Video: Listar actualizaciones instaladas y buscar KB4012598 contra Ransomware WannaCry con PowerShell (Noviembre 2024)
¿Están todas sus PC configuradas para la actualización automática? Si no, está arriesgando más que simplemente perderse la última versión de Internet Explorer. En la Conferencia RSA, Simon Edwards, Director Técnico de Dennis Technology Labs, con sede en Londres, presentó los resultados de un estudio que muestra que mantener Windows actualizado mejora seriamente su seguridad.
"Soy igual que todos los demás", dijo Edwards. "Escribo artículos sobre seguridad y siempre doy el mismo consejo; instale antivirus y actualice su sistema. Pero, ¿qué valor tiene esa actualización? Con esta prueba lo hemos cuantificado".
Edwards señaló que una forma obvia de obtener aún más protección es parchear importantes herramientas de terceros como Flash, Adobe y Java. "Si mantuviera esas cosas actualizadas", dijo Edwards, "el gráfico de protección mejorada en un sistema parcheado sería mucho más alto. Los tipos malos usan específicamente kits de herramientas que atacan vulnerabilidades en esas aplicaciones de terceros". Señaló que usar un administrador de parches como Secunia Personal Software Inspector 3.0 puede ayudar.
Antivirus Versus Actualizaciones
Al igual que con otras pruebas de Dennis Labs, los productos obtienen un número variable de puntos dependiendo de qué tan bien protejan contra 100 ataques de malware diferentes. La defensa completa, lo que significa que el malware ni siquiera se ejecuta, obtiene tres puntos. La detección de un proceso malicioso en ejecución con la corrección total de sus acciones gana dos puntos. La detección que termina el proceso pero no revierte sus acciones desagradables vale solo un punto. Y el fracaso total, ninguna detección en absoluto, resta cinco puntos del puntaje general.
Utilizando tecnología avanzada de captura y reproducción de sitios web, sometieron nueve productos de seguridad populares (incluido Microsoft Security Essentials) a esta prueba en sistemas con Windows Update no activo. También probaron Windows 7 completamente parcheado sin antivirus y con MSE. El puntaje más alto, 292 de 300 puntos posibles, fue para Norton Internet Security (2014). Windows 7 solo obtuvo un resultado negativo de 244, MSE en un sistema sin parches obtuvo 42 negativo. La combinación de Windows 7 y MSE logró salir de puntajes por debajo de cero, con 128 puntos.
A continuación, actualizaron todos los sistemas de prueba con los últimos parches de Windows 7 y volvieron a ejecutar exactamente la misma prueba. Todos los productos de seguridad obtuvieron mejores puntajes. Norton obtuvo unos 300 puntos perfectos esta vez. AVG AntiVirus FREE 2014 seguía siendo el producto que no era de Microsoft con la puntuación más baja, pero su puntaje aumentó de 88 a 208.
¡Parche, parche, parche!
En general, el 32 por ciento de las muestras de malware utilizadas en las pruebas fueron neutralizadas por el simple acto de actualizar completamente los sistemas de prueba. Esos productos antivirus con los puntajes más bajos en el estado no parcheado naturalmente obtuvieron el mayor beneficio de los parches.
¿Esto significa que no necesita antivirus si mantiene su sistema parcheado? ¡De ningún modo! Piense en el otro 68 por ciento de los programas maliciosos que no fueron detenidos por parches. Y si quieres saber más, busca en el informe completo en el sitio web de Dennis Labs.