Arquivar 23 de janeiro de 2019

Como a autoDesk descobre o uso de software pirata?

Várias empresas do Brasil receberam nos últimos anos a visita de oficiais de justiça acompanhados por reforço policial a fim de colher evidencias do uso de software sem licença. Sua empresa pode ser a próxima.

Aqui estão algumas das principais maneiras pelas quais acredito que a Autodesk pode ter descoberto que sua empresa está ou estava usando software ilegalmente sem a comprovação de licenciamento adequada para cada cópia instalada. Esta não é uma lista exclusiva, mas estas são algumas das principais teorias que exploramos em minha experiência como perito e consultor em licenciamento de software, tendo ajudado diversos tipos de empresas no Brasil a licenciar auditorias com a Microsoft, a BSA, a SIIA e outros fornecedores.

Um “informante” diz que sua empresa não está devidamente licenciada.

Esses informantes podem ser funcionários, fornecedores que tem acesso aos computadores, concorrentes que aliciam seus funcionários ou contratam empresas especializadas em espionagem.

Alguém na sua empresa baixou ilegalmente software em sites de compartilhamento de arquivos

Pode parecer ficção científica, mas é possível sim que a AutoDesk tenha conhecimento de download de seus produtos através de sites e serviços P2P (peer to peer), como Bittorrent ou Kickass Torrens, e usou “crack codes” ou “crack tools” para acessar seus produtos.

Você postou um anúncio de emprego à procura de um técnico de CAD e, quando a Autodesk procurou sua empresa, não encontrou nenhum software registrado licenciado.

Há outras maneiras pelas quais sua empresa pode se encontrar no radar de grandes empresas de software como Adobe, Microsoft e outras. Outro exemplo pode ser o local onde sua empresa postou recentemente um anúncio de emprego ou um anúncio de “ajuda desejada” em sites de empregos importantes, como Monster.com, Indeed, Craigslist, Career Builder, Job.com ou outros. Se você está postando um anúncio para sua “empresa em crescimento” ou “expandindo nosso departamento de engenharia” e o anúncio procura pessoas qualificadas no AutoCad ou em qualquer um dos outros produtos dessas empresas, isso parece sugerir que sua empresa já está usando o software (às vezes é uma versão de estudante ou versão de teste).

Não está claro até que ponto a Autodesk está analisando esses anúncios, se é que os veiculou, mas tivemos vários casos recentes em que os clientes nos disseram que “tinha que ser a postagem de trabalho em CAD que publicamos recentemente”. Eles podem descobrir que sua empresa pode estar usando software ilegal, e parece que esse pode ser um motivo que pode fazer com que um de seus advogados envie um “oficial de justiça”.

Seu perfil de mídia social no LinkedIn mostra que você é um especialista em produtos como Autocad, LT ou Revitt, mas ainda não há provas de licenciamento de nenhuma versão do software

Esta é outra variação do anúncio de emprego discutido acima, exceto neste exemplo, talvez sua empresa esteja divulgando suas aptidões técnicas em “CAD Design” em uma página social LinkedIN de funcionários ou proprietários. No entanto, ao verificar em seus controles, descobre-se que não existe qualquer licença registrada no nome do profissional ou empresa.

Alguém instalou produtos sem licença na sua rede, e agora, busca por ‘recompensas’.

Essa é outra variação do cenário do informante (discutido acima), mas isso pode envolver um “fornecedor de software” ou um “contratado” de TI que está realmente instalando o software pirateado e relatando isso para a Business Software Alliance, ou diretamente para a Autodesk.

Você enviou um “relatório de falha” para a Autodesk e descobriu que sua empresa não está devidamente licenciada como usuário.

Às vezes, se sua empresa de engenharia ou de arquitetura estiver usando o Autocad, o software irá “travar”. Por exemplo, ao alternar guias, desenhar linhas, copiar e colar coisas ou aplicar zoom.

Isso gerará um “relatório de falha” que pode ser enviado para a Autodesk. O mesmo acontece com o software da Microsoft.

Esses relatórios basicamente podem enviar um sinal para a Autodesk, e o ping pode fazer com que alguém descubra seu endereço IP e outras informações, e leva a Autodesk a investigar se o software está devidamente licenciado ou não. Se for verdade, essa é outra maneira pela qual você pode se preparar para responder a uma auditoria de verificação de licenciamento que busca que sua empresa comprove, de maneira afirmativa, que licenciou adequadamente o software (mostrando as provas de compra de todos os softwares usados).

Observação: discutimos em outros blogs como os executivos e diretores da empresa podem ser responsabilizados nesses tipos de casos. Novamente, muitas vezes isso não se tornará um problema se o caso for tratado e resolvido de forma privada, como muitos são.

Um revendedor autorizado ou pessoa de SAM (Software Asset Management) pode ir até seu escritório, notar faltas e ser obrigado a informar a Autodesk de acordo com seus contratos.

Este é outro que nós acreditamos que veio à tona antes, novamente, não verificado, mas algo que um cliente acreditava que aconteceu. Você convida um representante autorizado a ir ao seu escritório e ele percebe que a Dell ou o computador HP adquiriu sua OEM (Original Equipment Manufacturer), mas o representante percebe que você está executando versões não licenciadas.

DICA: Lembre-se de que, com o OEM, você quer ter certeza de que seus recibos notem que você comprou não apenas o laptop ou computador HP ou DELL, mas também adquiriu o software. Normalmente, isso é mais um problema da Microsoft (com o Word, produtos Excel Office) do que qualquer outra coisa.

Nós ajudamos empresas no Brasil a se livrar penalizações na esfera cível e criminal ao que se refere as leis 9609 e 9610.

Precisa de ajuda?


EH2A Forense Digital