Windows 11 mucho más seguro que Windows 10

Windows 10 ha tenido algunos problemas de seguridad en el pasado, que se han solucionado mediante actualizaciones y parches. Sin embargo, Windows 11 representa una solución segura y mejorada especialmente diseñada para satisfacer las necesidades de seguridad de los usuarios.

Albuquerque (Estados Unidos). Windows 10 sigue siendo el sistema operativo más utilizado en el mundo. Según Statista, en febrero de 2023, alrededor del 76% de todas las PC de escritorio tenían instalado Windows 10 como sistema operativo. Si bien Microsoft proporciona constantemente parches y actualizaciones, Windows 10 ha tenido varios problemas de seguridad graves en el pasado. Por ejemplo, se descubrieron más de 120 vulnerabilidades en Windows 10 en 2021. Los atacantes pueden aprovechar estas vulnerabilidades para ejecutar código malicioso en el sistema afectado o robar datos.

Una vulnerabilidad particular en Windows 10 es la posibilidad de infecciones de ransomware. En 2020, varias grandes empresas y organizaciones fueron víctimas de ataques de ransomware, incluidos hospitales y agencias gubernamentales. Estos ataques encriptan datos y exigen rescate. El problema del procesamiento de datos no deseados por parte de las aplicaciones también está presente en Windows 10. Muchas aplicaciones recopilan datos sin el consentimiento explícito de los usuarios, lo que puede generar problemas de privacidad.

Además, Windows 10 carece de una protección eficaz contra los ataques de día cero. Este tipo de ataque explota vulnerabilidades sin parchear y puede ser particularmente peligroso. En general, los problemas de seguridad de Windows 10 representan un problema grave para los usuarios de todo el mundo, especialmente en empresas y organizaciones que almacenan información confidencial. Windows 11 fue diseñado para abordar estos problemas de seguridad y brindar una solución aún más segura para los usuarios.

Windows 11 pone especial énfasis en la seguridad

Microsoft lanzó oficialmente Windows 11 el 5 de octubre de 2021, enfatizando que es la versión más segura de Windows. Durante la pandemia de COVID-19, el cambio a entornos de trabajo híbridos y remotos ha abierto muchas nuevas amenazas de seguridad de TI. En el pasado, las vulnerabilidades de Windows 10 como Spectre y Meltdown fueron explotadas específicamente por piratas informáticos. Por lo tanto, no sorprende que Microsoft ponga un enfoque especial en la seguridad con Windows 11 para proteger mejor los datos y sistemas de los usuarios.

Altas exigencias en la computadora

Si bien Windows 11 se puede instalar en todas las PC compatibles y, a menudo, también está disponible como una actualización gratuita de Windows 10, también existe una limitación que afecta a muchos usuarios. Los requisitos mínimos aumentados de Windows 11 excluyen prácticamente todos los dispositivos con más de cinco años. La instalación no es posible sin un módulo de plataforma segura (TPM) versión 2.0 en la placa base. Dado que muchas PC y computadoras portátiles más antiguas no son compatibles con TPM 2.0, no se pueden actualizar a Windows 11. Esta limitación ha causado frustración en algunos usuarios, ya que se ven obligados a comprar un nuevo dispositivo para usar el sistema operativo más reciente.

Microsoft ha implementado una serie de requisitos en Windows 11 para reducir las posibilidades de ataques cibernéticos y exploits exitosos. Estos requisitos afectan tanto al hardware como al proceso de arranque y deben habilitarse para usar el sistema operativo. Las características incluyen:

• Un módulo de plataforma segura (TPM) 2.0 es obligatorio para ejecutar Windows 11, como se mencionó anteriormente. Las PC modernas se han equipado con chips a juego en las placas base desde 2016. Estos procesadores criptográficos pueden almacenar claves de cifrado de Windows, certificados digitales e información SSL para una navegación segura y VPN. Una característica importante del TPM 2.0 es que los datos solo pueden comunicarse con el procesador en el módulo, lo que dificulta el acceso del malware a menos que tenga permisos especiales.
• La integridad del código protegido por hipervisor (HCVI) es una función para proteger el entorno de almacenamiento aislado creado por la seguridad basada en la virtualización (VBS). HCVI crea un muro protector alrededor del kernel de Windows, ya que el malware a menudo intenta usarlo para obtener el control total de los sistemas. Es posible que HCVI ya esté habilitado en Windows 10, pero Windows 11 lo incluye de manera predeterminada.
• UEFI Secure Boot es un protocolo que asegura el arranque del sistema en Windows 11. Es un sucesor del BIOS que controla el hardware de la computadora. Secure Boot verifica las firmas de todos los componentes de hardware instalados y no carga controladores sin firmar. Esto previene de manera efectiva los bootkits y cualquier malware que se ejecute durante el proceso de inicio, incluso antes de que se inicie el sistema operativo. Windows 11 no se iniciará hasta que se habilite el inicio seguro.
• Windows 11 integra «Seguridad basada en virtualización (VBS)», que utiliza capacidades de virtualización de hardware para crear un área de memoria aislada del sistema operativo. Windows puede usar este modo virtual seguro para almacenar herramientas y soluciones de ciberseguridad allí. Esto protege el sistema de las vulnerabilidades del sistema operativo, así como del malware que intenta eludir las protecciones.

Además, Windows 11 está configurado con Windows Defender como componente antimalware de forma predeterminada. Esta función ya estaba presente en versiones anteriores. Microsoft está trabajando actualmente en una nueva versión de Defender que se acerca aún más al nuevo sistema operativo. Esto debería proteger Windows 11 aún mejor de las amenazas.

Windows 11 ofrece buena protección pero aún tiene vulnerabilidades

Si bien las características y los requisitos de Windows 11 ofrecen una mayor protección, aún no son suficientes para detectar todas las amenazas informáticas. Si bien los productos antivirus tradicionales, como Windows Defender, pueden escanear y detectar amenazas conocidas, están limitados por amenazas nuevas y sofisticadas, como los ataques «que viven en la superficie» que usan malware sin archivos. Por lo tanto, sigue siendo recomendable tomar medidas de seguridad adicionales, como un firewall y actualizaciones de seguridad periódicas.

Si bien se recomienda una actualización a Windows 11, aún recomendamos el uso de soluciones de seguridad de punto final dedicadas adicionales que complementen el escaneo de virus tradicional con tecnologías avanzadas de detección y mitigación de amenazas.