Eugene Kaspersky

El interés de Kaspersky por la seguridad informática comenzó en 1989, cuando su PC se infectó con el virus Cascade , ^{[ 17 ] [ 18 ]} mientras trabajaba para el Ministerio de Defensa . ^{[ 19 ]} Estudió cómo funcionaba el virus ^{[ 15 ]} y desarrolló un programa para eliminarlo. ^{[ 17 ]} Posteriormente, como afición, siguió encontrando nuevos virus y desarrollando software para eliminarlos. ^{[ 15 ] [ 18 ]} Al principio, el software antivirus de Kaspersky solo tenía 40 definiciones de virus y se distribuía principalmente entre amigos. ^{[ 2 ]}

En 1991, Kaspersky obtuvo una baja anticipada del servicio militar ^{[ 6 ]} y dejó el Ministerio de Defensa para trabajar en el Centro de Tecnologías de la Información de la empresa privada KAMI, con el fin de dedicarse a tiempo completo al desarrollo de su producto antivirus. ^{[ 2 ] [ 10 ]} Allí, él y sus colegas mejoraron el software ^{[ 2 ]} y lo lanzaron como un producto llamado Antiviral Toolkit Pro en 1992. ^{[ 7 ] [ 10 ]} Al principio, el software era adquirido por unos diez clientes al mes. Generaba unos 100 dólares mensuales, principalmente de empresas de Ucrania y Rusia. ^{[ 17 ] [ 8 ]} La que entonces sería la futura esposa de Kaspersky, Natalya Kaspersky, se convirtió en su compañera de trabajo en KAMI. ^{[ 10 ]}

En 1994, la Universidad de Hamburgo en Alemania otorgó al software de Kaspersky el primer lugar en un análisis competitivo de software antivirus . ^{[ 7 ] [ 8 ] [ 10 ]} Esto llevó a más negocios para Kaspersky con empresas europeas y estadounidenses. ^{[ 8 ] [ 20 ]} Kaspersky Lab fue fundada tres años después por Kaspersky, su esposa y el amigo de Kaspersky, Alexey De-Monderik. ^{[ 6 ] [ c ]} Natalya, quien impulsó a Eugene a iniciar la empresa, era la directora ejecutiva, mientras que Eugene era el jefe de investigación. ^{[ 2 ]} Al año siguiente, el virus CIH (también conocido como el virus de Chernóbil) creó una bonanza para los productos antivirus de Kaspersky, que Kaspersky afirmó que era el único software en ese momento que podía limpiar el virus. ^{[ 2 ]} Según Wired , "su software era avanzado para la época". ^{[ 15 ]} Por ejemplo, fue el primer software en monitorear virus en una cuarentena aislada. ^{[ 15 ]}

La empresa Kaspersky creció rápidamente a finales de la década de 1990. De 1998 a 2000, sus ingresos anuales crecieron un 280 por ciento y para 2000 casi el sesenta por ciento de los ingresos eran internacionales. ^{[ 23 ]} Para 2000, tenía una plantilla de 65 personas, partiendo de 13 en 1997. ^{[ 2 ]} El producto antivirus pasó a llamarse Kaspersky Antivirus en 2000, después de que una empresa estadounidense comenzara a usar el nombre original del producto, que no estaba registrado como marca. ^{[ 19 ] [ 23 ]} En 2023, tras cambiar a un modelo de suscripción, Kaspersky Anti-Virus se convirtió en Kaspersky Standard y Kaspersky Internet Security fue reemplazado por Kaspersky Plus. ^{[ 24 ]}

Como jefe de investigación, ^{[ 7 ]} Kaspersky escribió artículos sobre virus y asistió a conferencias para promocionar el software. ^{[ 1 ]} A menudo era citado en la prensa tecnológica como experto en antivirus. ^{[ 2 ]} Ayudó a establecer el Equipo Global de Investigación y Análisis de Expertos (GReAT) de la compañía, que ayuda a corporaciones y gobiernos a investigar amenazas de seguridad informática. ^{[ 15 ]} Inicialmente, les dijo a sus miembros que no hablaran públicamente sobre ciberterrorismo, para evitar dar ideas a los gobiernos sobre cómo sabotear a sus oponentes políticos. Después del estreno de la película estadounidense Duro de Matar 4.0 ( 2007), Kaspersky dijo que la idea ahora era pública. ^{[ 25 ]} Contrató al investigador que identificó el gusano Stuxnet , que se cree que es el primer caso de ciberarma patrocinada por un estado. ^{[ 15 ] [ 26 ]} Posteriormente, la compañía expuso el virus Flame a petición de la Unión Internacional de Telecomunicaciones . Se creía que el virus se había utilizado para el ciberespionaje en países de Oriente Medio. ^{[ 15 ] [ 18 ] [ 26 ]}

