Los virus han sido una preocupaci\u00f3n importante para los profesionales de la ciberseguridad desde hace mucho tiempo y lo siguen haciendo.\u00a0Despu\u00e9s que los ciberdelincuentes hayan comenzado a plantear sus ataques cibern\u00e9ticos maliciosos de manera sofisticada, la lucha contra estas amenazas se ha vuelto m\u00e1s alarmante y desafiante.\u00a0Algunos fabricantes de PC preinstalan software antivirus (AV) en sus sistemas, que generalmente est\u00e1n en sus versiones de prueba.\u00a0Estos programas AV preinstalados m\u00e1s tarde le pedir\u00e1n que se registre para obtener una versi\u00f3n Premium o una versi\u00f3n de pago una vez que finalice el per\u00edodo de prueba.\u00a0En tal situaci\u00f3n, no debe ceder a la presi\u00f3n de adherirse al mismo software;\u00a0de hecho, trate de encontrar el que se adapte a sus necesidades.<\/p>\n
<\/p>\n
Nadie puede ganar una guerra al proporcionarles solo armaduras a los soldados.\u00a0En cambio, su elecci\u00f3n de armas debe ser lo suficientemente personalizada y competente para protegerse contra la amenaza futura, por lo que\u00a0un programa AV no es autosuficiente para proteger a varias entidades de su organizaci\u00f3n y evitar un ataque cibern\u00e9tico.\u00a0Con AV, necesita tener otros sistemas de defensa, que incluyen firewalls, sistemas de detecci\u00f3n de intrusos, bloqueadores de ventanas emergentes \/ publicitarias, filtros de suplantaci\u00f3n de identidad, cumplimiento de punto final y mucho m\u00e1s, por lo que considere todo esto como solo un guerrero de primera l\u00ednea en una zona de guerra, mientras que un equipo dedicado de profesionales de seguridad trabajar\u00e1 para proteger y prevenir el marco de seguridad de su organizaci\u00f3n,\u00a0adem\u00e1s, es por eso que debes tener su defensa preliminar lo suficientemente fuerte como para eliminar tantas amenazas como sea posible.<\/p>\n
<\/p>\n
<\/p>\n
El software AV es un programa, originalmente dise\u00f1ado para buscar, identificar y eliminar amenazas, especialmente virus antes de que pueda da\u00f1ar su sistema,\u00a0sin embargo, con el tiempo, han surgido nuevas amenazas y ahora el software AV es capaz de luchar contra varios tipos de amenazas cibern\u00e9ticas.\u00a0Estas amenazas incluyen malware (ransomware, spyware, adware, troyanos y gusanos), keyloggers, backdoors, rootkits y secuestradores de navegador,\u00a0adem\u00e1s, parte del software AV especializado tambi\u00e9n puede ofrecer protecci\u00f3n contra ataques de phishing, ataques de banca en l\u00ednea, correo no deseado, URL maliciosas, amenazas persistentes avanzadas y ataques DDoS de botnets.<\/p>\n
<\/p>\n
A medida que varias empresas desarrollan software AV, algunas de sus funciones difieren entre s\u00ed,\u00a0sin embargo, todos ellos aseguran algunas responsabilidades generales, que son:<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
Un programa AV puede ser considerado como una de las armas m\u00e1s importantes de una estrategia de seguridad de m\u00faltiples capas.\u00a0Como la mayor\u00eda de los programas maliciosos se transforman regularmente para evitar la detecci\u00f3n, nuestra estrategia de defensa debe incluir un software AV que est\u00e9 equipado con capacidades avanzadas para identificar amenazas sofisticadas mencionadas anteriormente.<\/p>\n
<\/p>\n
Eche un vistazo a las caracter\u00edsticas del programa AV y c\u00f3mo contribuyen a mejorar el rendimiento del programa.<\/p>\n
<\/p>\n
<\/p>\n
La capacidad del software AV para ejecutarse en segundo plano y as\u00ed comprobar cada archivo y carpeta a los que se accede generalmente se conoce como escaneado en acceso, escaneo en segundo plano, escaneo residente y protecci\u00f3n contra virus en tiempo real.\u00a0El uso de estos t\u00e9rminos cambia seg\u00fan el programa de AV que est\u00e9 utilizando.<\/p>\n
<\/p>\n
Esta operaci\u00f3n en segundo plano del programa de AV funciona de manera eficiente y sin interrupciones, sin interrumpir su trabajo habitual.\u00a0Por ejemplo, cuando ejecuta un archivo ejecutable (.exe), puede parecer que se inicia de inmediato, pero en realidad, el software AV lo escanea y luego lo permite,\u00a0de lo contrario, le notifica sobre el peligro detectado.\u00a0Durante la exploraci\u00f3n, el software AV hace coincidir varios elementos del archivo con amenazas predefinidas (como virus, gusanos y tipos de malware),\u00a0tambi\u00e9n realiza una verificaci\u00f3n “heur\u00edstica” para identificar nuevos virus desconocidos.\u00a0El escaneo AV no est\u00e1 limitado a archivos .exe;\u00a0Tambi\u00e9n examina los archivos .zip en busca de una forma comprimida de virus, archivos .doc o .docx para macros maliciosos, y m\u00e1s.\u00a0El escaneado en acceso es una buena idea, ya que limita los virus para que exploten huecos de seguridad en los sistemas, los cuales son detectadas por el esc\u00e1ner.<\/p>\n
