Nunca uses software antivirus sin estas 5 características

Imagen destacada: cosas a considerar antes de comprar un antivirus.

Ya sea que elijas una solución antivirus gratuita o de pago, debe ofrecer una protección robusta contra amenazas tanto en línea como fuera de línea. Un pequeño agujero en la seguridad del antivirus puede llevar a un ataque de ransomware fatal o a una violación de identidad. Y un solo incidente es demasiado. La posible pérdida de acceso a la cuenta, fraude financiero o un sistema corrupto simplemente no vale el riesgo. Cuando evalúo un software antivirus para mi PC, me aseguro de que no le falten estas características esenciales.

1. Sandbox

Cuando ejecutas una prueba gratuita de una solución antivirus, todas parecen tener características poderosas a su favor. Pero, ¿cómo sabes si pueden resistir la prueba de amenazas de cero horas?

Hay un concepto que aprendí llamado “sandboxing” durante mi trabajo en la división de ciberseguridad de Sophos. Implica una máquina virtual que ejecuta un sistema operativo separado donde se pueden escanear archivos, URL y objetos sospechosos sin arriesgar tu sistema principal. Esto te ayuda a aislar y examinar las últimas amenazas en un entorno virtual seguro.

No necesitas ser un experto en tecnología para probar el sandboxing. Muchos, pero no todos, los programas antivirus comerciales tienen esta característica incorporada. Por ejemplo, Avast Premium Security ofrece una función de sandbox donde puedes soltar el archivo EXE de una aplicación. Si hay problemas potenciales, obtendrás un vistazo aquí mismo.

Característica de sandboxing en la solución antivirus de Avast.

Las soluciones de protección de endpoints “ThreatDown” de Malwarebytes tienen un “Malware.Sandbox” que busca adware, ransomware, rootkits y más. AVG, un proveedor de antivirus popular, sorprendentemente, tiene esta característica ausente en su suite de seguridad de Internet. Este es un producto que definitivamente no estoy considerando en este momento.

Relacionado: puedes probar programas en busca de malware en línea antes de instalarlos en VirusTotal y Metadefender. Pero los sandboxes antivirus hacen mucho más.

2. Protección de correo electrónico y web

Además de las aplicaciones de PC, los navegadores y los clientes de correo electrónico locales son especialmente vulnerables a las amenazas en línea. Paso la mayor parte de mi tiempo en un navegador o en un cliente de correo electrónico como Outlook, así que tener estos bien sellados me daría tranquilidad. Afortunadamente, casi todas las soluciones antivirus comerciales ofrecen alguna medida de protección para navegadores y correos electrónicos.

De entre las muchas soluciones antivirus, encuentro que el enfoque de Bitdefender hacia la seguridad de correo electrónico y web es el más pragmático para mis necesidades. Examina cada página web a menos que se hagan excepciones, lo cual considero realmente útil. Incluso profundiza en el núcleo de las páginas web encriptadas si están utilizando certificados no confiables.

Características de protección web y de correo electrónico en el antivirus gratuito de Bitdefender.

Además, Bitdefender escanea cada correo electrónico entrante y saliente para mantenerte protegido de amenazas casi en cualquier lugar. Cuando se combina con un navegador seguro como Brave, que puede abrir enlaces onion para navegar por la dark web, efectivamente cierra todas las brechas de seguridad. La mejor parte es que todas estas características de protección de correo electrónico y navegador están disponibles en la versión gratuita del software.

¿Sabías que? Windows Security y Microsoft Defender son productos completamente diferentes con algunas coincidencias en los nombres de las características.

3. Integración de firewall

Windows Security tiene una característica de firewall muy potente llamada Windows Defender Firewall, que debes mantener habilitada. Sin embargo, en mi experiencia, tener un firewall adicional potente para inspeccionar el tráfico de red entrante y saliente ayuda a proporcionar una capa adicional de protección para tu sistema operativo.

