7 pasos esenciales para proteger tu computadora de virus y malware

La seguridad informática es defensa en capas. Ninguna herramienta basta. Implementa los siete:

1. Ejecuta un antivirus/EDR de buena reputación — y mantenlo actualizado
   • Windows: Microsoft Defender (integrado, excelente) + Malwarebytes (análisis bajo demanda).
   • Mac: XProtect/MRT integrado + herramientas de Objective-See (BlockBlock, LuLu).
   • Linux: ClamAV (análisis), pero enfócate en higiene —el malware es raro.
   • Actualiza firmas diariamente. Activa detección en la nube/comportamental.
2. Parchea sin piedad — SO, navegador, aplicaciones, firmware
   • Activa **actualizaciones automáticas** en todas partes. El navegador = #1 superficie de ataque.
   • Desinstala software no usado (Java, Flash, Adobe Reader antiguo, barras de herramientas).
   • Firmware de enrutador/NAS/IoT: revisa trimestralmente.
3. Practica escepticismo extremo en línea
   • **No hagas clic** en enlaces no solicitados (correo, SMS, DM, anuncios de búsqueda).
   • **No abras** adjuntos inesperados (.exe, .scr, .zip, .iso, .pdf con macros).
   • Verifica al remitente a través de un *canal separado* (llamada, sitio oficial).
   • Pasa el cursor sobre los enlaces para ver la URL real. El typosquatting (paypa1.com) es rampante.
4. Habilita y configura el firewall
   • Firewall del SO ACTIVO (Windows Defender Firewall, macOS PF, iptables/nftables).
   • Denegar entrada por defecto. Restringe salida para aplicaciones desconocidas (Little Snitch, OpenSnitch, Windows Firewall Control).
   • Enrutador: Desactiva UPnP, administración remota, WPS. Usa WPA3/AES.
5. Realiza copias de seguridad — regla 3-2-1
   • **3 copias** (primaria + 2 copias de seguridad), **2 tipos de medio** (SSD + nube / NAS + cinta), **1 fuera del sitio/desconectada** (inmutable, a prueba de ransomware).
   • Prueba restauraciones trimestralmente. Copias con versiones (Time Machine, Veeam, restic, Borg).
6. Usa contraseñas seguras y únicas + MFA en todas partes
   • Gestor de contraseñas (Bitwarden, 1Password, KeePassXC) — genera/almacena 20+ caracteres únicos por sitio.
   • **MFA de hardware (YubiKey, Titan)** > App de autenticador > SMS. Aplica en correo, banca, GitHub, AWS, redes sociales.
7. Mantente informado — inteligencia de amenazas básica
   • Sigue: CISA Known Exploited Vulnerabilities, BleepingComputer, The Hacker News, avisos de proveedores (Microsoft, Apple, Google).
   • Conoce campañas actuales: temas de phishing, CVE explotados, bandas de ransomware.

Bono: Endurece el factor humano

• Separa cuenta de administrador vs. usuario estándar (uso diario = estándar).
• Desactiva macros, ejecución automática, ejecución de scripts de PowerShell (restringida).
• Cifra discos (BitLocker, FileVault, LUKS).
• Usa filtrado DNS (NextDNS, Quad9, Cloudflare 1.1.1.1 para Familias).

La seguridad es un proceso, no un producto. La consistencia vence a la intensidad.