<\/p>\n
<\/p>\n
Con el escaneo de acceso regular, un escaneo completo del sistema deja un espacio m\u00ednimo para que los virus ataquen su sistema,\u00a0incluso si ha descargado un virus por error, el programa de AV lo elimina inmediatamente por s\u00ed solo, sin esperar a que inicie un an\u00e1lisis manual.\u00a0El escaneo completo del sistema generalmente se usa cuando se acaba de instalar su programa AV,\u00a0ya que es necesario eliminar virus no detectados, como otras amenazas, este escaneo tambi\u00e9n puede ser utilizado durante la reparaci\u00f3n de su sistema infectado y para esto se recomienda realizar un escaneo completo del disco, conectando este a otro sistema con AV.<\/p>\n
<\/p>\n
<\/p>\n
El software AV se actualiza con nuevas definiciones de diferentes tipos de malware, generalmente una vez al d\u00eda y contiene firmas \u00fanicas de los virus.\u00a0Cada vez que un programa AV se encuentra con una parte de un programa que coincide con la firma predefinida, no deja ejecutar el programa infectado y lo pone en “cuarentena”, el archivo infectado se eliminar\u00e1 autom\u00e1ticamente, o su sistema le indicar\u00e1 una opci\u00f3n para ejecutar sin importar la presencia de contenido malicioso;\u00a0ambas opciones dependen del software que est\u00e9 utilizando.<\/p>\n
<\/p>\n
<\/p>\n
Un programa AV tambi\u00e9n es capaz de emplear heur\u00edsticas, haciendo que pueda detectar un tipo desconocido de malware incluso cuando no est\u00e1 incluido en las definiciones de virus.\u00a0Por ejemplo, si el software AV nota que un programa se replica o trata de acceder a todos los archivos .exe, entonces el software puede etiquetarlo como un tipo de virus desconocido,\u00a0sin embargo, esta caracter\u00edstica no est\u00e1 dise\u00f1ada para ser de naturaleza agresiva;\u00a0De esta manera, el programa no marcar\u00e1 programas autorizados como virus.<\/p>\n
<\/p>\n
Un m\u00e9todo heur\u00edstico es una combinaci\u00f3n de t\u00e9cnicas heur\u00edsticas est\u00e1ticas y din\u00e1micas.\u00a0El an\u00e1lisis heur\u00edstico est\u00e1tico descompila el programa para examinar su c\u00f3digo fuente,\u00a0este c\u00f3digo fuente se comparar\u00e1 con los virus presentes en la base de datos heur\u00edstica,\u00a0incluso si una parte del c\u00f3digo coincide con el c\u00f3digo existente en la base de datos, el programa de AV considerar\u00e1 que el c\u00f3digo es una amenaza.\u00a0Mientras en la t\u00e9cnica heur\u00edstica din\u00e1mica, los investigadores buscan c\u00f3digos maliciosos en un entorno virtual seguro dejando ejecutar seg\u00fan sus reglas predefinidas al programa AV.<\/p>\n
<\/p>\n
<\/p>\n
Falso positivo es un t\u00e9rmino usado para denotar un error al reportar un archivo leg\u00edtimo como un virus debido a su comportamiento sospechoso.\u00a0Se ha observado que los programas de AV a veces marcan como virus los archivos del sistema de Windows originales, las aplicaciones de terceros e incluso sus propios archivos de programa,\u00a0este falso positivo, si es considerado como un virus por el usuario, puede da\u00f1ar el sistema.\u00a0Microsoft Security Essentials que identifica a Google Chrome como un virus es uno de estos incidentes<\/p>\n
<\/p>\n
Imagine que no puede recibir un correo de un cliente habitual solo porque \u00e9l \/ ella us\u00f3 una palabra que categoriz\u00f3 el correo como spam,\u00a0incluso recibir mensajes de spam en tu bandeja de entrada es molesto.\u00a0Ah\u00ed es donde el filtrado de spam Bayesiano entra en escena,\u00a0te da la probabilidad de que un determinado correo electr\u00f3nico sea un spam.\u00a0Este filtrado bayesiano de spam sigue el teorema de Bayes, que establece la probabilidad de un evento, donde este mismo teorema se usa en programas AV para reducir el n\u00famero de falsos positivos.<\/p>\n
<\/p>\n
<\/p>\n
