Cómo seleccionar un antivirus

ESPECIALES

Cómo Seleccionar un AntiVirus

Usted sabe cómo es. Súbitamente un nuevo virus aparece, el antivirus que venía preinstalado con su sistema simplemente se quedó cruzado de brazos y usted se quedó sin salida y con el virus. Un amigo le recomienda el producto que ha visto en millones de anuncios, otro amigo le sugiere el antivirus que "se regala" y alguien más le propondrá la solución que ganó una comparativa que no revela su metodología pero que se acompaña de gráficas que "hablan por sí mismas". Por desgracia, tomar una decisión no es tan facil. La selección de un ativirus no se asemeja en nada a la compra de un cosmético o de un bocadillo. Si la seguridad de su información es importante, le invitamos a considerar las reflexiones que el presente documento plantea, al margen de nombres y marcas.

Eficacia

Obvio. Lo primero que habría que cuidar es que el antivirus sea eficaz, las comparativas publicadas por decenas seguramente son una buena base. ¿Correcto?. No necesariamente: las comparativas pueden dar fe de la capacidad de un producto para detectar -en el mejor de los casos- los virus pertenencientes a una colección que no por haber sido seleccionada con algún criterio implica representatividad. Pero incluso si las bases se consideran convencionalmente representativas, solo pueden acreditar la cobertura de las amenazas ya conocidas. Nada dicen de la capacidad preventiva frente a nuevas amenazas. Usted sabe cómo es. Los virus más agresivos nos han azotado a pesar de contar con la actualización más reciente de nuestro antivirus de confianza. ¿Porqué? Algunos de los antivirus más populares usan tecnologías de detección que requieren el conocimiento previo de los virus, lo que se conoce como "definiciones de virus". Esta es una técnica buena, pero insuficiente. Un antivirus que no es capaz de advertir la presencia de entidades intrusivas desconocidas, no puede ser tomado en serio como responsable de la seguridad. Desafortunadamente la principal tecnología conocida para la detección de virus nuevos y desconocidos -llamada heurística- no es generalmente ponderada en las comparativas. La heurística y la eficacia son conceptos hermanados, pero solo en unos cuantos productos son concurrentes.

Eficiencia

Hay antivirus de peso. Mejor dicho, hay antivirus pesados. Usted sabe cómo es. Su sistema tarda largos minutos en iniciar, su equipo demanda una cantidad inverosímil de memoria para funcionar, todos sus procesos se degradan a pesar de instalar aceleradores, memorias, discos rápidos, etc. Es claro que una aplicación que requiere 20 o más megabytes de espacio en disco, necesariamente toma una porción respetable de los recursos del sistema impactando sin remedio el desempeño del mismo. Sorprendentemente, la evidencia muestra que algunos de los antivirus más pesados no justifican la obesidad en términos de eficacia, menos aun de eficiencia. Sin duda que el sobrepeso no debe implicar el descarte de un producto por sí mismo, pero en donde la eficacia sea una constante, la eficiencia es un factor insoslayable.

Soporte oportuno

Enfrentémoslo, cada día aparecen más y más nuevos intrusos. La mayoría de los usuarios corporativos simplemente encuentran inaceptable esperar 48 o más horas por las nuevas definiciones de virus solo para encontrar que su problema no es resuelto. Usted sabe cómo es. Llama al fabricante o al representante local y no le atienden, le dejan colgando en una llamada de larga distancia, le sugieren ir a la página web o de plano le indican que su problema no es de virus. ¿Suena familiar?. Muchos de los productos antivirus no ofrecen soporte inmediato, o cargan altos sobreprecios por soporte "premium" que a menudo consiste solo en notas y documentos que podrían haber publicado en sus páginas web. La experiencia señala que es una buena idea seleccionar una solución que resuelva de inmediato, ya sea a través de soporte directo del fabricante al usuario o al menos al distribuidor.

Actualización integral

Los virus del siglo XXI no son ya como los del siglo XX, que podían encuadrarse en unas pocas categorías. Cada nuevo virus y cada nuevo gusano presenta una nueva tecnología infecciosa que no puede atacarse a través de la simple actualización de una base de datos, porque aunque ello baste para identificarlo -y ni siquiera eso es presumible- no alcanza para la erradicación porque el método de descontaminación requerido es nuevo: requiere modificaciones en el antivirus, no solo en las definiciones de virus. Los fabricantes de antivirus saben esto, solo que muchos lo deslizan a través de nuevas versiones del software que, por supuesto, tienen un costo adicional para el usuario. Usted sabe cómo es. Para quitar ese nuevo virus, necesita la versión que no es la que usted compró y su contrato de actualización es bueno solo para la versión que compró, aunque su licencia esté en vigor. Hay dos características alternas que recomendamos verificar en su próxima adquisición: algunos productos ofrecen actualizaciones no solo para las definiciones de virus, sino también para los componentes de los programas; otros productos mantienen separadas las actualizaciones de virus y de componentes, pero incluyen ambos derechos en la licencia contratada. Asombrosamente, algunos de los productos más populares no contemplan alguna de las dos opciones.

Precio

No es casual que aquellos productos que se distribuyen "sin costo" muestren pobres resultados tanto en el terreno de la eficacia como el de la eficiencia. Usted sabe cómo es. Usted recibe de acuerdo con lo que paga. Es frecuente que el usuario asuma que por el precio bajo que paga por un producto queden cubiertos los derechos de actualización, incluso de por vida. La realidad es otra: algunos de los productos más populares que se venden a bajo precio no incluyen la cuota de mantenimiento para tener derecho a actualizar el producto. Nuestra sugerencia es que antes de adquirir un producto se verifique el alcance de la licencia por la que se paga, así como de las condiciones aplicables para la renovación o la expansión de las licencias.