Lic. Ramón Orlando Bello Hernández1 y Ms C. Ileana R. Alfonso Sánchez2
El vertiginoso avance de las comunicaciones, la conexión entre las computadoras, las posibilidades de transmisión de datos entre ellas, así como del uso de la llamada autopista mundial de información, Internet, ha causado no pocos problemas, tanto a usuarios aislados como a pequeñas y grandes redes. Ellas reciben constantes ataques de los llamados cracker. Estos producen grandes pérdidas en materia de información, recursos, tiempo y dinero; se violan los sistemas de seguridad de los proveedores de servicios y la red se llena de códigos malignos; virus o malware (malicious software). Sin embargo, muchos cibernautas carecen de los conocimientos mínimos necesarios para comprender los virus y, peor aún, para reducir sus efectos negativos. Se trata un conjunto de aspectos importantes sobre los virus informáticos: historia, conceptos, tipos, entre otros. Se demuestra la relevancia del uso de las listas de distribución, así como las experiencias obtenidas en la educación de los usuarios de Infomed con la lista Virus-l, para elevar la educación de los usuarios en los temas relacionados con la seguridad de la información que circula por la red.
Clasificación: Artículo docente
Descriptores (DeCS): SEGURIDAD COMPUTACIONAL; MEDIDAS DE SEGURIDAD; CAPACITACION DE USUARIO DE COMPUTADOR
Descriptores (DeCI): VIRUS INFORMATICO/historia; VIRUS INFORMATICO/clasificacion; SEGURIDAD COMPUTACIONAL; PROGRAMAS ANTIVIRUS; EDUCACION USUARIOS
Classification: Learning article
Subject headings (DeCS): COMPUTER SECURITY; SECURITY MEASURES; COMPUTER USER TRAINING
Subject headings (DeCI): COMPUTER VIRUS/history; COMPUTER VIRUS/ clasification; COMPUTER SECURITY; ANTIVIRUS PROGRAMS; USER EDUCATION
El escenario mundial actual en el campo de las redes se caracteriza por un crecimiento acelerado del número de organizaciones y empresas que se enlazan con Internet.Este crecimiento es actualmente superior al 10 % cada mes.1 En la medida en que se suman nuevas redes crece el volumen de información disponible. El número de computadoras que pueden conectarse al mismo tiempo es del orden de los millones. Es fácil entonces suponer que existan, entre millones de usuarios de la red, individuos con perversas intenciones, dispuestos a penetrar la seguridad de las empresas u organizaciones o a lanzar ataques contra miles de cibernautas mediante programas con códigos malignos.
Los virus informáticos son uno de los principales riesgos para los sistemas informáticos actuales, su ritmo de crecimiento es de diez nuevos virus por día y no existe ningún programa detector de virus que sea perfecto, capaz de proteger totalmente a un sistema. No existe un algoritmo universal que permita arreglárnoslas de una vez por todas y para siempre con estos bichitos.1
El propósito del presente trabajo es tratar ciertos aspectos importantes relacionados con el surgimiento y desarrollo de los virus informáticos; así como valorar la función que realizan las listas de distribución y los sitios web que alertan, aconsejan y educan a los usuarios en materia de protección contra los virus informáticos. ]]>
Los virus informáticos nacieron al mismo tiempo que las computadoras. En fecha tan lejana como 1949, el famoso científico matemático John Louis Von Neumann (1903-1957), escribió un artículo, donde presentaba la posibilidad de desarrollar pequeños programas que pudiesen tomar el control de otros con una estructura similar.2 En 1944, Von Neumann ayudó a John Mauchly y J. Presper Eckert, en la fabricación de la ENIAC, una de las computadoras de primera generación. En 1950, construyeron la famosa UNIVAC.3
En su libro "Virus Informáticos: teoría y experimentos", el doctor Fred Cohen, quien es reconocido como el primero en definir los virus informáticos, señaló: "Se denomina virus informático a todo programa capaz de infectar a otros programas, a partir de su modificación para introducirse en ellos". A su vez, planteó la imposibilidad de desarrollar un programa que fuera capaz de detectar y eliminar todos los virus informáticos.4
