João Carlos Ferreira 2009-05-11

Os Mitos da Segurança … Parte II

No meu anterior artigo estive a “divagar” um pouco sobre um dos mitos da segurança, mas posso dizer que os mitos não se ficam por apenas o que referi no artigo anterior, eu pessoalmente gosto de pensar que existem no fundo 5 grandes mitos, que convém desmistificar para nossa própria segurança, sendo que o anterior seria considerado o primeiro e o que mais assola a utilizador comum.

Vou-me debruçar em desvendar o segundo grande mito da segurança da informática, e este centra-se na segurança que nos oferece os programas que servem para nos proteger dos vírus informáticos, ora permitam a minha divagação.

Nos dias hoje a internet assemelha-se a um campo de batalha, combates de David e Golias em forma de zeros e uns, ou se me permitem uma guerra de gang’s de um gueto onde constantemente somos testemunhas de vírus, trojans, spyware, entre outras ameaças digitais que nos faz gelar o sangue nas veias só de pensar que poderemos ser algum dia alvo deles. Mas mesmo assim, atrevemo-nos a percorrer esse gueto que é a auto-estrada da informação (Internet), pois estamos protegidos por um bom antivírus, certo?

Lamento informar, mas estamos errados, um bom programa de segurança é uma protecção preciosa, contudo nenhum programa consegue detectar tudo e tornar-nos imunes de qualquer ameaça que ande entre esses zeros e uns que constituem a informação digital na internet. As empresas de Antivírus estão numa constante batalha contra os senhores das trevas, que reúnem todos os esforços para estar sempre um passo à frente dos sistemas de detecção oferecidos pelos antivírus, com um arsenal sempre renovado e equipado com novas aplicações e técnicas de ataque. As empresas que desenvolvem anti-vírus conseguem, na maioria dos casos ter a vantagem neste campo de batalha, mas como se diz na gíria, podem vencer a batalha, mas não venceram a guerra, e meus senhores esta guerra podem acreditar está bem longe de estar terminada.

As empresas de anti-vírus tem um esforço redobrado quando são confrontadas com ataques cirúrgicos de forma muito customizada, as pessoas que desenvolvem esses ataques dedicam uma enorme quantidade de tempo a elaborar esses ataques, recorrendo à engenharia social (trabalhando a forma como abordam a vitima) de forma a ludibriar a vítima a abrir um anexo de um e-mail por exemplo. Este tipo de ataques personalizado, não são comuns, contudo são os que representam o maior desafio às Empresas que desenvolvem antivírus.

E temos também um vasto número de vírus e malawares que não são direccionados a um alvo específico, mas sim a todos nós, somos infestados com um número exorbitante de variantes, que se multiplicam e cuja mutação é constante como forma de tentarem se manter em um passo à frente dos programas cujo propósito é de nos proteger.

Portanto estejam atentos, não se iludam com o facto de terem um software de protecção, necessitamos ainda de mantermo-nos alerta, porque … que eles andam aí.