Porque si no tenemos tanto trabajo y tenemos más horas libres podemos dedicarlas a la gestión de los sistemas con mayor intervención del administrador. De esta manera podemos prescindir por ejemplo de la consola centralizada del antivirus. Esto es viable para las empresas de mediano tamaño que utilizaban este sistema, pero para las pequeñas que no tienen este sistema toca trabajar de otra manera.

Fortalecer la formación de los empleados

La parte negativa, como en todas la formaciones, es que cuando se invierte en recursos humanos si alguien se marcha de nuestra empresa perderemos un activo y volver a repetir el proceso con el nuevo empleado. No es partir de cero. Una vez creada la cultura de seguridad de la empresa serán sus propios compañeros los que le indiquen que puede y qué no puede hacer.

Lo cierto es que el ahorro de tener un personal bien formado y responsable en materia de seguridad no tiene precio. Una vez conseguido este aspecto no tendremos que preocuparnos por limitar accesos a Internet o puertos USB, por ejemplo, dado que los usuarios son conscientes de los problemas que pueden causar por un mal uso. La mejora de productividad que puede significar, y también en el ambiente general de la empresa, merece la pena el esfuerzo por parte de todos.

Pasarnos a antivirus gratuitos

Pero también es fundamental estar preparados si de nuevo aumenta nuestro volumen de trabajo y tenemos que volver al sistema más desatendido, con una consola para controlar todos los antivirus, por ejemplo. Una buena integración del antivirus personal con la opción corporativa, aunque de momento no la tengamos contratada, es fundamental.

No es un paso fácil. Plantear un ahorro de este tipo en materia de seguridad exige un compromiso por parte de todos. La cuestión es conseguir optimizar los sistemas con el menor trabajo posible. Tanto para los usuarios como para el administrador de los sistemas.

No todas las empresas podrán llevarlo a cabo, pero un estudio de costes, incluyendo tanto los de licencias en productos de seguridad, como las horas invertidas en formación de usuarios y las extras que nos llevará la administración de los sistemas sin las herramientas adecuadas determinará si sale,o no, rentable para nuestra empresa.

En Tecnología Pyme | La segunda opinión del antivirus
Imagen | MartinMagdalene

Las pruebas se realizaron en un Samsung Galaxy Tab con Android 2.2. Muchos sólo miraban las aplicaciones instaladas y no revisaban los archivos en las tarjetas SD de memoria. En AV-TEST le restan importancia a esta circunstancia ya que consideran que al no estar instalado no compromete el sistema.

Los antivirus con mejor ratio de detección fueron las opciones de pago de Kaspersky y F-Secure que llegaron al 50% de los archivos introducidos. En los gratuitos el mejor de los analizados era Zoner AntiVirus Free con un 32% de detección. Claro que una de las alternativas más populares como Lookout Mobile Security no ha sido analizada, así como otras alternativas de pago lo que resta universalidad al estudio.

De todas formas lo que ha quedado claro es que las compañías de antivirus tienen mucho que mejorar en este aspecto. Puede que para un usuario esto sea un problema leve, pero para una organización puede comprometer la seguridad de sus sistemas o traerle problemas con la LOPD si se consigue acceder a los datos de los terminales.

Una razón más para no permitir que los usuarios corporativos descarguen aplicaciones del Android Market que no hayan sido previamente autorizadas por la empresa. Tanto por coste como por seguridad deben estar acotadas las aplicaciones que se instalan en los teléfonos móviles corporativos, así como los lugares a los que acceden vía web.

Vía | Xataka Android
Más Información | AV-TEST
En Tecnología Pyme | Cinco alternativas de antivirus para Android

Las principales mejoras de AVG Security Business Edition 2012 se centran por lo tanto en hacer un antivirus más sencillo de usar, menos intrusivo en las notificaciones y mensajes para los usuarios, con una mejora de rendimiento para consumir menos recursos de los equipos, además de seguir mejorando las protección ante amenazas, ya sea malware, robo de identidades, protección de correo electrónico, etc.

La parte positiva de buscar esta edición del antivirus AVG es que tenemos acceso a la consola de administración de forma gratuita, que podemos utilizar para gestionar la seguridad de todos los equipos, distribuir el fichero de firmas, comprobar si algún equipo ha detectado algún problema, etc.

Por lo tanto se adapta perfectamente a una pyme de tamaño medio, que busque una protección adecuada no sólo contra virus sino también en la navegación por Internet o los ficheros de correo electrónico que recibe adjuntos. Es una opción con un precio de 92 euros la licencia de un año. La licencia de AVG Business Edition 2012 cuesta 65 euros por año de suscripción y equipo, pero no incluye la protección del correo electrónico.

