Muchas veces cuando nuestros equipos están funcionando correctamente con los sistemas de antivirus que tenemos instalados muchos pueden pensar que el antivirus no hace nada y puede surgir la duda de si prescindir o no de dichos sistemas. Si un antivirus funciona bien será transparente para el usuario. Pero eliminará el malware que pueda entrar en nuestros equipos a través de estas técnicas de explotación de vulnerabilidades.

Vamos a explicar brevemente en que consisten cada una de estas acciones que tienen por objeto infectar nuestros equipos.

• Posicionamiento de falsas web o también conocido como BlackHat SEO. Coloca en las primeras posiciones de los buscadores enlaces que nos dirigen a falsas web de manera que una vez dentro de las mismas puedan aprovechar alguna vulnerabilidad de nuestros sistemas, aprovechando que el usuario le ha concedido permiso para realizar tal o cual acción pensado que están en una página segura.

• Redes sociales que aprovechan para distribuir, como por cualquier otro canal de Internet falsos antivirus o programas para descargar que no tenemos ninguna garantía sobre los mismos.

• Por último tendríamos que destacar los Zero-Day o vulnerabilidades que están siendo explotadas y reconocidas por los responsables de tal o cual software pero que de momento no han sido corregidas. A lo largo de 2010 Microsoft ha batido su récord de corrección de errores, lo cual es a la vez malo, por el número de problemas detectados y bueno porque los han corregido.

En todo caso debemos tener sentido común, puesto que la mayoría de las infecciones se producen aprovechando que hemos dado permiso de ejecución a tal o cual programa. Se explota la confianza del usuario que al fin y al cabo es el que acaba abriendo la puerta a la entrada del malware a nuestros equipos. No en vano en 2010 se creó el 34% de todo el malware de la historia y no podemos decir que haya sido un año especialmente problemático en este sentido.

Si tenemos un sistema de antivirus adecuado, un poco de cuidado y nuestros sistemas actualizados el riesgo de infección desciende mucho. No podemos decir que seamos invulnerables, pero la entrada de malware en nuestros equipos será mucho menos importante y no será un freno para la productividad de nuestra empresa que al fin y al cabo es lo que nos interesa.

Más Información | Panda Labs
Imagen | Informe Malware 2010 Panda
En Tecnología Pyme | Cuidado con Java, los ciberataques han aumentado en esta plataforma

Entre las mejoras que encontramos podemos citar un mejor control de los protocolos utilizados por redes p2p, aunque estos vayan cifrados y mejoras a la hora de evitar que vulnerabilidades del explorador puedan ser utilizadas por atacantes para tomar el control de nuestros equipos. Además incorpora un control de acceso que permite filtrado de URL.

Además se añaden nuevas funcionalidades para la protección de equipos con todo lo que tiene que ver con las redes sociales:

• Evitando infecciones distribuidas por las redes sociales.
• Regulando el uso de dichas redes por parte de los trabajadores de nuestra empresa y el ancho de banda del que hacen uso.

• Incluye un módulo de protección contra la fuga de datos para evitar que datos sensibles de nuestra empresa acaben en redes sociales.

Todas estas opciones mejoran la capacidad de gestión que hasta ahora teníamos con Panda Cloud Protection, que nos permite tener protección en tiempo real al operar directamente en la nube y gestionarla a través de una consola web, además de la protección del correo electrónico ahora incorpora algunas de las funcionalidades que se echaban de menos.

Más Información | Panda Cloud Protection
En Tecnología Pyme | Panda Cloud Internet Protection, seguridad en la nube bajo modelo SaaS

Se trata de una pequeña aplicación de Panda para sistemas Windows que una vez instalada en nuestros equipos nos vacunará, desactivando el Autorun.inf de nuestros equipos. El programa previene la infección de los equipos por este medio, de manera que aunque se conecte una unidad USB infectada en nuestro equipo no le permitirá instalar nada.

