Els últims atacs de ransomware de WannaCry a tot el món ens recorden a què tan vulnerables són les nostres màquines. I mentre que Windows Defender solia ser un programa antivirus bàsic, s’ha convertit en un dels més fiables, fins i tot millor que alguns dels programes antivirus més populars del mercat. Actualment protegeix més de mil milions d’usuaris de Windows i ofereix protecció contra més de 90 mil milions de possibles amenaces diàries.

Un avantatge avantatjós del Windows Defender

Els avantatges d'utilitzar Windows Defender inclouen l'aprenentatge automàtic, el sistema de protecció del núvol i les capacitats d'anàlisi de la conducta. Windows Defender Antivirus utilitza models lineals per detectar programari maliciós, el 97% dels quals són identificats per l’usuari.

Aleshores, Microsoft envia totes les dades sobre senyals i fitxers sospitosos al sistema de protecció del núvol, amb totes les amenaces potencials determinades per una combinació de sistemes que treballen junts com ara anàlisis de comportament, deteccions heurístiques i models d'aprenentatge de màquines basades en clients. El sistema de protecció en núvol està connectat al gràfic de seguretat intel·ligent de Microsoft, que recull senyals de milers de milions de fonts que consisteixen en entrades sobre programari maliciós i més defectes i vulnerabilitats. Per cada senyal maliciós investigat, l’empresa proporciona protecció per a més de 4.500 amenaces i més de 12.000 usuaris.

Una de les principals raons per les quals els programes antivirus tradicionals solen fallar és a causa de la seva naturalesa no predictiva. Només són capaços de difondre atacs similars als ja existents o que són similars a aquests. Els atacants moderns que utilitzen infraestructures d’última generació i capacitats al núvol generen contínuament amenaces més noves. Segons les estadístiques, més del 86% dels atacs de programari maliciós només es veuen en un sol dispositiu i no es tornen a veure mai més.