PIAGGIO & C. SPA Die engen Verbindungen des Unternehmens zur russischen Regierung wurden als kritisches Risiko eingestuft, sagte die Person und fügte hinzu, dass der privilegierte Zugang der Software zu den Systemen eines Computers es ihr ermöglichen könnte, sensible Informationen von amerikanischen Computern zu stehlen, Malware zu installieren oder wichtige Updates zurückzuhalten.
Die weitreichende neue Regelung, die sich auf weitreichende Befugnisse der Trump-Administration stützt, wird nach Angaben von zwei weiteren Personen, die mit der Angelegenheit vertraut sind, mit einer weiteren Maßnahme einhergehen, mit der das Unternehmen auf eine Liste mit Handelsbeschränkungen gesetzt wird, was dem Ruf des Unternehmens schaden und seine Verkäufe in Übersee beeinträchtigen könnte.
Über den Plan, das Cybersicherheitsunternehmen auf die Liste der Unternehmen zu setzen, die den US-Lieferanten eines Unternehmens den Verkauf an dieses Unternehmen untersagt, sowie über den Zeitpunkt und die Einzelheiten des Softwareverkaufsverbots wurde bisher nicht berichtet.
Ein Sprecher des Handelsministeriums lehnte eine Stellungnahme ab, während Kaspersky Lab und die russische Botschaft nicht auf Bitten um einen Kommentar reagierten. Kaspersky hat bereits früher erklärt, dass es ein privat geführtes Unternehmen ist, das keine Verbindungen zur russischen Regierung hat.
Die Maßnahmen zeigen, dass die Regierung versucht, das Risiko russischer Cyberangriffe, die von Kaspersky-Software ausgehen, auszuschalten und Moskau weiter unter Druck zu setzen, da die Kriegsanstrengungen in der Ukraine wieder an Fahrt gewonnen haben und die Vereinigten Staaten keine neuen Sanktionen mehr gegen Russland verhängen können.
Es zeigt auch, dass die Regierung Biden von einer mächtigen neuen Befugnis Gebrauch macht, die es ihr erlaubt, Transaktionen zwischen US-Firmen und Internet-, Telekommunikations- und Technologieunternehmen aus "gegnerischen" Ländern wie Russland und China zu verbieten oder zu beschränken.
Die Instrumente sind weitgehend unerprobt.
Der frühere Präsident Donald Trump nutzte sie, um Amerikanern die Nutzung der chinesischen Social-Media-Plattformen TikTok und WeChat zu verbieten, aber Bundesgerichte stoppten die Maßnahmen.
Die neuen Beschränkungen für den Inbound-Verkauf von Kaspersky-Software, die auch das Herunterladen von Software-Updates, den Wiederverkauf und die Lizenzierung des Produkts verbieten, treten am 29. September in Kraft, also 100 Tage nach der Veröffentlichung, um Unternehmen Zeit zu geben, Alternativen zu finden. Neue Geschäfte mit Kaspersky in den USA werden 30 Tage nach Bekanntgabe der Beschränkungen blockiert.
Der Verkauf von White-Label-Produkten, die Kaspersky in Software integrieren, die unter einem anderen Markennamen verkauft wird, wird ebenfalls untersagt, so die Quelle. Das Handelsministerium wird die Unternehmen benachrichtigen, bevor es Vollstreckungsmaßnahmen gegen sie ergreift.
Es ist weniger klar, wie sich die Auflistung der Unternehmen auf Kaspersky auswirken wird, dessen russisches Geschäft bereits weitreichenden US-Exportbeschränkungen gegenüber der Ukraine unterliegt, die es fast unmöglich machen, dass in den USA hergestellte Produkte, mit Ausnahme von Lebensmitteln oder medizinischer Ausrüstung, nach Russland gelangen.
Wenn das Handelsministerium ausländische Einheiten von Kaspersky in die Liste der Unternehmen aufnimmt, die wichtige Vorleistungen aus den Vereinigten Staaten beziehen, könnte dies die Lieferkette des Unternehmens einschränken. Wenn es nur die russische Einheit hinzufügt, wird dies vor allem Auswirkungen auf den Ruf haben.
Kaspersky steht schon lange im Fadenkreuz der Regulierungsbehörden. Im Jahr 2017 verbot das Department of Homeland Security das Antiviren-Flaggschiff des Unternehmens aus den Netzwerken der Bundesbehörden, da es Verbindungen zum russischen Geheimdienst gebe und das russische Recht es den Geheimdiensten ermögliche, Kaspersky zur Unterstützung zu zwingen und die Kommunikation über russische Netzwerke abzuhören.
In Medienberichten wurde damals behauptet, Kaspersky Lab sei an der Entnahme von Hacking-Tools eines Mitarbeiters der National Security Agency beteiligt gewesen, die dann in die Hände der russischen Regierung gelangt seien. Kaspersky reagierte darauf mit der Aussage, man sei über den Code gestolpert, habe ihn aber nicht an Dritte weitergegeben.
Der Druck auf das US-Geschäft des Unternehmens wuchs nach dem Einmarsch Moskaus in Kiew. Die US-Regierung warnte einige amerikanische Unternehmen am Tag nach dem Einmarsch Russlands in die Ukraine im Februar 2022 privat davor, dass Moskau von Kaspersky entwickelte Software manipulieren könnte, um Schaden anzurichten, wie Reuters berichtete.
Der Krieg veranlasste auch das Handelsministerium, die Untersuchung der nationalen Sicherheit der Software zu verstärken, über die Reuters zuerst berichtet hatte und die zu der Aktion vom Donnerstag führte.
Die verzögerte Bekanntgabe des Verbots ist zum Teil auf ein "erhebliches Hin und Her" mit Kaspersky zurückzuführen, das anstelle eines vollständigen Verbots mildernde Maßnahmen vorschlug, sagte die Quelle.
Die Agentur kam jedoch zu dem Schluss, dass die Bedrohungen, vor allem die Verbindungen zur russischen Regierung, "wirklich keine abmildernden Maßnahmen zulassen, um diesen Risiken zu begegnen".
Nach den neuen Regeln müssen Verkäufer und Wiederverkäufer, die gegen die Beschränkungen verstoßen, mit Geldstrafen durch das Handelsministerium rechnen. Wenn jemand vorsätzlich gegen das Verbot verstößt, kann das Justizministerium ein Strafverfahren einleiten. Die Nutzer der Software werden nicht mit Strafen rechnen müssen, werden aber dringend aufgefordert, die Software nicht mehr zu verwenden.
Kaspersky, das über eine britische Holding und Niederlassungen in Massachusetts verfügt, gab in einem Unternehmensprofil an, dass es im Jahr 2022 mit mehr als 220.000 Firmenkunden in rund 200 Ländern einen Umsatz von 752 Millionen Dollar erwirtschaftete. Auf der Website des Unternehmens werden unter anderem der italienische Fahrzeughersteller Piaggio, die Volkswagen-Einzelhandelsabteilung in Spanien und das Olympische Komitee von Katar als Kunden genannt. (Bericht von Alexandra Alper; weitere Berichte von Christopher Bing, Raphael Satter und Karen Freifeld; Bearbeitung durch Chris Sanders und Lisa Shumaker)