Además incluye la opción de vacunar automáticamente las unidades USB que se conecten al equipo. Lo que ganamos con esta opción es no propagar nosotros con nuestros dispositivos USB virus. Es una cuestión que las empresas deben cuidar especialmente, puesto que no da buena imagen ir a casa de un cliente y dejarle un virus instalado en su equipo junto con la presentación o manual que le hemos pasado con nuestra unidad extraíble.

El programa es gratuito pero requiere un registro previo. Una vez completado el mismo nos enviarán al correo electrónico que hayamos facilitado el software, que ocupa algo menos de 3MB. La instalación es muy rápida y no interfiere con nuestro antivirus instalado, puesto que sólo se ocupará de los dispositivos extraíbles.

Es una opción muy efectiva, que no consumirá muchos recursos de nuestros equipos y que nos evitará un montón de problemas. Es una buena opción y sobre todo sencilla puesto que aunque existen otro tipo de soluciones, para muchas empresas pequeñas esta será la mejor solución.

En Tecnología Pyme | Limitar el acceso a los puertos USB

Los sistemas en la nube (Cloud Computer) están más de moda que nunca, y ahora también podemos encontrar antivirus en la nube. Este nuevo sistema nos permite usar menos recursos de nuestros equipos, beneficia a los responsables TI de la empresa y ayuda tener una buena seguridad desde la nube.

Este tipo de antivirus están muy vinculados a las microPYMES. Son aplicaciones sencillas de instalar, hacen su labor sin requerir potentes equipos, podemos adquirirlas desde su web y siempre las podemos aplicarlas a equipos que usaban otro antivirus.

Panda Cloud Antivirus

Hace algunos meses empezó la andadura de Panda en los sistemas Cloud Computer. Ahora nos presentan su antivirus desde la nube de manera gratuita y en castellano. Este cómodo sistema nos permite tener un antivirus que no consume memoria física y que está en constante búsqueda de malware en nuestros equipos.

Han creado un sistema un sistema llamado “Motor de Inteligencia Colectiva” encargado de verificar cuál son los virus recientes en la red, ver qué programas son los más deseados y cuáles son los más dañinos para, así, mantener una estadística constante de las amenazas en Internet.

Su interfaz es cómoda y bastante amigable. Uno de sus puntos a favor es que no hace falta actualizar ya que depende de Internet en su totalidad, algo que se interpreta como un arma de doble filo, ya que si perdemos la conexión a Internet tendremos nuestro sistema desprotegido.

Este producto de Panda tiene una versión profesional para las empresas más exigentes. Su precio es de 29,95 € y no muestra publicidad, hace las instalaciones de manera transparentes, vacuna los dispositivos de almacenamiento USB y nos reporta un análisis de comportamiento completo.

McAfee Total Protection Service

Los responsables de McAfee han apostado por un sistema de antivirus que incorpora un motor de búsqueda de amenazas local pero gestionado desde Internet. Está muy dedicado para la PYME, ya que el responsable TI puede gestionar los antivirus desde una sola Web, puede aplicar políticas de grupo y ver el estado a tiempo real. La mejor ventaja de este sistema es que no nos importa dónde está el equipo cliente porque podemos gestionarlo desde cualquier ubicación.

Este antivirus lo podemos encontrar en castellano y por 33 €. Su interfaz es intuitiva, fácil de configurar las políticas para grupos desde la Web. El precio no es el mejor respecto a sus competidores pero es el único que nos permite no estar frente a equipos para verificar amenazas.

Este tipo de antivirus son el futuro para las empresas. Comprenden un sistema cómodo para poder manejarlo sin requerir al usuario grandes conocimientos. Su gestión es remota y lo firman dos de los mejores creadores de antivirus. El consumo de recursos disminuye y agiliza el trabajo diario pero dependemos de nuestra red ADSL casi en el 100%.

Más información | Panda McAfee
En Tecnología Pyme | Panda y sus renovados productos Cloud Antivirus
Imagen | Boreritos

Los principales dados y conclusiones que se extraen del estudio son los siguientes:

• El 4% de las pymes españolas no tiene instalado ningún sistema de seguridad, un porcentaje menor que a nivel internacional, que está situado en un 11%.
• El 17% de encuestados afirma protegerse con soluciones gratuitas. En España el porcentaje es del 5%.

