Kaspersky Security Cloud var i en årrække selskabets samlede sikkerhedspakke. Produktnavnet findes ikke længere — porteføljen hedder i dag Kaspersky Standard, Plus og Premium.
Siden er der desuden sket noget mere væsentligt: en række vestlige myndigheder har truffet beslutninger om selskabets produkter. Det er den mest relevante oplysning for enhver, der overvejer softwaren i dag.
Denne artikel gennemgår de dokumenterede fakta, hvad de betyder for danske brugere, og hvordan man i det hele taget vurderer en sikkerhedspakke.
Hvad der er sket
Kildehenvisninger
Oplysningerne i artiklen er kontrolleret mod følgende kilder.
- Wikipedia — Om access points, deres funktion og forholdet til routere
- Wikipedia — Om mesh-netværk og hvordan de adskiller sig fra repeatere
- Wi-Fi Alliance — Om WPA2 og WPA3 og sikkerhed på trådløse netværk
- Sikkerdigital.dk — Myndighedernes vejledning om sikkerhed på hjemmenetværk
- Energistyrelsen — Officiel oversigt over bredbåndsdækning og forbindelsestyper
Det amerikanske forbud
I juni 2024 traf det amerikanske handelsministerium afgørelse om, at Kasperskys produkter udgør en risiko for national sikkerhed. Afgørelsen medførte:
- Fra 20. juli 2024: forbud mod at indgå nye aftaler med amerikanske kunder
- Fra 29. september 2024: forbud mod at levere signatur- og programopdateringer til amerikanske brugere
Konsekvensen for de berørte var mærkbar: et antivirusprogram uden opdateringer beskytter ikke mod nye trusler. Selskabet lukkede sine amerikanske aktiviteter.
Forbuddet omfatter også produkter, hvor Kasperskys software indgår under et andet firmanavn — såkaldte white label-produkter. Det gjorde det vanskeligt for brugerne selv at gennemskue, om de var berørt.
Den tyske advarsel
I marts 2022, kort efter invasionen af Ukraine, frarådede Tysklands IT-sikkerhedsmyndighed BSI brug af Kasperskys produkter.
Begrundelsen var ikke, at der var påvist noget konkret, men at antivirussoftware efter sin natur har vidtgående adgang til alt på en computer og kræver en permanent, krypteret forbindelse til producentens servere. Kan producenten komme under pres fra en stat, er den adgang et risikoforhold i sig selv.
Selskabets standpunkt
Kaspersky har konsekvent afvist anklagerne og har henvist til, at der ikke er fremlagt teknisk dokumentation for misbrug.
Selskabet har gennemført et Global Transparency Initiative med flytning af databehandling for europæiske kunder til Schweiz og åbning af transparenscentre, hvor kildekode kan gennemgås.
Det er værd at bemærke, at beslutningerne er politiske og sikkerhedsmæssige vurderinger, ikke domme. Der er ikke offentliggjort teknisk bevis for, at softwaren er blevet misbrugt.
Hvad det betyder i Danmark
Der er ikke et dansk eller EU-omfattende forbud. Produkterne kan lovligt købes og bruges i Danmark.
Området er dog under udvikling, og flere lande har truffet forskellige beslutninger. Overvejer man softwaren, er det værd at kontrollere aktuelle danske anbefalinger hos Center for Cybersikkerhed frem for at basere sig på en artikel.
Produkterne i dag
Kaspersky Security Cloud er som nævnt udgået. Porteføljen består i dag af:
- Kaspersky Standard — virusbeskyttelse og grundlæggende funktioner
- Kaspersky Plus — tilføjer blandt andet VPN og adgangskodemanager
- Kaspersky Premium — tilføjer identitetsovervågning og supportfunktioner
Der findes desuden en gratis grundversion. Produktnavne og indhold ændrer sig løbende — kontrollér hos producenten.
Sådan vurderer du en sikkerhedspakke
Uanset leverandør er der nogle forhold, der er værd at gå efter.
Sådan vurderer du en sikkerhedspakke
Se på det, der kan efterprøves
- Uafhængige test. AV-TEST og AV-Comparatives tester løbende og offentliggør metode og resultater. Se på beskyttelse, falske alarmer og belastning af systemet
- Hvor selskabet hører hjemme, og hvilke myndigheder der kan stille krav til det. Sikkerhedssoftware har vidtgående adgang til alt på enheden
- Hvad der reelt indsamles, og hvor data behandles. Det står i privatlivspolitikken, ikke i markedsføringen
- Prisen ved fornyelse — ikke introduktionsprisen. Forskellen er ofte betydelig
- Hvad pakken indeholder ud over virusskanning. VPN og adgangskodemanager kan købes særskilt, ofte billigere
Vær skeptisk over for
- Påstande om “100 % beskyttelse”. Det findes ikke
- Gratis programmer, der ikke oplyser, hvordan de tjener penge
- Programmer, der lover at gøre computeren hurtigere som en sikkerhedsfunktion
- Pop op-beskeder om, at din computer er inficeret. Ingen legitim leverandør scanner din maskine, før du har installeret noget
Husk grundlaget
Windows har indbygget Microsoft Defender, som klarer sig godt i uafhængige test. Opdateringer, tofaktorgodkendelse og forskellige adgangskoder har større effekt end valget mellem to sikkerhedspakker.
