Eugene Kaspersky

Jeunesse

Né le 4 octobre 1965 à Novorossiysk, en Union soviétique, Eugene Kaspersky a déménagé dans la région de Moscou à l'âge de neuf ans. Son père était ingénieur et sa mère archiviste historique. Il a très tôt démontré une forte aptitude pour les mathématiques, consacrant son temps libre à lire des livres de mathématiques et remportant la deuxième place d'un concours de mathématiques à l'âge de 14 ans. À quatorze ans, il a commencé à fréquenter l'internat A.N. Kolmogorov, géré par l'Université de Moscou et spécialisé en mathématiques.

À seize ans, Kaspersky est entré dans un cursus de cinq ans à la Technical Faculty of the KGB Higher School, institution qui formait les officiers de renseignement de l'armée russe et du KGB. Il en est sorti diplômé en 1987, avec un diplôme en ingénierie mathématique et technologie informatique. Après l'obtention de son diplôme, il a servi le service soviétique de renseignement militaire comme ingénieur logiciel. Il a rencontré sa première épouse, Natalya Kaspersky, en 1987 à Severskoye, lieu de villégiature du KGB.

Carrière

L'intérêt de Kaspersky pour la sécurité informatique a commencé en 1989 lorsque son ordinateur de travail, utilisé alors qu'il était employé par le Ministère de la Défense, a été infecté par le virus Cascade. Il a étudié le comportement du virus et a développé un programme pour le supprimer, faisant par la suite de la recherche antivirus une activité personnelle. En 1991, il a obtenu une libération anticipée du service militaire et a rejoint le Centre des technologies de l'information d'une société privée nommée KAMI, où il pouvait travailler à plein temps sur son produit antivirus. Lui et ses collègues ont commercialisé le logiciel en 1992 sous le nom d'Antiviral Toolkit Pro.

En 1994, l'université de Hambourg a accordé la première place au logiciel de Kaspersky lors d'une analyse comparative de programmes antivirus, élargissant significativement la portée du produit sur les marchés européens et américains. Kaspersky Lab a été cofondée en 1997 par Kaspersky, son épouse Natalya et leur collègue Alexey De-Monderik. Natalya a exercé comme CEO tandis qu'Eugene dirigeait la recherche. L'année suivante, le virus CIH — également connu sous le nom de virus Tchernobyl — a stimulé la demande pour leurs produits, dont Kaspersky a affirmé qu'il était le seul logiciel capable de le supprimer à l'époque. De 1998 à 2000, le chiffre d'affaires annuel de l'entreprise a progressé de 280 %, et en 2000, près de soixante pour cent des revenus étaient internationaux. Le produit antivirus a été rebaptisé Kaspersky Antivirus en 2000.

Travaux notables

En tant que responsable de la recherche, Kaspersky a écrit des articles sur les virus, est intervenu lors de conférences sectorielles et a contribué à l'établissement de la Global Research and Expert Analysis Team (GReAT). Il a recruté le chercheur qui a identifié le ver Stuxnet, largement considéré comme la première cyberarme étatique connue. À la demande de l'Union internationale des télécommunications, l'entreprise a ensuite exposé le virus Flame, soupçonné d'avoir été utilisé pour le cyberespionnage dans des pays du Moyen-Orient.

En 2015, Kaspersky Lab a mis au jour Carbanak, un groupe de hackers volant de l'argent à des banques, et a exposé l'Equation Group, qui avait développé un spyware avancé attribué à des affiliations avec la National Security Agency américaine. Kaspersky est devenu PDG de Kaspersky Lab en 2007 et est resté à ce poste. En 2013, l'entreprise déclarait un chiffre d'affaires de 667 millions de dollars, passé à 721 millions en 2023. À la date de rédaction, l'entreprise emploie environ 4 000 personnes.

Kaspersky est également coauteur de plusieurs brevets, dont un pour un système de sécurité fondé sur des contraintes et des attributs pour contrôler les interactions de composants logiciels. Il s'est ouvertement opposé aux patent trolls, les qualifiant publiquement de « parasites » et de « racketteurs de l'IT », et Kaspersky Lab a adopté une posture juridique inhabituellement agressive contre les entités non pratiquantes faisant valoir des revendications de brevets futiles.

Positions et plaidoyer

Kaspersky a constamment plaidé pour un traité international interdisant les cyberattaques étatiques. À la suite de l'incident Stuxnet, il a proposé une régulation accrue d'Internet, dont un système de zones à plusieurs niveaux exigeant différents degrés d'identification des utilisateurs et l'usage de proxies spéciaux pour préserver l'anonymat tout en permettant la divulgation d'identité en cas de soupçon d'activité malveillante. Ces positions ont attiré à la fois l'attention et la critique, certains experts en sécurité et journalistes les qualifiant d'alignées sur les positions du gouvernement russe en matière de gouvernance d'Internet.

En 2012, le magazine Foreign Policy l'a classé 40ᵉ de sa liste Top 100 Global Thinkers.

Distinctions

Kaspersky a reçu le National Friendship Award de la Chine et le prix CEO of the Year du magazine SC Magazine Europe. En 2017, Forbes l'a classé 1567ᵉ de sa liste des milliardaires, avec une fortune nette d'environ 1,3 milliard de dollars, après être apparu pour la première fois sur la liste en 2015 lorsque son patrimoine net a atteint 1 milliard de dollars.

Controverses

Le parcours de Kaspersky — incluant sa formation au sein d'une institution affiliée au KGB et son service comme cryptologue militaire soviétique — a généré un examen continu concernant d'éventuels liens avec le renseignement russe. Le Department of Homeland Security américain a interdit le logiciel antivirus de Kaspersky des réseaux fédéraux en 2017, invoquant des liens présumés avec les services de renseignement russes, allégations que Kaspersky a constamment démenties. En juin 2024, à la suite de nouvelles sanctions américaines, Kaspersky Lab s'est entièrement retiré du marché américain. Kaspersky est également cité dans le Countering America's Adversaries Through Sanctions Act (CAATSA), promulgué en 2017. Séparément, d'anciens employés ont allégué en 2015 que l'entreprise avait introduit des fichiers manipulés dans des bases antivirus partagées pour que les logiciels concurrents génèrent des faux positifs, allégations que l'entreprise a démenties.