• El porcentaje de pymes españolas que afirman haber sufrido un ataque se sitúa en el 57%, mientras que a nivel mundial el porcentaje es del 52%

El correo electrónico sigue siendo la principal fuente de infecciones. Sin embargo ha aumentado el número de infecciones debidas a dispositivos USB, situándose en el 27% de las compañías afectadas por esta vía.

Los principales efectos de estas infecciones son la pérdida de tiempo y de productividad, seguidos de pérdida de datos o de información. La mayoría de las pymes mantiene la misma inversión de años anteriores. En resumen podemos decir que las pymes españolas están bien protegidas en líneas generales, aunque deben mejorar la entrada y salida de datos de las empresas, ya sea mediante correo o unidades externas, cada vez más frecuentes.

Más Información | Panda
En Tecnología Pyme | Problema de seguridad con unidades extraíbles

A las opciones que ya nos ofrecía con Panda Cloud Office Protection o de correo electrónico ahora se une la opción de comprobar y proteger el tráfico web con Panda Cloud Internet Protection. Siguiendo con las características de este antivirus en la nube promete una gran eficacia y mínimo consumo de recursos puesto que las operaciones se realizan en la nube evitando esa carga para nuestros equipos. Entre otras cosas nos promete:

• Reduce el riesgo, reduce el coste, mejora la utilización de los recursos y simplifica la administración, sobre todo con el uso de la consola web alojada que nos permite un mejor acceso a la administración de las soluciones.
• Una infraestructura global alojada en la nube para ofrecer un Servicio global desde la nube.

• Construido sobre una innovadora tecnología de alto rendimiento que elimina la latencia, lo que en definitiva hará que nuestros equipos estén mejor protegidos cuando navegamos por internet.

Además nos prometen disponibilidad 24×7 gracias a su sistema de balanceo de carga y redundancia en los sistemas para ofrecer protección sin interrupciones. Además, equipos y servidores actualizan su protección desde el ordenador más cercano, minimizando el consumo de ancho de banda. Si el paquete de actualización no se encuentra en la LAN, las estaciones lo obtendrán de Panda a través de Internet. Permite configurar la frecuencia de las actualizaciones, lanzarlas bajo demanda o por grupos.

Por último otra de las características que me gustan es la opción de proteger distintos usuarios asignado políticas o perfiles de protección distintos dependiendo de las necesidades de cada usuario. En definitiva una apuesta algo distinta a la que nos ofrecen otros productos de la competencia. Su resultado dependerá del grado de eficacia y resolución de la protección que nos ofrece y el rendimiento en los equipos.

Más Información | Panda
En Tecnología Pyme | Nueva versión de Panda Security Exchange Servers

Se trata de un nuevo intento por hacer más eficiente la gestión del correo electrónico para las empresas que optan por una gestión propia de este servicio. Entre las principales novedades con las que cuenta cabe destacar un nuevo motor heurístico y anti-spam que promete mantener un nivel de detección del 99%, lo que de cumplirse no está nada mal.

La gran ventaja de este tipo de soluciones es la administración centralizada a través de la consola Panda AdminSecure, que permitirá el filtrado del correo a los administradores (remitente, destinatario, asunto y texto) y a la vez analiza los mensajes que utilizan protocolos MAPI, POP3, IMAP, SMTP y es capaz de analizar HTML adjuntos a los correos.

La actualización será gratuita para los que actualmente tengan en marcha esta solución. Veremos en que medida cumplen los objetivos planteados a la hora de filtrar el spam que tantas pérdidas provoca hoy en día en las empresas, y razón por la cual muchas se plantean externalizar sus cuentas de correo.

Más Información | Panda
En Tecnología Pyme | Gestionar el correo con proveedores externos o con Exchange

Es muy frustrante descubrir que a pesar de nuestro antivirus algo se ha colado en nuestro sistema y a pesar de todo, tarde o temprano pasa alguna vez, y la mayoría de las veces somos los propios usuarios los responsables de la infección, pese a los avisos del antivirus entramos en aquella página web y como no podíamos visualizarla correctamente instalamos un complemento que nos recomendaban. Grave error.

