Antivírus e firewall: o que cada um protege (e o que não protege)

Antivírus e firewall são frequentemente citados como "a segurança" de uma empresa — mas cada um foi desenhado para um tipo específico de proteção, e nenhum dos dois cobre o que costuma ser o risco mais relevante para negócios digitais: falhas na própria aplicação web.

O que um antivírus protege

Antivírus detecta e bloqueia malware conhecido, com base em assinaturas ou padrões de comportamento suspeito, geralmente em endpoints — computadores e servidores individuais. É uma proteção relevante contra certos tipos de ameaça, mas não tem nenhuma relação com vulnerabilidades no código de um site ou de uma API.

O que um firewall protege

Um firewall de rede controla que tipo de tráfego pode entrar e sair de uma rede, com base em regras de porta, protocolo e origem. Ele impede acessos não autorizados na camada de rede, mas normalmente não analisa o conteúdo de uma requisição HTTP legítima — que é exatamente onde vivem vulnerabilidades como SQL Injection e XSS. Um Web Application Firewall (WAF) é diferente e mais específico, mas mesmo ele funciona como uma camada de mitigação, não como correção da causa raiz.

O que nenhum dos dois resolve

Uma falha de controle de acesso, uma lógica de negócio manipulável, uma senha armazenada de forma insegura, uma API que expõe mais dado do que deveria — nada disso é impedido por antivírus ou firewall, porque a requisição maliciosa, tecnicamente, se parece com uma requisição legítima. É por isso que segurança de aplicação exige revisão de código, testes específicos e, periodicamente, um pentest.

O ponto central

Essas ferramentas são camadas de defesa importantes, mas fazem parte de um conjunto maior. Tratá-las como suficiente, sozinhas, é um dos motivos pelos quais empresas com "segurança básica" bem configurada ainda sofrem incidentes através da própria aplicação.