Windows ya viene con antivirus incluido. Todo dueño de empresa se ha hecho la misma pregunta al menos una vez: ¿para qué contratar otra cosa? La respuesta honesta empieza por los números de los laboratorios que realmente prueban antivirus, sin vínculo con ningún fabricante.
En abril de 2026, AV-TEST —uno de los institutos independientes más respetados del sector— probó la versión empresarial del antivirus que ya viene con Windows, hoy llamado Microsoft Defender, y le dio la nota máxima: 18 de 18 puntos, con calificación completa en protección, rendimiento y facilidad de uso. Dos meses después, en junio de 2026, la versión que viene de fábrica en cualquier computadora —la versión doméstica, sin costo adicional— recibió la misma nota de protección: 6 de 6. La única diferencia entre ambas apareció en el rendimiento.
Eso cambia la pregunta que vale la pena hacer. Si la protección nativa detecta tan bien como cualquier antivirus de pago, el dinero que una empresa gastaría cambiando de antivirus no resolvería el problema que realmente tiene. Y ahí es donde buena parte del debate sobre el tema se equivoca: compara tasas de detección, cuando la tasa de detección dejó de ser donde vive la diferencia real.
El antivirus nativo detecta bien, con una salvedad
AV-Comparatives, otro laboratorio independiente que prueba antivirus desde 1999, publicó un análisis dedicado exactamente a esta pregunta: si el antivirus que ya viene con Windows es suficiente. La conclusión no es "no protege". Es más específica: parte de la capacidad de detección de Microsoft Defender depende de estar conectado a la nube de Microsoft. Sin esa conexión, la tasa de detección medida bajó a 89,2%, frente a 98,6% de otros productos evaluados en el mismo escenario sin internet —una decisión de diseño, no una falla, pero una decisión que importa para cualquier notebook que pasa buena parte del día fuera de la red de la empresa.
El mismo análisis señala que se encontraron vulnerabilidades en el propio Microsoft Defender en mayo de 2026 —algo válido para cualquier antivirus, ninguno es inmune a eso— y recomienda tratar la protección como capas que se suman, no como un único producto que lo resuelve todo por sí solo. Ninguna de las dos salvedades es motivo para cambiar de antivirus. Las dos son motivo para preguntar quién, dentro de la empresa, garantiza que la computadora tiene la protección conectada, actualizada y funcionando —porque eso no ocurre solo.
Ninguno de los dos laboratorios recomienda descartar el antivirus que ya viene con Windows. Los dos, de hecho, lo ubican entre los productos mejor evaluados del mercado. El problema de una empresa con 15, 40 o 100 computadoras nunca fue la nota de detección del producto: fue garantizar que esa nota valga para todas las computadoras, todo el tiempo, y que alguien note cuando una de ellas se sale de la línea.
Por qué la forma habitual no resuelve
La forma habitual, en una empresa que nunca contrató nada más allá de lo que ya viene instalado, es esta: cada computadora llega de la tienda con Microsoft Defender activo, alguien supone que "ya está protegida" y nadie vuelve a mirar eso hasta el día en que un archivo deja de abrirse.
No existe un panel único que muestre las 15, 40 o 100 computadoras de la empresa en una sola pantalla. Nadie verifica, cada mes, si la protección sigue activa en cada máquina —porque un usuario puede desactivarla sin querer, un controlador puede entrar en conflicto, una actualización puede quedarse a mitad de camino. Nadie revisa lo que el antivirus ya bloqueó por su cuenta: la mayoría de las veces, un archivo malicioso queda detenido y el aviso aparece dos segundos en la pantalla del empleado, que lo cierra sin entender qué acaba de pasar.
El CERT.br, el centro que trata incidentes de seguridad en Brasil, publicó en 2025 una guía de resiliencia frente al ransomware dirigida específicamente a pequeñas y medianas empresas. El documento organiza la respuesta a un ataque en cuatro ejes —prevención, detección, respuesta y recuperación— y el punto central no cambia entre ellos: una empresa solo está protegida de verdad cuando alguien monitorea el entorno y sabe actuar cuando algo aparece. Tener el antivirus instalado solo cubre el primero de esos cuatro ejes. Los otros tres dependen de gente que presta atención, no de software que corre solo.
