Antivirus
Un
antivirus es un programa informático que tiene el propósito de detectar y
eliminar virus y otros programas perjudiciales antes o después de que ingresen
al sistema.
- Los virus, gusanos, troyanos, spyware son tipos de programas informáticos que suelen ejecutarse sin el consentimiento del usuario o propietario de un ordenador y que cumplen diversas funciones dañinas para el sistema. Entre ellas, robo y pérdida de información, alteración del funcionamiento, disrupción del sistema y propagación hacia otras computadoras.
- Los antivirus son aplicaciones de software que han sido diseñados como medida de protección y seguridad para resguardar los datos y el funcionamiento de sistemas informáticos caseros y empresariales de aquellas otras aplicaciones conocidas comúnmente como virus o malware que tienen el fin de alterar, perturbar o destruir el correcto desempeño de las computadoras
- Un programa de protección de virus tiene un funcionamiento común que a menudo compara el código de cada archivo que revisa con una base de datos de códigos de virus ya conocidos y, de esta manera, puede determinar si se trata de un elemento perjudicial para el sistema. También puede reconocer un comportamiento o patrón de conducta típico de un virus.
- Los nuevos virus se crean en forma casi constante, siempre es preciso mantener actualizado el programa antivirus, de forma de que pueda reconocer a las nuevas versiones maliciosas. Así, el antivirus puede permanecer en ejecución durante todo el tiempo que el sistema informático permanezca encendido, o bien, registrar un archivo o serie de archivos cada vez que el usuario lo requiera. Normalmente, los antivirus también pueden revisar correos electrónicos entrantes y salientes y sitios web visitados.
Métodos de funcionamiento
De acuerdo a la tecnología empleada, un motor de antivirus
puede funcionar de diversas formas, pero ninguno es totalmente efectivo, según
lo demostrado por el Frederick Cohen, quien en 1987 determinó que no existe un
algoritmo perfecto para identificar virus.1
Algunos de los mecanismos que usan los antivirus para detectar
virus son:
Firma digital: consiste en comparar una marca única del
archivo con una base de datos de virus para identificar coincidencias.
Detección heurística: consiste en el escaneo de los archivos
buscando patrones de código que se asemejan a los que se usan en los virus.
Detección por comportamiento: consiste en escanear el
sistema tras detectar un fallo o mal funcionamiento. Por lo general, mediante
este mecanismo se pueden detectar software ya identificado o no, pero es una
medida que se usa tras la infección.
Detección por caja de arena (o sandbox): consiste en
ejecutar el software en máquinas virtuales y determinar si el software ejecuta
instrucciones maliciosas o no. A pesar que este mecanismo es seguro, toma
bastante tiempo ejecutar las pruebas antes de ejecutar el software en la
máquina real.
Antivirus con licencia
Es conveniente disponer de una licencia activa de antivirus.
Dicha licencia se empleará para la generación de discos de recuperación y
emergencia. Sin embargo, no se recomienda en una red el uso continuo de
antivirus.
El motivo radica en la cantidad de recursos que dichos
programas obtienen del sistema, reduciendo el valor de las inversiones en
hardware realizadas. Aunque si los recursos son suficientes, este extra de
seguridad puede ser muy útil.
Firewalls
Artículo principal: Cortafuegos (informática)
Filtrar contenidos y puntos de acceso. Eliminar programas
que no estén relacionados con la actividad. Tener monitorizado los accesos de
los usuarios a la red, permite asimismo reducir la instalación de software que
no es necesario o que puede generar riesgo para la continuidad del negocio. Su
significado es barrera de fuego y no permite que otra persona no autorizada
tenga acceso desde otro equipo al tuyo.
No hay comentarios:
Publicar un comentario