कोर्ट के नियम: कास्परस्की के बारे में बीएसआई की चेतावनी कानूनी है

कोर्ट के नियम: कास्परस्की के बारे में बीएसआई की चेतावनी कानूनी है

शेयर पोस्ट

कोलोन के प्रशासनिक न्यायालय ने फैसला सुनाया है कि सूचना सुरक्षा के लिए संघीय कार्यालय (BSI) Kaspersky के वायरस सुरक्षा सॉफ़्टवेयर के विरुद्ध चेतावनी दे सकता है। यह आज कोलोन में प्रशासनिक अदालत द्वारा तय किया गया, जिससे जर्मनी में स्थित कास्पर्सकी समूह की एक कंपनी द्वारा तत्काल आवेदन को खारिज कर दिया गया।

15 मार्च, 2022 को सूचना सुरक्षा के संघीय कार्यालय (BSI) ने एक चेतावनी प्रकाशित की जिसमें कहा गया था कि रूसी निर्माता Kaspersky की विश्वसनीयता को रूस की वर्तमान युद्ध जैसी गतिविधियों के कारण प्रश्न में कहा गया था, और वैकल्पिक उत्पादों के साथ Kaspersky एंटीवायरस सॉफ़्टवेयर को बदलने की सिफारिश की गई थी।

कास्परस्की निषेधाज्ञा के लिए आवेदन कर रहा है

21 मार्च, 2022 को, Kaspersky Labs GmbH, जो रूसी निर्माता से एंटी-वायरस उत्पाद बेचती है, ने इस चेतावनी को रोकने और रोकने और रद्द करने के लिए निषेधाज्ञा के लिए आवेदन किया। उन्होंने स्पष्ट किया कि यह विशुद्ध रूप से राजनीतिक निर्णय था जिसका वायरस सुरक्षा सॉफ़्टवेयर की तकनीकी गुणवत्ता से कोई संबंध नहीं था।

चेतावनी विशुद्ध रूप से राजनीतिक होनी चाहिए थी

ज्ञात तकनीकी भेद्यता के अर्थ में कोई सुरक्षा अंतर नहीं है। इस बात के भी कोई संकेत नहीं हैं कि रूस में सरकारी एजेंसियां ​​कास्परस्की को प्रभावित कर रही हैं। इसके अलावा, डेटा सुरक्षा और पारदर्शिता बढ़ाने के लिए कई उपाय किए गए हैं।

कोर्ट ने उसका पालन नहीं किया। विधायिका ने मोटे तौर पर एक सुरक्षा अंतर की अवधारणा तैयार की है जो बीएसआई को चेतावनी जारी करने का अधिकार देती है। वायरस सुरक्षा सॉफ़्टवेयर मूल रूप से संबंधित कंप्यूटर सिस्टम तक पहुँचने के लिए दूरगामी प्राधिकरणों के कारण इस तरह के सुरक्षा अंतर के लिए सभी आवश्यकताओं को पूरा करता है। तथ्य यह है कि उनके उपयोग की सिफारिश की जाती है, केवल निर्माता की विश्वसनीयता में विश्वास के उच्च स्तर पर आधारित है। इसलिए, यदि निर्माता में आवश्यक उच्च स्तर के भरोसे की गारंटी नहीं है (या अब नहीं है) तो एक सुरक्षा अंतर है।

विश्वास की कमी को सुरक्षा अंतराल के रूप में देखा जाता है

वर्तमान में यही स्थिति कास्परस्की की है। कंपनी का मुख्यालय मास्को में है और वहां बड़ी संख्या में लोग कार्यरत हैं। यूक्रेन में रूसी आक्रामकता के युद्ध को देखते हुए, जिसे "साइबर युद्ध" के रूप में भी छेड़ा जा रहा है, इस बात से इंकार नहीं किया जा सकता है कि रूसी डेवलपर्स जर्मन लक्ष्यों पर साइबर हमलों के लिए वायरस सुरक्षा सॉफ्टवेयर की तकनीकी संभावनाओं का फायदा उठाएंगे। अपनी पहल पर या अन्य रूसी अभिनेताओं के दबाव में।

Kaspersky का अटैक सॉफ़्टवेयर के रूप में दुरुपयोग किया जा सकता है

न ही यह माना जा सकता है कि रूस में राज्य अभिनेता संवैधानिक तरीके से कानूनों का पालन करेंगे, जिसके अनुसार कैसपर्सकी जानकारी देने के लिए बाध्य नहीं है। इसके अलावा, यूक्रेन के साथ युद्ध के दौरान रूस में प्रेस की स्वतंत्रता पर बड़े पैमाने पर प्रतिबंध से पता चला है कि इसी कानूनी आधार को जल्दी से बनाया जा सकता है। कास्परस्की द्वारा बताए गए सुरक्षा उपाय राज्य के हस्तक्षेप के खिलाफ पर्याप्त सुरक्षा प्रदान नहीं करते हैं।

राज्य के प्रभाव को बाहर नहीं रखा गया

इस बात से इंकार नहीं किया जा सकता है कि रूस में स्थित प्रोग्रामर स्विट्जरलैंड में डेटा केंद्रों में संग्रहीत यूरोपीय उपयोगकर्ताओं के डेटा तक पहुँच सकते हैं। दूसरी ओर, स्रोत कोड और अपडेट की स्थायी निगरानी डेटा की मात्रा, प्रोग्राम कोड की जटिलता और अपडेट की आवश्यक आवृत्ति के कारण व्यावहारिक रूप से असंभव लगती है।

इसमें शामिल लोग निर्णय के खिलाफ अपील दर्ज कर सकते हैं, जिसका फैसला मुंस्टर में उच्च प्रशासनिक न्यायालय द्वारा किया जाएगा। संदर्भ: 1 एल 466/22

VG-Koeln.nrw.de पर अधिक

 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें