“Ja tenim antivirus” és la resposta més habitual quan parlem de ciberseguretat amb una pime. I no és una mala resposta: és el mínim. Però entre un antivirus gratuït i un EDR hi ha diferències que importen molt el dia que algú obre un correu que no tocava.
Què fa un antivirus gratuït
Un antivirus tradicional compara els fitxers amb una llista d’amenaces conegudes i, en molts casos, afegeix alguna detecció de comportament bàsica. Això atura una bona part del programari maliciós de sempre. Windows ja porta Microsoft Defender integrat, que com a base és correcte.
Què fa bé:
- Atura les amenaces conegudes més habituals.
- No té cost directe.
On es queda curt:
- Si l’amenaça és nova o va disfressada, pot passar sense que ningú se n’adoni.
- No tens una vista conjunta: cada ordinador es gestiona per separat i ningú sap si un està desactivat o desactualitzat.
- Si hi ha un incident, no queda un registre que expliqui què ha passat ni per on ha entrat.
- Moltes versions gratuïtes de programes comercials són només per a ús personal. Si els fas servir a l’empresa, convé revisar la llicència.
Què és un EDR
EDR vol dir Endpoint Detection and Response. En paraules simples: en lloc de només buscar fitxers coneguts, vigila què fa cada equip (quins programes s’executen, què modifiquen, a què es connecten) i reacciona si alguna cosa no quadra.
Què aporta:
- Detecta comportaments sospitosos encara que l’amenaça sigui nova.
- Pot aïllar un equip de la xarxa en pocs segons perquè el problema no s’estengui.
- Guarda un registre de l’activitat, útil per entendre un incident.
- Es gestiona de manera centralitzada: veus tots els equips en un sol lloc.
Comparativa ràpida
| Antivirus gratuït | EDR | |
|---|---|---|
| Amenaces conegudes | Sí | Sí |
| Amenaces noves o disfressades | Limitat | Detecta per comportament |
| Gestió centralitzada | No, equip per equip | Sí |
| Aïllar un equip infectat | Manual | Immediat, des de la consola |
| Registre per investigar | Gairebé cap | Sí |
| Cal que algú el vigili | Poc | Sí, i és clau |
El detall que gairebé ningú explica
Un EDR només serveix si algú mira les alertes. Si salta un avís a les tres de la matinada o un divendres a la tarda i ningú el rep, l’eina ha fet la seva feina però ningú ha actuat. Per això, a una pime sense equip de seguretat, l’EDR té sentit quan algú el gestiona i hi respon, no només quan s’instal·la.
Si ja uses Microsoft 365, mira què inclou la teva llicència: Microsoft Defender for Business, per exemple, forma part de Microsoft 365 Business Premium. Moltes empreses el tenen pagat i no l’estan aprofitant.
Quan n’hi ha prou amb l’antivirus
- Ets una oficina molt petita, amb pocs equips i sense dades especialment sensibles.
- Tens còpies de seguretat ben fetes i provades (si no les tens, comença per aquí).
- Els teus usuaris coneixen els riscos bàsics, com el correu fraudulent.
Quan cal fer el pas a un EDR
- Tens dades de clients, historials mèdics, dades financeres o propietat intel·lectual.
- Treballes amb clients o proveïdors que et demanen requisits de seguretat (per exemple, per NIS2).
- Hi ha teletreball, portàtils que surten de l’oficina o accés remot als sistemes.
- No pots permetre’t estar aturat uns dies si hi ha un ransomware.
Resum
L’antivirus gratuït és una bona base, però no és una estratègia. L’EDR és un pas més: veu més, reacciona abans i et deixa rastre. El que el fa útil de veritat és que algú el gestioni.
Si vols saber en quin punt estàs, tens una checklist de ciberseguretat bàsica per fer una primera revisió. I si prefereixes que ho mirem nosaltres, oferim una auditoria de seguretat gratuïta per dir-te on estàs exposat i què cal prioritzar, sense compromís. Pots veure com ho treballem a ciberseguretat per a pimes.
Vols saber-ne més sobre ciberseguretat?
Veure servei