Lo cierto es que muchas pymes se lo pensarán dos veces si tienen que gastarse 1800 euros en proteger veinte equipos, sobre todo a la hora de justificar este gasto respecto algunas de las versiones de antivirus gratuitas de las que disponen las empresas. Todo depende del tiempo que nos lleve administrar las soluciones de antivirus equipo por equipo, ya que además del extra de seguridad la clave está en la consola de administración.

Más información | AVG
En Tecnología Pyme | GData presenta EndpointProtection 11, nueva versión mejorada del antivirus de GData

Debemos tener en cuenta una serie de consideraciones a la hora de saber si estos programas se ajustan a nuestras necesidades o ver que nos ofrecen en comparación con los productos de pago, pero en todo caso tenemos distintas alternativas que podemos considerar para instalar en nuestros equipos, de manera que dependiendo de las características de nuestra empresa nos decidiremos por uno u otro. Vamos a ver algunas cuestiones que debemos tener en cuenta.

¿Es adecuado un antivirus gratuito para nuestra empresa?

• Número de puestos en nuestra empresa. Dependiendo del número de puestos será o no rentable la utilización de antivirus gratuitos ya que un número elevado de equipos tenemos que considerar que su administración nos puede llevar un tiempo considerable así como hacernos una idea de los problemas de seguridad que afectan a nuestros equipos.

• Conexión a Internet puesto que necesitaremos que cada puesto se conecte a Internet para actualizar los ficheros de firmas del antivirus. Si utilizamos un proxy debemos configurarlo para dejar libre esta conexión. Por el contrario un antivirus con consola descarga el fichero de firmas a la consola que se encarga de distribuirlo al resto de equipos.

• Formación de los usuarios puesto que en su mayoría tendrán que ser ellos los que estén pendientes de la actualización o no del antivirus, de pasarlo periódicamente, etc. Por lo general los antivirus gratuitos los utilizan más empresas pequeñas que no disponen de servicio técnico, por lo cual no tendrán a nadie que se ocupe de estas cuestiones.

¿Qué debemos saber del antivirus gratuito?

Otras cuestiones tienen que ver con el antivirus que hemos elegido. Gratuitos tenemos una gama bastante amplia a la hora de elegir hoy en día. Pero cada uno tiene características algo distintas. Por eso debemos conocer aspectos como:

• Licencia del producto. Muchos antivirus que son gratuitos para uso doméstico no lo son para uso de empresas. Lo mismo podríamos decir el número de equipos, donde antivirus como el MSE de Microsoft sólo facilita su uso en las empresas para un máximo de diez equipos.

• Protección que nos ofrece puesto que lo habitual es que la mayoría de estos productos nos faciliten la funcionalidad de antivirus pero no así la protección de archivos de correo, spam, antphising, o firewall que en muchos casos nos dan las versiones de pago

• Consumo de recursos que dependiendo de la potencia de nuestros equipos puede ser una cuestión muy importante o sin trascendencia. Si nuestros equipos van justos de potencia tendremos que buscar antivirus que nos consuman pocos recursos y no ralenticen su funcionamiento.

• Posibilidades de actualización a la versión de pago ya que si en algún momento queremos migrar a dicha versión debemos tener claro cómo podemos pasarnos a la versión de pago, cuál será el coste dde dicho cambio así como las facilidades para la migración que nos ofrece.

Hay antivirus que están muy bien orientados hacia la empresa a pesar de ser gratuitos, como FortiClient mientras que otros dejan más que desear en lo que respecta a su funcionalidad. Otros apuestan por modelos distintos como Panda Cloud y algunos tienen una integración óptima con Windows como el caso de MSE. La elección adecuada será distinta para cada tipo de empresa, pero soluciones tenemos disponibles para cubrir las necesidades de casi cualquier tipo de empresa.

En Tecnología Pyme | Antivirus gratuitos, ¿adecuados para la pyme?

Empezando por facilitar la vida al administrador del sistema, lo que contribuye a reducir el tiempo que pasará delante de la consola administrando el antivirus para que funcione correctamente o corrigiendo algún problema. Para ello dispone de una nueva interfaz de administrador, un nuevo panel de control y un nuevo sistema de avisos por email. Si a ello le unimos la posibilidad de conexión con el directorio activo que facilitará el despliegue, instalación de clientes de forma remota o creación de directivas de grupo, lo cierto es que supone una buena herramienta de administración.

En lo que respecta al consumo de recursos, dispone de un escáner inteligente que se pone en marcha aprovechando los tiempos muertos de usuario y sistema, de manera que sólo se lanzará cuando sistema y usuario permanezcan inactivos. Esta opción es muy interesante puesto que convierte al antivirus en un programa que realiza su función sin interferir en el trabajo del usuario, de manera que actúa sin que se note.