En 1984, en su tesis para optar por el título de Doctor en Ingeniería Eléctrica, presentada en la Universidad del Sur de California, Cohen demostró cómo se podía crear un virus, motivo por el que es considerado como el primer autor de un virus "autodeclarado".5 En el mismo año, editó el libro titulado "Un pequeño curso sobre virus de computadoras". Posteriormente, escribió y publicó "The Gospel according to Fred" (El evangelio de acuerdo a Fred).5
Los virus son capaces de hacer daño y reproducirse, esto precisamente los ha convertido en una verdadera pesadilla para las redes y sus usuarios. Pero, no es hasta mucho después de escrito el libro de Cohen, que adquieren esa propiedad y, a consecuencia de ello, se les comienza a llamar virus. Sus posibilidades de autorreproducción y mutación, que los asemejan con los virus biológicos, todo lo cual parece ser el origen de su nombre. Se le adjudica a Len Adleman, el haberlos llamado virus por primera vez.1
El primer antecedente reconocido de los virus actuales es un juego creado por programadores de la empresa AT&T, Robert Thomas Morris, Douglas McIlory y Victor Vysottsky, como parte de sus investigaciones y su entretenimiento. El juego, llamado "Core Wars",6 tenía la capacidad de reproducirse cada vez que se ejecutaba. Este programa disponía de instrucciones destinadas a destruir la memoria del rival o impedir su correcto funcionamiento. Al mismo tiempo, desarrollaron un programa llamado "Reeper", que destruía las copias hechas por Core Wars6 un antivirus o vacuna, como hoy se le conoce. Conscientes de lo peligroso del juego, decidieron mantenerlo en secreto, y no hablar más del tema. No se sabe si esta decisión fue por iniciativa propia o por órdenes superiores.7
En el año 1983, el Dr. Keneth Thomson8, uno de los creadores del famoso sistema operativo UNIX y los programadores de AT&T, que trabajaron en la creación de Core Wars,6 rompieron el silencio acordado, informaron la existencia del programa y ofrecieron detalles sobre su estructura. A comienzos de 1984, la revista Scientific American, publica la información completa sobre esos programas, con guías para la creación de virus. Es el punto de partida de la vida pública de estos programas, y naturalmente de su difusión sin control, en las computadoras personales.
Por esa misma fecha, 1984, el Dr. Fred Cohen hace una demostración en la Universidad de California, donde presentó un virus informático residente en una PC. Al Dr. Cohen se le conoce hoy, como "el padre de los virus". Paralelamente, aparecieron virus en muchas PCs, se trataba de un virus, con un nombre similar a Core Wars,6 escrito en Small-C por Kevin Bjorke, que luego lo cedió al dominio público. ¡La cosa comenzaba a ponerse caliente!7
Con posterioridad, los virus se multiplicaron con gran rapidez. Cada día creció el número de virus existentes y hoy son tantos que es imposible registrarlos todos. Aunque cientos de ellos son prácticamente desconocidos, otros gozan de gran popularidad, debido a su extensión y daños causados. Algunos de los virus más conocidos son:8,9,10
Es el virus más conocido dentro y fuera del mundo de la informática, debido a su gran difusión y al protagonismo que adquiere en los medios informativos cada vez que se acerca un viernes con la fecha trece. Su gran expansión se debe a que respeta las funciones habituales de los programas que lo albergan. La primera versión fue descubierta en diciembre de 1987 en las computadoras de la Universidad Hebrea de Jerusalén.
El descubrimiento se debió a lo que se supone un fallo en el diseño del programa. El virus no detectaba los programas .EXE contaminados y, por tanto, volvía a infectarlos. Cada vez, su tamaño crecía unos 2 Kb, hasta que estos alcanzaban un tamaño imposible de manejar por el sistema operativo DOS. El resto de los programas ejecutables sólo se infectaban una vez. Si un programa contaminado se ejecutaba, el virus pasaba a la memoria de trabajo de la computadora y, a partir de ese momento, se contaminaba cualquier programa que se ejecutase.
