Estamos em Março de 2022 e podemos estar envolvidos na Terceira Guerra Mundial e ainda nem sequer o sabemos. Pelo menos, parece ser um resultado provável neste momento. Todas as economias ocidentais estão a falar de sanções contra a Rússia, numa tentativa de matar a economia russa à fome. A esperança é que estas sanções causem tantas dificuldades económicas que os líderes russos acabem a guerra voluntariamente.
Para além do que os governos fazem para boicotar a Rússia, não importa também onde gastam os vossos dólares? O que podemos fazer para ajudar a pôr fim a esta guerra? Penso que importa onde gastamos o nosso dinheiro, uma vez que a maior parte do comércio começa realmente com o consumidor.
Fingindo ser uma empresa local para bombear dólares directamente para a Rússia
Os europeus não faziam ideia: Aquecem a sua casa e enviam o seu dinheiro directamente para Putin. Como? A maior parte do gás na Europa vem de Putinland. E a maioria dos europeus não tinham a menor ideia de que estavam a apoiar um ditador durante todos estes anos. Agora podem agradecer aos seus políticos corruptos por isso, porque nem sequer conseguem desligar o gás. Putin tem-nos pelos tomates. Como é que isto aconteceu? Anos de lobbying do ex-Chanceler alemão Schroeder fez o trabalho aparentemente. Muito bem, Putin!
Mas não é preciso procurar muito longe para encontrar mais exemplos. Há muitas empresas estrangeiras no país que fingem ser locais e nativas do Ocidente, mas na realidade não o são. Uma delas parece ser Veeam. Não estou a falar apenas de um pouco de outsourcing.
A revista Forbes Magazine afirma que "... a totalidade do back office da Veeam Software" está sediada na Rússia! (Revista Forbes). Talvez queira ler isso duas vezes.
Assim, mesmo que afirmem que a sua sede está aqui no Ocidente, é provável que seja apenas uma fachada. Todo o seu backoffice situado na Rússia! Não fui eu que inventei isto. É um esquema de negócios que me lembra um Cavalo de Tróia, não é 😉 Pensa que está a comprar a uma empresa local, mas aparentemente só os investidores e vendedores aqui beneficiam da transacção. A maior parte da mão-de-obra está no estrangeiro, e não apenas algures, está inteiramente na Rússia!
Outro exemplo é Kaspersky. Há apenas alguns dias, lemos que "a Alemanha emite um aviso de hacking para utilizadores de software antivírus russo Kaspersky". Acronis é outro pacote de software onde muitas pessoas duvidam que as suas verdadeiras operações estejam no Ocidente. Há anos e anos atrás, falava às pessoas sobre os riscos de segurança Kaspersky. Qualquer pessoa que pense criticamente perceberá rapidamente que a sabotagem no mundo informático é muito real e muito viva. Pergunte a alguém que tenha sido vítima de um ataque de resgate, se quiser uma descrição vívida de como se sente.
Algumas pessoas têm sérias preocupações de segurança... e podem ter razão.
Outra questão é que alguns peritos têm preocupações relacionadas com a segurança: não é um pouco arriscado, não quero usar a palavra insano, dar acesso ao software russo a 100% dos seus documentos comerciais mais confidenciais? Deixo essa decisão ao vosso critério. Os alemães também pensavam que comprar gás russo era economicamente uma decisão acertada. Afinal de contas, os políticos encheram muitos bolsos com esse dinheiro do gás.
Mas tendo trabalhado na segurança informática durante décadas, posso assegurar-vos que tecnicamente não é muito difícil implantar um "cavalo de Tróia" silencioso e adormecido num pacote de software e activá-lo remotamente quando necessário. Pense nisso, já foi feito inúmeras vezes, como em resgates, malware, vírus, etc., mas agora durante a guerra, isto acrescentaria uma nova e importante reviravolta.
A Bomba "Atómica" Potencial IT de Putin: Devemos dar aos russos acesso ilimitado à sua rede, servidores, e todos os seus documentos comerciais?
Pense nisso por um segundo: Putin poderia simplesmente carregar num botão e milhares de servidores no Ocidente ficariam offline em minutos. Exabytes de documentos comerciais importantes poderiam ser encriptados ou destruídos em minutos. Seria como a versão informática de uma Bomba Atómica. E, a propósito, temos visto greves semelhantes no mundo do resgate muitas vezes nos últimos anos, por isso o pensamento não é apenas um cenário imaginário de "fim de mundo" de um filme de ficção científica. Como é que ele faria isso? Na verdade, é bastante simples.
