El 20 de junio de 2024,el Departamento de Comercio de Estados Unidos emitió un anuncio que prohíbe a Kaspersky Lab,Inc.una empresa rusa de ciberseguridad y software antivirus,y sus empresas afiliadas,proporcionar software antivirus y productos o servicios de ciberseguridad en Estados Unidos o a clientes estadounidenses.Esta prohibición no solo abarca a Kaspersky Lab,sino también a sus subsidiarias,empresas matrices y afiliadas.Esta es la primera vez que la Oficina de Industria y Seguridad (BIS) del Departamento de Comercio de Estados Unidos ha tomado una medida de este tipo,y también es la primera resolución final emitida por la Oficina de Tecnologías y Servicios de Información y Comunicación (OICTS).

Antecedentes y detalles de la prohibición

De conformidad con la Orden Ejecutiva 13873 de EE.UU.“Proteger la Cadena de Suministro de Tecnología y Servicios de Información y Comunicación”,y su reglamento de implementación en 15 C.F.R.Parte 7,el Departamento de Comercio está autorizado para investigar y abordar si ciertas transacciones de tecnología o servicios de información y comunicación representan riesgos inaceptables o indebidos para la seguridad nacional.En particular,estos riesgos incluyen:

• riesgodedestrucciónosubversióninapropiadaoinaceptabledelastecnologíasdelainformaciónylascomunicaciones(ICTS)deEstadosUnidos;
• RiesgosquerepresentanunimpactocatastróficoenlaseguridadoresilienciadelainfraestructuracríticaolaeconomíadigitaldeEstadosUnidos;
• OtrosriesgosinaceptablesparalaseguridadnacionaldeEstadosUnidosoparalaseguridaddelpuebloestadounidense.

Después de la investigación,el Departamento de Comercio consideró que la actividad de Kaspersky presentaba los riesgos mencionados,por lo que decidió adoptar medidas de prohibición.Según la orden,a partir de la fecha de publicación del anuncio,Kaspersky no podrá vender su software en Estados Unidos ni proporcionar actualizaciones para el software ya utilizado.Sin embargo,con el fin de minimizar las interrupciones para los consumidores y las empresas estadounidenses,el Departamento de Comercio permitió que Kaspersky continuara realizando ciertas actividades en Estados Unidos,incluyendo la provisión de actualizaciones de firmas antivirus y actualizaciones de bibliotecas de código,hasta las 12:00 horas del 29 de septiembre de 2024.

Kaspersky Enterprise incluida en la Lista de Entidades Sujetas a Control de Exportación

Además de prohibir que Kaspersky preste servicios a clientes en Estados Unidos,el Departamento de Comercio (BIS) también incluyó a tres empresas afiliadas de Kaspersky en la Lista de Entidades Sujetas a Control de Exportación.Estas empresas incluyen:

• AOKasperskyLab,Rusia.
• ?OOOGrupoKaspersky,Rusia!
• KasperskyLabsLimited,ReinoUnido.

El BIS se?aló que estas entidades fueron incluidas en la Lista de Entidades por colaborar con los servicios de inteligencia militar de Rusia.Esto significa que estas empresas enfrentarán controles de exportación más estrictos,limitando su acceso a tecnología y productos estadounidenses.

El impacto global de Kaspersky

Kaspersky es una empresa multinacional con oficinas en 31 países y regiones,que ofrece productos y servicios de ciberseguridad y antivirus a más de 400 millones de usuarios y 270 000 clientes empresariales en todo el mundo.El impacto de esta prohibición y de la lista de control de exportaciones no se limita al mercado estadounidense,sino que podría generar un efecto dominó en las operaciones de Kaspersky en otros países.

En el futuro,es probable que Estados Unidos incremente aún más su supervisión en el ámbito de las tecnologías de la información y la comunicación,y otros países podrían seguir su ejemplo adoptando medidas similares.Para las empresas y los usuarios,mantener la continuidad del negocio y la innovación tecnológica sin comprometer la seguridad y el cumplimiento normativo se convertirá en un desafío importante.