À medida que o Ocidente monta uma resposta unida à invasão da Ucrânia pela Rússia, há casos em que alguns acreditam que as sanções e a segurança nacional podem andar de mãos dadas. Um desses casos é o Kaspersky. Em todo o Ocidente, governos e corporações estão se perguntando o quão profundos são os laços desse gigante da segurança cibernética com o governo russo.
O que está acontecendo com o Kaspersky?
A Kaspersky é uma empresa líder em segurança cibernética que é praticamente um nome familiar em todo o mundo. De antivírus para consumidores a segurança de endpoints em larga escala e outras soluções de segurança cibernética, eles operam em todos os níveis da sociedade. Mas a sede dessa empresa internacional fica em Moscou, e a empresa leva o nome de família de seu cofundador e CEO russo, Eugene Kaspersky.
Em um esforço para pressionar a Rússia a interromper sua agressão contra a Ucrânia, governos de todo o mundo estão revisando suas conexões com a Rússia em todos os níveis. Era inevitável, então, que eles notassem Kaspersky também.
A Alemanha liderou a acusação contra a Kaspersky. Em um aviso nacional recomendando a substituição do Kaspersky por outros produtos de segurança cibernética, o Escritório Federal Alemão de Segurança da Informação escreveu:
“As ações bélicas da Rússia, bem como as ameaças feitas contra a UE, a OTAN e a República Federal da Alemanha abrigam um risco considerável de um ataque de TI bem-sucedido, que pode ter consequências de longo alcance. Atualmente, não se pode descartar que a empresa seja forçada contra sua vontade a atacar sistemas ou transmitir dados confidenciais”.
A Itália também foi uma das primeiras nações ocidentais a soar o alarme, recomendando que as instituições governamentais e o público escolham programas diferentes.
Mas o Kaspersky realmente representa uma ameaça?
O caso contra a Kaspersky
O CEO da Kaspersky acusou os detratores da empresa de tomar uma decisão puramente política:
“Acreditamos que esta decisão não se baseia em uma avaliação técnica dos produtos Kaspersky[…], mas está sendo tomada por motivos políticos. Continuaremos a assegurar aos nossos parceiros e clientes a qualidade e integridade dos nossos produtos…”
E, de fato, a Alemanha e a Itália afirmaram que ainda não detectaram nenhum jogo sujo.
Então, por que eles não confiam na Kaspersky? Há algumas razões:
A Rússia tem experiência em guerra cibernética : O governo russo usou a guerra cibernética com sucesso no passado. De fato, alguns até suspeitam que a Rússia possa ter se intrometido em pelo menos duas eleições nos EUA. Portanto, se o governo russo decidisse forçar a Kaspersky a fazer sua oferta, provavelmente poderia fazê-lo com grande efeito.
A Rússia está em guerra : a Rússia chamou as sanções ocidentais em resposta à sua invasão da Ucrânia “um ato de guerra”. Não seria difícil imaginar, então, que a Rússia possa ver a Kaspersky como um ativo em sua hora de necessidade. Em 2018, a Kaspersky anunciou que parte de sua infraestrutura principal seria transferida de Moscou para a Suíça, mas não toda. A sede da empresa ainda está em Moscou, então ainda pode ser vulnerável à pressão do governo.
Kaspersky era suspeito de espionagem e conexões governamentais antes da guerra : hackers do governo russo são suspeitos de terem usado o Kaspersky em 2015 para roubar software não revelado do laptop de um contratado da NSA dos EUA. Analistas acusaram a empresa de substituir gradualmente sua liderança em Moscou por especialistas militares e de segurança nacional afiliados ao governo. O CEO, Eugene Kaspersky, trabalhou com militares russos no passado e frequentou uma escola militar russa financiada pela KGB. Essas conexões são suficientes para justificar suspeitas.
Você ainda deve usar o Kaspersky?
A Kaspersky está certa em observar que as críticas de seus detratores têm um elemento político, mas isso pode ser suficiente para alguns usuários. Muitos no Ocidente estão atualmente reduzindo sua dependência de empresas cujos dólares de impostos ajudam a financiar a invasão da Ucrânia pela Rússia. No entanto, isso por si só não é uma acusação da confiabilidade da Kaspersky como empresa de segurança cibernética.
Até o momento, não vimos nenhuma evidência disponível publicamente de colaboração contínua entre a Kaspersky e o governo da Rússia. No entanto, suas conexões anteriores e sua exposição atual ao governo russo podem fazer com que muitos pensem duas vezes antes de confiar em seus aplicativos de segurança cibernética. Se é assim que você se sente, existem muitos outros provedores de segurança cibernética capazes e confiáveis para escolher.