Si desea elegir el mejor programa AV disponible en el mercado, busque las tasas de detecci\u00f3n, esta nunca es la misma y fluct\u00faa con el tiempo.\u00a0Para calcular la tasa de detecci\u00f3n de un programa AV, se tienen en cuenta tanto los archivos de definici\u00f3n de virus como las heur\u00edsticas, algunos programas AV son efectivos con heur\u00edsticas, mientras que otros son buenos con las definiciones de virus;\u00a0este es un atributo interesante a considerar al seleccionar un programa AV para su sistema.<\/p>\n
\u00a0<\/strong><\/p>\n Nota interesante:<\/strong>\u00a0si desea probar si su software de AV funciona correctamente o no, consulte el archivo de prueba EICAR (Instituto Europeo de Investigaci\u00f3n de Antivirus de Computadoras).<\/p>\n <\/p>\n Considere todas las funciones mencionadas anteriormente al elegir un programa AV para su sistema.<\/p>\n <\/p>\n <\/p>\n Tomemos el siguiente ejemplo: la tasa general de detecci\u00f3n de malware es del 75% para AV 1, del 97% para AV 2 y del 94% para AV 3. La elecci\u00f3n parece obvia, \u00bfno es as\u00ed?<\/p>\n <\/p>\n Supongamos que hemos analizado nuestro sistema en busca de malware y llegamos a la conclusi\u00f3n de que la probabilidad que est\u00e9 “en buen estado” es del 1%.\u00a0Tambi\u00e9n hemos evaluado la fiabilidad de nuestro AV la cual es de aproximadamente el 99%.\u00a0La pregunta es: si el AV informa que el sistema est\u00e1 en buen estado, \u00bfcu\u00e1l es la probabilidad de que se infecte?\u00a0Aqu\u00ed es donde el teorema de Bayes despliega su poder.\u00a0La mayor\u00eda de las personas asumir\u00e1n que la respuesta es del 99% o cerca del 99%,\u00a0esa es la tasa de fiabilidad de la exploraci\u00f3n, \u00bfverdad?\u00a0En realidad, la respuesta exacta, respaldada por el teorema de Bayes, es solo del 50%.<\/p>\n <\/p>\n En el teorema bayesiano,<\/p>\n <\/p>\n P (B): la probabilidad que su sistema se haya infectado antes de ser escaneado es del 1% o 0.01.<\/p>\n <\/p>\n P (E): la probabilidad que se detecte una infecci\u00f3n.\u00a0P (E) es la probabilidad de la exploraci\u00f3n sea positiva, ya sea que su sistema est\u00e9 infectado o no.\u00a0En otras palabras, incluye tanto falsos positivos como verdaderos positivos.<\/p>\n <\/p>\n Para calcular la probabilidad de un falso positivo, debe multiplicar la tasa de falsos positivos, la cual es 1% o 0.01 por el porcentaje del sistema que ha sido infectado, es decir, 99%, para un total de 0.0099.\u00a0S\u00ed, \u00a1tu s\u00faper prueba con un 99% de precisi\u00f3n da tantos falsos positivos como verdaderos positivos!\u00a0Vamos a terminar el c\u00e1lculo.\u00a0Para obtener P (E), agregue los positivos falsos y verdaderos a un total de 0.0198, cuando se divide por 0.0099, da 0.5.\u00a0Entonces, la probabilidad que su sistema se infecte realmente es del 50%.<\/p>\n <\/p>\n Manteng\u00e1moslo breve y simple: si ha escaneado su sistema solo una vez, la probabilidad de que su computadora est\u00e9 “limpia” es de 50\u201350.\u00a0Esto puede parecer extra\u00f1o pero es real porque el AV no reconoce un malware desconocido,\u00a0pero si reinicia un escaneo, todo cambiar\u00e1.\u00a0Haciendo la prueba, puede reducir considerablemente su incertidumbre ya que ahora la probabilidad que su sistema se infecte, P (B), es del 50% y no del 1%.\u00a0Si el segundo escaneo es positivo, el teorema de Bayes le dice que la probabilidad de infecci\u00f3n es ahora del 99% o 0.99.<\/p>\n <\/p>\n Como muestra este ejemplo, la repetici\u00f3n del teorema de Bayes puede proporcionar datos muy precisos,\u00a0esto significa que la probabilidad de ser infectado su sistema\u00a0 disminuye con cada an\u00e1lisis sucesivo porque, por un lado, el software AV recibe informaci\u00f3n sobre el malware que anteriormente se desconoc\u00eda con cada actualizaci\u00f3n consecutiva y, por otro lado, la probabilidad que descargar\u00e1 malware desconocido regularmente es significativamente bajo.<\/p>\n <\/p>\n Por lo tanto, comprender las estad\u00edsticas bayesianas es la forma m\u00e1s adecuada de juzgar la confiabilidad de un programa AV.<\/p>\n <\/p>\n Incluso en 2019, necesitamos programas AV.\u00a0En estos d\u00edas, el programa AV no se usa obligatoriamente para eliminar virus y un pu\u00f1ado de ataques de ciberseguridad, si no tambi\u00e9n ayuda a garantizar que los malhechores malintencionados no puedan robar sus datos o da\u00f1ar su sistema f\u00e1cilmente.\u00a0Vivir una vida en l\u00ednea nunca ha sido f\u00e1cil, y con el avance de la tecnolog\u00eda, se necesita toda forma de defensa.<\/p>\nSimplificaci\u00f3n de las tasas de detecci\u00f3n y confiabilidad del programa de AV con el teorema de Bayes<\/strong><\/h3>\n