Hemos preguntado a tres expertos en ciberseguridad si tiene sentido pagar un antivirus hoy en día. Esto opinan

Cuando alguien enciende por primera vez su PC o portátil con Windows 11 o macOS debería estar tranquilo: ambos sistemas operativos integran su propio antivirus y otras opciones para proteger la seguridad y privacidad de nuestros datos.

Pero ¿tiene sentido comprar además un antivirus externo para estos sistemas? Para responder a esta pregunta hemos contactado con varios expertos en ciberseguridad que nos dan buenas razones para no conformarnos con las propuestas de Microsoft y Apple.

Tanto la una como la otra ofrecen desde hace años soluciones de seguridad integradas en sus sistemas operativos, y en ambos casos las plataformas nativas tratan de evitar ciberataques de todo tipo. Ahora bien, ¿son suficientemente buenas?

Esto es lo que opinan los expertos

Román Ramírez (@patowc), organizador del evento RootedCON y experto en ciberseguridad, nos explicaba cómo "casi todos los sistemas operativos han incorporado distintos mecanismos de protección. Algunos con un enfoque más técnico y otros más hacia el usuario, pero igualmente positivos y, en general, con muy buen resultado".

Aún así, explicaba, "los adversarios siempre van a entrenar sus herramientas o sus procesos de infección asumiendo esas medidas de protección que tenemos por defecto. Si añadimos capas adicionales encarecemos el proceso de ataque: le hacemos más costoso al adversario poder superar nuestras defensas".

El consejo de Ramírez es coherente y extrapolable a otros muchos ámbitos: uno protege su casa con una alarma o pone cerrojos extra en la puerta para ponerle trabas a los posibles ladrones, y lo mismo ocurre con los coches: protegerlos con algún tipo de sistema antirrobo para los volante hace que probablemente los "cacos" se lo piensen dos veces antes de intentar robarlos: quizás haya objetivos menos protegidos más cerca.

De hecho este experto destacaba cómo muchas de esas herramientas externas "cuentan con capacidades adicionales como servicios de VPN, filtrado de navegación y correo y otras. Por eso siempre es buena idea incorporar herramientas adicionales, aunque tengamos las del sistema operativo".

Chema Alonso (@chemaalonso) es otro de los grandes expertos de nuestro país en materia de ciberseguridad, y como nos señalaba, podéis contactar con él en su buzón público de MyPublicInbox. En su opinión las soluciones de Microsoft y Apple son fundamentales, y usarlas "es como llevar un casco para conducir en una moto".

Sin embargo, advierte, "el malware tiene un ciclo de vida que puede  durar muy poco si es muy masivo, o más si es menos masivo, y para ello  la industria de ciberseguridad ha avanzado con innovación para aplicar otras medidas heúristicas y otro tipo de protecciones por canal".

Precisamente Alonso explica cómo las soluciones avanzadas de seguridad en end-point —el sistema operativo que se usa en el profesional en el puesto de trabajo o el usuario final en casa— se llaman EDR (End-Point Detection and Response) y "aúnan todas esas mejoras que la industria de la lucha  contra el malware han ido desarrollando en los últimos años, y que  llevan desde sistemas inteligencia en cloud centralizadas, hasta modelos de inteligencia artificial que ayudan a detectar el malware por cómo  empieza a comportarse en el sistema".

Este experto recomienda a los usuarios empresariales y profesionales usar plataformas EDR que se pueden gestionar de forma centralizada. Para usuarios finales que "quieran evitar sustos", lo ideal es comprar alguna solución EDR avanzada de uso personal. A Alonso no le gustan mucho los antivirus gratuitos —y hay unos cuantos, tanto instalados como online—, "pero es porque prefiero tener un soporte  al que recurrir en caso de indicente".

Para Carlos Manchado, Responsable de Ciberseguridad en Microsoft Ibérica, la plataforma de esta empresa —llamada Seguridad de Windows, atrás quedó el nombre Windows Defender— "es un concepto paraguas que incluye diferentes aspectos encaminados a proteger los dispositivos y

sus datos, incluye el antivirus Microsoft Defender".

Este experto explica que adquirir un antivirus externo, aunque sea gratuito, depende, porque "cada escenario requiere de una solución adecuada". En Microsoft ofrecen soluciones adaptadas también a empresas y soluciones aún más completas para usuarios finales como Microsoft Defender for Individuals en Microsoft 365.

Les preguntamos a nuestros expertos si además de las soluciones nativas de Microsoft o Apple tenían alguna propuesta relevante. Román Ramírez indicaba que "a mí personalmente me gusta mucho MalwareBytes que funciona en múltiples sistemas operativos de una manera bastante homogénea. En Linux uso una combinación de ClamAV con otras herramientas, por ejemplo."

Manchado no mencionaba ninguna, mientras que Chema Alonso valoraba aquellas que cuenten con un centro de seguridad en la que expertos en seguridad puedan ayudarnos a resolver un potencial problema. Aún así, explicaba, "no me atrevería a recomendarte ninguno".

Teniendo en cuenta que algunos, incluso siendo de pago, aprovechaban para minar criptodivisas, no nos extraña. Para los que busquen alguna solución, las comparativas que realizan en AV-Test y en AV-Comparatives pueden servir de referencia: allí queda claro que Microsoft Defender no lo hace nada mal, aunque es algo inferior a varios productos comerciales.

¿Qué pasa con el ransomware?

Las amenazas de ransomware se han convertido en una triste y peligrosa realidad, y Carlos Manchado nos recordaba que este tipo de ataques "crecieron un 105% durante el año pasado". Aquí nos preguntábamos hasta dónde podemos sentirnos protegidos con las soluciones nativas de Microsoft o Apple.

Para Román Ramírez el problema con el ransomware en el caso de los usuarios finales es que "en varios escenarios, algunas herramientas de protección son capaces de detectar la actividad del ransomware y cortarla, por ejemplo. Otras "plantan" ficheros centinela en el sistema operativo para vigilar si son cifrados".

Sin embargo, explica, "no olvidemos que los adversarios mejoran sus herramientas ofensivas, por lo que no es una garantía de salir indemne el contar con herramientas de protección". Para Ramírez hay una defensa obvia contra este tipo de situaciones: "la copia de seguridad bien realizada, probada y fuera de línea".

Chema Alonso tiene la misma opinión, y como explica habrá casos en los qe sí nos protejan y otros en los que no: "al final se trata de malware, que si tienes suerte de pillarlo cuando ya ha sido analizado, firmado y se detecta, entonces genial, cualquier antivirus te va a ayudar a defenderte contra él. Pero  si tienes la mala suerte de que es uno desconocido por la industria (que  tiene pocos días de vida) y viene a visitarte, mejor tener el sistema fortificado y con el mejor EDR posible".