estoy corriendo Bitdefender Y Seguridad de Windows en mi máquina por un tiempo. Entre los dos, nunca he tenido una infección grave ni una cuenta comprometida. Se ejecutan en segundo plano, los actualizo y no pienso mucho más en ellos.
Pero esto es un problema. Cuando dejas de pensar en tu seguridad y la dejas completamente en manos del software, dejas de desarrollar instintos importantes. El software se convierte en un sustituto del juicio en lugar de un complemento, y si alguna vez desaparece, uno se queda con hábitos que nunca formó.
Entonces, para ver cuánto trabajo pesado hacía el software, desactivé BitDefender y Windows Security durante una semana y desactivé los instintos de seguridad que había desarrollado durante años de práctica. Mejores prácticas de ciberseguridad Y simplemente estar en línea en general. Al final de la semana, aprecié de nuevo ese instinto y lo bien que estaba funcionando el software.
Por qué lo hice y por qué probablemente no deberías hacerlo
Déjame ser claro: Apagar tu antivirus Mala idea, lo sé. Mi editor lo sabe. Pero tomamos una decisión informada de realizar esta prueba de todos modos.
La cuestión es que, cuando se trata de ciberseguridad, nadie pregunta realmente: ¿cuánto de su seguridad en línea es software y cuánto es usted? Se nos dice que instalemos protección, la mantengamos actualizada y la dejemos hacer su trabajo. bien pero ¿qué pasa entonces? no es ¿Correr? ¿Y si eres sólo tú?
Eso es lo que quería saber. No quiero ser imprudente, sino porque realmente creo que la mayoría de las personas no tienen idea de lo importante que es su propio comportamiento y de lo poco que se les empuja a pensar en ello.
Fui cauteloso con esto. Antes de desactivar nada, ejecuté la prueba en un dispositivo secundario, no en mi máquina principal. Todo lo importante fue respaldado.. Mi navegación estuvo dentro del rango de lo que hago normalmente en una semana determinada; no tuve ningún problema. La cuestión era cómo es una semana normal sin una red de seguridad debajo.
Este fue un experimento controlado con un objetivo específico: comprender si la conciencia básica sobre seguridad se sostiene por sí sola y qué significa eso para la forma en que pensamos sobre el software de seguridad.
Esta es una semana para prestar mucha atención.
Sin red, sin escáner, sin problema… con suerte
Como escribí antes, Utilizo dos capas de protección antivirus. En mi configuración habitual: Bitdefender y Windows Security, que es la solución integrada de Microsoft. Juntos cubren todo lo que necesito. Escaneo en tiempo real, filtrado web, antiphishing, bloqueo automático de amenazas Por eso es una pila sólida y me pareció mal cerrarla. Pero eso es exactamente lo que hice. para la ciencia.
Desactivé la protección en tiempo real en ambos casos. Desactivé el filtrado web y el antiphishing de Bitdefender. Dejé el firewall en funcionamiento, porque cortarlo habría hecho que este experimento fuera realmente irresponsable y no interesante, y no la historia que estoy aquí para contar.
Lo que me quedó fue una máquina Windows completamente conectada y funcional, sin escaneo activo, sin detección automática de amenazas y nada para detectar amenazas en segundo plano. Sólo un navegador, una conexión a Internet y cualquier otra cosa que haya desarrollado a lo largo de los años.
Semana, día a día.
Día 1: lunes
El primer día fue definitivamente el más extraño, y no porque haya pasado nada malo. Abrí mi navegador, revisé el correo electrónico, leí las noticias y trabajé un poco. cosas comunes
Pero en el fondo de mi cerebro había una conciencia de bajo nivel que normalmente no estaría allí. Cada enlace y mensaje de descarga se sintió más deliberado y recibió una segunda mirada.
No era exactamente paranoia, pero tampoco era consuelo.
Día 2: martes
Tengo uno Correo electrónico de phishing. He escrito miles de artículos en línea con mi dirección de correo electrónico principal debajo, por lo que no es nada inusual. Recibo correos electrónicos de phishing todo el tiempo, pero entre el filtrado web de Bitdefender y la detección de spam de Gmail, rara vez llegan a mi bandeja de entrada.
Era una factura falsa de lo que parecía ser una “empresa de logística” de la que nunca había oído hablar. No hice clic en él, pero me di cuenta de que si Bitdefender o Google no lo detectaban, pasaba un poco más de tiempo interactuando con él que si no se hubiera iniciado en mi bandeja de entrada. Esto resultó ser una muestra representativa de mi tiempo sin antivirus.
