20 июня 2024 года Минстерство торговли США опубликовало объявление, запретив российской компании по кибербезопасности и антивирусному ПО Kaspersky Lab, Inc и ее аффилированным компаниям предоставлять антивирусное ПО и продукты или услуги кибербезопасности на территории США или клиентам США. Это запрет распространяется не только на саму Kaspersky Lab, но и на ее дочерние, материнские компании и аффилированные организации. Это первое подобное действие от Министерства торговли США, Управления промышленности и безопасности (BIS), а также первое окончательное решение, опубликованное Отделом информационных и коммуникационных технологий и услуг (OICTS).

Контекст и детали запрета

Согласно美國總統(tǒng)скому указанию № 13873 ?Защита цепочки поставок информационных и коммуникационных технологий и услуг? и его исполняющим положениям (15 C.F.R. раздел 7), Министерство торговли США уполномочено проводить расследования и принимать меры по вопросу о том, представляют ли определенные транзакции с информационными и коммуникационными технологиями или услугами ненадлежащий или неприемлемый риск для национальной безопасности. Конкретно эти риски включают:

1. Риск неоправданного или неприемлемого повреждения или подрыва американских информационных и коммуникационных технологий (ИКТ);
2. Риск нанесения катастрофического влияния на безопасность или устойчивость критической инфраструктуры или цифровой экономики Соединенных Штатов Америки;
3. другие неприемлемые риски для национальной безопасности Соединенных Штатов или безопасности американского народа.

После расследования Министерство торговли США посчитало, что деятельность компании ?Касперский? несет указанные выше риски, поэтому решило ввести запретительные меры. В соответствии с запретом с момента опубликования объявления ?Касперский? не сможет продавать свои программные продукты на территории США или предоставлять обновления для уже используемых программ. Однако, чтобы как можно меньше нарушить интересы американских потребителей и предприятий, Министерство торговли разрешило ?Касперскому? продолжать осуществлять некоторые виды деятельности в США, в том числе предоставлять обновления антивирусных сигнатур и баз кода, до 29 сентября 2024 года в 12:00.

Компания "Касперский Лаборатория" включена в список субъектов экспортного регулирования.

Помимо запрета на предоставление Касперским услуг американским клиентам, Бюро промышленного контроля (BIS) Министерства торговли США также добавило три связанные с Касперским компании в список субъектов экспортного контроля. Эти компании включают:

1. АО ?Лаборатория Касперского?, Россия
2. ООО "Касперски Груп", Россия
3. Kaspersky Labs Limited, Великобритания

BIS указывает, что эти юридические лица были включены в список из-за сотрудничества с российскими военными разведывательными органами. Это означает, что эти предприятия столкнутся с более жесткими экспортными контролями, ограничивающими их доступ к американской технике и продуктам.

Глобальное влияние компании Kaspersky

Касперский — это транснациональная компания с представительствами в 31 стране и регионе, предоставляющая продукты и услуги по кибербезопасности и антивирусной защите более чем 400 миллионам пользователей и 270 тысячам корпоративных клиентов по всему миру. Последствия данного запрета и списка экспортного контроля не ограничиваются только американским рынком, но могут также вызвать цепную реакцию на деятельность Касперского в других странах.

В будущем регулирование Соединенными Штатами в области информационных и коммуникационных технологий, вероятно, будет дополнительно усилено, и другие страны могут последовать их примеру, принимая аналогичные меры. Для предприятий и пользователей важной проблемой станет то, как поддерживать непрерывность бизнеса и технологическую инновацию при обеспечении безопасности и соблюдении требований регулирования.