Un programa malicioso no necesita explotar una falla de software para comprometer una computadora. Según un estudio de Sophos publicado en 2026, las credenciales comprometidas son ahora la principal causa de incidentes de ransomware en Francia, por delante del phishing y la explotación de vulnerabilidades. Proteger eficazmente una computadora contra virus y amenazas en línea implica actuar en dos frentes simultáneamente: el puesto de trabajo en sí y las cuentas asociadas.
Credenciales comprometidas: el vector de ataque que el antivirus no bloquea
La mayoría de las guías de protección informática comienzan con la elección de un antivirus. El software antivirus sigue siendo un componente necesario, pero interviene después de la intrusión cuando esta se realiza a través de un par de usuario-contraseña robado. Un atacante que se conecta con información de autenticación válida no activa ninguna alerta de detección clásica.
Este tipo de compromiso ocurre después de una filtración de datos en un servicio de terceros, por reutilización de la misma contraseña en varias cuentas, o mediante ingeniería social dirigida. Una contraseña única por servicio reduce drásticamente la superficie de exposición. Un gestor de contraseñas (KeePass, Bitwarden) genera y almacena cadenas aleatorias sin esfuerzo de memorización.
La activación de la autenticación multifactor (MFA) en cada cuenta que lo permita añade una barrera que el robo de credenciales solo no puede superar. Prefiera una aplicación de generación de códigos (TOTP) en lugar de un SMS, que está más expuesto a la interceptación. Es posible consultar la página web de Viruslab para profundizar en los mecanismos de protección contra estas amenazas.
VPN y actualizaciones del sistema: dos protecciones que pueden volverse en su contra
Francia presenta, según el mismo estudio de Sophos 2026, la tasa más alta de compromisos relacionados con VPN entre todos los países encuestados. Recomendar un VPN sin especificar las condiciones de su eficacia equivale a crear un falso sentimiento de seguridad.
Un VPN cuyo firmware no está actualizado, cuya autenticación se basa en una simple contraseña o cuyos registros de conexión no son monitoreados se convierte en un punto de entrada directo a la red. Antes de activar un VPN en su computadora, verifique tres puntos:
- El cliente VPN y el servidor utilizan la última versión del software, con los parches de seguridad aplicados en los días posteriores a su publicación.
- El acceso VPN requiere autenticación multifactor, no solo un usuario y una contraseña.
- El protocolo utilizado es reciente (WireGuard, OpenVPN con cifrado AES-256 o equivalente) y no un protocolo obsoleto como PPTP.
Para el sistema operativo, la lógica es la misma. Windows, macOS y las distribuciones de Linux publican parches de seguridad que tapan vulnerabilidades que están siendo explotadas activamente. Retrasar una actualización unas semanas es suficiente para hacer que un puesto sea vulnerable a ataques ya documentados. Active las actualizaciones automáticas y reinicie su máquina cuando el sistema lo solicite.
Cortafuegos y antivirus: configuración en lugar de simple instalación
Instalar un antivirus y un cortafuegos no es más que un primer paso. La diferencia de protección entre un software de seguridad configurado por defecto y un software correctamente ajustado es significativa.
Ajustes de antivirus a verificar después de la instalación
El análisis en tiempo real debe estar activo en todo momento. Algunos usuarios lo desactivan para ganar en rendimiento, lo que elimina la detección de archivos maliciosos en el momento de su apertura. Los análisis programados completos (uno por semana) permiten detectar amenazas latentes que el análisis en tiempo real podría haber pasado por alto.
Verifique que la base de firmas se actualice diariamente. Un antivirus cuyas definiciones datan de varias semanas no reconoce los malware recientes. Las soluciones modernas combinan firmas y análisis de comportamiento, pero el análisis de comportamiento no reemplaza las firmas actualizadas.
Cortafuegos: controlar las conexiones salientes
El cortafuegos integrado en Windows o macOS bloquea por defecto las conexiones entrantes no solicitadas. Sin embargo, las conexiones salientes rara vez son filtradas. Un software malicioso ya presente en el puesto puede comunicarse libremente con un servidor remoto para exfiltrar datos.
Configurar el cortafuegos para señalar o bloquear conexiones salientes inusuales añade una capa de detección. Herramientas como GlassWire (Windows) o LuLu (macOS) ofrecen esta visibilidad sin complejidad excesiva.
Respaldo de archivos y segmentación: la última línea de defensa
Ninguna combinación de software de seguridad garantiza una protección total. Los ataques de ransomware cifran los archivos locales y, cada vez más, exfiltran los datos antes de bloquearlos. Un respaldo regular en un medio desconectado sigue siendo la única defensa confiable contra la pérdida de datos.
La regla 3-2-1 estructura este respaldo: tres copias de cada archivo, en dos medios diferentes, de los cuales uno se almacena fuera del sitio (o fuera de línea). Un disco duro externo desconectado después de cada respaldo no puede ser alcanzado por un ransomware activo en el puesto.
La segmentación de usos complementa este enfoque. Utilizar una cuenta de usuario estándar (sin derechos de administrador) para las tareas diarias impide que un programa malicioso instale componentes del sistema. La cuenta de administrador solo se utiliza para instalaciones y modificaciones de configuración, de forma puntual.
- Cree una cuenta de usuario estándar distinta de la cuenta de administrador en Windows o macOS.
- Inicie su navegador y su correo electrónico desde esta cuenta restringida.
- Reserve los derechos de administrador para actualizaciones del sistema e instalación de software verificado.
Las amenazas en línea evolucionan más rápido que los hábitos de los usuarios. La seguridad de una computadora se basa menos en un producto único que en un conjunto de prácticas coherentes: gestión rigurosa de contraseñas, actualizaciones sin demora, cortafuegos configurado para monitorear el tráfico saliente, respaldos desconectados. Cada capa compensa las posibles fallas de la anterior, y es esta superposición la que hace que la compromisión sea notablemente más difícil para un atacante.
