尤金·卡巴斯基

**尤金・瓦連京諾維奇・卡巴斯基**，又譯**葉夫根尼・卡巴斯基**（俄語：Евгений Валентинович Касперский；1965 年 10 月 4 日 —），是一名俄羅斯電腦安全專家、企業家，IT 安全公司卡巴斯基實驗室的 CEO。他於 1997 年與人合夥創辦了卡巴斯基實驗室，還作為研究負責人參與了政府資助的網路戰。他一直倡導禁止網路戰的國際條約。

卡巴斯基於 1965 年出生在蘇聯新羅西斯克，1987 年畢業於密碼學、電信與電腦科學研究所，獲得數學工程與電腦技術學位。1989 年，他工作的電腦感染了 Cascade 病毒，於是他開發了一個程式將其成功刪除，這引起了他對 IT 安全領域的興趣。在他的幫助下，卡巴斯基實驗室通過安全研究和銷售產品不斷成長。他在 2007 年成為卡巴斯基實驗室執行長並擔任至今。

## 早年經歷

尤金・卡巴斯基的父親是一名工程師，母親為歷史檔案保管員。他在莫斯科附近長大，並在 9 歲時搬到市區。卡巴斯基在兒時就表現出了對數學和技術的興趣。他利用閒暇時間閱讀數學方面的書籍，14 歲獲得了數學競賽第二名。卡巴斯基之後就讀由莫斯科國立大學管理的柯爾莫哥洛夫寄宿學校，專攻數學。當時他還是蘇聯共產主義青年團團員。

卡巴斯基 16 歲進入由俄羅斯軍方和 KGB 贊助的密碼學、電信與電腦科學研究所，開始了為期 5 年的學習（當時，俄羅斯最負盛名的幾個數學學校都由 KGB 贊助）。他於 1987 年畢業，獲得數學工程和電腦技術學位。

畢業後，卡巴斯基在俄羅斯軍方擔任軟體工程師。1987 年，他在 KGB 度假區舍維爾斯寇葉（Severskoye）遇到了後來成為其第一任妻子的娜塔莉亞・卡巴斯基。

## 卡巴斯基實驗室

### 創立

尤金・卡巴斯基對 IT 安全的興趣始於 1989 年，在為國防部工作時，他的電腦被 Cascade 病毒感染。在研究了病毒的工作原理後，他編寫了一個程式將其刪除。後來，他不斷發現新的病毒並開發反制軟體，以此為愛好。早期的卡巴斯基反病毒軟體只有 40 個病毒定義，主要給朋友使用。

1991 年，卡巴斯基的服役期提前結束，他離開國防部，去了一家私營公司 KAMI 的資訊科技中心工作，以便全力投入他的防病毒產品的開發。他和同事改進了軟體，於 1992 年發布為一個名為 Antiviral Toolkit Pro 的產品。起初，每月大約有 10 個客戶購買軟體，客戶主要是烏克蘭和俄羅斯的公司，他每月能賺 100 美元。卡巴斯基未來的妻子娜塔莉亞・卡巴斯基當時在 KAMI 和他是同事。

1994 年，德國漢堡大學在對防毒軟體的競爭分析中把卡巴斯基的軟體列為第一名。這使得卡巴斯基有了更多來自歐洲和美國的業務。3 年後，卡巴斯基與妻子和朋友創立了卡巴斯基實驗室。娜塔莉亞任 CEO，尤金為研究主管。次年，CIH 病毒（又名車諾比病毒）為卡巴斯基的反病毒產品創造了契機，卡巴斯基稱這是當時唯一可以清除此病毒的軟體。據《連線》報導，「他們的軟體當時十分先進」。例如，它是第一個允許內網安全軟體的使用者觀察惡意軟體在隔離的沙箱中執行的軟體。

卡巴斯基的公司在 20 世紀 90 年代末迅速成長。從 1998 到 2000 年，公司年收入增長了 280％，到 2000 年，將近 60％的收入來自國際業務。2000 年，公司員工從成立之初的 13 人增加到了 65 人。同年，一家美國公司開始使用該產品的名字，而當時這一名稱並未註冊為商標，後來卡巴斯基把反病毒產品更名為 Kaspersky Antivirus。

### 發現威脅

卡巴斯基以研究主管的身分撰寫了一些關於病毒的文章，並參加會議推廣軟體。他經常以防病毒專家的身分被技術出版社參照。他幫助建立了公司的全球研究與專家分析團隊（GReAT），協助企業和政府調查 IT 安全威脅。最初，他告訴團隊不要公開討論網路恐怖主義，防止政府從中得到一些擊垮政治對手的想法。《虎膽龍威 4》上映後，他說現在可以公開討論了。卡巴斯基聘請了能辨識震網蠕蟲的研究員，這被認為是國家支援網路武器的第一個例子。之後，公司應國際電信聯盟的要求披露了火焰病毒。該病毒據信已被用於中東國家的網路間諜活動。