Otra de las opciones interesantes para entornos corporativos que incorpora son los complementos para Outlook 2010 y para Microsoft Exchange. Pero sin duda una opción diferenciadora para los usuarios de GData en sus versiones Enterprise es una licencia gratuita para GData Mobile Security, el antivirus de esta firma para dispositivos Android, ya sean teléfonos móviles o tabletas táctiles. Por ello si nuestra empresa tiene desplegados estos dispositivos o está pensando en ello es una buena opción.

Por último, las versiones Enterprise incorporan un sistema de copia de seguridad que puede ser interesante en caso de que también debamos renovar la licencia de dicho sistema para nuestra empresa. Nos permite realizar la copia de seguridad de archivos en red y backup de particiones de sistema. Lo cierto es que es una buena forma de entender la seguridad de forma integral, algo más que cuidarse de los posibles bichos que puedan entrar en nuestros sistemas.

Más Información | GData
En Tecnología Pyme | El consumo de recursos de los antivirus

Porque una vez que todo están en marcha y funcionando lo que queremos es que todo siga igual. Seguir trabajando con nuestro negocio a toda máquina con las menores interrupciones posibles. Se trata de asegurar la continuidad del negocio y mantener nuestro sistema siempre disponible. Para ello debemos tener algunas cuestiones en cuenta.

Antivirus y copia de seguridad

En lo que respecta a las copias de seguridad dependerá un poco del sistema que hayamos adoptado. En todo caso, ya sea que tengamos servidor o NAS podemos utilizar un sistema de copia gratuito que nos facilite la copia en un disco duro externo. Esto siempre que tengamos la información centralizada. De otra manera, si tenemos la información distribuida por distintos equipos en carpetas compartidas será mucho más complicado ir haciendo la copia de seguridad.

En todo caso tendremos que añadir los gastos del hardware, que pueden ser unos 100 euros en el disco externo y el tiempo que nos dedicamos a esta administración, que ya dependerá de como hayamos montado el sistema. En el caso de disponer de un servidor convencional, tendríamos que sumar mínimo otros 100 euros del programa antivirus para dicho sistema.

Los gastos de mantenimiento y administración

Además tenemos que tener en cuenta los gastos de mantenimiento y administración de sistemas. Al principio, dado que todo lo que hemos montado es nuevo, estos gastos serán bajos, pero con el tiempo necesitaremos un mayor número de horas en estos menesteres, lo que al fin y al cabo significa un mayor coste.

Si nos han montado nuestro ERP podemos contratar también el mantenimiento de los equipos y la red. Por lo general lo más conveniente es hacerlo con la propia empresa que ha realizado la implantación. Ya sea por un número determinado de horas anuales, lo cierto es que esta opción se necesitará. La otra opción es contratar al servicio técnico según vayamos necesitando su concurso, lo cual por lo general es algo más caro, pero sólo pagamos las horas que consumimos.

Cuestión distinta es que haya alguien de nuestro equipo que se ocupe de esta tarea, donde aquí la inversión más que en horas se realizará en tiempo, que igualmente computa un coste dependiendo del sueldo de la persona que se ocupa de estas tareas. Para la semana que viene trataremos de ofrecer un resumen de costes de las dos principales opciones que hemos analizado, tanto del modelo tradicional de software instalado como de software como servicio.

En Tecnología Pyme | Cuánto cuesta un puesto informático en la empresa (III)
Imagen 1 | Flickr
Imagen 2 | Morgue File

Lo cierto es que estas labores deben estar dentro del plan de optimización de los equipos, pero en el caso de los portátiles muchos usuarios tienden a utilizarlos como si fueran sus equipos particualeres, razón por la cual su mantenimiento requiere de un extra de atención. En el caso del malware influirá decisivamente los hábitos de navegación de los usuarios.

Además de la revisión oportuna, que siempre nos deparará alguna sorpresa puesto que ningún antivirus es infalible. Una cuestión que es conveniente realizar es realizar una limpieza de navegador, caché, cookies, historial, etc. que en muchos casos los usuarios ni siquiera lo tocan y provocan algún que otro error.

Dependiendo de lo que hayamos encontrado es conveniente advertir a los usuarios sobre determinados hábitos de navegación que puedan tener de forma inconsciente y páginas a las que están accediendo de forma habitual y que puedan ser peligrosas. En muchos casos el uso de los equipos portátiles para la navegación privada puede traer algún que otro quebradero de cabeza en las empresas y es recomendable atajarlo lo antes posible.

En Tecnología Pyme | Windows dijo adiós al malware en las memorias USB
Imagen | Flickr

Y todos en algún momento, ya sea por complicidad del usuario o por cualquier otro motivo, hemos sufrido como un equipo dejaba de funcionar correctamente. Pero más allá de los problemas que nos puede acarrear lo peligroso es que nos entre algún malware y el equipo siga funcionando como la seda. Son los asesinos silenciosos que están recopilando datos ya a la espera para que nuestra tarjeta aparezca duplicada en algún lugar del mundo.