As soluções de backup não são apenas o típico software padrão para PC, como o Microsoft Office: as soluções de backup têm todo o sistema, toda a organização, acesso total, 100% irrestrito a tudo.
Daria as suas chaves de casa a um tipo aleatório na rua? Quando descarrega software de origem russa que é concedido acesso a todo o sistema, a toda a organização, está a dar as chaves a alguém que nem sequer conhece. E os danos não ocorrem necessariamente de imediato. Uma infecção pode ficar ali sem ser detectada durante anos, antes de o malware ser activado.
A Rússia poderia teoricamente desligar e destruir todos os seus servidores e ficheiros com um único clique de longe, com a ajuda do software que instalou nos seus próprios servidores. Basta olhar para o software, o gestor de tarefas, o desempenho passado, e mesmo os vestígios da rede, para perceber se é um risco real ou não. Portanto, resume-se realmente à confiança.
Será que temos provas? Ainda não. A verdade é que absolutamente ninguém pode provar o oposto. Mesmo que tivesse o alegado Veeam, Kasperky, ou qualquer que seja o código fonte da empresa, não sabe o que contêm os binários. Pode vigiar a sua rede por tráfego suspeito, mas isso não ajudará se o cavalo de Tróia estiver adormecido, à espera de um sinal de activação.
De onde poderá vir esse sinal de activação? A criptografia inteligente e sorrateira de TI pode ser utilizada abusivamente para quase tudo. Poderia esconder-se dentro de um pedido de actualização de software descarregado há algum tempo. Poderia esconder-se dentro de uma verificação de carimbo de hora remota de aspecto inofensivo. O software não tem sequer de se ligar a servidores russos. Poderia ligar-se a um domínio com aspecto inofensivo, aprovado e listado na lista branca que os russos controlam indirectamente. Poderiam alojá-lo na nuvem da Amazon e contornar facilmente todas as restrições geológicas. O servidor poderia então responder com uma resposta de aspecto inofensivo que desencadeia a destruição nos receptores através do malware previamente implantado. A verdade é que os autores de malware são extremamente inteligentes e, por alguma razão, a Rússia e a China parecem ter muitos deles.
Estou a dizer que Veeam está sob o controlo de Putin, ou que contém malware, ou que a sua força de trabalho está a fazer algo ilegal ou sorrateiro? Não, absolutamente não.
Mas porquê apoiar as empresas russas (e a sua ditadura), porquê arriscar-se a instalar o seu software e a entregar-lhes as chaves do seu negócio? Para poupar uns trocos? Esta mentalidade de redução de custos, e a cegueira total às suas repercussões a longo prazo, pode acabar por contribuir para a nossa queda um dia...
Porquê confiar em algo proveniente de empresas e trabalhadores que operam no país controlado por um regime totalitário, que para além disso faz ameaças nucleares contra o nosso país e os nossos aliados da OTAN?
Então Veeam é uma empresa russa?
Então, quando se compra Veeam, para onde vai realmente o dinheiro? No papel, qualquer pessoa no mundo pode criar uma empresa com pouco dinheiro em poucas horas. Isso significa que é uma verdadeira empresa local? Não importa onde o trabalho é realizado e quanto dele é realizado no nosso país? Por razões fiscais e legais, quase não importa. Mas por muitas outras razões, penso que sim.
Prefiro comprar produtos feitos no meu próprio país, feitos aqui, e as pessoas pagam os seus impostos aqui, e gastam o seu dinheiro aqui para apoiar outras empresas locais e, consequentemente, os trabalhadores. O dinheiro destina-se a andar por aí numa economia saudável. Não gosto de apoiar ditaduras.
A questão de saber se Veeam é uma empresa russa de facto, e se realmente não têm quaisquer laços com o governo russo, cabe a si decidir. Não é "Russofobia" rejeitar produtos e serviços de fabrico russo.
Estamos a tomar uma posição para "não apoiar Putin" e para ajudar a pôr fim à guerra ucraniana o mais depressa possível, e também a reduzir o risco de uma Terceira Guerra Mundial.
Porque não escolher um produto diferente que não o exponha a tais riscos? O nosso país tem uma grande oferta. O governo dos EUA utiliza a McAfee há já bastante tempo, pelo que tomaram uma decisão na direcção certa. Esfomeem os ditadores, reforcem a sua própria economia, e apostem em empresas seguras e de confiança na sua vizinhança, comprando localmente.
Se acredita no seu país, e quer proteger o seu país e os empregos de todos, então compre apenas no seu país.
É muito fácil.