卡巴斯基實驗室因發現網路安全威脅而名聲在外。2015 年，卡巴斯基和實驗室發現了一群名為 Carbanak 的駭客，這些人從銀行偷取錢財。他們還披露了 Equation Group，該團體開發了用於監視桌面活動的進階間諜軟體，被認為隸屬於美國國家安全局。根據《經濟學人》的報導，正是這些發現，加上卡巴斯基「不懈的銷售人員」和公司的防病毒產品使卡巴斯基實驗室少見地成為了國際公認的俄羅斯公司。

### CEO

卡巴斯基於 2007 年成為卡巴斯基實驗室的執行長。據《今日美國》2008 年的一篇文章，他每年到二三十個國家推廣卡巴斯基實驗室的產品。2009 年初，IT 網站 CRN 稱他的個性促進了公司的成長，使其從「默默無聞到緊咬知名競爭對手」。當時，卡巴斯基實驗室是第四大端點安全公司，其為企業市場推出了新產品，並擴大銷售管道。

2011 年，卡巴斯基決定不讓公司上市，稱上市會導致決策緩慢，並阻礙長期的研發投資。這導致一眾公司高層離職，包括他的前妻和聯合創始人。另一離職高峰發生在 2014 年，事因是對如何運營公司的分歧。

卡巴斯基實驗室為自己辯護了一些無關緊要的專利權要求，比大多數 IT 公司更為積極。在 2012 年專利巨魔資訊保護和身分驗證（IPAC）訴訟案中，卡巴斯基實驗室不像其他公司一樣支付費用，是 IPAC 控告的 35 家公司中唯一一家將案件提交到法院的公司。最終卡巴斯基勝訴。同樣是 2012 年，另一家公司 Lodsys 起訴卡巴斯基和其他 54 家公司侵犯專利權，而卡巴斯基的態度也導致申請人復原了針對卡巴斯基的案件。

TechWorld 報導，公司不願解決索賠很可能是因為尤金「只是討厭」專利巨魔。他在個人部落格中稱這些人為「寄生蟲」和「IT 詐騙者」。卡巴斯基自己是多項專利的共同作者，其中一項是一個基於約束和屬性的安全系統，用於控制軟體的組件互動。

截至 2012 年，卡巴斯基一直致力於軟體開發，以保護發電廠等關鍵基礎設施免受網路戰的損害。他每年都會舉辦一個新年派對，邀請約 1500 名嘉賓，並在有異國風情的地方舉辦卡巴斯基會議。

## 主張

尤金・卡巴斯基在政治家和安全專家中具有一定影響力。他一直積極提出關於網路戰可能以關鍵基礎設施為目標的警告。他經常在會議上倡導禁止政府資助的網路攻擊的國際網路戰條約。

在 Stuxnet 蠕蟲攻擊事件後，卡巴斯基提出網際網路需要更多的監管與規定。其中一個想法是讓網際網路的部分割區域匿名，而更安全的區域需要使用者身分驗證。例如，核電廠的網路可以經數字護照驗證身分後才能存取。他認為目前匿名性的主要受益者是網路犯罪分子和駭客。

卡巴斯基說網際網路上的匿名者可以通過代理保護自己，由負責任的國際機構維護一組線上身分對應現實身分的記錄。一些安全專家認為包含網際網路使用者真實身分的集中資料庫將是「隱私災難，對小偷極具吸引力。」《世紀報》稱它「聽起來有點太接近『老大哥』方案，讓人不舒服」，《連線》報導卡巴斯基的觀點與俄羅斯政府的政策高度一致。

因為卡巴斯基的論點，許多組織一直在考慮減少隱私以提高安全性。在 Slashdot 的採訪中，卡巴斯基說網際網路應該分為三個區域：紅色區域用於投票、網上銀行和其他需要網際網路 ID 的「關鍵交易」；灰色區域的網站存取可能只需要驗證年齡而非身分；綠色區域用於部落格、新聞和「與你的言論自由有關的一切」。他提出紅色網站的「特殊代理」，只有在可疑不法行為的情況下才允許披露使用者的身分。

## 爭議

### 隸屬俄羅斯指控

尤金・卡巴斯基先前在俄羅斯軍方和在 KGB 贊助的技術學院的工作教育經歷引發了爭議，即他是否利用自己的位置推動俄羅斯政府的利益與情報工作。卡巴斯基說，在他有了第一批美國客戶後，俄羅斯機構就開始指控他與外國有可疑聯絡。他花費大量工作時間，試圖讓政府和組織信任他和卡巴斯基軟體。

《連線》稱卡巴斯基的批評者指責他利用公司為俄羅斯情報部門監視使用者。例如，俄羅斯聯邦法律要求俄羅斯電信公司需在必要情況下配合政府的軍事和間諜行動。卡巴斯基說，他的公司從未被要求修改軟體用於間諜活動，並稱指控者為「冷戰妄想狂」。卡巴斯基的員工認為此事「不可信」，監視使用者不利於公司業務，公司與俄羅斯 FSB 的關係有限。

