Download ID 1131 ¿CÓMO SELECCIONAR EL ANTIVIRUS? PERSPECTIVAS

Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
ID 1131
¿CÓMO SELECCIONAR EL ANTIVIRUS? PERSPECTIVAS DESDE EL SECTOR DE LA
SALUD EN CUBA
Nuñez Maturel, Lissette; Reyes Dixson, Yusnier; Alvarez Saldivar, Yaimara; González Torres, María
de los A. Cuba 4
RESUMEN
Introducción. La selección del antivirus en ocasiones puede resultar un trabajo tedioso debido a la
variedad que existe en el mercado. El siguiente trabajo brindó una panorámica actual a los principales
antivirus utilizados en el sistema de salud cubano. Material y método. Se utilizaron para la investigación los métodos histórico lógico y el análisis y síntesis. Se consultó las comparaciones de los antivirus
Avast, AVG y Avira realizadas por ICSA Labs, Instituto AV-TEST, AV-Comparatives y Virus Bulletin. Se comprobó mediante la investigación que se encuentra certificado el Avast Free Antivirus y que
el Avg Internet Security posee un promedio de evaluación superior a la del Avast en uno de los parámetros evaluados. Los tres antivirus obtuvieron premios en los últimos tres años, liderados por el Avast
con 26 premios. Según el estudio realizado por Virus Bulletin el Avira obtuvo un porcentaje del 94,4
en la prueba RAP, superior a la del Avg y el Avast. Conclusiones.: En la investigación se brindaron
pautas y recomendaciones generales que pueden ser tenidas en cuenta para seleccionar un antivirus. De
acuerdo a las comparaciones, los tres antivirus analizados son reconocidos y avalados, pero existen
otros productos, gratuitos o de pago que los superan, por lo que se planteó que la selección del mejor
antivirus dependerá de las condiciones técnicas donde este se ejecutará, de su autorización en el sector
de la salud y de las preferencias que posea el usuario final que es quien finalmente coexistirá con el
antivirus.
Palabras clave: Virus informáticos, antivirus, comparación de antivirus, mejor antivirus.
INTRODUCCIÓN
La constante evolución de las Tecnologías de la Información y la Comunicación (TICs) han tenido un
impacto positivo en nuestras vidas y han incidido directa o indirectamente en prácticamente todos los
sectores de la sociedad. Este argumento quedó enunciado en la Cumbre Mundial Sobre la Sociedad de
la Información celebrada en Ginebra. En la misma cumbre se plantea que: “El fomento de un clima de
confianza, incluso en la seguridad de la información y la seguridad de las redes, la autenticación, la
privacidad y la protección de los consumidores, es requisito previo para que se desarrolle la Sociedad
de la Información… Se debe fomentar, desarrollar y poner en práctica una cultura global de ciberseguridad”…(1)
El término ciberseguridad define un conjunto de herramientas, políticas, conceptos y salvaguardas de
seguridad, directrices, métodos de gestión de riesgos, acciones, formación, prácticas idóneas, seguros y
tecnologías que pueden utilizarse para proteger los activos de la organización y los usuarios en el ciberentorno(2). Este concepto garantiza el cumplimiento de las características de la seguridad informática:
la disponibilidad; la integridad y la confidencialidad de la información.
Existen diferentes tipos de amenazas que pueden afectar la seguridad informática. Entre los riesgos que
tienen más probabilidad de ocurrencia están el acceso lógico y físico no autorizado a las tecnologías,
Palacio de Convenciones de La Habana, 20-24 de abril de 2015
Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
los desastres naturales, el robo o hurto parcial o total de equipamiento informático, los incendios, las
fallas de fluido eléctrico, el fallo de hardware y software y la contaminación por virus informáticos.
