En esta charla de Halkon, discutimos la obsolescencia de los antivirus tradicionales y la evolución hacia sistemas más avanzados como el EDR (Endpoint Detection and Response). Antiguamente, los antivirus funcionaban buscando patrones binarios de malware en los archivos, lo que podía generar falsos positivos, como el caso de un archivo de Office que dejaba de funcionar debido a una detección errónea. Sin embargo, este proceso tardaba tiempo, desde que el malware aparecía hasta que se detectaba en los sistemas.
Hoy en día, los sistemas EDR son mucho más avanzados. Estos sistemas no permiten la ejecución de archivos no autorizados, lo que evita que los malwares puedan hacer daño. Al configurar el sistema de tal manera que solo se puedan ejecutar aplicaciones conocidas y autorizadas, los usuarios están mucho más protegidos. Incluso si un malware intenta infiltrarse, el sistema lo bloqueará inmediatamente, evitando así cualquier daño al sistema.
En resumen, los antivirus tradicionales ya no son suficientes. Los sistemas EDR proporcionan una capa adicional de seguridad que protege a los usuarios de amenazas emergentes de manera mucho más eficiente.
