Die Nachricht vom ersten Veto brach am 26. März, als Eidgenössische Kommunikationskommission (FCC für sein englisches Akronym) beschloss, zum ersten Mal ein russisches Unternehmen namens Kaspersky, den Hersteller eines der am weitesten verbreiteten Antivirenprogramme der Welt, sowohl auf PCs als auch in kommerziellen Lösungen für Unternehmen, auf die schwarze Liste zu setzen. Nach Angaben der US-Regierung kann die Installation dieses Programms Risiko für die Computersicherheit des Landesderen Verwendung in öffentlichen Einrichtungen die US-Regierung im Dezember 2017 verboten hat.

Der Kontext ist wichtig, denn obwohl die Firma Kaspersky nicht in SORM-Sanktionen enthalten, Russlands Operational Investigation Action System, das zur Sperrung der Vermögenswerte von Hunderten von Oligarchen geführt hat angeblich von den USA mit dem Kreml verbunden, Das Veto kam inmitten der russischen Invasion in der Ukraine. Neben Kaspersky stehen auch andere große Handelsmarken wie der chinesische Riese auf derselben schwarzen Liste. Huaweiund auch Asian China Telecom.

Kurz davor Deutschlands BSI, die öffentliche Agentur für Cybersicherheit, der sich in seiner offiziellen Erklärung auf dieses Antivirus konzentriert, weist es direkt als möglichen Risikovektor hin, falls Russland beschließt, einen Cyberangriff auf die Computersysteme von Ländern zu starten, die der Ukraine mit Waffenlieferungen helfen. Deutsches Institut versichert, dass die Risiken bei der Verwendung dieser Software „ausreichend groß“ sind

Der Bericht der deutschen Agentur, die Kaspersky ausgewählt hat, besagt, dass das russische Technologieunternehmen „können gegen ihren Willen gezwungen werden, Zielsysteme anzugreifen, als Opfer von Cyberoperationen ohne deren Wissen ausspioniert oder als Werkzeug zum Angriff auf eigene Clients missbraucht werden.“

Als die Entscheidung bekannt wurde, gab das Unternehmen eine öffentliche Erklärung ab, in der es zunächst behauptete, es sei ein privates und unabhängiges Unternehmen, auf das die deutsche Abmahnung zurückzuführen sei „politische Probleme“ ohne auf echte Tests zu reagieren, die Kaspersky seit 2018 betreibt mit einem Rechenzentrum in der Schweiz und daher durch seine Gesetze geschützt sind und dass seine Geschäftstätigkeit auf einer offenen Gesellschaft beruht Großbritannien. Heute ist das Unternehmen in 200 Ländern präsent und seine Sicherheitslösungen gehören zu den fünf am weitesten verbreiteten der Welt, sowohl bei professionellen als auch bei Privatanwendern.

In Spanien bleibt das Kaspersky-System vorerst ungeahnt, und seine Anwendung in der spanischen Verwaltung ist so weit verbreitet, dass die Stadtverwaltungen erst in den letzten drei Monaten ihre Sicherheitsgenehmigungen erneuerten. Rivas Vaciamadrid, Coria del Rio, Valladolid oder Burriana, neben dem andalusischen Parlament, der staatlichen Stiftung für Ausbildung und Beschäftigung, dem Zentrum für biomedizinische Forschung, der Nationalen Transplantationsorganisation, Hafenbehörde von Pasaria oder Rechenzentrum der Gegenseitigkeitsversicherung an das öffentliche System angeschlossen.

In Spanien gibt es zwei spezialisierte Stellen, die sich mit der Analyse dieser Art von Risiken befassen: Einerseits die Nationales Institut für Cybersicherheit (INCIBE)vom Ministerium für Wirtschaft und digitale Transformation abhängen und andererseits Nationales Zentrum für Kryptologie, unter dem Dach des National Intelligence Center (CNI). Derzeit hat keine der beiden Institutionen irgendwelche Warnungen im Zusammenhang mit Kaspersky in Spanien herausgegeben.

Darüber hinaus müssen Programme, die für die Arbeit in kritischen Infrastrukturen der spanischen Verwaltung zugelassen sind, über ein Zertifikat gemäß dem sogenannten verfügen Nationales Sicherheitssystemetwas, woran sich auch Kaspersky derzeit hält.