高德納公司表示，「沒有證據表明他們在軟體中留有後門或與俄羅斯黑手黨或政府有任何關係…… 但仍令人擔心的一點是，你在俄羅斯經營就必須受執政黨控制。」《Computing》嘲笑了一些更極端的間諜指控，但表示沒有與俄羅斯政府內部的關係，俄羅斯企業不可能增長到卡巴斯基實驗室的規模。NPR 記者還表示卡巴斯基不太可能使用其軟體進行間諜活動，因為這會讓公司業務承受風險，但卡巴斯基對俄羅斯網路犯罪的不感興趣有些不同尋常。彭博新聞社和《紐約時報》也表示卡巴斯基對發現來自俄羅斯的網路攻擊不如來自其他國家那麼積極。例如，他在 2011 年 12 月忽略或淡化了一系列阻斷服務攻擊，這些攻擊是為了擾亂批評俄羅斯政客的網上討論。卡巴斯基還忽略了一個名為 Sofacy 的俄羅斯間諜軟體，據稱俄羅斯已使用該軟體對付北約和東歐。另一方面，卡巴斯基在彭博社指控他忽視俄羅斯網路攻擊的前兩天發布了俄羅斯 Crouching Yeti 網路攻擊的資訊。當時，公司發表了 11 份有關俄羅斯惡意程式的報告。競爭對手火眼稱，即使在美國，調查自己政府實施的網路犯罪也十分尷尬。

彭博社 2015 年 3 月的一篇文章稱，卡巴斯基實驗室中曾在俄羅斯軍事和情報機構工作過的行政職員越來越多。《新聞與觀察家》報稱，卡巴斯基「回應強烈，反擊彭博社的指責，並批評他們為了編織一個繪聲繪色的反俄故事而把事實拋到九霄雲外。」火眼也表示，許多美國 IT 公司也有以前在政府軍事和情報機構工作的高管。NPR 報導卡巴斯基與俄羅斯網路安全機構的合作越來越密切，以抓捕網路犯罪分子。卡巴斯基也證實俄羅斯機構是其政府客戶之一。

2017 年 5 月，美國國家安全局（NSA）局長麥克・羅傑斯（Mike Rogers）告知美國參議院情報委員會，稱 NSA 正在審查美國政府對卡巴斯基軟體的使用情況，其擔心俄羅斯情報部門會通過軟體進行間諜活動或發起針對美國數字基礎設施的網路攻擊。美國廣播公司報導稱國土安全部已在二月份發表了一份關於卡巴斯基實驗室可能與俄羅斯情報機構存在聯絡的秘密報告，FBI 正在調查此事。國防情報局（DIA）負責人文森特・斯圖爾特（Vincent Stewart）表示，他的機構正「追蹤卡巴斯基及其軟體」。尤金・卡巴斯基在一份新聞稿中否認他的軟體目前或可能被用於此類用途，指出「作為一家私營公司，卡巴斯基實驗室與任何政府都沒有關係，公司從來沒有幫助過，也不會幫助世界上任何政府進行網路間諜活動」。他還表示，美國不想使用他公司的軟體是出於政治原因，並稱這些指控是「毫無根據的陰謀論」。

### 反病毒欺騙指控

2015 年 8 月，兩名卡巴斯基前員工聲稱該公司將經過修改的檔案混入 VirusTotal 社群反病毒資料庫，以欺騙競爭對手的程式觸發誤報。誤報的結果是一些未感染的重要檔案會被禁用或刪除。指控還稱卡巴斯基本人已下令採取行動專門針對競爭對手，包括他認為複製其軟體的中國公司。據報導部分 2009 年的電子郵件被泄露給路透社，其中一封寫著卡巴斯基要威脅競爭對手，「把他們溺死在馬桶里」，這是來自佛拉迪米爾・普丁的流行短語。卡巴斯基實驗室否認了這些指控。

## 個人生活

尤金・卡巴斯基和妻子以及 5 個孩子住在俄羅斯莫斯科。他和第一任妻子於 1998 年離婚。2011 年 4 月 21 日，他當時 20 歲的兒子伊萬遭到綁架，綁匪要求 440 萬美元的贖金。卡巴斯基與 FSB 的一個朋友以及俄羅斯警察合作追蹤綁匪的電話。警方設下陷阱，救出伊萬，並逮捕了多名綁匪。這一事件影響了卡巴斯基的個人安全感。他現在出行會帶保鏢並加強安全措施。

卡巴斯基是俄羅斯最富有的人之一。他的淨資產約 10 億美元。據《連線》稱，他「樹立了一個燒錢的野人形象。」他對賽車有興趣，以在賽道上開跑車為樂。他贊助了各種「古怪的專案或科學專案」，如法拉利 F1 賽車隊。卡巴斯基自己有一輛寶馬 M3。他稱自己為「腎上腺素癮君子」。他曾在俄羅斯的火山上徒步旅行，並預約了維珍銀河提供的太空旅行。他經常旅行，並在他的個人部落格上記述經歷。業餘時他還喜歡攝影。

卡巴斯基不喜歡穿正裝，通常穿牛仔褲和襯衫。他還支援 IT 安全領域的大學專案與競賽。

## 注釋

## 參考資料

## 外部連結

* 官方傳記