En el año 1983 en su libro "Virus Informáticos: teoría y experimentos", el Dr. Fred Cohen, quien es
reconocido como el primero en definir los virus informáticos, señaló: "Se denomina virus informático a
todo programa capaz de infectar a otros programas, a partir de su modificación para introducirse en
ellos"(3).Peláez(4) planteó que se le denomina virus informáticos a aquellos programas escritos por
especialistas de computación que se reproducen a sí mismos y además ejecutan una acción o efecto
secundario en los sistemas que infecta. Debido al creciente incremento del número de virus a nivel
mundial se ha hecho necesario contar con programas antivirus capaces de prevenir, afrontar o al menos
disminuir los efectos causados por esta amenaza.
Cuba, a pesar de las restricciones impuestas por el bloqueo de EUA, ha venido avanzando en la introducción de las TICs en los distintos sectores de la sociedad. A pesar del incipiente desarrollo que había
en Cuba en los años 80, ya en el mes de marzo de 1988 se había detectado la presencia del virus conocido como Vienna 648, el cual desató una epidemia que se extendió por toda la isla, demostrando lo
vulnerable que eran nuestros sistemas.(4)
Según la opinión de los autores, en Cuba ha ocurrido un cambio de escenario positivo con respecto a la
existencia y la utilización de las tecnologías a partir del año 2008. Ya resulta común en gran parte de la
población el uso de computadoras personales, dispositivos USB, teléfonos inteligentes y tabletas. Para
los usuarios domésticos, una infección puede ocasionar la pérdida de información relativamente poco
importante que puede sustituirse fácilmente, sin embargo en una red empresarial, una infección por un
virus troyano que envía spam puede generar un aumento imperceptible del tráfico de comunicaciones u
ocasionar el bloqueo absoluto de la red empresarial y la pérdida de datos empresariales crítico(5). Por
lo tanto, en las instituciones del país se deben tomar medidas para prevenir que se dañe el activo más
importante de la organización: la información.
En ocasiones la selección de productos antivirus puede resultar un trabajo un poco tedioso para los
usuarios debido a la gama de variedad que existe en el mercado. La elección dependerá de varios factores: desde el gusto de cada usuario, hasta las condiciones técnicas que permitan su correcto funcionamiento.
El presente trabajo tiene como objetivo brindar una panorámica actual a los principales sistemas antivirus utilizados en el sistema de salud cubano, a partir de las comparaciones que realizan las compañías
internacionales certificadoras de productos de seguridad.
MATERIAL Y MÉTODO
Para realizar la investigación se utilizaron diferentes métodos teóricos. El método histórico lógico se
utilizó para analizar la historicidad y los antecedentes de los trabajos publicados anteriormente y el
análisis y síntesis con el objetivo de recopilar, procesar y extraer los elementos más importantes encontrados en la bibliografía citada. Se visitó los sitios web de compañías líderes certificadoras de productos
de seguridad como son: ICSA Labs, Instituto AV-TEST, AV-Comparatives, Virus Bulletin y se consultó
las estadísticas de los antivirus AVG, Avast y Avira.
Palacio de Convenciones de La Habana, 20-24 de abril de 2015
Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
RESULTADOS
A. Productos antivirus autorizados en el sistema nacional de salud:
A pesar de que la esencia de un antivirus consiste en detectar software malicioso, cada producto desarrollado incorpora funcionalidades o características que lo distinguen del resto de los otros productos
que existen en el mercado, las cuales se muestran a continuación:
Segurmatica Antivirus Personal: Es un software totalmente cubano orientado a la protección contra el
accionar de los programas malignos. Posee una variante corporativa para entornos empresariales que
permite controlar centralizadamente los antivirus instalados en cada computadora(6) .Entre los beneficios que posee es que como es desarrollado en nuestro país, posee una rápida respuesta a los clientes al
aparecer un nuevo virus o uno que sea desarrollado especialmente para Cuba ya que el usuario tiene la
posibilidad de enviar una muestra del programa maligno encontrado vía correo electrónico para que sea
analizado por sus especialistas. Esto no necesariamente sucede cuando se utilizan otros tipos de antivirus. La empresa Segurmatica realiza encuentros frecuentes con sus clientes para intercambiar ideas y
así mejorar la calidad de los productos ofertados.
