El pasado mes de junio se llevaron a cabo las pruebas Real-World Protection de diferentes antivirus del mercado. A través de ellas se evalúan las funcionalidades de distintos softwares para comprobar su efectividad en la protección de los equipos. La importante presencia de los malwares en la actualidad, el fuerte impacto de sus ataques y su rápida evolución hace imprescindible que las marcas perfeccionen continuamente sus productos para poder garantizar a los usuarios la protección que necesitan.
Las amenazas de malwares están en aumento. Cada vez más usuarios e instituciones se ven afectados por los ciberataques. Los malwares se camuflan engañando a los usuarios para que accedan a páginas webs infectadas, instalen programaso reciban correos electrónicos con archivos adjuntos maliciosos. Por esto, el alcance de los softwares de protección ante los virus se perfecciona día a día incluyendo nuevas y avanzadas funciones como bloqueadores de URL, filtrados de contenidos, detección estática o sistemas de reputación en la nube que ayudan a prevenir los ataques.
¿En qué consisten las pruebas de protección de antivirus?
Las pruebas de protección Real-World Protection se incluyen dentro de un proyecto que realizan AV-Comparatives y la University of Innsbruck’s Faculty of Computer Science and Quality Engineering.
Estas pruebas de protección del mundo real cuentan con premios y certificaciones como el Premio Constantinus, el Premio Cluster, el eAward o el Innovationspreis IT.
Con el Real-World Protection se analizan todas las funciones que utilizan los softwares antivirus para proteger los equipos, como, por ejemplo, el rastreo de firmas o de elementos sospechosos que puedan recibir los equipos. También se hacen los conocidos escaneos heurísticos. A través de estos escaneos se aísla el programa o elemento sospechoso y se deja que el programa antivirus pruebe el código potencialmente peligroso y evalúe qué le pasaría al equipo si llegase a ejecutarse. De esta forma, se llega a tener una fotografía más exacta de la operatividad de los softwares antivirus en la protección de los equipos.
Al contar con diferentes funciones para proteger un equipo, es posible que un producto tenga mejor puntuación en una prueba que en otra. Pero desde Av-Comparatives recomiendan que todos los servicios del software deben ser lo más efectivos posible puesto que nunca sabemos cuál es la parte de nuestro equipo o información que va a ser vulnerable de sufrir un ciberataque.
Hay que tener en cuenta, que no todos los malwares acceden por internet, por lo que no sólo hay que contar con protección para cuando navegamos en la red sino que es importante blindar “el interior” de los equipos. Hablamos de los casos, por ejemplo, en los que nuestros dispositivos pueden ser infectados al conectar una unidad usb o memoria externa.
Antivirus probados
Dentro de las pruebas del Real-World Protection fueron testados los siguientes productos:
- Avast Free Antivirus
- Antivirus Free Antivirus
- Avira Antivirus Pro
- Bitdefender Internet Security
- ESET Internet Security
- G Data Total Security
- K7 Total Security
- Kaspersky Internet Security
- Malwarebytes Premium
- McAfee Total Proteccion
- NottonLifeLock Norton 360
- Panda Free Antivirus
- Total AV Total Security
- Total Defense Essential Antivirus
- Trend Micro Internet Security
- VIPRE Avanced Security
Prueba de falsos positivos (falsas alarmas)
Una de las pruebas en las que se presta una especial atención es la de falsos positivos. Consta de dos partes. Por un lado, se analizan los dominios bloqueados de manera incorrecta mientras un usuario está navegando por internet. Por otro, se comprueban los archivos bloqueados incorrectamente, cuando se lleva a cabo una descarga o instalación.
La primera prueba, se lleva a cabo con 500 dominios elegidos al azar. Para la segunda prueba, se comprueba con 1000 aplicaciones diferentes, descargadas desde los sitios webs de desarrolladores originales. Se guardan en el equipo para, posteriormente, comprobar si se bloquea alguna parte del proceso durante la instalación.
Es una prueba importante ya que, gracias a ella, se consigue detectar cuál es el software que mejor puede diferenciar entre los elementos potencialmente peligrosos y los que no lo son.
Cabe destacar los resultados obtenidos por el producto de Kaspersky que consiguió un 0 dentro de la prueba de falsas alarmas o positivos y un 99,5% en la tasa de protección. En todo momento el software pudo diferenciar de forma correcta entre los archivos o páginas web potencialmente peligrosas. Esto supone una gran ventaja de cara a los usuarios porque tendrán en todo momento garantizada tanto la protección que necesitan como el correcto funcionamiento de sus equipos.
Kaspersky Internet Security ofrece una completa protección a los usuarios a la hora de navegar en la red. Toda la información compartida mientras navegamos está completamente protegida gracias a la avanzada tecnología en protección de phising, infecciones, spam o sitios web peligroso. Es uno de los productos más eficientes del mercado en la protección de la información bancaria cuando se hacen compras online. Para conseguir toda esta protección, el programa trabaja para impedir que, en todo momento, la actividad del usuario pueda ser rastreada. Incluso en aquellos casos en los que se usen conexiones a internet públicas, el software interviene para que ningún ciberdelicuente pueda tener acceso a la información más sensible almacenada en los equipos.
Se trata de un producto muy versátil compatible tanto para Pc, Mac y dispositivos móviles. Además de ofrecer protección sobre la información que, como usuarios, volcamos en la red mientras navegamos, también ofrece una excelente protección de todos aquellos archivos almacenados en el equipo: fotos, documentos, contraseñas etc.