p>\n","protected":false},"author":13,"featured_media":26990,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8],"tags":[2739,2736,1016,2423],"class_list":{"0":"post-26992","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-products","8":"tag-gti","9":"tag-iniciativa-de-transparencia-global","10":"tag-kaspersky","11":"tag-transparencia"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/collateral-damage-on-cybersecurity\/26992\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/collateral-damage-on-cybersecurity\/23966\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/collateral-damage-on-cybersecurity\/19451\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/collateral-damage-on-cybersecurity\/9783\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/collateral-damage-on-cybersecurity\/26266\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/collateral-damage-on-cybersecurity\/24227\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/collateral-damage-on-cybersecurity\/26524\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/collateral-damage-on-cybersecurity\/10556\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/collateral-damage-on-cybersecurity\/43938\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/collateral-damage-on-cybersecurity\/18611\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/collateral-damage-on-cybersecurity\/19103\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/collateral-damage-on-cybersecurity\/15851\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/collateral-damage-on-cybersecurity\/28295\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/collateral-damage-on-cybersecurity\/30312\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/collateral-damage-on-cybersecurity\/30085\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/transparencia\/","name":"transparencia"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/26992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=26992"}],"version-history":[{"count":8,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/26992\/revisions"}],"predecessor-version":[{"id":27656,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/26992\/revisions\/27656"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/26990"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=26992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=26992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=26992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}