Woher kommt Ihre Software?
Das ist eine der Fragen von Online-Nutzern AskWoody.com habe in den letzten Wochen gefragt. Das kommt natürlich zur Sprache, wenn die Welt sieht, was in der Ukraine passiert. Über viele Jahre hinweg wurde insbesondere einem Anbieter von Sicherheitssoftware nachgesagt, er habe möglicherweise Verbindungen zu Russland, und das bis heute zurück wie 2017Die US-Regierung hat den Einsatz des Antivirenprogramms Kaspersky verboten, weil sie befürchtet, dass die Sicherheitssoftware russische Rüstungsunternehmen ausspionieren könnte.
Die Besorgnis über ausländische Software ist nicht neu. Im Jahr 2018 erstellte das Pentagon eine „Nicht kaufen” Liste der Softwareunternehmen, die jeder, der mit Rüstungsunternehmen zusammenarbeitet, meiden sollte. Konkret wollten die Verteidigungsbeamten sicherstellen, dass keine Software chinesischer oder russischer Herkunft gekauft wird. Um Software in einem bestimmten Land zu verkaufen, müssen Anbieter häufig Quellcode oder zusätzliche Informationen bereitstellen. Aufgrund des globalen Charakters der Technologie ist es jedoch oft schwierig, genau zu wissen, wo Software codiert ist. Ein typisches Beispiel: Ich habe in meinem Büronetzwerk einmal Software verwendet, die von Microsoft verkauft, aber teilweise programmiert wurde Entführen. Es reicht aus, um Sie über möglichen Code nachzudenken, der an Orten geschrieben wurde, zu denen Ihr Land möglicherweise nicht die besten Beziehungen hat.
Das offensichtlichste Unternehmen, das mir in den Sinn kommt, ist das russische Unternehmen Kaspersky, das viele Beschwerden wegen seiner mangelnden Reaktion auf die Ukraine-Krise erhalten hat. Die Verbindungen des Unternehmens zur russischen Regierung geben seit vielen Jahren Anlass zur Sorge. Ich habe mich sogar über andere Softwareteile gewundert, die ich im Laufe der Jahre gekauft habe.
Beispielsweise gibt es Programme zum Knacken von Passwörtern, die von Entwicklern (oder sogar ganzen Unternehmen) mit Sitz in Russland erstellt wurden. Seit vielen Jahren nutze ich aus legitimen Gründen die Elcomsoft-Software für verschiedene Tools, um auf verschiedene Software zuzugreifen. In meinem Unternehmen sehen wir uns verschiedene Dateitypen an, ohne Zugriff auf die zum Öffnen erforderlichen Passwörter zu haben. Anstatt mit Anwälten zu spielen, haben wir festgestellt, dass es einfacher ist, verschiedene Tools zum Knacken von Passwörtern zu verwenden. Während das Entschlüsseln einiger Dokumente, wie beispielsweise Word-Dokumente, lange dauern kann und Sie möglicherweise spezielle Geräte benötigen, um den Vorgang zu beschleunigen, ist der Zugriff auf grundlegende, alltägliche Unternehmenssoftware wie QuickBooks relativ einfach. Lassen Sie sich daraus eine Lehre sein: Betrachten Sie Ihre QuickBooks-Dateien niemals als geschützt, wenn Sie sie verlieren, da sie durch ein Passwort geschützt sind. Online-Tools können das Passwort entfernen und Sie auffordern, ein neues festzulegen; Dadurch habe ich immer noch vollen Zugriff auf eine Datei, von der Sie dachten, sie sei geschützt. für mich diese Tools zum Knacken von Passwörtern Sie dienen dem Geschäft, nicht dem Hacken. Aber die Tatsache, dass viele dieser Tools von Unternehmen stammen, die mit Russland verbunden sind, gibt mir Bedenken. Auch wenn das Unternehmen anscheinend in die Tschechische Republik umgezogen ist, wundert es mich immer noch.
