Kaspersky-advies geldt niet voor gemeenten

De antivirussoftware van Kaspersky blijft in de ban bij de rijksoverheid. Minister Ferd Grapperhaus (Justitie en Veiligheid) ziet geen reden om zijn eerdere besluit aan te passen. De Informatiebeveiligingsdienst voor gemeenten (IBD) geeft aan geen algemeen advies te geven aan gemeenten over het gebruik van Kaspersky-producten.

Spioneren

Het rijk deed de antivirussoftware van Kaspersky vorig jaar in de ban omdat Rusland die zou kunnen gebruiken om te spioneren. Het kabinet raadde bedrijven die essentiële voorzieningen leveren of samenwerken met Defensie aan ook niet met Kaspersky in zee te gaan.

Afweging

De software van Kaspersky wordt ook gebruikt in een flink aantal Nederlandse gemeenten. De IBD krijgt wel eens vragen van gemeenten of ze nu moeten kiezen voor een andere softwareleverancier. ‘Maar het zomaar overstappen naar een ander antivirusprogramma is niet zo eenvoudig,’ zegt IBD-woordvoerder Remco Groet. ‘Het is niet mogelijk om een algemeen advies voor alle Nederlandse gemeenten te geven. Het risico dat de software bij een individuele gemeente zou worden misbruikt voor spionage moet worden afgezet tegen het risico op andere schadelijke programma’s als malware zonder die software en de kosten die moeten worden gemaakt voor de migratie naar een ander antivirusprogramma.’ Volgens Groet is een goed antivirusprogramma onmisbaar in gemeentelijke systemen. ‘Gemeenten moeten in staat zijn om malware en virussen snel te herkennen en tegen te gaan.’ Volgens Groet is het denkbaar dat een gemeente toch overstapt. ‘Bijvoorbeeld als een contract net afloopt, of de gemeente toch al bezig is met een migratie naar nieuwe systemen. Het verschilt per gemeente, en iedere gemeente moet die afweging zelf maken.’

Transparantie

Kaspersky zelf is het niet eens met het besluit van de minister. ‘Opnieuw geeft minister Grapperhaus geen helderheid waar wij die transparantie wel bieden. Onze producten zijn alleen maar beter geworden’, zegt Martijn van Lom van Kaspersky. ‘Opvallend is dat de Rijksoverheid sowieso geen direct gebruik van onze antivirussoftware maakt. Daarom sloeg het waarschuwen hiervoor ook nergens op.’

Van Lom laat weten dat ze de overheid onlangs nog hebben geholpen bij wat hij ‘een zeer ernstig lek’ noemt . ‘Kaspersky ontdekte dat zeer gevoelige overheidsdocumenten met persoonsgegevens en informatie over ICT-systemen op internet bleken te circuleren,’ zegt Van Lom. Kaspersky heeft volgens hem die documenten toen veiliggesteld. (Redactie/ANP)