¡Cuidadoso! Los programas antivirus no logran detectar el 70% de los virus nuevos

De acuerdo con un informe de la firma de seguridad Damballa, que cubre el intervalo Q4-2014, la efectividad de los productos antivirus como una manera de prevenir infectados con malware es muy bajo cuando se trata de nuevas amenazas.

De modo que, en la primera hora después de la notificación, las nuevas formas de malware pasan desapercibidas en aproximadamente el 70% de los casos. Además, siguiendo los procesos de tomografía realizado sucesivamente a identificar nuevas firmas el malware, la tasa de detección es solo del 66% en las primeras 24 horas y del 72% una semana después del informe. En términos de alcanzar la tasa de detección total del 100%, parece que los fabricantes de antivirus necesitan casi 6 meses para crear las firmas necesarias para identificar nuevas formas de malware, tiempo durante el cual la infección puede propagarse libremente en los sistemas que supuestamente están protegidos.

Además, el informe muestra la importancia de automatizar los procesos de verificación manual, reduciendo respectivamente las situaciones de detección de falsos positivos, facilitando la utilización de recursos de personal cualificado. Para reducir el esfuerzo, Damballa recomienda que los equipos de seguridad utilicen herramientas para detectar infecciones reales, capaces de alcanzar al menos los límites estadísticos para detectar casos positivos de infección. Al mismo tiempo, es necesaria una integración confiable entre los sistemas de detección y respuesta, así como reglas de seguridad que permitan aplicar respuestas automáticas a las amenazas con un grado suficiente de confianza.