Om uafhængige test
AV-TEST og AV-Comparatives tester løbende sikkerhedsprodukter og offentliggør både metode og resultater.
Se på tre ting: beskyttelse mod kendte og ukendte trusler, falske alarmer — hvor ofte programmet blokerer noget harmløst — og belastning af systemet.
Vær opmærksom på, at “topscore” ofte gælder mange produkter samtidig. Forskellene mellem de bedste er små, og resultaterne skifter mellem testrunder.
Om leverandørens hjemsted
Dette er kernen i sagen om Kaspersky, og det gælder generelt.
Sikkerhedssoftware har højeste rettigheder på maskinen og kan læse alle filer. Den sender løbende data til producentens servere som en del af sin funktion. Man overlader altså reelt adgang til alt på enheden til leverandøren.
Derfor er det relevant at vide, hvor selskabet hører hjemme, og hvilke myndigheder der kan stille krav til det. Det gælder ikke kun russiske producenter — det er en overvejelse ved enhver leverandør.
Om grundlaget
En pointe, der er værd at holde fast i: Windows har indbygget Microsoft Defender, som klarer sig godt i uafhængige test og ikke koster ekstra.
For de fleste privatpersoner har opdateringer, tofaktorgodkendelse og forskellige adgangskoder større effekt end valget mellem to sikkerhedspakker.
Vi gennemgår principperne i artiklen om hvad ransomware er og en anden pakke i artiklen om Norton 360 Standard.
Hvis du bruger Kaspersky i dag
Nogle praktiske overvejelser:
- Kontrollér, at du får opdateringer. Et antivirusprogram uden opdateringer beskytter ikke mod nye trusler.
- Vil du skifte, så afinstallér korrekt. Producenterne udgiver særlige fjernelsesværktøjer, fordi sikkerhedssoftware sætter sig dybt i systemet.
- Installér den nye løsning, inden du fjerner den gamle — eller sørg for, at Microsoft Defender aktiveres automatisk, hvilket det normalt gør.
- To sikkerhedspakker samtidig er en dårlig idé. De kan blokere hinanden og gøre maskinen langsommere uden at beskytte bedre.
Ansvarsfraskrivelse
Denne artikel er en faktuel gennemgang af offentligt dokumenterede myndighedsbeslutninger vedrørende Kaspersky samt af, hvordan man generelt vurderer sikkerhedssoftware.
Artiklen fremsætter ingen påstand om, at selskabets software er blevet misbrugt. De omtalte beslutninger er sikkerhedspolitiske vurderinger truffet af myndigheder, ikke domme. Selskabet har afvist anklagerne.
Der er ikke et dansk eller EU-omfattende forbud mod produkterne. Området er under udvikling — kontrollér aktuelle anbefalinger hos Center for Cybersikkerhed.
Produktnavne, priser og funktioner ændrer sig. Kontrollér de aktuelle oplysninger hos producenten. Ingen sikkerhedsløsning giver fuldstændig beskyttelse.
Kildehenvisninger
Oplysningerne i artiklen er kontrolleret mod følgende kilder.
- Bureau of Industry and Security — Den amerikanske afgørelse om forbud, herunder datoer og omfang
- Kaspersky — Selskabets egne oplysninger om produkter, priser og standpunkt
- AV-TEST — Uafhængige test af sikkerhedsprodukter med offentliggjort metode
- AV-Comparatives — Uafhængige sammenlignende test af antivirusprodukter
- Center for Cybersikkerhed — Danske trusselsvurderinger og anbefalinger om cybersikkerhed
Ofte stillede spørgsmål
Findes Kaspersky Security Cloud stadig?
Nej. Produktnavnet er udgået og afløst af Kaspersky Standard, Plus og Premium.
Er Kaspersky forbudt i Danmark?
Nej. Der er ikke et dansk eller EU-omfattende forbud. USA forbød salg og opdateringer til amerikanske brugere i 2024.
Hvorfor har myndigheder frarådet produkterne?
Fordi antivirussoftware har vidtgående adgang til alt på en computer, og fordi producenten kan komme under pres fra en stat. Der er ikke offentliggjort teknisk bevis for misbrug.
Hvad siger selskabet selv?
Kaspersky afviser anklagerne og har flyttet databehandling for europæiske kunder til Schweiz samt åbnet transparenscentre.
Har jeg brug for et betalt antivirusprogram?
Ikke nødvendigvis. Windows har indbygget Microsoft Defender, som klarer sig godt i uafhængige test.
Hvad bør jeg se på ved valg af sikkerhedspakke?
Uafhængige test, hvor selskabet hører hjemme, hvad der indsamles, prisen ved fornyelse — og hvad pakken indeholder ud over virusskanning.
Kan jeg have to sikkerhedspakker installeret?
Det frarådes. De kan blokere hinanden og gøre maskinen langsommere uden at beskytte bedre.