En las charlas con los profesionales de seguridad en la Conferencia RSA de San Francisco, Wired se enteró de que muchos de ellos no utilizan antivirus en absoluto, considerando que perdió su efectividad. Otros expertos dicen que el software antivirus todavía es útil y que declaraciones como ésta nunca deben hacerse por aquellos implicados en el negocio de seguridad.

En la esquina roja tenemos a Jeremiah Grossman, director de tecnología en White Hat Security, quien afirma que los expertos no confían en soluciones antivirus porque si alguien los ataca, lo hará utilizando medios que no pueden ser contrarrestados por el software de protección comercial.

También cree que las empresas están gastando demasiado en las aplicaciones antivirus y cortafuegos.

Dan Guido, el director ejecutivo de Trail of Bits, está en gran parte de acuerdo con él, revelando que sólo los profesionales que trabajan en industrias reguladas utilizan antivirus. Describió a la ofensiva de seguridad como la solución para contraatacar a los hacktivistas, estafadores y amenazas avanzadas persistentes (APTs).

"Es necesario atacar el sistema que han desarrollado para tomar ventaja de sus defectos. Este es meollo del asunto", dijo él a Wired.

Los que están en medio de este argumento dicen que sería "insensato" para una empresa no tener protección contra malware.

Ruggero Contu, un analista de Gartner, piensa que los proveedores de soluciones de seguridad están haciendo un buen trabajo con sus productos, pero reconoce que el dinero gastado en mecanismos de defensa menos tradicionales, como por ejemplo cambiar el modelo de negocio y aprender cómo funcionan los ataques, también puede ser una buena inversión.

En la esquina azul, el representante de los expertos en seguridad que creen que el antivirus es indispensable, encontramos a David Harley, investigador senior en ESET. A él le preocupa el hecho de que los comentarios de los expertos pueden ser erróneos para los usuarios normales que pueden ser tentados a quitar el AV de sus dispositivos sólo porque todo el mundo lo hace.

"El antivirus no es La Respuesta, o cualquier tipo de solución el 100% confiable, pero tampoco lo son las listas blancas o los registros de análisis DIY detallados. Estoy de acuerdo con que el hombre normal no debería pensar que está protegido sólo porque tiene AV o un cortafuegos personal: es perfectamente cierto que el AV no puede detectar todo", dice Harley.

"Aunque no es correcto decir que el AV se basa en firmas estáticas y detecta sólo malware conocido y todas las otras cosas que son repetidas año tras año por personas que deberían saber mejor".

En su opinión, una solución de seguridad de Internet decente combinada con cierto sentido común puede hacer maravillas. Afirma que a pesar de que el AV no garantiza la protección contra los elementos maliciosos, todavía detecta una cantidad decente de malware y ofrece una capa adicional de seguridad.

"También debéis tener en cuenta que algunos expertos de seguridad que ahora están denigrando los AV masivamente tienen que promover sus propios programas, en favor de otras tecnologías que no son Soluciones 100%", concluye el experto.