Aunque es bien sabido que existe más malware dirigido a sistemas Windows que a Linux, esto no significa que debamos bajar la guardia. A menudo las personas se preguntan “¿Linux necesita antivirus?” o se afirma que “Linux no necesita antivirus”. Sin embargo, la respuesta es más compleja que un simple sí o no, y tales afirmaciones suelen estar basadas en desinformación.
De la teoría a la práctica
Tristemente pecamos por desconocimiento, por confiados o por que creemos en algo que nos dijeron, pero es un error, ya que GNU/Linux SI es necesario tener instalado un antivirus si hablamos de un ambiente empresarial, pero «NO» es necesario instalar en el PC del hogar, obviamente siguiendo unas normas claras de seguridad en la red, como no aceptar y rechazar correos de personal desconocido, no visitando paginas de baja reputación, etc.
Son varios los aspectos a tener en cuenta que nos hacen pensar que no es necesario tener un antivirus en sistemas Linux, los cuales son:
- Modelo de Seguridad de Linux
- La cantidad de distribuciones Linux
- El mercado de usuario final
- Software
- Estadísticas
Antes de iniciar con los puntos anteriores es necesario aclarar que GNU/Linux es el sistema operativo mas usado en servidores en mundo, y son en estos donde mas se alojan los códigos maliciosos (Por eso del SI) que afectan a otros sistemas operativos, corresponde a los administradores de estos sistemas protegerlos para evitar la propagación de virus y compañía, además, Linux esta en cualquier dispositivo que imagines (Tablets, Televisores, Smartphones, Vehículos, Sistemas Hospitalarios, Lavadoras, Neveras, Routers, y un largo etc), pero en este articulo solo nos enfocaremos en el usuario final y no significa que esos dispositivos no sean vulnerables contra ataques.
Factores que influyen en la seguridad de Linux
-
Modelo de seguridad robusto
Linux se basa en una arquitectura de permisos que dificulta que un virus tome el control total del sistema. Aunque ejecutar software de fuentes no verificadas con permisos elevados puede suponer un riesgo, el uso de repositorios y tiendas oficiales ayuda a minimizarlo. -
Diversidad de distribuciones
La gran cantidad de distribuciones disponibles hace que sea complicado para un atacante diseñar un virus que funcione en todas ellas. Un malware creado para Linux Mint, por ejemplo, puede no afectar a Ubuntu, aunque la una dependa de la otra, o un malware creado para Fedora afecte a RockyLinux, a menos que se ejecute con privilegios de administrador. Esa misma segmentación que tanto daño le ha hecho a la homologación y aceptación por el público en general, hace también de Linux un sistema seguro. -
Baja penetración en el mercado de usuario final
Con apenas un 4% de participación en el mercado global de usuarios domésticos para equipos de escritorio, GNU/Linux es menos atractivo para los delincuentes. Además, quienes eligen Linux suelen tener conocimientos un poco mas avanzados en seguridad que el usuario convencional. -
Calidad y control del software
La mayoría del software en Linux es revisado y validado por la comunidad y por empresas reconocidas como Canonical, RedHat, Google, Microsoft, Cisco, etc. La distribución a través de tiendas oficiales refuerza la seguridad, aunque siempre existen excepciones, como algunas aplicaciones propietarias. -
Estadísticas limitadas
Las estadísticas sobre infecciones en GNU/Linux son escasas, en parte porque los antivirus no cuentan con monitores tan extendidos en estos sistemas (para tener estadísticas de infección y ataques a estos sistemas, los Antivirus empresariales necesitan recolectar la información del sistema «protegido»). En entornos empresariales, cuando se detecta una infección, la respuesta suele ser rápida, lo que ayuda a mitigar los daños.
Antivirus recomendados para Linux
Entre las soluciones antivirus que pueden considerarse para GNU/Linux se encuentran:
Conclusión
Si bien GNU/Linux puede ser vulnerable a virus, malware, spyware, ransomware y otras amenazas, la necesidad de instalar un antivirus dependerá del uso que se le dé al sistema. En el ámbito empresarial es altamente recomendable contar con una protección adicional, mientras que en el entorno doméstico, con un hardware adecuado y siguiendo buenas prácticas de seguridad, podría no ser imprescindible. No obstante, disponer de un antivirus no solo protege tu propio sistema, sino que también ayuda a prevenir la propagación de amenazas a otros dispositivos, como cuando se escanean unidades USB compartidas con amigos o familiares.
