美国宣布全面禁售卡巴斯基产品
美国商务部以美俄关系紧张以及国家安全为由，禁止卡巴斯基（Kaspersky）于该国境内销售网络安全产品/服务及防毒软件，至于卡巴斯基的威胁情报产品/服务、安全培训产品/服务，或是顾问与咨询服务则不在此限
美国商务部（Department of Commerce，DoC）旗下的工业及安全局（Bureau of Industry and Security，BIS）周四（6/20）宣布了一项最终裁决（Final Determination），自今年7月20日起，将禁止卡巴斯基（Kaspersky）于美国销售网络安全产品/服务及防毒软件，自9月29日起禁止提供相关产品的更新，原因是担心总部位于俄罗斯的卡巴斯基，会因美、俄之间的紧张关系，危害美国的国家安全。
1997年成立于俄罗斯的卡巴斯基为一全球知名的资安业者，主要开发及销售防毒、网络安全、密码管理、端点安全与其它资安服务，它在全球31个国家设有办公室，服务全球逾200个国家的27万家组织及逾4亿名用户。
不过，美国于2017年7月便限制政府采购卡巴斯基产品，9月要求政府机关全面移除卡巴斯基产品，更在2022年将卡巴斯基列入国家安全威胁名单，现在则全面扩大至美国一般个人用户及组织。
BIS说，它们已确定卡巴斯基对美国国家安全构成不可接受的风险，因为该公司受到俄罗斯政府的管辖、控制与指示，必须遵守俄罗斯政府利用其软件存取敏感资讯的请求；卡巴斯基员工可能会将美国客户资料传送到俄罗斯，那么俄罗斯政府便有权存取；此外，卡巴斯基也具备了于用户装置上安装恶意软件或是阻挡装置关键更新的能力；第三方产品若是整合了卡巴斯基的技术，也可能危害美国民众的装置或网络。
受到影响的卡巴斯基产品超过80项，从防毒软件、网络安全产品、VPN服务、云端服务、端点安全产品、电子邮件安全服务到行动装置与IoT的安全服务全被禁售。
为了让美国既有的卡巴斯基用户有时间寻找替代方案，BIS允许卡巴斯基在9月29日之前还可更新用户的病毒码与程式码。此外，尽管美国并不会处罚继续使用现有卡巴斯基产品的个人与企业，但提醒任何继续使用相关产品的个人或组织都将承担随后的网络安全与风险。
值得注意的是，此一裁决并未涵盖卡巴斯基所提供的威胁情报产品/服务、安全培训产品/服务，或是卡巴斯基的顾问与咨询服务，美国组织仍能与卡巴斯基交流并进行上述属于教育性质的交易。
卡巴斯基也在同一天发表了声明，指出美国商务部的决定是基于当前的地缘政治气候及理论上的考量，而非是对卡巴斯基产品和服务完整性的评估。除了强调该裁决并不会影响卡巴斯基在美国推广及销售网络威胁情报或培训服务的能力之外，也说会采用一切合法手段来维持其现有的营运及关系。
https://www.ithome.com.tw/news/163589