Qué es un sandbox y por qué el antivirus solo no es suficiente
Sobre este episodio
En este episodio hablamos del sandbox: la tecnología que analiza los archivos sospechosos en un entorno completamente aislado antes de que lleguen al buzón de tus empleados. Explicamos en qué se diferencia del antivirus tradicional, cómo funciona el proceso desde que llega un adjunto hasta que el sistema emite un veredicto, y por qué es especialmente útil contra los ataques de día cero, esas amenazas tan nuevas que todavía no están en ninguna lista de firmas conocidas. También hablamos de sus límites: el malware más avanzado intenta detectar que está en un entorno de pruebas y quedarse quieto, por lo que el sandbox funciona mejor como una capa dentro de un conjunto más amplio que incluye EDR, antivirus y formación del equipo. Si el 70% de los ciberataques en España apuntan a empresas pequeñas y la mayoría llegan por correo, este episodio es para cualquiera que quiera entender qué ocurre entre que llega un adjunto y lo abre alguien del equipo. Lee el Artículo completo Aquí