Ese es el punto ciego más común: la empresa tiene la herramienta correcta y ningún proceso alrededor de ella. Un antivirus con nota 6 de 6, desactivado sin que nadie lo note, no protege absolutamente nada.
Lo que tiene que existir en la práctica
Una protección antivirus gestionada se define por mecanismos verificables, no por promesas.
Confirmación de que la protección está activa en cada computadora de la empresa. No la suposición de que "ya viene instalada", sino la revisión periódica, máquina por máquina, incluyendo los notebooks que pasan la mayor parte del tiempo fuera de la oficina.
Actualización de la protección verificada, no solo asumida. Alguien confirma que las definiciones del antivirus están al día en todas las máquinas, porque una actualización que se traba en silencio es común, y en una empresa pequeña casi nadie lo nota por su cuenta.
Alerta que llega a una persona, no solo a la pantalla del empleado. Cuando el antivirus bloquea o pone algo en cuarentena, el aviso tiene que llegar a alguien capaz de evaluar si eso es rutina o el inicio de un problema mayor.
Inventario de quién está protegido y quién no. Una lista viva de qué computadoras tienen la protección activa, qué versión, y cuáles quedaron atrás después de un cambio de equipo o una reinstalación.
Verificación de la protección fuera de la red de la empresa. El notebook que pasa la semana en home office o en visita a un cliente depende de la conexión a la nube para detectar tan bien como una computadora dentro de la oficina; alguien necesita saber cuándo esa conexión falla.
Un acuerdo de respuesta para lo que aparece fuera del horario comercial. Un bloqueo a las dos de la madrugada no puede esperar hasta el lunes para que alguien lo revise; tiene que existir un camino definido de quién recibe la alerta y qué hacer con ella.
Así es como trabaja Skills IT: verifica si la protección antivirus está activa en cada computadora del cliente, hace seguimiento de la actualización de las definiciones y pone a alguien en el medio entre la alerta que el antivirus ya dio y la decisión sobre qué hacer con ella.
La ganancia para quien decide
La ganancia de tener a alguien a cargo de esto no aparece en una tasa de detección: aparece en el día a día. El dueño de la empresa deja de ser la persona que se entera, de boca en boca, de que "la computadora de recepción está lenta por un virus". El responsable de TI deja de abrir una pantalla de antivirus a la vez para saber si todo está bien.
La ganancia financiera es indirecta, pero real: una computadora infectada deja de producir mientras está detenida, y el retrabajo de reinstalar el sistema, recuperar archivos y reconfigurar accesos consume horas de gente que podría estar atendiendo a un cliente. Cuando la alerta llega a alguien el mismo día, en lugar de descubrirse una semana después, el daño es menor —y también lo es el tiempo que la computadora pasa fuera de servicio.
Esto también cambia la conversación que la dirección tiene sobre seguridad. En lugar de preguntar "¿estamos protegidos?" —pregunta que nadie puede responder con una suposición—, la pregunta pasa a ser "¿cuántas computadoras están sin protección activa hoy?", que tiene una respuesta objetiva cuando hay alguien mirando eso todos los días.
Preguntas para llevar a la próxima reunión de TI
¿Alguien sabe, ahora mismo, cuántas computadoras de la empresa tienen el antivirus desactivado? Si responder eso exige preguntar computadora por computadora, no hay visibilidad: hay una suposición.
¿Qué pasa cuando el antivirus bloquea algo a las dos de la madrugada? Si la respuesta es "queda ahí hasta que alguien lo vea el lunes", la alerta no sirve de nada.
¿Los notebooks que salen de la oficina reciben la misma revisión que las computadoras fijas? Es justamente esa la parte que depende de la conexión a la nube para funcionar por completo.
¿Cuándo fue la última vez que alguien confirmó, y no supuso, que la protección estaba actualizada en todas las máquinas? Si la respuesta es "no lo sé", la empresa está confiando en la suerte, no en un proceso.