El virus, totalmente desconocido, se extendió por Israel rápidamente, debido principalmente a que este país dispone de extensas y potentes redes de computadoras. Las computadoras personales mostraban claros síntomas de un mal funcionamiento, manifestaban lentitud y largo tiempo de respuesta. Debido a su tamaño, algunos programas no podían ejecutarse por falta de espacio suficiente en la memoria de trabajo. Estos síntomas llevaron a los expertos, pertenecientes a la Universidad Hebrea, a investigar el fenómeno, hasta que a finales de diciembre de 1987, dieron con el virus. Pudieron así, desactivar la pequeña bomba de relojería cuya detonación estaba preparada para el 13 de mayo de 1988. Su objetivo era borrar programas militares y científicos, así como innumerables programas pertenecientes a los usuarios de computadoras personales. La vacuna preparada por los expertos de la Universidad Hebrea redujo considerablemente sus efectos.
Existen dos teorías sobre el origen y el objetivo principal del virus. Ambas hacen referencia a su fecha de activación. La primera de ellas, y más convincente, se deduce de las instrucciones relativas a la obtención de la fecha de la computadora para su comparación con la fecha de activación. El programa ignora todos los posibles viernes con fecha trece que pudieran existir en 1987, año en que se dedicaría únicamente a la multiplicación y propagación. Esta teoría, atribuida a un origen político, juega con la posibilidad de que el virus fuese un nuevo tipo de arma lógica creada contra el pueblo judío, posiblemente por seguidores palestinos. El l primer viernes trece del año 1988 fue en el mes de mayo y coincidió con el cuadragésimo aniversario del final de la guerra de Yom Kippur. Las consecuencias de dicha guerra fueron la desaparición de Palestina y la constitución del estado de Israel el 14 de mayo. Por tanto, el 13 de mayo de 1988 se celebraba el cuadragésimo aniversario del último día de la existencia de Palestina.
La segunda de las teorías, menos difundida, asegura que las especulaciones de la anterior son pura coincidencia. Basa la existencia del Viernes13, tanto en Israel como en Estados Unidos, en que ellos son países con extensas redes de telecomunicaciones, y no a consecuencia de un objetivo político. Se ampara en que esta fecha es símbolo de la mala suerte para la cultura anglosajona, como lo es en España, el martes13. ]]>
La razón de que el virus no se activase durante el año 1987 se debe a la necesidad de una etapa de incubación. Si el virus hubiera actuado en el mismo momento en que infectó un programa, su efecto sería mínimo. Además, al detectarse con rapidez, pudiera haberse descubierto a su creador. Por eso, su programador extendió el período de incubación a un año en espera de que su alcance fuera el mayor posible.
Brain es uno de los virus más extendidos entre los usuarios del sistema operativo DOS. Sus creadores, los hermanos Basit y Alvi Amjad, de Pakistán, elaboraron una primera versión del virus que se instalaba en el sector de arranque de los disquetes. Algunos de sus sectores aparecían marcados como si estuviesen en mal estado. Aparentemente no producía daños. Cambiaba la etiqueta de volumen de los disquetes de 5,25 pulgadas, que contenían el sistema operativo, por la de "(c) Brain". No infectaba el disco duro y sólo atacaba los disquetes con el sistema operativo mencionado y una versión inferior a la 2.0. Destruía pequeñas cantidades de datos, sólo si los discos estaban casi o totalmente llenos. Pero, como ocurre con la mayoría de los virus, comenzó a volverse molesto. Posteriormente, surgieron versiones mejoradas que inutilizaban los datos almacenados e infectaban el disco duro, así como las nuevas versiones del sistema operativo.
Aunque se establece su creación en 1986, se hizo público el 16 de mayo de 1988 en Estados Unidos, cuando un periodista del Journal-Bulletin de Providence, Rhode Island, no podía recuperar un fichero almacenado en el disquete en el que había guardado el trabajo de varios meses. Llevó entonces el disquete deteriorado a la casa que lo fabricaba, donde un analista detectó que el bloque de inicialización del disco contenía un programa vírico.