Avast Free Antivirus: Una de las características únicas que posee es el Avast Sandbox, que permite colocar programas sospechosos en un espacio virtual para que no dañen el equipo. Ocupó el segundo lugar en el año 2012 en el ranking de antivirus gratuitos realizado por la revista PC Word (7).Es un antivirus bastante ligero, ideal para computadoras con bajas prestaciones.
Avira Free Antivirus: Es un antivirus gratis y configurable que permite escoger el nivel de prioridad del
proceso de análisis del sistema. Su consumo de recursos es muy contenido y por tanto es perfecto para
aquellos equipos algo antiguos(8).
AVG Internet Security: Protege en tiempo real contra virus, spyware, rootkits, gusanos e intentos de
phishing. Su mayor beneficio es su potente escáner residente. “Es en pocas palabras potente, ligero y
muy confiable”(9).
B. Utilización de antivirus ¿gratuitos o de pago?
El reglamento adjunto a la Resolución 127 plantea que en cada entidad se implementarán los controles
y procedimientos para protegerse contra virus y otros programas dañinos que puedan afectar los sistemas en explotación, así como para impedir su generalización. Plantea además que para la protección
contra virus se utilizarán los programas antivirus de producción nacional u otros autorizados oficialmente para su uso en el país, debidamente actualizados(10).
Si la entidad pertenece al sector de la salud la selección de los antivirus resulta más factible debido a la
existencia de la Dirección de Informática y Comunicaciones del MINSAP (Ministerio de Salud Pública). Esta entidad provee las instalaciones y actualizaciones de los antivirus autorizados a nivel nacional.
Entre los antivirus gratuitos que facilitan se encuentran el AVG Free Antivirus, Avast Free Antivirus,
Avira Free Antivirus y ClamWin antivirus. Entre los antivirus de pago que se pueden utilizar se encuentra el Segurmatica antivirus.
Debido al bloqueo impuesto por Estados Unidos a Cuba existen fabricantes que no le venden a Cuba
sus productos antivirus y publican en sus Web oficiales que está prohibida su exportación a los países
catalogados por el gobierno de los Estados Unidos como terroristas o que se encuentren en la lista del
Palacio de Convenciones de La Habana, 20-24 de abril de 2015
Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
embargo. Por lo tanto, resulta inconveniente e inseguro utilizar un producto de este tipo. Entre las limitaciones que se derivan de usar productos antivirus distintos a los oficialmente comercializados en Cuba están la obtención no oficial de la licencia de operación y la no obtención de soporte técnico, hoy
catalogado como un valor tan o más importante que el propio software antivirus(11).
Por lo tanto las instituciones del sector de la salud deben guiarse por las normas y regulaciones establecidas en materia de seguridad informática por la Dirección de Informática y Comunicaciones del
MINSAP.
C. El mejor antivirus
Existen diferentes Webs especializadas y reconocidas internacionalmente que certifican productos de
seguridad. Eventualmente estas Webs realizan comparaciones de antivirus. Algunas de estas son:
ICSA Labs: Se encuentra acreditada por la ISO/IEC 17025:2005 y registrada por la ISO 9001:2008. El
criterio de la certificación tiene requisitos englobados en un módulo primario, uno secundario y un glosario de términos. El módulo primario contiene los requerimientos desktop/server antivirus detection,
gateway antivirus detection, groupware antivirus detection y application service provider. El módulo
secundario contiene los requerimientos antivirus cleaning y malicious URL testing. El candidato a alcanzar la certificación debe cumplir todos los requerimientos establecidos en uno de los módulos primarios.(12)
De los antivirus analizados se encuentra certificado el Avast Free Antivirus con la certificación Desktop/Server Anti-virus Detection.