Andere Unternehmen fragen sich, ob sie Dienstleistungen für russische Unternehmen erbringen sollen. Avast Antivirus zum Beispiel hat es offenkundig erklärte, dass es russischen Kunden keine Produkte mehr anbieten werde. Microsoft hat angekündigt, es nicht zu verkaufen neue Dienstleistungen für Kunden in Russland, ohne so weit zu gehen zu behaupten, dass die Dienste für alle mit bestehenden Verträgen eingestellt werden. Microsoft hat bisher nicht den drastischen Schritt unternommen, Windows-Updates zu entfernen oder den Support und die Wartung für bestehende Betriebssysteme einzustellen.
Microsoft hat seinen Kronjuwel-Quellcode häufig Regierungsbehörden zugänglich gemacht, um die Genehmigung verschiedener Regierungen einzuholen. Im Laufe der Jahre gab es mehrere Male Hacker konnten auf den Quellcode von Microsoft zugreifen um die Funktionsweise von Windows auf einer tieferen Ebene zu untersuchen. Daher wurde sogar unser Kernbetriebssystem Windows im Laufe der Jahre von russischen Softwareentwicklern eingehend untersucht, auch wenn die zugrunde liegende Software nicht dort geschrieben wurde.
Was sollten Sie tun, wenn Sie Bedenken hinsichtlich eines Softwareanbieters haben? Führen Sie zunächst Ihre Due-Diligence-Prüfung durch und recherchieren Sie, wo sich Ihre Lieferanten und deren Mitarbeiter befinden. Es ist eindeutig eine persönliche Entscheidung, einen Lieferanten aufgrund seiner Handlungen oder Verbindungen zur Regierung zu unterstützen oder zu sanktionieren. Verwenden Sie Ihr Geld, um Technologieanbieter zu finden, die ethisch und verantwortungsbewusst handeln.
Zweitens deinstallieren Sie potenziell problematische Software von Ihrem System und stellen Sie sicher, dass keine Spuren zurückbleiben. Oft sind Anbieter bei der Installation von Software etwas unordentlich und räumen nicht selbst auf. Ich war oft darauf angewiesen Revo-Deinstallationsprogramm um hinter einem unordentlichen Verkäufer aufzuräumen. Es empfiehlt sich, dieses Tool bei der Deinstallation von Software im Hinterkopf zu behalten. Oft bleiben Registrierungsschlüssel und Dateien zurück, ebenso wie Schwachstellen, die nicht behoben werden. Während Sie nicht den drastischen Schritt einer Neuinstallation Ihres Betriebssystems unternehmen müssen, ist es relativ einfach, einen Computer mit Windows 10 von Grund auf neu zu erstellen. Wenn Ihr Computer von einem großen Anbieter stammt, können Sie die erforderlichen Treiber nach der Neuinstallation problemlos herunterladen Computer. System.
Sogar die Hardware muss untersucht werden; Möglicherweise stellen Sie fest, dass ein bestimmter Laptop oder ein bestimmtes Gerät in einem Land hergestellt wird, mit dem Sie keine Geschäfte machen möchten. (Ich benutze einen Lenovo-Laptop, obwohl es einen gab Bedenken einiger was eine Quelle von Cyberrisiken darstellen könnte; Lenovo kaufte 2005 bzw. 2014 das PC- und Servergeschäft von IBM.
Fazit: Untersuchen Sie, wo Ihre Software codiert ist und wo Ihre Hardware gebaut ist. Das ist nicht immer einfach. Lieferanten können den Standort ihrer Büros verbergen und auf eine über die ganze Welt verteilte Belegschaft zurückgreifen. Möglicherweise müssen Sie in den Support-Foren nachfragen, wo sich ein Anbieter tatsächlich befindet. Heutzutage kann und wird Software überall programmiert. Sie werden überrascht sein, dass Ihr Lieblingstool nicht dort entwickelt wurde, wo Sie es erwartet haben.