Kaspersky Lab se labró una reputación por descubrir amenazas de ciberseguridad. ^{[ 27 ] [ 28 ]} En 2015, Kaspersky y Kaspersky Lab descubrieron a un grupo de hackers conocido como Carbanak que robaba dinero de bancos. También expusieron a Equation Group , que desarrollaba software espía avanzado para monitorizar el uso de ordenadores y se creía que estaba afiliado a la Agencia de Seguridad Nacional de EE. UU. ^{[ 28 ]} Según The Economist, fueron estos descubrimientos, la "incansable labor de ventas" de Kaspersky y el producto antivirus de la compañía los que hicieron de Kaspersky Lab una empresa rusa poco común y reconocida internacionalmente. ^{[ 2 ] [ 28 ]}

Kaspersky se convirtió en CEO de Kaspersky Lab en 2007. ^{[ 7 ]} Según un artículo de USA Today de 2008, viajaba a entre 20 y 30 países al año promocionando los productos de Kaspersky Lab. ^{[ 29 ]} A principios de 2009, CRN afirmó que su personalidad contribuyó al crecimiento de la empresa, pasando de ser relativamente desconocida a pisar los talones a sus rivales más grandes y conocidos. En ese momento, Kaspersky Lab era la cuarta empresa de seguridad de endpoints más grande . Introdujo nuevos productos para el mercado empresarial y amplió sus programas de canal. ^{[ 30 ]}

En 2011, Kaspersky decidió no sacar la empresa a bolsa, argumentando que esto ralentizaría la toma de decisiones e impediría las inversiones a largo plazo en I+D. Esto provocó una serie de salidas de alto nivel de la empresa, incluyendo a su exesposa y cofundador. ^{[ 1 ] [ 28 ] [ 31 ]} Otra serie de salidas se produjo en 2014 debido a desacuerdos sobre cómo dirigir la empresa. ^{[ 31 ]}

El propio Kaspersky es coautor de varias patentes , incluida una para un sistema de seguridad basado en restricciones y atributos para controlar la interacción de componentes de software. ^{[ 32 ]}

En 2015, Kaspersky Lab empleaba a más de 2800 personas. ^{[ 17 ]} En 2012, Kaspersky estaba trabajando en el desarrollo de software para proteger infraestructuras críticas, como centrales eléctricas, de la guerra cibernética . ^{[ 1 ]}

En 2013, la empresa reportó ingresos de $667 millones, que aumentaron a $721 millones en 2023. ^{[ 33 ]}

También durante este período, Kaspersky amplió su oferta de ciberseguridad. En 2012, anunció planes para desarrollar un sistema operativo seguro para proteger los sistemas de infraestructura crítica de los ataques en línea. ^{[ 34 ]} Para 2023, la compañía lanzó SD-WAN y Kaspersky Container Security, lo que contribuyó a un crecimiento del 44 % en soluciones que no son para endpoints. ^{[ 35 ]}

La empresa se enfrentó a desafíos geopolíticos, especialmente en 2017, cuando el gobierno estadounidense prohibió su software por supuestos vínculos con el gobierno ruso, algo que Kaspersky negó. En junio de 2023, informó de un ciberataque dirigido a los iPhones de su personal directivo , que venía produciéndose desde 2019. ^{[ 36 ] [ 37 ]} En junio de 2024, tras nuevas sanciones estadounidenses, Kaspersky se retiró del mercado estadounidense y posteriormente sustituyó su software en los sistemas de los usuarios estadounidenses por UltraAV. ^{[ 38 ]}

A pesar de estos desafíos, Kaspersky Lab mantiene presencia en Europa, Asia, Oriente Medio y Latinoamérica, y ha ampliado su gama de productos. ^{[ 39 ] [ 40 ]}

Kaspersky Lab se ha defendido de demandas de patentes supuestamente frívolas con mayor agresividad que la mayoría de las empresas de TI. En 2012, fue la única de las 35 empresas demandadas por el grupo especulativo Information Protection and Authentication (IPAC) que llevó el caso a los tribunales en lugar de pagar una tasa. El caso se resolvió a favor de Kaspersky. ^{[ 41 ]} También en 2012, otra empresa, Lodsys , demandó a Kaspersky y a otras 54 empresas por infracción de patentes, y ese caso también resultó en que el demandante retirara la demanda contra Kaspersky. ^{[ 42 ]}