El virus, actualmente activo, se caracteriza por la aparición de un mensaje en el primer sector del disquete contaminado. El mensaje, que varía según la versión del virus, es similar al siguiente: "Welcome to the Dungeon ... (c) 1986 Brain & Amjads (pvt) Ltd ... VIRUS_SHOE RECORD V9.0 ... Dedicated to the dynamic memories of millions of virus who are no longer with us today - Thanks GOODNESS !! ... BEWARE OF THE er ... VIRUS...".
En algunas versiones, el mensaje menciona un número de teléfono de una compañía de computadoras pakistaní. El ingeniero de la Providence Journal Corporation se puso en contacto con dicho teléfono, que correspondía a la empresa de los hermanos Amjad, quienes tras excusarse de los daños ocasionados, afirmaron que el virus se escribió originalmente para que les ayudara a seguir el rastro de las copias "pirateadas" del software cuyo copyright disponían desde 1986. También aseguraron que no comprendían cómo el virus se había extendido de esa forma, se había alejado de las copias de sus programas, ni cómo había llegado hasta Europa y Estados Unidos, porque sólo debía afectar a aquellos usuarios que utilizasen alguno de sus programas de forma pirata.
El gusano de la NASA y el Pentágono es el caso más espectacular de contaminación informática producido por un gusano. Su entorno fue la red ARPANET (Advanced Research Projects Administration Network), con miles de terminales en varios continentes y en lugares tan estratégicos como el Pentágono o la NASA.
El 2 de noviembre de 1988, Robert Tappan Morris, hijo de uno de los precursores de los virus y recién graduado en Computer Science en la Universidad de Cornell, difundió un virus a través de ArpaNet, precursora de Internet. La propagación se realizó desde una de las teminales del Instituto Tecnológico de Massachussets.
Robert Tappan Morris al ser descubierto, fue enjuiciado y condenado en la corte de Syracuse, estado de Nueva York, a 4 años de prisión y el pago de 10 000 dólares de multa, pena que fue conmutada a libertad bajo palabra y condenado a cumplir 400 horas de trabajo comunitario. ]]>
Los hechos pudieron ocurrir de la siguiente manera: tras meses de estudio y preparación, en la primera semana de noviembre de 1988, Robert T. Morris decidió hacer la prueba final. Con la intención de ocultar un programa en la red a la que pertenecía su universidad, puso manos a la obra la noche de un miércoles. Cuando terminó de cenar y volvió a sentarse frente a su terminal con la intención de averiguar lo que ocurría con su programa, descubrió que la prueba se había desbordado: el programa activaba el correo electrónico, se copiaba en la memoria de las computadoras y se "autoenviaba" a todas las terminales que aparecían en su lista de correo. Esta operación, al repetirse en cada computadora, hacía que se volviera a enviar y copiar, incluso en aquellas computadoras por los que había pasado. En pocas horas, el programa viajó, ida y vuelta, por las mismas computadoras miles de veces y se copiaba una vez más en cada computadora. Esto supuso una saturación de las líneas de comunicación y de las memorias de las computadoras conectadas a la red, que quedaron bloqueadas.
Más de 6 000 computadoras quedaron infectadas. Entre ellas, las del Pentágono, la NASA, el Mando Aéreo Estratégico (SAC), la Agencia Nacional de Seguridad (NSA), el Ministerio de Defensa, los Laboratorios Lawrence Livermore de Berkeley (California), donde se desarrollaban varios componentes de la Iniciativa de Defensa estratégica, también llamada "guerra de las galaxias", y en las universidades de Princenton, Yale, Columbia, Harvard, Illinois, Purdue, Wisconsin y el Instituto de Tecnología de Massachussets. Incluso se infectaron computadoras de la República Federal de Alemania y de Australia.