Día 3: miércoles
Sin previo aviso, en su mayoría. Descargué un PDF de un sitio que no reconocí del todo, que es exactamente el tipo de cosas que normalmente dejaría que BitDefender evaluara por mí. Revisé la URL cuidadosamente, miré la empresa detrás de ella y decidí que estaba bien. Estaba bien. Pero ese proceso, que normalmente no lleva segundos, tarda unos 3 minutos.
Día 4: jueves
Comencé a notar con qué frecuencia confiaba en las advertencias del navegador y en protecciones integradas que no había tenido en cuenta en su totalidad. Google Chrome marca un sitio como potencialmente peligroso incluso antes de que se cargue. No es BitDefender ni Windows Security. Que Google está haciendo de las suyas. Fue un recordatorio útil de que hay más capas de las que la mayoría de la gente piensa.
Día 5: viernes
El viernes ya había adoptado un ritmo lento, deliberado pero eficaz. No estaba evitando Internet (¿cómo podría hacerlo?), pero era consciente de que le estaba prestando más atención de la que normalmente subcontrataba al software.
Me encontré leyendo las URL con más atención, Pase el cursor sobre el enlace antes de hacer clic. Y estoy siendo más selectivo sobre qué poner en la máquina. Estos no son hábitos complicados, pero son algo en lo que debes pensar. El estrés adicional y la vigilancia constante pueden resultar agotadores.
Días 6 y 7: Fin de semana
El fin de semana fue el verdadero desafío, ya que la navegación durante el fin de semana es más fácil. Transmitir, comprar, seguir enlaces de redes sociales y otros tipos de actividades de baja capacidad de atención son donde la mayoría de las personas luchan.
Mantuve la misma disciplina que había desarrollado durante la semana y la superé sin incidentes. No se crea nada malicioso en la máquina.
Pero el domingo por la noche estaba listo para lanzarlo todo. Solo la semana estuvo a punto de volverme loco, pero quería demostrar lo que necesitaba demostrar y estaba cansado de pensar tanto en todo.
¿Qué te protege realmente?
Esto es lo que me enseñó la semana. Tus hábitos son tan importantes como tu software.
Estuve siete días sin una máquina comprometida, pero no contaba con la suerte. En cambio, sobreviví a una serie de comportamientos que había internalizado a lo largo de los años de estar en línea, y en los que muchas personas nunca piensan conscientemente porque siempre tienen un software que piensa por ellos.
El primero es el más obvio. No hice clic en cosas de las que no estaba seguro: correos electrónicos de phishing, mensajes de descarga sospechosos o enlaces de fuentes que no reconocí sin más investigación. Cuando su antivirus no está ahí para detectarlos, usted debe detectarlos. Y puedes hacerlo, si prestas atención constante.
El segundo fue deliberado sobre dónde descargué los archivos. Sólo fuentes confiables. Si no reconozco un sitio, lo miro antes de cerrar cualquier elemento en mi máquina.
El tercero fue el reconocimiento de URL. Siempre estaba verificando que las credenciales que ingresaba fueran el sitio que pensaba. Es lo único que detiene la mayoría de los ataques de phishing y fraudes con tarjetas de crédito, y no requiere más que unos segundos de atención.
El cuarto fue actualizar todo. Windows, Chrome y todas las demás aplicaciones que uso durante la semana. El software sin parches es una forma común para que los atacantes entren y es una de las cosas más fáciles de controlar.
Ninguna de estas cosas requiere software especial o conocimientos técnicos. Todo lo que necesitan es la decisión de tratar su propio comportamiento en línea como una herramienta de seguridad, y lo es absolutamente. El problema es cuando la gente no lo piensa de esa manera porque el software siempre está ahí y lo extrañan.
Cierra la brecha de precios.
Entonces, ¿realmente importa el antivirus?
sí Inequívocamente, sí.
Quiero tener cuidado aquí, porque la conclusión equivocada de este experimento es que el software antivirus es innecesario y que, en cambio, puedes ser inteligente en línea. Aclaré la semana porque ya tenía buenos hábitos. Mucha gente no lo hace y para esas personas, tener un buen antivirus Lo que se interpone entre ellos y una decisión realmente mala. E incluso para mí fue un esfuerzo agotador y me alegro de recuperar esa capa adicional de seguridad.
También existe una categoría de amenazas de las que las buenas prácticas no sólo te protegen, como los registradores de pulsaciones de teclas o las descargas no autorizadas. Existen precisamente porque el juicio humano tiene límites y existe un software antivirus para cubrirlos lo mejor que pueda.
Lo que esta semana ha demostrado es que se supone que el software y el comportamiento funcionan juntos. El antivirus detecta lo que te pierdes. Las buenas prácticas reducen la tarea de ponerse al día. Al combinar los dos, crea dos líneas de defensa para protegerse a sí mismo y a sus datos en línea.