En 2016, Kaspersky Lab se enfrentó a una demanda de la empresa estadounidense Wetro Lan, que alegaba que la compañía había infringido la patente estadounidense n.º 6795918B1. Esta patente, obtenida en 2000, describía una tecnología de "seguridad informática a nivel de servicio" relacionada con el filtrado de paquetes de datos. Tras breves negociaciones, las partes acordaron un pago de 5000 dólares a Kaspersky Lab y la renuncia a cualquier reclamación futura por su parte. ^{[ 43 ]}

En 2018, un tribunal de distrito de Texas desestimó la demanda de Uniloc contra Kaspersky Lab por infracción de la patente estadounidense 5490216. ^{[ 44 ]}

Según un artículo de TechWorld , la aversión de la empresa a resolver estas demandas probablemente se deba a que Eugene "simplemente odia" a los especuladores de patentes. En su blog los llamó "parásitos" y "mafiosos informáticos". Kaspersky no solo busca resolver demandas, sino también invalidar patentes que son utilizadas indebidamente por entidades no productoras (NPE). ^{[ 45 ]}

El presunto trabajo previo de Kaspersky como criptólogo y oficial del GRU en el ejército soviético y su educación en una escuela técnica patrocinada por la KGB han generado controversia sobre si utiliza su posición para promover los intereses del gobierno ruso y las actividades de inteligencia. ^{[ 1 ] [ 26 ] [ 48 ]}

Wired afirmó que los críticos de Kaspersky lo acusan de usar la empresa para espiar a los usuarios para la inteligencia rusa. Por ejemplo, las compañías de telecomunicaciones rusas están obligadas por ley federal a cooperar con las operaciones militares y de espionaje del gobierno si se les solicita. Kaspersky declaró que nunca se le ha pedido a su compañía que manipule su software con fines de espionaje ^{[ 15 ]} y calificó las acusaciones de "paranoia de la Guerra Fría" ^{[ 49 ]} . Según Wired, los empleados de Kaspersky argumentan, de manera bastante convincente, que espiar a los usuarios perjudicaría su negocio y que su relación con el FSB ruso , sucesor de la KGB, es limitada ^{[ 15 ]} . Según Gartner , "no hay evidencia de que tengan puertas traseras en su software ni vínculos con la mafia o el Estado rusos ... pero aún existe la preocupación de que no se pueda operar en Rusia sin estar controlado por el partido gobernante". ^{[ 18 ]} Computing ridiculizó algunas de las acusaciones más extremas de espionaje, pero afirmó que sería improbable que una empresa rusa creciera hasta alcanzar el tamaño de Kaspersky Lab sin relaciones dentro del gobierno ruso. ^{[ 50 ]} Los periodistas de NPR también dijeron que era improbable que Kaspersky estuviera utilizando su software para espionaje, ya que sería arriesgado para el negocio de la empresa, pero señalaron que Kaspersky mostraba un inusual desinterés en el cibercrimen con base en Rusia. ^{[ 51 ]}

En agosto de 2015, Bloomberg informó que Kaspersky Lab cambió de rumbo en 2012. ^{[ 51 ]} Según la publicación, "altos directivos se han marchado o han sido despedidos, y sus puestos suelen ser ocupados por personas con vínculos más estrechos con los servicios militares o de inteligencia de Rusia. ^{[ 51 ]} Algunas de estas personas ayudan activamente a las investigaciones criminales del FSB utilizando datos de algunos de los 400 millones de clientes". ^{[ 52 ]} Bloomberg ^{[ 53 ]} y The New York Times ^{[ 18 ]} también afirmaron que Kaspersky era menos agresivo a la hora de identificar ciberataques originados en Rusia que en otros países, acusaciones que Kaspersky refuta. ^{[ 51 ]} Por ejemplo, supuestamente ignoró o minimizó una serie de ataques de denegación de servicio en diciembre de 2011 que tenían como objetivo interrumpir el debate en línea que criticaba a los políticos rusos. ^{[ 15 ] [ 5 ]} Kaspersky también habría ignorado un software espía de origen ruso llamado Sofacy , que se cree que Rusia utilizó contra la OTAN y Europa del Este. ^{[ 51 ]} Por otro lado, Kaspersky también publicó información sobre los ciberataques de Crouching Yeti, con sede en Rusia , dos días antes de que Bloomberg lo acusara de ignorar los ciberataques con sede en Rusia. ^{[ 54 ]} En ese momento, la empresa había publicado once informes sobre programas rusos maliciosos. ^{[ 55 ] [ 56 ]} El competidor FireEye dijo que es incómodo incluso en los EE. UU. investigar los ciberdelitos cometidos por el propio gobierno. ^{[ 54 ]}

