¿Qué es el antivirus de próxima generación (NGAV)?

A diferencia del software antivirus tradicional que utiliza la detección basada en firmas para identificar amenazas previamente conocidas, NGAV puede detectar amenazas de malware desconocidas y comportamientos maliciosos a medida que ocurren casi en tiempo real. De esta manera, ofrece un método más eficaz para hacer frente a amenazas modernas, como el ransomware, los ataques de script, el malware sin archivos y las vulnerabilidades de día cero.

Las soluciones heredadas audiovisuales (AV) utilizan una base de datos de firmas de malware y heurísticas para detectar virus en dispositivos endpoint, como computadoras de escritorio, computadoras portátiles, tabletas y smartphones. Estas firmas son cadenas de caracteres dentro de un archivo que indican que podría haber un virus presente.

Este enfoque deja los endpoints vulnerables a las amenazas potenciales que aún no se han identificado y catalogado en la base de datos de firmas. Incluso con actualizaciones frecuentes de firmas, un archivo malicioso nuevo o desconocido podría pasar desapercibido.

Por el contrario, las soluciones NGAV utilizan la detección de comportamiento para identificar las tácticas, técnicas y procedimientos asociados con los ataques cibernéticos. Los algoritmos de aprendizaje automático monitorean continuamente eventos, procesos, archivos y aplicaciones para detectar comportamientos maliciosos.

Si una vulnerabilidad desconocida es atacada por primera vez en un ataque de día cero, NGAV puede detectar y bloquear el intento. NGAV también puede prevenir ataques sin archivos, como los que explotan Windows PowerShell y macros de documentos, o correos electrónicos de phishing que persuaden a los usuarios para que seleccionen enlaces que ejecutan malware sin archivos.

Como tecnología basada en la nube, NGAV también es más rápido, fácil y rentable de desplegar y administrar que sus contrapartes tradicionales. Con su capacidad para monitorear la actividad del endpoint y proporcionar una respuesta inmediata a incidentes, NGAV puede bloquear muchos de los vectores de ataque que utilizan los hackers para infiltrarse en los sistemas.

Si bien las capacidades difieren entre los proveedores, la mayoría de las soluciones NGAV ofrecen las siguientes capacidades:

• Algoritmos de aprendizaje automático: NGAV puede examinar miles de características de archivo y actividades de endpoints casi en tiempo real, e identificar anomalías y acciones inesperadas que pueden ayudar a detener amenazas conocidas y desconocidas.
  
  
• Análisis de comportamiento: NGAV establece comportamientos de referencia e identifica comportamientos sospechosos que indican actividad maliciosa o ciberataque a través del análisis de usuarios, dispositivos, aplicaciones y sistemas.
  
  
• Inteligencia de amenazas: muchas soluciones NGAV pueden integrar la inteligencia de amenazas más reciente en las fuentes, tácticas e impactos de ataques específicos de malware para ayudar a detectarlos y bloquearlos de manera más rápida y efectiva.
  
  
• Análisis predictivo: NGAV recopila una cantidad masiva de datos y los introduce en modelos predictivos que pueden detectar la presencia de malware o un posible ataque cibernético antes de que ocurra. Una vez que se identifica una amenaza, NGAV interviene para prevenir o minimizar los daños.

Aunque NGAV es más eficaz que el software antivirus tradicional, no es infalible. Ocasionalmente, puede devolver un falso positivo o no detectar un virus. Los delincuentes cibernéticos y los hackers siguen creando y probando nuevos métodos para evadir las últimas tecnologías de protección antivirus.

En el caso de que se violen las defensas de NGAV en un dispositivo de endpoint, las organizaciones a menudo confían en otras tecnologías, como la detección y respuesta de endpoints (EDR), la gestión unificada endpoint (UEM) o la gestión de eventos e información de seguridad (SIEM). Estas soluciones de seguridad ofrecen un enfoque más amplio y que abarca todo el sistema para prevenir y mitigar amenazas cibernéticas en muchos endpoints diferentes.