El mundo de antivirus

martes, 27 de junio de 2017

…en caso de no usar la versión demo, una vez expirado el periodo de validez, el antivirus protegerá el equipo o se desactivará. ¿Quiere decir que tengo que comprar la licencia enseguida o puedo usar la base obsoleta antes de comprarla?

Pregunta al servicio de soporte en junio de 2017

La edición del proyecto «El mundo de antivirus» sobre el comportamiento del antivirus una vez expirada la licencia provocó muchos comentarios (agradecemos a todos los que expresaron su opinión). Muchos no entendían por qué el antivirus no funcionará una vez expirado el periodo de licencia.

Técnicamente es posible. Además, algunos usuarios piden distribuciones de antiguas versiones porque, en su opinión, estas «funcionan más rápido». Y si nuestros programas funcionan de por vida en caso de comprar la licencia por lo menos una vez, estos usuarios solo se alegrarán. Además, muchos afrontan problemas de retraso de financiación, por lo cual, las empresas no pueden usar la protección: desean comprar un antivirus y, además, lo comprarán, pero solo en cuanto tengan dinero.

El primer problema es la negligencia de los usuarios. Con mucha frecuencia, en las empresas y entidades un antivirus se instala en modo «instaló y olvidó». En estas empresas nadie nunca controla el funcionamiento del antivirus, los mensajes no se visualizan a usuarios para no molestarles, y nadie lee los mensajes que llegan a la dirección común de administradores. Y si además se cambia el administrador...

Según nuestra experiencia, hasta las empresas más importantes pueden no renovar la licencia antivirus durante años. «Qué bien que nos atendió, porque nuestro antivirus visualiza algunos mensajes». Sin hablar de que la licencia se expiró hace un año y la versión instalada ya es tan obsoleta que ya no se lanzan las bases de virus para la misma.

Algunos usuarios no desean pagar por renovar las licencias. ¿Por qué piensan que un antivirus con bases actuales podrá protegerles? Es que existe otro miro. Según nuestra experiencia, la mayoría de los usuarios y administradores consideran que los nuevos programas nocivos aparecen con poca frecuencia. Creen que son decenas, a lo mejor centenares al mes. Solo algunos administradores se enteran de millones de nuevas muestras. Y prácticamente nadie sabe que cada día entran unos 20 cifradores a la base.

Y si aparecen pocos virus, piensan que es lógico que el antivirus funcione mucho tiempo con bases obsoletas. Al igual que en los años 90, cuando la actualización cada 2 semanas era normal.

Ya hace mucho no es así. En realidad, los troyanos “viven” pocos minutos. Las amenazas de ayer en la mayoría de los casos ya no son actuales. Es una carga inútil de las bases de virus, y es bastante complicado deshacerse de la misma.

Un antivirus de ayer también protege contra las nuevas amenazas, pero solo un 50-70%. ¿Vd. estará contento si de dos troyanos que llegan en un mensaje, uno no funciona? ¿Y quién tendrá la culpa de permitir un mensaje en el foro? Un antivirus configurado, por supuesto, proporciona un alto nivel de seguridad, pero ¿muchos usuarios configuran el Firewall y la protección preventiva?

Vamos a cambiar de la parte técnica a la comercial. ¿Por qué los programas de contabilidad siguen funcionando una vez expirada la licencia, y un antivirus no?

Estos programas funcionan a nivel de archivos y, una vez actualizados, con mucha dificultad podrían dañar algo en el sistema. Un antivirus funciona a nivel de controladores y puede dañar la mitad del sistema fácilmente una vez actualizado. Por lo tanto, los gastos de pruebas de cada actualización realizadas cada hora en el primer y en el segundo caso son incomparables. Un antivirus no simplemente actualiza algunas bases de conocimiento– interacciona con un gran número de programas y debe estar compatible con los mismos.

A diferencia de los programas de usuario que reciben los nuevos estándares y directivas oficialmente, las empresas antivirus deben mantener una infraestructura enorme para detectar las nuevas muestras de programas nocivos.

Siempre somos honestos: cada actualización vale mucho dinero. Cada una. No podemos hacer un descanso de una hora e irnos de vacaciones o de una fiesta para toda la empresa. Trabajamos en modo 7/24/365.