*ANTIVIRUS*
Métodos de contagio
Existen dos grandes grupos de
propagación: los virus cuya instalación el usuario, en un momento dado, ejecuta
o acepta de forma inadvertida; y los gusanos, con los que el programa malicioso
actúa replicándose a través de las redes.
En cualquiera de los dos casos, el sistema
operativo infectado comienza a
sufrir una serie de comportamientos anómalos o no previstos. Dichos
comportamientos son los que dan la traza del problema y tienen que permitir la
recuperación del mismo.
Dentro de las contaminaciones más
frecuentes por interacción del usuario están las siguientes:
•
Mensajes que ejecutan
automáticamente programas, como el programa de correo que abre directamente un
archivo adjunto.
•
Ingeniería social,
mensajes como «Ejecute este programa y gane un premio».
•
Entrada de información
en discos de otros usuarios infectados.
•
Instalación de software
que pueda contener uno o varios programas maliciosos.
Seguridad y métodos de protección
Los métodos para contener o reducir
los riesgos asociados a los virus pueden ser los denominados activos o pasivos.
Tipos de vacunas
• Sólo detección: son vacunas que sólo actualizan archivos infectados,
sin embargo, no pueden eliminarlos o desinfectarlos.
• Detección y desinfección: son vacunas que detectan archivos infectados y que
pueden desinfectarlos.
• Detección y aborto de la acción: son vacunas que detectan archivos infectados y
detienen las acciones que causa el virus.
• Comparación por firmas: son vacunas que comparan las firmas de archivos
sospechosos para saber si están infectados.
• Comparación de firmas de archivo: son vacunas que comparan las firmas de los
atributos guardados en tu equipo.
• Invocado por el usuario: son vacunas que se activan instantáneamente con el
usuario.
Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por
la actividad del sistema operativo.
Consideraciones de software
El software es otro de los elementos
clave en la parte de planificación. Se debería tener en cuenta la siguiente
lista de comprobaciones para tu seguridad:
•
Tener el software
indispensable para el funcionamiento de la actividad, nunca menos pero tampoco
más. Tener controlado al personal en cuanto a la instalación de software es una
medida que va implícita. Asimismo, tener controlado el software asegura la
calidad de la procedencia del mismo (no debería permitirse software
pirata o sin garantías). En
todo caso un inventario de software proporciona un método correcto de asegurar
la reinstalación en caso de desastre.
•
Disponer del software de
seguridad adecuado. Cada actividad, forma de trabajo y métodos de conexión a
Internet requieren una medida diferente de aproximación al problema. En
general, las soluciones domésticas, donde únicamente hay un equipo expuesto, no
son las mismas que las soluciones empresariales.
•
Métodos de instalación
rápidos. Para permitir la reinstalación rápida en caso de contingencia.
•
Asegurar licencias.
Determinados softwares imponen métodos de instalación de una vez, que
dificultan la reinstalación rápida de la red. Dichos programas no siempre
tienen alternativas pero ha de buscarse con el fabricante métodos rápidos de
instalación.
•
Buscar alternativas más
seguras. Existe software que es famoso por la cantidad de agujeros de
seguridad que introduce. Es imprescindible conocer si se puede encontrar una
alternativa que proporcione iguales funcionalidades pero permitiendo una
seguridad extra.
Consideraciones de la red
Disponer de una visión clara del
funcionamiento de la red permite poner puntos de verificación de filtrado y
detección ahí donde la incidencia es más claramente identificable. Sin perder
de vista otros puntos de acción es conveniente:
1. Mantener al máximo el número de recursos de red en
modo de sólo lectura. De esta forma se impide que computadoras infectadas los
propaguen.
2. Centralizar los datos. De forma que detectores de
virus en modo batch puedan trabajar durante la noche.
3. Realizar filtrados de firewall de red.
Eliminar los programas que comparten datos, como pueden ser los P2P; Mantener
esta política de forma rigurosa, y con el consentimiento de la gerencia.
4. Reducir los permisos de los usuarios al mínimo, de
modo que sólo permitan el trabajo diario.
5. Controlar y monitorizar el acceso a Internet. Para
poder detectar en fases de recuperación cómo se ha introducido el virus, y así
determinar los pasos a seguir.
Formación del usuario
Esta es la primera barrera de
protección de la red.
Antivirus
Es conveniente disponer de una
licencia activa de antivirus. Dicha licencia se empleará para la generación de
discos de recuperación y emergencia. Sin embargo, no se recomienda en una red
el uso continuo de antivirus.
El motivo radica en la cantidad de
recursos que dichos programas obtienen del sistema, reduciendo el valor de las
inversiones en hardware realizadas. Aunque si los recursos son
suficientes, este extra de seguridad puede ser muy útil.
Sin embargo, los filtros de correos
con detectores de virus son imprescindibles, ya que de esta forma se asegurará
una reducción importante de elecciones de usuarios no entrenados que pueden
poner en riesgo la red.
Firewalls
Filtrar contenidos y puntos de
acceso. Eliminar programas que no estén relacionados con la actividad. Tener
monitorizado los accesos de los usuarios a la red, permite asimismo reducir la
instalación de software que no es necesario o que puede generar riesgo para la
continuidad del negocio. Su significado es barrera de fuego y no permite que
otra persona no autorizada tenga acceso desde otro equipo al tuyo.
Reemplazo de software
Los puntos de entrada en la red la
mayoría de las veces son el correo, las páginas web, y la entrada de ficheros desde discos, o de
computadoras ajenas a la empresa.
Muchas de estas computadoras emplean
programas que pueden ser reemplazados por alternativas más seguras.
Es conveniente llevar un seguimiento
de cómo distribuyen bancos, y externos el software, valorar su utilidad.
¿Quieres saber cual es el mejor
antivirus?
Como cada año, hemos
realizado una comparativa de todos los antivirus de las compañías importantes
de cara al 2014. Tasa de detección, rendimiento del sistema, usabilidad de la
interfaz... todo además con la ayuda de nuestros colaboradores del laboratorio
de test Virus Bulletin, para establecer una clasificación.
Como explicamos en el
artículo, la comparativa de antivirus de Softonic destaca por el análisis de
datos a largo plazo, no un único test aislado. Este año, hemos mezclado los
antivirus gratuitos y los de pago y hemos establecido diferentes premios. Llegados
a este punto, Norton ha salido vencedor en su conjunto en nuestra comparativa
2014. ESET y Kaspersky se han quedado cerca, en el segundo y tercer puesto
respectivamente.
Por otro lado, la gran
decepción de la comparativa ha sido la solución de Microsoft. Windows Defender,
por cierto, instalado por defecto en Windows 8.1, ralentiza el ordenador más de
lo que lo protege.
No hay comentarios:
Publicar un comentario