Una de las opciones que tenemos es hacernos con un CD de rescate que nos pase un antivirus y nos ayude a detectar y eliminar el problema que tenemos. Lógicamente debemos buscar un antivirus distinto al que ya tenemos instalado y que no nos elimina el malware que nos está paralizando el sistema.

Existen opciones de varias marcas de antivirus, pero vamos a comentar las opciones que nos da Panda y Kaspersky:

• Panda Safe CD: Es un CD de arranque que contiene el antivirus. Es necesario registrarse en la página de Panda para su descarga. Es una imagen *.ISO que una vez descargada reiniciamos el equipo con ella en el lector de CD para que arranque por esta opción.
• Kaspersky Rescue CD: De características similares al anterior, tiene la ventaja que detecta si la base de malware está obsoleta y nos permitirá actualizarla si tenemos conexión a internet. Nos permite seleccionar que unidades deseamos escanear.

Un simple escaneo a tiempo puede ahorrarnos muchos problemas posteriores y sobre todo un lastre en la productividad de los equipos. La ventaja es que podemos seguir trabajando con nuestro antivirus corporativo, puesto que en este caso no es necesario que arranque Windows para revisar el sistema.

Son soluciones que podemos incorporar a nuestra colección de software de rescate de emergencias, de los que hemos comentado en alguna ocasión para intentar recuperar el sistema y no perder datos. Siempre será más rápido eliminar el problema que tener que volver a reinstalar todo el equipo.

Vía | Inteco
En Tecnología Pyme | Live CD: solución de emergencia en las pymes
Imagen | Digital Sextant

Se han llegado a analizar más de 40 millones de nuevos tipos de malware, más que en los últimos 20 años de la compañía, lo que indica un incremento muy importante tanto del malware como un buen trabajo de Panda en el análisis de nuevos elementos de infección. En este sentido Conficker y los falsos antivirus han sido los más extendidos a lo largo del año.

Por otro lado las redes sociales han sido ámpliamente utilizadas por los ciberdelincuentes para redirigir a los usuarios a páginas falsas que les infectaran con virus. Lo mismo podemos decir de la búsqueda de un posicionamiento optimo de falsas webs en buscadores que redirigían a los usuarios a páginas que a través de la instalación de un plugging para su visualización o algo similar infectaban los equipos.

Por países, España aparece como el 7 que más infecciones ha sufrido, con un porcentaje superior al 50 %. Claro que es necesario matizar este dato puesto que se toman los datos de los equipos que han pasado Panda ActiveScan y si han detectado virus o no. Se trata por lo tanto de equipos que sospechan o saben que tienen malware y su antivirus no lo elimina. Además la implantación de Panda en España es superior a otros países.

Por lo tanto podemos hacer una lectura del informe, donde podemos destacar que nunca se habían eliminado y detectado tanto malware como en 2009, lo cual es positivo, porque se identifica el problema y se consigue solucionar. Además siempre hay que coger con pinzas los informes de los fabricantes de antivirus puesto que su negocio está en la venta de los mismos.

Más Información | Informe Panda (PDF)
En Tecnología Pyme | Tendencias del malware para 2009: Internet como plataforma de infección

Se trata de una edición que incluye licencias para la protección de 5 equipos y además Panda LiveCare Seguro de Compras Online, un seguro contra fraudes en red, robo de contraseñas y datos bancarios, etc. que nos indemniza en caso de percance con hasta 8.000 € por robo de identidad y hasta 1.000 € en caso de compras fraudulentas.

Además el producto viene en una llave USB de 4 GB de capacidad en la que viene el producto y que es reutilizable. El precio al que anuncian el producto no está nada mal, puesto que son 69,95 € lo cual lo hace bastante competitivo y atractivo para empresas pequeñas. No servirá para empresas grandes que requiran del uso de consola para la administración de la seguridad pero para las pequeñas oficinas es una buena solución.

Más Información | Panda
En Tecnología Pyme | Antivirus en la nube de Panda