Instituto AV-TEST: Otorga los sellos de calidad Av-test certified y Av-test approved corporate endpoint
protection. Todos los productos tienen que pasar una serie de procesos en los que se prueban sus resultados en las categorías de protección, carga del sistema, utilidad y reparación. Se establece una escala
del 1 al 6 para la evaluación de los productos.
En junio del 2014 se realizó la comprobación a los productos antivirus Avast, Avg y Avira (Ver Tabla
1). Cabe destacar que la versión analizada del Avira fue la Internet Security que no debe confundirse
con la versión Avira Free Antivirus.(13)
Tabla 1: Puntuaciones obtenidas por antivirus.
Protección
Carga del sist.
Avast Free Antivirus
4,5
Avg Internet Security
Avira Internet Security
Utilidad
4,5
6
4,5
5
6
6
4,5
6
Anti-Virus Computer Security Group AV-C: Es una organización independiente que ofrece pruebas
sistemáticas a software de seguridad. Su certificación proporciona un sello oficial de aprobación para el
rendimiento del software reconocido a nivel mundial. La prueba denominada Real-World Protection
Test es la más completa y compleja disponible cuando se trata de evaluar la capacidad de protección de
la vida real del software antivirus. Las premiaciones están basadas en vendedores globales o fabricantes
y tienen en cuenta los siguientes criterios: prueba de detección de archivos, prueba de heurística
/comportamiento, pruebas de falsos positivos, pruebas antiphishing y pruebas de rendimiento.
Palacio de Convenciones de La Habana, 20-24 de abril de 2015
Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
La cantidad de premios alcanzados se muestran en la siguiente tabla. En el año 2014 se delimitó la búsqueda hasta el mes de noviembre.(14)
Palacio de Convenciones de La Habana, 20-24 de abril de 2015
Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
Tabla 2: Cantidad de premiaciones obtenidas por fabricantes
de antivirus.
2012
2013
2014
Avast
9
12
5
Avg
5
6
6
Avira
8
10
5
Virus Bulletin: Es un organismo de certificación y de pruebas que provee a los usuarios información
actualizada sobre amenazas. Realizan una prueba llamada VB RAP (Reactive And Proactive) que mide
los índices o tasas de detención de malware. En el artículo publicado por Hawes(15), se realizó una
revisión comparativa de diferentes antivirus bajo la plataforma Windows XP SP3. Se analizaron 45
productos y se realizó la prueba RAP, a la cual se le añadieron nuevos elementos de detección. Hawes
añadió un indicador de estabilidad para dar un breve impresión de cómo se habían comportado los productos.
Los resultados se muestran a continuación:
Tabla 3: Prueba RAP realizada por Hawes.
RAP
Falsos positivos
Estabilidad
Avast Free Antivirus
AVG Internet Security
Avira Free Antivirus
90,5%
0
Sólido
89,8%
0
Favorable
94,4%
0
Sólido
En el período de febrero a agosto del 2014 se realizó la prueba RAP a los diferentes sistemas antivirus.
Los antivirus que lideraron estas pruebas no se pueden utilizar en el sector de la salud, sin embargo el
Avira Free encabezaba la lista de los antivirus que sí se pueden utilizar con un porcentaje superior al
95% en RD (Reactive Detection) y superior al 85 % en PD (Proactive Detection). El AVG obtuvo un
porcentaje superior al 95% en RD e inferior al 80% en PD. Por último se situó el antivirus Avast con
un porciento inferior al 90% en RD y un 70% en PD.(16)
Según las comparaciones realizadas por las compañías certificadoras de productos de seguridad se pudo constatar que de los antivirus utilizados en el sector de la salud se encuentra certificado el Avast
Free Antivirus. El Avg Internet Security y el Avast Free Antivirus poseen un promedio de evaluación
por encima de la media, pero el Avg obtuvo un promedio superior en cuanto al parámetro carga del
sistema. Los tres productos obtuvieron premios en los últimos tres años y el Avast encabeza el análisis
con 26 premios, seguido por el Avira con 23 y el Avg con 17. Según el estudio realizado por Virus Bulletin el antivirus Avira obtuvo un porciento de 94,4 en la prueba RAP, superior a la del Avg y el
Avast. Estos análisis proveen cierto grado de confiabilidad para el usuario ya que los productos utilizados son reconocidos a nivel internacional, a pesar de que existen puntos de vista contradictorios entre
las empresas certificadoras. Los resultados de los estudios tienen variabilidad con respecto a un año a
otro y difieren en ocasiones de las versiones utilizadas de los antivirus. Es necesario recalcar que en
este estudio solo se seleccionaron los antivirus utilizados en el sistema nacional de salud.
