В среде линуксоидов давно и успешно утвердилась мантра, что BSD RIP.
И таки да, подумайте сколько подобных бэкдоров "от производителя" в венде. Не считая живности от сторонних производителей. И обнаружить их таки действительно нереально, в отличие от.

Дырявоголовый юзер + дырявая система = зоопарк лошадок, червячков и прочей живности на компе.
Дырявоголовый юзер + нормальная система = отсутствие проблем
Умный юзер + дырявая система = потенциальная возможность получить проблемы
Умный юзер + нормальная система = зашибись.

Ах да, насчёт вирусов. Не секрет, что венда на сегодня является самой "дырявой" ОС в мире. И использовать её - то же самое, что заниматься сексом с вокзальной шлюхой. Без антивируса - без презерватива, с антивирусом - с презервативом. Риск заражения - всё равно далеко не нулевой, несмотря ни на какие меры предосторожности. Не через презерватив - так воздушно-капельным путём, не воздушно-капельным - так ещё каким неизвестным доселе (0-day) способом. ПОэтому - лично я рекомендовал бы использовать Linux. И не только по соображениям безопасности. И в обслуживании он проще, и стойкость к "кривым ручкам" нерадивых юзеров имеет повышенную... Единожны грамотно настроенный, он не требует к себе абсолютно никакого внимания. И конечно же, несомненный плюс - отсутствие необходимости платить налог на воздух.

Выскажусь именно как "IT-шник".

Если у Вас в штате присутствует разработчик, занимающийся разработкой/доработкой ПО - то ему по определению необходим полный доступ как к СУБД, так и к исходникам Вашей системы. И слить всё на сторону ему не составляет никакого труда. Тут предотвратить слив можно только грамотной мотивацией - достойная зарплата, достойные условия труда и т.д. Т.е. - мотивировать лояльность, как делают во всех толковых западных конторах. Возьмите тот же Гугл - вряд ли у кого-либо, кто там работает, возникает желание "предать" родную компанию. Если вы заставляете разработчиков работать "за еду" 7 дней в неделю и без отпусков - не сомневайтесь, Ваша база рано или поздно будет "слита", и технических средств решения данной проблемы практически нет. А те что есть - будут стоить в разы дороже обеспечения нормальной мотивации. То же самое касается и админов - у них есть полный доступ ко всем Вашим серверам и данным, иначе они не смогут выполнять свою работу. Единственный выход - заказать систему "под ключ" у аутсорсеров, и поддержку "под ключ" у них же. С заключением договора и оговариванием стоимости. При этом система будет являть собой т.н. SaaS (Software as Service), и будет одной из десятков, сотен или тысяч подобных систем. Т.е. сливать именно Вашу инфу контора-провайдер никому не будет, репутация - дороже.