¿Qué es el antivirus?

¿Por qué se ha vuelto necesario un nuevo enfoque para el antivirus?

Proteger los activos digitales de una organización contra el malware se ha convertido en un desafío debido al gran volumen y diversidad de las amenazas emergentes. En los primeros días de la industria antivirus comercial, desde la década de 1990 hasta la década de 2000, la mayoría de las soluciones empleaban una serie de técnicas comunes.

La detección basada en firmas identifica el malware comparando el código de un programa con el código de tipos de virus conocidos que ya se han encontrado, analizado y registrado en una base de datos. Aunque útil y todavía en uso, la detección basada en firmas se ha vuelto limitada debido a la aparición continua de nuevos virus. Para contrarrestar este problema, la detección heurística busca características sospechosas que se pueden encontrar en virus desconocidos, nuevos y versiones modificadas de virus conocidos. La detección de rootkit escanea y bloquea el código malicioso diseñado para obtener acceso administrativo a una máquina, y la detección en tiempo real escanea y supervisa los archivos a medida que se accede a ellos.

Cuando comenzaron a ocurrir ataques de día cero, los proveedores de antivirus tuvieron que desarrollar y adoptar nuevas metodologías para contrarrestar las amenazas emergentes. Estos enfoques de próxima generación amplían la detección basada en firmas con detección de comportamiento, aprendizaje automático, sandboxing y otras técnicas optimizadas para abordar amenazas como URL maliciosas, secuestradores de navegador, amenazas persistentes avanzadas y exploits de phishing.

Abordar los desafíos de seguridad

Los días en que el software antivirus listo para usar era lo suficientemente bueno como para mantener las computadoras de una organización a salvo de virus han pasado hace mucho tiempo. Hoy en día, los codificadores maliciosos y los hackers son expertos en tácticas evasivas que blindan sus actividades. Por lo tanto, en el panorama actual de ciberseguridad, el antivirus es solo una de las muchas herramientas en el arsenal de ciberseguridad de una organización para mantener el negocio seguro. La solución antivirus debe implementarse como parte de la solución de seguridad de terminales de la organización que combina inteligencia global sobre amenazas y motores avanzados de prevención de amenazas que abordan amenazas de día cero y otras amenazas de próxima generación.