美國總統特朗普已簽署法案,禁止美國政府部門使用卡巴斯基實驗室(Kaspersky Lab)軟件,並限期一個月從聯邦機構的網絡上移除這類產品,因為擔心後者容易受到克里姆林宮的影響。

周二(12月12日),特朗普簽署參議院通過的2018年度《國防授權法案》(National Defense Authorization Act),其中包括加強9月份特朗普政府發佈的行政令——要求美國民政機構在90天內移除卡巴斯基實驗室軟件。在特朗普簽字後,意味著禁用卡巴斯基實驗室軟件的禁令將適用於民事以及軍事網絡兩方面。

美國民主黨參議員沙欣(Jeanne Shaheen)一直呼籲國會從政府部門中清除卡巴斯基實驗室軟件,她認為後者讓美國國家安全面臨「嚴重風險」。她說:「反對卡巴斯基的案件是有據可查、令人深度關切的。」

早在9月,美國土安全部在聲明中指出,移除行動是「基於使用卡巴斯基的產品給聯邦信息系統帶來的信息安全風險」,因為擔心卡巴斯基實驗室與俄國情報機構及其它政府部門之間的關係,以及俄羅斯法律規定允許其情報機構請求或強迫卡巴斯基實驗室提供協助,並有權攔截俄羅斯網絡上的通信。

11月中旬,國土安全部助理曼夫拉(Jeanette Manfra)告訴國會,在9月禁令實施之前,有15%的聯邦機構電腦裝有卡巴斯基實驗室軟件。這些機構大多數沒有直接購買卡巴斯基產品,但是作為數字保護服務的一部份,卡巴斯基實驗室產品被包括在內。

在周二的新聞發佈會上,國土安全部高級網絡安全官員克雷布斯(Christopher Krebs)告訴媒體,幾乎所有的政府部門都已經根據9月的行政令從網絡上移除了卡巴斯基產品。

卡巴斯基實驗室是全球殺毒軟件公司之一,成立於1997年,目前全球客戶數超過4億。其總部位於俄羅斯。但該公司一直否認公司跟俄羅斯政府有關,並表示不會幫助政府進行網絡間諜活動。為了消除疑慮,該公司曾表示10月可提交軟件源代碼以及未來更新補丁給第三方檢查。

當時美國政府官員對此表示歡迎,但是克雷布斯在周二表示,卡巴斯基公司在行動上並沒有提供讓美國政府改變評估結果的信息。

上周,卡巴斯基實驗室宣佈將關閉華盛頓辦公室。對卡巴斯基實驗室來說,美國政府這一決定帶來的直接財務影響可能很小。根據美國聯邦合同數據庫的資料顯示,對卡巴斯基實驗室產品的採購費用只有數十萬美元,但美國此舉若引發其它國家效仿,結果將有所不同。