El antivirus ya no es lo que le va a salvar

Durante años la respuesta a “¿estamos protegidos?” fue “sí, tenemos antivirus”. Sigue haciendo falta, pero hace tiempo que dejó de ser la parte importante de la respuesta.

Qué sí detiene un antivirus

Un antivirus moderno detiene bien lo conocido: archivos maliciosos identificados, programas que se comportan de forma sospechosa, descargas desde sitios ya marcados. Eso es mucho, y por eso no se quita.

Qué se le escapa

Lo que usted entrega voluntariamente. Si alguien de su empresa recibe un correo que parece del banco, entra en una página idéntica a la real y escribe la contraseña, ningún antivirus interviene. No hay archivo malicioso: hay una persona escribiendo su clave donde no debe.

Las cuentas que nadie cerró. El empleado que se fue hace ocho meses y cuyo correo sigue activo no es un virus. Es una puerta abierta.

La contraseña repetida. Cuando se filtra la base de datos de un servicio cualquiera, alguien prueba esas mismas contraseñas en otros sitios. Si su gente usa la misma clave en todas partes, el ataque no necesita software.

Qué hacer, por orden de utilidad

1. Verificación en dos pasos en el correo y en lo crítico. Es la medida que más ataques detiene por lo poco que cuesta.
2. Revisar quién tiene acceso a qué, y cerrar lo de quien ya no está.
3. Respaldos probados, no solo programados. Un respaldo que nunca se restauró es una carpeta con la que nadie ha comprobado nada.
4. Un gestor de contraseñas, para que nadie tenga que recordar veinte claves y acabe usando la misma.
5. El antivirus, actualizado y en todos los equipos.

Fíjese en que el antivirus está el último. No porque no importe, sino porque es lo que casi todo el mundo ya tiene, y aun así los incidentes siguen ocurriendo.