(Ciber)guerra en Ucrania: ANSSI recomienda la mayor precaución con el software ruso

La invasión rusa de Ucrania no solo está ocurriendo en tierra y aire. La guerra también se desarrolla en línea, lo que justifica la presión ejercida sobre las plataformas para limitar, o incluso simplemente eliminar, los órganos de propaganda afiliados al Kremlin: Apple y Google han eliminado así las aplicaciones de RT News y Sputnik de sus respectivas tiendas de aplicaciones. .

También depende de todos, tanto individuos como empresas, preguntarse sobre la exposición que uno pueda tener a las tecnologías de Rusia. De hecho, el país es conocido por los investigadores de seguridad por albergar piratas informáticos particularmente activos y eficientes. Recordamos las fechorías cometidas por el grupo REvil, desmantelado a principios de año por los servicios de inteligencia rusos.

ANSSI, la agencia nacional de seguridad de los sistemas de información, da varias recomendaciones en una nota fechada este martes 2 de marzo. En particular para cuestionar el uso de ciertas herramientas digitales, como las de Kaspersky especializadas en seguridad informática”, el hecho de [ses] lazos con Rusia «.

La agencia admite que en este punto de la disputa, » ningún elemento objetivo justifica cambiar la evaluación del nivel de calidad de los productos y servicios prestados por editoriales rusas. Pero se deben tomar precauciones elementales: inicialmente, en ausencia de una solución sustituta, no se puede recomendar la desconexión de estas herramientas, porque sin ellas se debilita una infraestructura de TI.

A más largo plazo, el aislamiento de Rusia en la escena internacional puede afectar la capacidad de los editores de estas herramientas para ofrecer actualizaciones de su software y servicios. De hecho, es posible que no puedan mantenerlos adecuadamente para proteger a sus clientes. Ahora se debe considerar una estrategia de diversificación, según ANSSI. Dado el contexto actual y el riesgo de escalada, la agencia recomienda anticiparse y prepararse, pero » sin entrar en pánico «.