La legislación que existe para sancionar estos delitos es inmadura. Pero no por ello Robert T. Morris, quedó exento de culpa y se le tomó como "cabeza de turco" para impedir que se realizaran posteriores prácticas similares. Fue acusado de violar el código de Integridad Académica de la Universidad de Cornell, y es juzgado por ello en la actualidad.
La clasificación de los virus es muy variada. Pueden agruparse por la entidad que parasitan -sector de arranque o archivos ejecutables-, por su grado de dispersión a escala mundial, por su comportamiento, por su agresividad, por sus técnicas de ataque o por la forma en que se ocultan. En 1984, el Dr. Fred Cohen clasificó a los nacientes virus de computadoras en tres categorías:3,11
Un virus informático es un pequeño programa creado para alterar la forma en que funciona un equipo sin el permiso o el conocimiento del usuario. Un virus debe presentar dos características:
A partir de 1988, los virus empezaron a infectar y dañar archivos con diferentes extensiones: DLL, DBF, BIN, VBS, VBE, HTM, HTML, etcétera. Hoy, los virus no infectan áreas del sistema o tipos de archivos en forma específica y limitada. Sucede de acuerdo con cómo lo deseen sus creadores, dejando a un lado las clasificaciones tradicionales. Los virus requieren ejecutarse para lograr sus objetivos y por esa razón buscan adherirse a los archivos .COM, .EXE, .SYS, .DLL y .VBS, entre otros o a las áreas vitales del sistema: sector de arranque, memoria, tabla de particiones o al MBR. Una vez activados atacarán a otros archivos ejecutables o áreas, haciendo copias de sí mismos, sobrescribiéndolos o alterando archivos de cualquier otra extensión, no ejecutables. Los ficheros con extensiones diferentes a .COM, .EXE, .SYS, .DLL, .VBS y otras, sólo servirán de receptores pasivos, no activos,y pueden quedar alterados o inutilizados, pero jamás contagiarán a otros archivos.3
Existen cinco tipos de virus conocidos:11
Con la aparición de los virus Macro, a mediados de 1995, y en 1998 con los virus de Java, Visual Basic Scripts, Controles ActiveX y HTML, se hizo necesario, además, una clasificación por sus técnicas de programación.12
Una de las últimas técnicas empleadas es la llamada Ingeniería social. En ella no se emplea ningún software o elemento de hardware, sólo grandes dosis de ingenio, sutileza y persuasión para lograr que otra persona revele información importante con la que, además, el atacante puede dañar su computadora.
En la práctica, los creadores de virus utilizan esta técnica para que sus ingenios se propaguen rápidamente. Para ello, atraen la atención del usuario inexperto y consiguen que realice alguna acción, como la de abrir un fichero, que es el que ejecuta la infección, mediante la alusión a un fichero o página con explícitas referencias eróticas, personajes famosos, relaciones amorosas, alternativas para encontrar parejas, juegos, entre otros.
Algunos virus que utilizan la técnica de ingeniería social son: ]]>
Cuando alguno de estos daños ocurre en una computadora aislada, las pérdidas pueden ser insignificantes, pero cuando se trata de una gran empresa, universidad, banco, institución militar, centro de salud, aeropuerto, proveedor de servicios de Internet u otro, los daños pueden ser incalculables e irreparables.
La cantidad de virus que circulan actualmente en la red no puede precisarse con exactitud. Algunos autores calculan el total de virus existentes en más de 300 000.13 La mayoría de los virus que forman parte de la historia de la computación se crearon para DOS; un sistema obsoleto en nuestros días.
A pesar de la creación constante de nuevos virus, son pocos los que llegan a ser realmente efectivos y logran contaminar un número considerable de usuarios de la red. Los expertos en virus informáticos, respaldan los informes sobre la existencia de no más de 300 virus esparcidos y en libertad.15 Al repetirse en forma cíclica su proceso de extinción, la cantidad de virus mencionados nunca es mayor y se mantiene aproximadamente igual.
A pesar de los estragos causados por el reciente torrente de ataques de virus, como el mortal "Love Bug", o el famoso "CIH" son muchos los usuarios, individuales e institucionales, que no actualizan regularmente sus programas antivirus.
