El pasado mes de enero reflexionábamos sobre los modelos que emplean los productos antivirus. Por aquel entonces, me posicioné afirmando que soy de los que cree que los antivirus basados en firmas no son suficientes.

A poco que os hagáis con unas muestras recién salidas del horno y las paséis por el antivirus, veréis que la tasa de detección dista mucho de ser del 100%. Si llegamos al 75% es para darse con un canto en los dientes, tal y como está el mercado del malware en la actualidad, donde entre es posible encontrar productos con tasas más o menos altas, y productos con tasas muy bajas. El abanico entre máximos y mínimos es muy variopinto.

10 Consideraciones importantes al planificar una defensa antivirus

  1. Este tipo de defensas son siempre necesarias, sin apenas excepciones.
  2. Este tipo de defensas jamás garantiza el 100% de éxito en la detección
  3. El tiempo de actualización que transcurre entre la aparición de la pieza malware y la puesta a disposición de los usuarios de las firmas detectivas actualizadas es crítico. Es uno de los factores más importantes.
  4. Las amenazas víricas son muy variadas, así que es lógico pensar que las defensas que planteemos también deban sean variadas. Simplificando mucho, hablaremos de defensa perimetral (filtrados perimetrales en los servidores) y defensa de las estaciones de trabajo.
  5. La heurística es útil sólo si es eficiente. Si es una heurística pobre, más que una ayuda es un estorbo. Que un producto antivirus tenga motor heurístico no es garantía suficiente de que sea un buen producto antivirus.
  6. La defensa perimetral y la defensa de la estación de trabajo requieren estrategias distintas, y por tanto, suelen requerir productos distintos.
  7. A la hora de pensar en costes hay que tener en cuenta que éste es un campo donde no sólo hay pocas soluciones libres, sino que además, existen excelentes productos de pago. El coste es un factor importante, pero debe tenerse en cuenta que si hablamos de productos de seguridad, no siempre es cuestión de reemplazar las licencias por programas libres.
  8. Tan importante es reducir el riesgo de infección por muestras de reciente aparición como filtrar toda la basura que llega a los servidores (correo, especialmente) con muestras ya conocidas.
  9. Las vías más habituales de infección, si bien no son las únicas, son el correo electrónico, la mensajería instantánea, las descargas P2P y el tráfico web usual por http. Cada vía de infección tiene asociada un modelo de defensa óptimo.
  10. La mejor defensa antivirus que podamos tener son los hábitos saludables de uso de redes. No visitar páginas de dudosa credibilidad (descargas ilegales, warez, cracks, serials, productos milagrosos, etc.), no descargar la misma basura por P2P, gestionar bien el correo y no abrir mensajes sospechosos, instalar únicamente aplicaciones de confianza, mantener actualizado el equipo y en general, tener unas nociones de seguridad elementales, hacen que el riesgo de infección se reduzca a la mínima expresión.

    11. Y dicho esto, vamos con las recomendaciones:

DISCLAIMER: Las recomendaciones que hago a continuación son recomendaciones personales. Es decir, hay que tomárselas como algo estrictamente basado en criterios subjetivos, y por tanto, no tienen po rqué ser las mejores combinaciones ni las más adecuadas para tu red. Para seleccionar una estrategia antivirus, lo más recomendable es acudir a servicios profesionales especializados en consultoría de este tipo, donde estudiarán de manera personalizada factores que aquí no se han tenido en cuenta. No mantengo relación alguna con los fabricantes aquí mencionados y no tengo nada en contra de los fabricantes no mencionados. Simple y llanamente, recomiendo lo que personalmente más me gusta.

  1. Estrategia antivirus para una red cliente-servidor Windows
  2. Estrategia antivirus para una red cliente-servidor UNIX
      3. Servidor/es: Filtrado perimetral con Clam-AV

      Estaciones de trabajo: No son necesarios si existe un filtrado perimetral previo.

      Coste: Ninguno, es un producto GPL.

  3. Estrategia antivirus para una red cliente-servidor mixta con servidores UNIX y clientes Windows
      4. Servidor/es: Filtrado perimetral con Clam-AV

      Estaciones de trabajo: Son buenas opciones tanto Kaspersky Antivirus (equipos potentes) como NOD32 (equipos menos potentes). Es recomendable incluso implementar mitad y mitad, es decir, si tenemos 20 terminales, instalar 10 licencias en de un producto y otras 10 de otro, para diversificar el riesgo.

      Coste: Los productos citados para estación de trabajo requieren el pago de licencias.

  4. Estrategia antivirus para una red cliente-servidor mixta con servidores Windows y clientes UNIX
      5. Servidor/es: Primera línea de defensa perimetral con productos corporativos Kaspersky

      Estaciones de trabajo: El filtrado perimetral es suficiente si la estación de trabajo es UNIX.

      Coste: Los productos Kaspersky corporativos requieren el pago de licencias.

  5. Estrategia antivirus para un usuario doméstico Windows
      6. Estaciones de trabajo: NOD32 si el usuario tiene poca experiencia en seguridad. Otros productos como Avast, AVG y Antivir Home pueden ser recomendables si el usuario tiene nociones de seguridad.

      Coste: NOD32 requiere el pago de una licencia. Los otros productos son gratuítos en sus versiones domésticas.

  6. Estrategia antivirus para un usuario doméstico UNIX
      7. Estaciones de trabajo: Un usuario UNIX puede trabajar en su red doméstica sin motor antivirus sin apenas riesgos. Si se desea instalar un producto de filtrado, puedes recurrir a ClamAV

      Coste: ClamAV es un producto GPL sin coste.

  7. Estrategia antivirus para un usuario doméstico o corporativo Macintosh
      8. Estaciones de trabajo: Los riesgos por infección en Mac OS son raros, pero no por ello desdeñables. Con unos buenos hábitos de navegación, el riesgo es casi nulo, pero si queréis tener tranquilidad absoluta, podéis instalar Sophos para Mac OS.

      Coste: Sophos es un producto que requiere el pago de licencias.

Como siempre, estáis invitados a comentar qué productos usáis, qué recomendáis vosotros y en general, cual es vuestra experiencia personal diseñando estrategias antivirus.

Un saludo :)

Compártelo

Technorati: ,

Relacionados:
Según Microsoft, Vista es más seguro que Linux y Mac OS X
Herramientas para actualizar software Windows en estaciones de usuario
Win32/Bypass: Anulando la detección antivirus de ficheros