Un artículo de marzo de 2015 en Bloomberg decía que un número creciente de ejecutivos de Kaspersky Lab habían trabajado anteriormente para agencias militares y de inteligencia rusas. ^{[ 57 ]} Según News & Observer , Kaspersky "publicó una respuesta monumental, desmintiendo las acusaciones de Bloomberg y acusándolos de ignorar los hechos en aras de una jugosa narrativa antirusa". ^{[ 56 ]} El competidor FireEye dijo que muchas empresas de TI estadounidenses también tienen ejecutivos que anteriormente trabajaron para agencias militares y de inteligencia gubernamentales. ^{[ 54 ]} NPR informó que Kaspersky ha estado haciendo un volumen creciente de negocios con agencias rusas de ciberseguridad para atrapar ciberdelincuentes. ^{[ 55 ]} Kaspersky confirmó que las agencias rusas están entre sus clientes gubernamentales. ^{[ 28 ] [ 49 ]}

En mayo de 2017, las acusaciones resurgieron cuando el director de la Agencia de Seguridad Nacional (NSA) de EE. UU., Mike Rogers, declaró ante un comité de inteligencia del Senado estadounidense que la NSA estaba revisando el uso que el gobierno estadounidense hacía del software de Kaspersky por temor a que permitiera a los servicios de inteligencia rusos llevar a cabo operaciones de espionaje o lanzar ciberataques contra la infraestructura digital estadounidense. ^{[ 58 ]} ABC informó que el Departamento de Seguridad Nacional había emitido un informe secreto en febrero sobre posibles conexiones entre Kaspersky Lab y la inteligencia rusa, y que el FBI estaba investigando el asunto. ^{[ 59 ]} Según el director de la Agencia de Inteligencia de Defensa (DIA) , Vincent Stewart , su agencia está "rastreando a Kaspersky y su software". ^{[ 60 ]} En un comunicado de prensa, Eugene Kaspersky negó que su software se utilice actualmente, o pudiera utilizarse, para tales fines, afirmando que "Como empresa privada, Kaspersky Lab no tiene vínculos con ningún gobierno, y la empresa nunca ha ayudado, ni ayudará, a ningún gobierno del mundo con sus esfuerzos de ciberespionaje". ^{[ 61 ]} También afirmó que Estados Unidos no quiere usar el software de su empresa por razones políticas, ^{[ 60 ]} y calificó las acusaciones de "teorías conspirativas infundadas". ^{[ 62 ]}

Alegando vínculos con la inteligencia rusa, el Departamento de Seguridad Nacional de EE. UU . prohibió en 2017 el principal producto antivirus de Kaspersky en las redes federales estadounidenses. En 2024, el Departamento de Comercio de EE. UU. anunció que "Kaspersky ya no podrá, entre otras actividades, vender su software dentro de los Estados Unidos ni proporcionar actualizaciones para el software que ya está en uso". ^{[ 63 ]}

Kaspersky es uno de los muchos oligarcas rusos mencionados en la Ley para Contrarrestar a los Adversarios de Estados Unidos a Través de Sanciones (CAATSA), promulgada por el presidente Donald Trump en 2017. ^{[ 64 ]}

En agosto de 2015, dos exempleados de Kaspersky alegaron que la empresa introdujo archivos modificados en la base de datos antivirus comunitaria VirusTotal para engañar a los programas de sus rivales y provocar falsos positivos. ^{[ 65 ]} El resultado de los falsos positivos fue que archivos importantes no infectados se deshabilitaron o eliminaron. Las acusaciones también afirmaron que el propio Kaspersky había ordenado algunas de estas acciones, dirigidas específicamente a la competencia, incluidas empresas chinas que, según él, copiaban su software. Supuestamente, se filtraron a Reuters correos electrónicos fechados en 2009, dos años después de que Kaspersky asumiera el cargo de director ejecutivo , en uno de los cuales Kaspersky supuestamente amenazaba con atacar a la competencia "eliminándolas en la letrina", utilizando una frase popularizada por Vladimir Putin . ^{[ 66 ] [ 67 ]} La empresa negó las acusaciones. ^{[ 66 ]}