Se plantea que casi una cuarta parte de los usuarios norteamericanos no actualizan sus programas, al menos, una vez al mes. Un examen, realizado a cerca de medio millón de usuarios de PCs en los Estados Unidos, reveló que la mayoría de estos (un 65 %) fueron infectados con, al menos un virus, en los últimos doce meses. De estos, un 57 % perdió un buen número de datos. Un 18 % afirmó que había perdido "moderadas" o "grandes" cantidades de datos y un 14 % sostuvo que había sufrido más de cinco ataques de virus al año. Según Steve Sundermeier, cuando "el público que no adquiere la última protección contra virus, abre un enorme agujero de seguridad. Los usuarios necesitan actualizar sus programas diariamente para salvaguardarse de los virus que los atacan diariamente".13 Cada día se crean 30 nuevos virus como promedio, desde inofensivos hasta muy peligrosos.14 ]]>
Los softwares antivirus, líderes en el combate de virus, pueden descontaminar distintas cifras de códigos malignos. Por ejemplo, Norton Antivirus, 63 076, McAfee, 64 686, AVP, 64 156, SAV, 513 y F-Prot, 73 350.16-19
Uno de estos productos, el SAV, comercializado por la firma Segurmática, y que descontamina los virus identificados en la isla, es el resultado de las necesidades nacionales, surgidas como resultado del amplio programa de informatización desplegado por Cuba durante los últimos años.
Sin embargo, como los planes de informatización del país, son cada vez más abarcadores, el énfasis fundamental debe situarse no sólo en la creación y la adquisición de los recursos técnicos y humanos, sino en el desarrollo de una cultura informática que permita a los usuarios prepararse para enfrentar los peligros de la red, en especial, para minimizar los efectos dañinos de los virus informáticos que provocan pérdidas considerables de tiempo, esfuerzo y recursos de gran valor.
El conocimiento adquirido por los usuarios de la red para enfrentar los virus es el resultado, en gran medida, de la creación de boletines y listas que los alertan sobre la aparición de nuevos virus y la forma de eliminarlos, además de las medidas aprendidas para el uso correcto del correo y la navegación en el web.
Dichas listas alertan a sus usuarios mediante boletines diarios, semanales o mensuales y su objetivo principal es mantener informados a lectores sobre los nuevos virus, así como sobre la forma de eliminarlos, además de ofrecer consejos, publicar estadísticas, realizar encuestas comparativas sobre programas antivirus, etcétera.
Virus-l, por ejemplo, es la lista sobre virus de la Red Telemática de Salud en Cuba (Infomed). Cuenta con 1 199 miembros.20 Su objetivo esencial es la educación de sus miembros en materia de protección de los sistemas. Comprende desde el médico o técnico de la salud que se conecta desde su casa vía telefónica hasta los centros e instituciones, como los hospitales, facultades, policlínicos, y otros, que requieren de una seguridad mayor, debido a su importancia.
Infomed brinda servicios a una gran cantidad de profesionales del sector de la salud, crece muy rápidamente y tiene más de 9000 usuarios directos. Los planes del gobierno en el sector de la salud se proponen conectar todos sus centros e instituciones en el país.
Fidel Castro Ruz, Primer Secretario del Comité Central del Partido Comunista de Cuba y Presidente de los Consejos de Estado y de Ministros, en el acto de inauguración de obras del extraordinario programa de salud ya en marcha, que se realiza en Cuba, efectuado en el Teatro Astral, el 7 de abril del 2003, expresó:
]]> "Algo de gran trascendencia será la creación, ya iniciada, de Infomed, un servicio Intranet que comunicará a todos los centros de salud, hospitales, policlínicos, hogares de ancianos, farmacias, etcétera, a través de una densa red de computadoras que posibilitará la comunicación, consultas e intercambio científico entre todos los médicos, enfermeros y técnicos, y el acceso a todas las bases de datos e información médica con el empleo de miles de equipos de computación".21
De aquí, la importancia de una seguridad informática amplia y poderosa. Dentro de ella, la lucha contra los virus es un aspecto muy relevante. Es entonces necesario, desarrollar una cultura informática que permita estar preparados contra cualquier ataque proveniente de un programa o código maligno.
