En abril, Microsoft publicó un blog cuestionando la necesidad de antivirus de terceros, afirmando que su Defender es suficiente si se siguen las precauciones básicas. Aunque Defender protege 1.600 millones de dispositivos, la pregunta sigue siendo si un antivirus independiente es necesario cuando muchos ataques hoy no involucran malware. Los expertos dicen que la protección ahora debe considerar comportamiento, procesos y contexto, y que la verdadera seguridad proviene de una estrategia amplia que incluya identidad, nube, móvil y AI. CrowdStrike reportó que el 82% de las detecciones del año pasado no involucraron malware, lo que significa que los ataques ahora usan credenciales robadas y herramientas legítimas. La protección debe ser contextual y autónoma, evaluando si las acciones tienen sentido en un contexto dado y si el sistema puede detener el ataque antes de que se cause daño significativo. Un stack de seguridad mal configurado sigue siendo un entorno mal protegido.
Ver más en News Today