La semaine dernière, le gouvernement américain a annoncé une interdiction sans précédent de vendre aux États-Unis tout logiciel développé par la société russe de cybersécurité Kaspersky.
Quelques jours seulement après l'annonce de l'interdiction, certaines entreprises américaines qui sont des revendeurs officiels de Kaspersky – ou des partenaires de fournisseurs de services gérés (MSP) – déclarent être confuses, en colère et inquiètes quant à l'impact de l'interdiction sur elles.
Le Bureau de l'Industrie et de la Sécurité du Département du Commerce, qui a qualifié cette interdiction de « première du genre », a déclaré avoir pris des mesures parce que le fabricant de logiciels antivirus et de sécurité a son siège en Russie, ce qui présente des risques inacceptables en matière de cybersécurité et de confidentialité pour les Américains.
Les hauts dirigeants de Kaspersky ont également été sanctionnés , interdisant aux entreprises et aux clients américains de payer Kaspersky à partir du 20 juillet, date à laquelle entrera en vigueur l'interdiction de vendre le logiciel à de nouveaux clients. Kaspersky sera autorisé à fournir des mises à jour logicielles et de sécurité aux clients américains existants jusqu'au 29 septembre, après quoi les mises à jour cesseront et les logiciels de Kaspersky deviendront beaucoup moins efficaces.
Dans ses directives en ligne , le ministère du Commerce reconnaît que les entreprises américaines ne seront plus autorisées à revendre les logiciels Kaspersky après l'entrée en vigueur de l'interdiction, mais offre peu d'indications aux entreprises concernées. Un porte-parole du ministère du Commerce n'a fait aucun commentaire lorsqu'il a été contacté par TechCrunch.
TechCrunch s'est entretenu avec des dirigeants de quatre sociétés répertoriées sur le site officiel de Kaspersky en tant que partenaires MSP aux États-Unis. Les quatre sociétés ont critiqué l’interdiction imminente.
Avi Fleischer, le fondateur de Technical Difficulties, a déclaré à TechCrunch que non seulement il vend Kaspersky à ses clients, mais qu'il utilise également ses produits sur son téléphone et son ordinateur personnel. Il a ajouté que l’interdiction est « pour le moins ennuyeuse », car il devra désormais trouver une autre société d’antivirus et migrer tous ses clients vers le nouveau produit, ce qui lui coûtera du temps et de l’argent.
« C'est juste beaucoup de temps perdu pour rien. Et je ne vois pas comment je pourrais réellement facturer cela aux utilisateurs finaux », a déclaré Fleischer lors d'un appel téléphonique. « Je leur ai suggéré d'utiliser Kaspersky et maintenant Kaspersky est interdit par le gouvernement américain. Qu'est-ce que je suis supposé faire?"
Fleischer a déclaré qu'il disposait actuellement de 300 à 400 points de terminaison clients (c'est-à-dire des ordinateurs ou des serveurs) exécutant le logiciel Kaspersky. Et migrer tous ses clients vers un autre fournisseur ne se limite pas à désinstaller Kaspersky et à installer l'antivirus d'un concurrent. Il a expliqué qu'une fois qu'il passera à un autre logiciel, il devra s'assurer que le nouveau logiciel est correctement configuré, qu'il ne perturbe pas les autres programmes basés sur le réseau et que ses règles de pare-feu sont correctement définies.
« Vous devez donc vous assurer que lorsque vous effectuez la migration vers un autre produit, toutes ces choses – ces exclusions et configurations – sont manuellement intégrées au nouveau produit », a-t-il déclaré.
Fleischer a déclaré qu'il avait déjà migré ses clients d'un autre antivirus vers Kaspersky, et qu'il lui avait fallu deux mois pour terminer la transition.
Danny Falin, président de Georgia IT Consulting, a déclaré que l'interdiction est « un fardeau » pour son entreprise, ses clients et d'autres services MSP, et que l'interdiction est une décision « politique » de l'administration Biden qui ne fera que nuire aux Américains. la fin.
"Des millions de consommateurs américains [utilisent Kaspersky] pour leur [antivirus] domestique… Biden ne punit pas Kaspersky, il nous punit", a déclaré Falin à TechCrunch dans un e-mail.
Falin a déclaré que lui et son entreprise « resteront chez Kaspersky aussi longtemps que possible, c'est une bonne entreprise ».
« Je le vendrai tant qu’ils le soutiendront. Je ne divulgue pas ce que nous vendons et fabriquons en tant qu'entreprise, mais [l'interdiction] fera mal parce qu'ils sont moins chers et constituent une meilleure entreprise que beaucoup d'autres ici », a-t-il ajouté.
William Finnigan, propriétaire d'Office Smith, un autre partenaire de Kaspersky MSP, a déclaré à TechCrunch que, pour l'instant, son entreprise est toujours partenaire, mais aussi que l'interdiction « me pose des problèmes », car on ne sait pas qui va rembourser le les clients qui l’utilisent et devront cesser de l’utiliser.
« J'essaie de déterminer quels sont les recours dont mes clients disposent auprès de mes grossistes (les entreprises veulent récupérer leur argent). J’aurais aimé qu’il s’agisse simplement d’une interdiction des ventes futures, mais le fait que les mises à jour de Kaspersky soient activement bloquées à partir de fin septembre est un énorme problème pour l’entreprise et ses clients », a déclaré Finnigan dans un e-mail. "On ne sait pas exactement quels coûts en résulteront, le cas échéant, car le grossiste et Kaspersky n'ont pas encore décidé ce qu'ils vont faire."
La personne qui dirige Adkins IT Support, qui n’a pas fourni son nom, a déclaré à TechCrunch dans un e-mail que l’interdiction et les sanctions qui en découlent contre les dirigeants de Kaspersky « sont de véritables conneries ».
« J'ai été contraint d'interrompre mon partenariat MSP avec Kaspersky contre ma volonté. Avec très peu de temps pour le faire, je dois maintenant remplacer un logiciel qui constituait une ligne de défense fiable pour mes clients en raison de la posture géopolitique », ont-ils déclaré.
Le propriétaire a déclaré que le plan à l'avenir est d'offrir des concurrents de Kaspersky à ses clients, et que l'impact financier que leur entreprise subira dépendra des prix de ces concurrents et de la façon dont ils se comparent aux prix précédents de Kaspersky.
On ne sait pas exactement combien de personnes utilisent Kaspersky aux États-Unis. La société ne fournit pas de chiffres ventilés par pays et un porte-parole n'a pas répondu à une demande de commentaire. Sur son site officiel, Kaspersky indique compter plus de 400 millions de clients particuliers et plus de 240 000 entreprises clientes dans le monde.