Seguridad antivirus en la nube.

Introducción
La historia de los virus informáticos data de los finales la primera mitad del siglo XX donde un John Von Neumann en 1949, expone sus estudios “Teoría y organización de un autómata complicado” en el cual menciona la posibilidad de que un programa informático se reprodujera. Una década más tarde en los laboratorios AT&T Bell se crea el juego Core Wars, donde los códigos de dosprogramadores competían por acaparar la máxima memoria posible mediante la reproducción de sí mismo.
En 1972 aparece el virus Creeper infectando las maquinas IBM 360, la aparición diaria de mensajes “I’m a creeper…catch me if you can”, para este virus se creó el primer antivirus reconocido en la historia, el programa de combate Reaper.
Los denominados Troyanos surgen en la década de los 80. Losusuarios de BIX BBS dan a conocer la existencia de programas disfrazados, como en la saga épica; diseminándose entre sus ordenadores causando caos y destrucción. Aquí comienza la batalla entre virus y antivirus, una oportunidad de negocio para grandes empresas.
La inteligencia colectiva surge de la colaboración de muchos individuos. Esta forma de tomar decisiones, basadas en la experiencia de uncolectivo, aparece en bacterias, pasando por los seres humanos y, por supuesto, también en las computadoras.
Como concepto relacionado, la computación en nube es una tendencia cada vez más importante en el mundo de la tecnología. Se trata de una técnica que utiliza la potencia de computación de muchos ordenadores para compartir la carga de procesamiento de tareas pesadas. Este concepto no es nuevo ynos recuerda al modelo mainframe.

Desarrollo
¿Qué es un antivirus en la Nube?
Los antivirus tradicionales utilizan una base de datos almacenada en nuestro ordenador y que se actualiza cada cierto tiempo para comparar los ficheros escaneados sospechosos, en busca de códigos maliciosos que coincidan con los datos incluidos en dichas bases de datos por personal y equipos de desarrolladores delantivirus en cuestión.
Por su parte, los antivirus en la nube, revolucionan este concepto y no usan tales bases para realizar las comparaciones, sino que se conectan directamente a la red de la comunidad de usuarios para consultar y compartir esos códigos nocivos.
La idea de la computación en la nube es trasladar recursos (aplicaciones, datos, etc.) desde nuestros ordenadores hacia unainfraestructura de servidores remotos – la nube –, para poder acceder a ellos desde cualquier lugar y así liberar a los dispositivos locales de dicha carga. Esto permite modelos como el “SaaS” o “Software as a Service”, por el cual los usuarios pueden utilizar una aplicación sin necesidad de tenerla instalada ni de almacenar sus datos localmente en su ordenador. Cuando hablamos de “nube” nos estamosrefiriendo realmente a Internet.
El modelo de análisis “clásico”
La función principal de un antivirus es el análisis de archivos en busca de elementos maliciosos. Para ello, en el enfoque de análisis “tradicional”, la aplicación emplea una base de datos conteniendo la información necesaria para detectar el malware, lo que conocemos como fichero de firmas. Para que el proceso de análisis sea eficaz, yal antivirus no se le escape ningún “bicho”, dicho fichero de firmas debe estar permanentemente actualizado. Esto resulta cada vez más difícil porque el malware continúa creciendo de forma espectacular, y como muestra en Panda Labs , los laboratorios de detección y análisis de malware de Panda Security, se reciben aproximadamente una media de 55.000 ejemplares de virus al día.
Con este ritmo decrecimiento, la necesidad de mantener actualizado el archivo de firmas hace que su tamaño crezca de manera imparable, y con ello la dificultad en su manejo, que a la larga puede redundar en problemas como pérdida de rendimiento, aumento en el consumo de memoria del sistema, etc. Y eso sin mencionar que se necesitaría todo un ejército de técnicos dedicado al análisis y clasificación de todas las...