Mis en question par le CERT-FR, Kaspersky répond

Début mars 2022, le CERT-FR a publié un avis sur les cyber risques liés au conflit en Ukraine : l’agence y notait que « l’utilisation de certains outils numériques, notamment les outils de la société Kaspersky, peut être questionnée du fait de leur lien avec la Russie ».

Le risque n’est plus, comme en 2017, celui d’une possible collusion de l’éditeur avec les services secrets russes : le CERT-FR pointe du doigt le danger d’attaques contre les industriels russes et d’un isolement international de la Russie à la suite des sanctions qui pourraient affecter la capacité de Kaspersky à diffuser ses mises à jour.

Le CERT-FR recommande donc aux utilisateurs français des produits de Kaspersky de ne surtout pas les déconnecter, mais d’envisager une diversification de leur cyberdéfense à moyen terme.

Ce 8 mars 2022, Kaspersky a répondu à ces craintes, via un communiqué, en notant qu’en tant qu’entreprise internationale, son infrastructure de serveurs était répartie dans le monde entier. Les données de ses utilisateurs européens étaient ainsi stockées en Europe.

L’éditeur a rappelé ensuite qu’il proposait régulièrement des audits indépendants de son code source, qu’il avait adhéré à l’Appel de Paris sur la cybersécurité, et qu’il était membre du GIP Cybermalveillance.gouv.fr.

Kaspersky a enfin garanti qu’il maintiendrait le fonctionnement normal de ses opérations et logiciels malgré le conflit en cours. Pour autant, l’éditeur n’a pas répondu, sur le fond, aux craintes du CERT-FR sur d’éventuelles ruptures de ses mises à jour si le conflit en Ukraine continuait de dégénérer.