En Cuba se pueden citar trabajos científicos respecto a la comparación de antivirus como el de Montesino(17). Este autor recomendó los antivirus F-Secure,PC-Cillin, Norman, Norton Antivirus, McAfee
VirusScan, AVP y Panda en dependencia de las condiciones donde se ejecutarían. Este estudio data de
Palacio de Convenciones de La Habana, 20-24 de abril de 2015
Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
más de diez años de antigüedad y los sistemas antivirus que el autor recomienda en su mayoría no se
utilizan en el país, además no están autorizados para su uso actualmente en el sector de la salud.
Sin embargo, el solo hecho de que los antivirus utilizados se reconozcan a nivel internacional por su
efectividad en ocasiones no resulta del todo convincente para el usuario cuando debe seleccionar un
antivirus. Por tal motivo se proponen algunas recomendaciones a tener en cuenta para seleccionar un
antivirus:
 Identificar cuáles son las características del activo que se desea proteger (tipología de los usuarios que lo utilizan y utilización real del activo) y cuál podría ser la vía principal de entrada de
los virus informáticos (correo electrónico, páginas webs, memorias USB, entre otros) y la frecuencia de aparición de estos virus. Por ejemplo: las características de un servidor de correo
electrónico e Internet difieren a las de una computadora que se utiliza para impartir docencia en
un laboratorio.
 Realizar un revisión de los requerimientos de hardware y software donde se desee instalar el
antivirus (memoria RAM, sistema operativo, tipo y velocidad del microprocesador).Se debe instalar en las computadoras de bajas prestaciones aquellos antivirus que sean bastante ligeros pero
a la vez efectivos.
 Que el antivirus seleccionado cuente con una licencia válida y que la obtención de las bases de
definiciones de virus sean fáciles para el usuario. No tiene objetivo tener un antivirus potente y
ligero que no esté debidamente registrado y actualizado.
CONCLUSIONES
La decisión de utilizar productos gratuitos o de pago dependerá en primer lugar por la autorización oficial para utilizar este producto en el sistema nacional de salud. Si se decide utilizar productos de pago
se debe analizar la relación costo-beneficio. Independientemente de cuál sea la selección, se debe cumplir con Resolución 127/2007.
Las comparaciones que realizan las compañías internacionales de productos de seguridad avalan y reconocen los antivirus que se utilizan en el sector de la salud, aunque estos no sean seleccionados como
los mejores productos antivirus.
La selección del antivirus depende de un conjunto de premisas las cuales deben influir en garantizar
que el sistema se encuentre totalmente protegido, pero a la vez sin que genere molestias ni contratiempos para el usuario. El mejor antivirus es aquel que siempre resultará factible según las necesidades
propias de cada usuario y de las condiciones técnica. Ningún antivirus es 100% seguro, no se debe dar
la sensación de poseer una falsa seguridad y pretender que un antivirus potente, ligero, actualizado y
activado no estará expuesto a ninguna amenaza ya que a medida que avanza la tecnología se perfeccionan los programas malignos y estos han llegado en ocasiones a deshabilitar el antivirus al utilizar vulnerabilidades de los mismos y de los sistemas operativos.
REFERENCIAS
1. Cumbre Mundial de la Sociedad de la Información. Construir la Sociedad de la Información: un
desafío global para el nuevo milenio. Ginebra; 2003; cited 2014 20 de noviembre]; Available
from: http://www.itu.int/wsis/docs/geneva/official/dop-es.html
Palacio de Convenciones de La Habana, 20-24 de abril de 2015
Memorias Convención Internacional de Salud. Cuba Salud 2015
ISBN 978-959-212-963-4
2. Unión Internacional de Telecomunicaciones. Aspectos generales de la ciberseguridad 2007; cited
2014 10 de diciembre]; Available from: http://www.itu.int/net/itunews/issues/2010/09/20-es.aspx
3. Hernández ROB. Elementos teórico-prácticos útiles para conocer los virus informáticos. 2003; cited
2014
25
de
noviembre];
Volumen
11
no
5:[Available
from:
http://bvs.sld.cu/revistas/aci/vol11_5_03/aci04503.htm
4. Peláez JB. Experiencia cubana en la protección contra los virus informáticos. 1994; cited 2014 10
de
septiembre];
Volumen
4:[Available
from:
http://revistas.ucm.es/index.php/RGID/article/view/RGID9494220221A.
5. Kaspersky. Daños provocados por el malware. 2014; cited 2014 25 de Octubre ]; Available from:
http://www.kaspersky.es/internet-security-center/threats/malware-damages.
6. Segurmática. Segurmatica ANTIVIRUS. 2001; cited 2014 30 de noviembre]; Available from:
http://www.segurmatica.cu/laboratorio/lab9.jsp.
7. Zukerman E. Free Antivirus You Can Trust. 2012; cited 2014 15 de Septiembre]; Available from:
http://www.pcworld.com/article/254121/free_antivirus_you_can_trust.html.
8. Licitra A. Un antivirus potente y ligero como una pluma. cited 2014 5 de Octubre]; Available from:
http://avira-free-antivirus.softonic.com/.
9. Benedetti FF. Protección completa contra el malware. cited 2014 6 de Octubre]; Available from:
http://avg-anti-virus.softonic.com/#.
10. Ministerio de Comunicaciones. Reglamento de seguridad para las tecnologías de la información
Cuba;
cited
2014
12
de
diciembre];
Available
from:
http://www.mincom.gob.cu/sites/default/files/marcoregulatorio/1346872659054_R%2012707%20Reglamento%20de%20Seguridad%20Informatica.pdf
11. Díaz AM. La selección del antivirus: ¿comodidad o estrategia informática? ; 2008; cited 2014 10
de
noviembre];
Volumen
7
no.
7:[Available
from:
http://www.fiec.espol.edu.ec/resources/download/revista/Telematica_A%C3%B1oVII_No7.pdf
12. ICSA Labs. ICSA Labs Certified Products; cited 2014 16 de Noviembre]; Available from:
https://www.icsalabs.com/products?tid[]=4216
13. Institutito AV-TEST. Comparar los resultados de los fabricantes. 2014; cited 2014 5 de Noviembre]; Available from: http://www.av-test.org/es/comparar-los-resultados-de-los-fabricantes/
14. AV-Comparatives. Vendors - AV-Comparatives; cited 2014 13 de Noviembre]; Available from:
http://chart.av-comparatives.org/awardslist.php
15. Hawes J. VB100 comparative review on Windows XP Professional SP3. 2013; cited 2014 16 de
Noviembre]; Available from: https://www.virusbtn.com/virusbulletin/archive/2013/04/vb201304comparative
16. Virus Bulletin. VB RAP test results. 2014; cited 2014 noviembre 2014]; Available from:
https://www.virusbtn.com/vb100/rap-index.xml
17. Montesino LA. Análisis comparativo de los principales sistemas antivirus. 2003; cited 2014 16 de
diciembre]; 11 no. 5:[Available from: http://bvs.sld.cu/revistas/aci/vol11_5_03/aci05503.htm.
Palacio de Convenciones de La Habana, 20-24 de abril de 2015