Virus-l dispone de un boletín semanal que divulga información sobre los virus más peligrosos, selecciona y promueve la consulta de artículos sobre el tema ubicados en distintos sitios, se alerta sobre fallos en sistemas o agujeros de seguridad y las formas de eliminarlos. Por supuesto, como en todas las listas de este tema no falta en cada boletín, una serie de consejos útiles para evitar la posibilidad de contaminarse por un virus informático.
La lista cuenta además, con un espacio en el servicio de FTP de la red donde se apoya su trabajo con material educativo sobre el tema, herramientas para eliminar ciertos virus y la posibilidad de descargar programas instaladores de antivirus y sus actualizaciones. Todo ello ha posibilitado elevar el nivel de protección de una gran parte de los usuarios de la red.
Por encuestas realizadas mediante la propia lista se han podido conocer cuáles antivirus utilizan los usuarios de Infomed, con qué frecuencia los actualizan, cómo actúan ante una infección y otros aspectos que han permitido trazar estrategias de trabajo para mejorar su protección.
Ante la pregunta, ¿cómo usted. actúa ante un mensaje con un fichero adjunto?, el 45 % de los 103 suscriptores encuestados el día 10 de junio del 2002, respondieron "Abro sólo ficheros adjuntos enviados por personas conocidas" y el 33 %, "No abro ningún adjunto sin revisarlo antes con un antivirus". Por su parte, a la pregunta, ¿qué hace si descubre que su PC está infectada?, el 48 % de los 139 usuarios consultados el día 28 de agosto del 2002, seleccionaron "Utilizo un antivirus y sigo las instrucciones de mi lista". Entre los 104 suscriptores consultados el día 22 de noviembre del 2002, el 54 % respectivamente dijeron utilizar como antivirus el AVP y el NAV. Este mismo día, cuando se preguntó, ¿cada cuánto tiempo actualiza su antivirus?, del total de encuestados, el 65 % respondió "Una vez por semana" y el 23 % "Dos o tres veces por mes" ]]>
Para apoyar su tarea educativa de la lista, se imparte mensualmente una clase donde se orienta a los alumnos-usuarios sobre cómo evitar o eliminar las infecciones por virus. En ellas, se ofrecen también una serie de consejos prácticos relacionados con el tema.
Como se ha tratado de evidenciar a lo largo de este trabajo, los virus informáticos no son un simple riesgo de seguridad. Son muchos los programadores en el mundo que se dedican a la creación de códigos malignos por distintos motivos, que causan pérdidas anuales millonarias en gastos de seguridad a las empresas. El verdadero peligro de los virus es su forma indiscriminada de ataque contra cualquier sistema informático, algo realmente lamentable.
Es muy difícil prever la propagación de los virus y cuáles máquinas infectarán. De ahí, la importancia de comprender cómo funcionan regularmente y tomar las medidas pertinentes para evitarlos.
La educación de los usuarios de la red es la mejor forma de controlar una infección. Es importante saber qué hacer en el momento justo para frenar un avance que podría extenderse y hacer colapsar una red. La consulta de las últimas noticias sobre el tema es una forma importante de mantenerse actualizado sobre su evolución y riesgos inmediatos.
Recibido: 9 de junio del 2003. Aprobado: 16 de julio del 2002. ]]>
Lic. Ramón Orlando Bello Hernández. Departamento Atención a Usuarios. Red Telemática de Salud en Cuba (Infomed).1 Licenciado en Educación. Especialista en Informática. Profesor Asistente. Red Telemática de Salud en Cuba (Infomed). Centro Nacional de Información de Ciencias Médicas.
2 Máster en Informática en Salud Pública. Profesora Auxiliar. Investigadora Agregada. Gestión Integral de Recursos Humanos. Red Telemática de Salud en Cuba (Infomed). Centro Nacional de Información de Ciencias Médicas.