Porque más allá de los inconvenientes de tener que identificar el malware y eliminarlo, cosa que hoy en día no es tan complicado, siempre tendremos el recurso de tirar por la calle de en medio, si tenemos una imagen del equipo, y volver a clonar el equipo y dejarlo tal cual desde la primera instalación. Esta opción no es muy útil si el equipo ha sido muy personalizado desde la última vez que realizamos la copia de seguridad.

Por otro lado si no nos da problemas el equipo será complicado que nosotros los busquemos de forma proactiva. En algunas empresas que conozco lo hacen, cada cierto tiempo, con regularidad pasan una solución antimalware que complementa su seguridad con el antivirus. Pero lo cierto es que son las menos.

Tampoco se trata de ser unos paranoicos y estar revisando los equipos cada semana. Pero por higiene, si sería bueno que se revisaran los equipos de la empresa con cierta periodicidad. El tiempo entre una revisión y otra lo marca la disponibilidad de servicio técnico o tiempo que tengamos para realizarlo. Para los autónomos, tener una herramienta de este tipo instalada en el equipo sería recomendable y pasarla cada dos o tres meses para evitar que si algo se nos ha colado, se quede residente sin que nos enteremos.

En Tecnología Pyme | El posicionamiento de falsas web, redes sociales y zero-days las principales vulnerabilidades en 2010
Imagen | Digital Sextant

Es en este momento cuando se aprovecha el robo de identidad para dar el sablazo a las empresas. Contables, administrativos, cualquiera que tenga accesos a las cuentas bancarias de la empresa y cuyos datos han podido ser robados con anterioridad. Los ladrones de identidad ponen su acento en las cuentas que tienen más de 85.000 euros.

Sin embargo las que no llegan a esta cantidad se pueden utilizar para vender los datos para solicitar tarjetas de crédito, peticiones de préstamos, etc. El principal método para acceder a las cuentas está en páginas falsas que simulan ser las de nuestros bancos. En este sentido debemos ser cuidadosos en extremo con nuestras cuentas de acceso online, cambiar contraseñas con regularidad y no fiarnos si vemos cualquier cosa extraña en la página.

Otra advertencia importante que se ha lanzado en el foro es el uso de troyanos para el robo de dichos datos. Hoy en día el objetivo de estos programas no es hacer que nuestros equipos vayan mal en su trabajo, sino pasar inadvertidos para poder ejercer su función de robo de datos. En este sentido, los bancos no cubren los problemas que podamos tener en nuestras cuentas como consecuencia del robo de datos por troyanos.

No basta con un antivirus. No basta con un cortafuegos. El principal problema es la falta de formación en seguridad informática, las malas prácticas derivadas de este problema en las empresas. Por eso conviene ser lo más cuidadoso posible en el manejo de las cuentas y no confiarse por tener un saldo bajo que no merezca la pena el esfuerzo, porque si no tomamos las precauciones necesarias el esfuerzo será mínimo.

Vía | PortalTIC
En Tecnología Pyme | Clickjacking o enlaces robados: como evitarlos
Imagen | ppdigital

Es una cuestión que dependiendo del parque informático que tengamos será más o menos importante. Me explico. Si disponemos de un parque informático renovado y moderno, con equipos con una buena cantidad de memoria prácticamente no lo notaremos y será una cuestión intrascendente para nosotros.

Si por el contrario nuestro parque informático ya tiene unos cuantos años será una cuestión capital para el buen funcionamiento de nuestros puestos de trabajo. Un antivirus que consuma más recursos de los necesarios supondrá un esfuerzo extra para nuestros equipos y un problema, cuando estamos hablando de equipos ya de por sí cortos en recursos.

Si lo comparamos con un entorno doméstico, todos los antivirus de pago se cuidan mucho de mostrar con elegantes gráficos el consumo de recursos que hacen de nuestro equipo. En definitiva el rendimiento del mismo lo determina este software de seguridad junto con el sistema operativo, que hoy por hoy, son los únicos de los que no podemos prescindir.

En el caso de poder evitar la sobrecarga de recursos y decidir prescindir del antivirus, cuestión que aunque parezca mentira me he encontrado en alguna que otra empresa. En estos casos, si asumimos este riesgo debemos realizar escaneos online de nuestro disco duro de forma periódica y siempre que pasemos algún archivo fuera del equipo analizarlo antes.

Yo optaría por buscar un antivirus distinto al corporativo, que tuviera un bajo consumo de recursos y que mantuviera un grado de protección adecuado para nuestro equipo. Son casos extremos y poco frecuentes, pero que ahora con los recursos limitados de las empresas se ven más de lo que nos gustaría en muchos casos.

En Tecnología Pyme | ¿Necesita Android un antivirus?