Voce acabou de pagar uma boa quantia pela renovacao da licenca do seu software antivirus, antispyware, antimalware, ou seja qual for o nome que estejam usando hoje em dia. Se voce for um usuario mais exigente e bem informado, e possivel que tenha adotado um antivirus de uma determinada marca apos extensa pesquisa em sites de fabricantes, criticas de revistas especializadas e testes independentes, alem de uma cuidadosa analise da relacao beneficio/custo.O malware se instala nas "frestas" que o seu sistema de seguranca deixa abertas. Imagem: Malware Internet Represents World Wide Web porStuart Miles, cortesia de Freedigitalphotos.netE entao, esta se sentindo mais seguro? Pois leia este trecho de noticia do G1:"O pesquisador do Google Tavis Ormandy esta analisando a seguranca de programas antivirus e anunciou na semana passada que enviara um relatorio para a fabricante de antivirus Avast. A empresa e a terceira a receber um comunicado sobre brechas de Ormandy este ano: as outras duas foram a Eset e a Kaspersky Lab e, em ambos os casos, os antivirus tinham brechas criticas.(...)Ormandy destacou que os programas antivirus possuem falhas de projeto ao interferirem com componentes do sistema e realizar a leitura de todos os arquivos automaticamente sem utilizar tecnologias que reduzem o impacto de brechas no software. Ele tambem citou que falhas em antivirus sao vendidas no mercado negro de vulnerabilidades."Nada disso e novidade para quem se interessa a serio por seguranca de dados: nao existe sistema de seguranca que, ele proprio, nao contenha vulnerabilidades que precisam ser corrigidas. Mais: nao existe sistema de seguranca capaz de proteger o usuario contra o proprio comportamento descuidado.De fato, na melhor das hipoteses, esses programas reduzem a "superficie de ataque", isto e, fecham os pontos vulneraveis mais obvios de um sistema, evitando os ataques automatizados mais conhecidos. Mas eles pouco ou nada podem fazer contra adversarios tao determinados que estejam dispostos a pagar por tecnologias que explorem as vulnerabilidades do proprio sistema de seguranca.Reduzindo a superficie de ataque em sistemas corporativos: infografico da Kaspersky Labs.A melhor politica de protecao digital pode ser resumida numa simples parafrase de um famoso aforismo do Templo de Apolo, em Delfos: "Conhece o teu sistema". Quanto melhor voce entender o funcionamento do seu computador, quanto mais voce souber sobre o que fazem e para que servem os programas instalados em seus dispositivos, mais seguro voce estara.O problema que se coloca para quem usa sistemas Windows e: como, afinal, entender como funciona o sistema operacional Windows se ele tem o seu codigo-fonte "fechado"? Na verdade essa e, exatamente, a principal falha de seguranca do Windows: profissionais de seguranca independentes nao podem examina-lo em profundidade, de modo que voce precisa confiar cegamente na "maravilhosa equipe de profissionais de seguranca" da Microsoft.O mesmo principio que vale para o sistema operacional tambem e valido para todos os programas de codigo fechado que rodam sobre o Windows, inclusive os softwares antivirus. Quem confiou cegamente na "maravilhosa equipe de profissionais de seguranca" da Avast, da ESET e da Kaspersky esteve vulneravel durante um periodo de tempo impossivel de estimar.Qual sera a solucao? Mudar para antivirus