Es fácil visualizar todos los troyanos, rootkits o programas de puerta trasera obligados a lidiar con el firewall de tu antivirus principal antes de que puedan husmear en la configuración del firewall de tu host. En un dispositivo Windows, puedes mantener fácilmente dos firewalls trabajando juntos sin ningún conflicto o problemas de lentitud en la PC.

Característica de firewall en la solución antivirus de Bitdefender.

Antes de que Windows Security se hiciera popular, la mayoría de los usuarios de PC dependían de firewalls de terceros. Todos los programas antivirus venían empaquetados con características de firewall y prevención de intrusiones. Pero la introducción de Windows Defender Firewall de alguna manera lo hizo opcional. Actualmente, entre muchas otras soluciones antivirus, Bitdefender y Norton Internet Security ofrecen firewalls muy fuertes y robustos.

También lee: respondemos la gran pregunta sobre si necesitas un antivirus si tienes características de Windows Security y Windows Defender en tu dispositivo.

4. Protección contra phishing

Ahora que hemos cubierto la mayoría de los vectores de ataque basados en malware, es hora de abordar el elefante en la habitación: los ataques de ingeniería social. Ya sea un correo electrónico bien redactado que busca solicitar tu información de pago o alguien haciéndose pasar por tus amigos y familiares, es muy común bajar la guardia contra tales amenazas de último momento.

En promedio, muchos intentos de phishing son exitosos porque utilizan el elemento humano de “confianza” al buscar la respuesta de un objetivo. Con mucho, es el método más comúnmente desplegado por los ciberdelincuentes para insertar vulnerabilidades en un sistema o robar datos. Creo firmemente que ser engañado es un error personal. Sin embargo, una solución antivirus con una fuerte protección contra phishing puede reducir drásticamente tus posibilidades de encontrarte con los elementos maliciosos que acechan en la web.

¿Cómo lo hacen? En primer lugar, actualizan constantemente una gran colección de páginas web que tienen una reputación de comportamiento de phishing. Es posible que hayas visto que el navegador Google Chrome emite advertencias para páginas web con comportamiento sospechoso de phishing. La mayoría de las soluciones antivirus comerciales emiten advertencias similares, animándote a estar muy alerta y vigilante al tratar con tales contenidos.

Relacionado: ¿Te preguntas cuáles son las diferencias entre un firewall y un antivirus? Descubre la respuesta aquí.

5. Protección de identidad y dark web

Las violaciones de datos en tiempo real siempre nos sorprenden. Cuando ocurre un incidente, a veces conduce a un compromiso de información para millones de personas. Una buena solución antivirus siempre debe tener una característica de protección de identidad para advertirnos sobre tales violaciones en tiempo real.

En el momento de escribir esto, encontré una nueva violación de datos para Gravatar que expuso millones de nombres. Es una de las plataformas más comúnmente utilizadas por bloggers y también se utiliza en soluciones de edición de imágenes. Una solución antivirus decente te advierte sobre tales amenazas inminentes. Puedes verificar rápidamente tus detalles en línea en la plataforma para evaluar si has sido impactado.

Protección de identidad y monitoreo de dark web en Malwarebytes.

Otro aspecto de la protección de identidad es el escaneo de la dark web. Cada vez más, muchas soluciones antivirus como Malwarebytes Premium ahora ofrecen un escáner de dark web para verificar la filtración de tu información personal en la dark web.

Por último, un VPN

Hasta ahora, hemos visto las características importantes de una solución antivirus a las que siempre debes tener acceso. Me gustaría agregar una característica más deseable que es bastante común en los productos antivirus hoy en día: VPN. Desde Malwarebytes hasta Bitdefender y Avast, todas las principales soluciones antivirus están presentando VPN, a menudo con múltiples servidores en diferentes países.

Esto se debe a que un VPN ofrece protección elemental contra el spoofing de IP, el secuestro de DNS y otras amenazas basadas en navegadores. Cuando combinas ambos productos, obtienes dos beneficios por un precio. Por eso muchos proveedores de VPN líderes como ExpressVPN o NordVPN ahora están ofreciendo protecciones similares a las de un antivirus.

Crédito de la imagen: Pixabay. Todas las capturas de pantalla por Sayak Boral.