El décimo Control CIS es el que la gente cree entender mejor —"pues tener antivirus, ¿no?"— y el que más ha cambiado. La defensa contra malware hoy es mucho más que el antivirus tradicional, porque el malware dejó de ser el virus simple de hace veinte años. El Control 10 pide defensas modernas: que no solo reconozcan amenazas ya catalogadas, sino que detecten comportamientos maliciosos y puedan responder.
Por qué el antivirus clásico se quedó corto
El antivirus tradicional funciona por firmas: tiene una lista de malware conocido y bloquea lo que coincide. El problema es que el malware moderno cambia constantemente para no coincidir con ninguna firma, y aparecen amenazas nuevas cada día que aún no están en ninguna lista. Contra eso, un enfoque puramente de firmas siempre va un paso atrás. Por eso surgió una nueva generación —EDR y XDR— que vigila el comportamiento: en lugar de preguntar "¿conozco este archivo?", pregunta "¿está este programa haciendo algo que el malware haría?" (cifrar archivos en masa, inyectarse en procesos, comunicarse con servidores sospechosos). Eso permite atrapar amenazas nunca antes vistas.
Qué pide en la práctica
- Software antimalware desplegado y actualizado en los equipos, con las capacidades modernas de detección por comportamiento, no solo firmas.
- Capacidad de respuesta: que no solo detecte, sino que pueda aislar un equipo comprometido y, en soluciones avanzadas, revertir cambios maliciosos.
- Defensas específicas como el bloqueo de la ejecución automática de dispositivos externos (el USB infectado), un vector clásico.
El aterrizaje honesto
Hay dos matices importantes. Uno: el antimalware moderno es potente, pero requiere afinación para no bloquear cosas legítimas, sobre todo en servidores. Dos, y fundamental: ninguna defensa contra malware es infalible. Es una capa, no un escudo mágico, y por eso convive con todas las demás —parcheo, control de acceso, respaldos para cuando algo se cuela—. La defensa moderna reduce enormemente el riesgo, pero la seguridad que descansa en un solo producto "que lo detiene todo" es una ilusión que el marketing vende y la realidad desmiente.