lunes, 28 de julio de 2008

¿Por qué Kaspersky?

yosoy [ivonnerh@infomed.sld.cu]

Ya mucho se ha hablado sobre este tema en muchos lugares, foros, revistas, etc, pero nunca se ha llegado a algo concreto. Una de las cosas que sin duda alguna tenemos que tener en cuenta para poder clasificar a un antivirus como el mejor o el menos eficiente son las comparaciones oficiales de algunas empresas dedicadas a este fin, como los son AV-COMPARATIVES, Virus-Bulletin, Check Mark y muchas más. Siempre he tenido la curiosidad de revisar estos rankings de comparaciones de antivirus, y siempre, y digo siempre sin exceptuar una vez, Kaspersky Antivirus ha logrado algún lugar en estas comparaciones; por supuesto, no siempre ha sido el primero, o el segundo, pero ha estado en algún lugar de la lista, es decir, lo importante no es ganar siempre, sino mantenerse entre los mejores, y en este sentido Kaspersky siempre ha triunfado. Lo otro que desde mi punto de vista se ha de tener en cuenta para comparar a un antivirus es la cantidad de clientes que posee, claro está que en esto siempre influyen las campañas de marketing, el lugar geográfico y todas esas cosas que todos conocemos; pero sin duda alguna la gente compra una solución antivirus y si no le resulta efectiva cambia rápidamente, y en este punto podemos decir que Kaspersky está entre los cuatro grandes a nivel mundial (Kaspersky, Symantec, Panda y McAfee).

Otra característica a tener en cuenta es la cantidad de virus detectados, para nadie es una sorpresa que la base de Kaspersky es una de las mayores internacionalmente, si contamos solamente el malware detectado el día 23/07/2008 posee en sus bases 986788 cifra que sigue en aumento constantemente, aparte de los Malicious Scripts y los Phishing Sites y de las técnicas firewall que mejoran a diario, esto demuestra la eficacia de este antivirus. Bien se ha de destacar que en las comparaciones realizadas por todas las compañías siempre se tienen en cuenta tecnologías como la heurística, dedicadas a analizar el código de las aplicaciones con el fin de determinar si son malware o no, esta técnica usada por gran cantidad de antivirus a nivel internacional es de gran importancia en la búsqueda de software no conocido. Pero este no es el secreto de Kaspersky, este posee una triple defensa que lo hace casi inmune a las infecciones hoy en día; combina tres protecciones distintas en un solo motor, la primera, la búsqueda de malware por código, técnica más usada a nivel internacional, la segunda: la heurística, esta es muy flexible ya que se puede configurar para que realice análisis poco profundo (consumiendo menos recursos), escaneo medio (combinando rapidez con efectividad) y altamente profundo (consumiendo mucho más recursos), aparte de usar las tecnologías iChecker e iSwift que permiten que un mismo archivo no tenga que ser escaneado más de una vez en el sistema, a menos que hayan sufrido cambios; y por último, la mejor de todas y la que hace verdaderamente al Kaspersky poderoso ante cualquier amenaza, la Defensa Proactiva: esta se dedica a revisar en tiempo real lo que hace cada componente de nuestro sistema, cada aplicación que se vaya o esté ejecutándose, si alguien accede al registro o intenta hacer alguna modificación a nuestro sistema, la ventaja de esta sobre la heurística es que como existen técnicas para hacer que un virus no sea detectado por un análisis heurístico, como por ejemplo detener la ejecución de la aplicación cuando un análisis heurístico esté ejecutándose; bueno en fin, la Defensa Proactiva busca lo que en realidad hacen las aplicaciones sin importar su código y en caso de detectar algo sospechoso alertaría al usuario y daría la opción de virar atrás todos los cambios producidos en el sistema por tal aplicación sospechosa.

Esta última desde su creación, a pesar de ser una gran ventaja para Kaspersky sobre otros antivirus, supuso una desventaja desde el punto de vista cliente, ya que no a muchos les agradó la idea de que cada vez que intentaba hacer algo en la máquina y al antivirus le parecía sospechoso mostraba una alerta, cosa que podía ser arreglado con una buena configuración del Kaspersky para que conozca todas las aplicaciones seguras del sistema, pero para un usuario poco avanzado en el tema sería algo bastante complicado; esto se ha ido solucionando con el tiempo a tal punto que ya en la versión oficial 8.0.0.357, es decir Kaspersky 2009 ya está resuelto el problema viniendo configurado para todas las aplicaciones conocidas como seguras internacionalmente.

Ya en los últimos tiempos el KAV (Kaspersky Anti-Virus) ha traído una revolución de tecnologías, ya la versión 8 tiene un motor para buscar vulnerabilidades en cada archivo dando la posibilidad de descargar el archivo reparado desde el sitio oficial, tiene un reparador de registro para en caso después de una infección, tiene Anti-Phishing para evitar el robo online, además de nuevas técnicas de soporte que son capaz de recolectar información de un sistema con el fin de ser analizadas por un experto y determinar si su sistema está en riesgo o no, todo esto ligado a que esta versión a pesar de ser la más completa de todas es la que menos recursos del sistema consume.

A esto debemos añadir la gran flexibilidad de la configuración del antivirus, podemos activar o desactivar cualquier cosa, e incluso podemos hasta decidir cuan efectivo deseamos que sea cada componente. También cabe señalar la potencia de las actualizaciones de Kaspersky, es el único antivirus capaz de a través de sus actualizaciones cambiar cada componente del mismo, y digo cada componente, porque están realizadas de tal forma que hasta la interfaz gráfica podrían cambiar si quisieran con una actualización. Además, desde el punto de vista de los cubanos nos convendría usar el Kaspersky, ya que es el único antivirus internacional que se ha atrevido a desafiar el bloqueo y hacer relaciones con nuestro país por lo cual somos parte de su interés de búsqueda de códigos nuevos, esto lo hace más efectivo en nuestra zona que cualquier otro antivirus internacional.

Debo aclarar que todo lo dicho anteriormente no supone un cambio de antivirus por parte del lector, solo cabe señalar que he redactado este artículo para dar a conocer las ventajas que desde mi punto de vista posee el Kaspersky sobre todos los antivirus que he usado, si alguien no comparte esta opinión está en todo su derecho y demás pudiera publicarla para entre todos llegar algún día a alguna conclusión. Sin descartar que la gran mayoría de los antivirus suelen ser eficaces en las zonas de interés de los mismos. Sin más les dejo a ustedes que saquen su propia conclusión.



Artículos relacionados


No hay comentarios: