Microsoft Security Essentials y certificación de seguridad de mcafee fail

Imagine, si lo desea, una prueba de antivirus que se realiza simultáneamente en universos paralelos, cada uno de los cuales se diferencia de los demás solo por el producto que se está probando. Este tipo de metodología de prueba de computación cuántica solo está disponible en Twilight Zone, por desgracia, pero los investigadores de Dennis Technology Labs se acercan lo más posible a ese ideal. Capturan el contenido de sitios maliciosos del mundo real y luego usan un sistema de reproducción para que cada producto probado encuentre el ataque de malware exactamente de la misma manera.

En la última prueba, Kaspersky Internet Security (2013), Norton Internet Security (2013) y Bitdefender Internet Security 2013 calificaron AAA, la calificación más alta.

Protección de puntuación

Cada producto gana puntos por detectar y prevenir correctamente los ataques de malware, y pierde puntos por no hacerlo. La defensa del sistema evitando por completo el lanzamiento de malware gana tres puntos. Neutralizar el ataque después del lanzamiento y revertir completamente su efecto vale dos puntos. Terminar el malware sin limpiarlo completamente solo tiene un punto. Un producto que no detecta el malware o que intenta y no puede evitar el compromiso del sistema pierde cinco puntos.

Los investigadores probaron con 100 muestras diferentes de malware del mundo real, por lo que los puntajes podrían variar de 300 a 500 negativos. Con 291 puntos, Norton superó a Kaspersky por un solo punto para tomar el primer lugar. En la parte inferior estaban Microsoft Security Essentials y McAfee Internet Security 2013, con 127 y 144 puntos respectivamente.

Mirando las cosas de otra manera, Bitdefender realmente ganó este desafío, porque detectó todos los ataques y los defendió o neutralizó a todos. Kaspersky y Norton se perdieron un par, pero obtuvieron puntajes más altos al defenderse completamente contra casi todas las amenazas detectadas.

Falsos positivos

Además de probar la defensa del mundo real contra ataques de malware, los investigadores también trabajaron para verificar que estos productos de seguridad se abstuvieron correctamente de bloquear programas legítimos o de informarlos como sospechosos. Cada producto comienza con un perfecto 100 puntos positivos falsos. Bloquear un programa legítimo cuesta desde 0.1 puntos (para un programa de muy bajo impacto) hasta 5 puntos (para un programa de muy alto impacto). La "multa" por reportar un programa legítimo como sospechoso es la mitad de esa cantidad.

Microsoft y McAfee obtuvieron mejores resultados en esta prueba, ambos obtuvieron un puntaje perfecto de 100. Con 75 puntos, ESET Smart Security 6 obtuvo el puntaje más bajo. Los 90 puntos de Norton lo ubican en el segundo lugar más bajo.

Precisión general

Agregar los puntajes para protección y falsos positivos nos da la precisión total del producto, con un rango teórico de 400 puntos a 1, 000 negativos. Los tres productos con calificación AAA obtuvieron más de 380 puntos. avast! Free Antivirus 7 con calificación AA, con 366 puntos. El otro antivirus gratuito probado, AVG Anti-Virus FREE 2013, obtuvo una calificación C, debido más a una protección deficiente que a falsos positivos. Entre esos dos, ESET y Trend Micro Internet Security 2013 calificaron un solo A.

En cuanto a McAfee y Microsoft, su falta estelar de falsos positivos no pudo superar su bajo rendimiento en la prueba de protección. Ninguno recibió la certificación incluso en el nivel C, aunque Microsoft obtuvo 100 puntos más que en la prueba anterior de Dennis Technology Labs. Esa es una mejora constante de Microsoft, dado que en la prueba anterior obtuvo una puntuación por debajo de cero.

Estoy muy impresionado con la metodología de prueba de este laboratorio. Solo desearía que pusieran a prueba una gama más amplia de productos. Si desea profundizar más, el informe de prueba completo muy detallado está disponible en el sitio web de Dennis Technology Labs, junto con informes paralelos sobre productos de seguridad SMB y Enterprise.