Sustituir todo aplicativo Windows, incluyendo sistemas operativos, por cualquier otra alternativa. Me abstengo de decir 'linux' porque vale para este caso todo lo que no sea MS, incluido el extinto BeOS u otras soluciones como Solaris.

Sí, esto suena a inicio de cadena de trolleadas y demás, pero es que es la verdad. Yo entenderé que se me tache de troll y demás pero jamás es mi intención.

Plantea además una serie de costes a corto y medio plazo, pero ventajas a largo plazo. Los inconvenientes a corto y, en menor medida, medio plazo, son la adaptación al nuevo entorno. Puede ser sangrante y de dura adaptación pero si quieres evitar esos problemas no hay otra solución más directa. En realidad es un proyecto enorme incluso para una red local de menos 50 máquinas, así que imagínate todo un edificio... Y eso sí, es "bonito" (en lo positivo) de hacer.

A largo plazo (reflejado también a corto plazo) es la ausencia total de amenazas salvo las del personal muñones. Es decir, si temes tener o poder tener algún 'bot', con esto te olvidas sí o sí (salvo que ese mencionado muñones lo logre con su esfuerzo y conocimientos). También, dependiendo de la solución, el coste económico, el cual varía según la solución adoptada. Además, está el tema de la optimización de recursos, sobre todo a nivel de red.

Hay otros inconvenientes y ventajas, las iremos enumerando. De mantener los sistemas Windows también hay alternativas pero nunca serán tan definitivas.

Visto el ganado que se mueve por Kriptópolis, lo de 'quita MS pon [linux|MacOSX|BSD|CP/M]' alguien lo tenía que decir, ¿no? ;)

En estos temas no se debe pecar de confiado. Hay que tener en cuenta que los "malos" van siempre un pasito por delante de los "buenos". Y no es impensable que algunos que supuestamente son los "buenos" también estén utilizando botnets para "protegernos" del Mal. Estas botnets serían, en principio, más difíciles de detectar. Gracias por la info.

En principio, para evitar el "secuestro" de nuestro equipo tan solo basta con tener un antivirus actualizado y algún cortafuegos medianamente decente.

Sabemos bien que eso no es cierto. De hecho la misma gente de Kaspersky dijo que estan totalmente desbordados y que quien prometa que puede protegernos de los virus sencillamente está mintiendo. Para que lo diga una empresa cuyo negocio es justamente brindar esa protección, la cosa tiene que ser grave, y sabemos que lo es.

Sencillamente, hay que hacerse a la idea de que en entornos windows, los programas maliciosos son parte de la vida como lo es un resfriado en invierno para los humanos. Podemos tomar medidas para prevenirlo pero si hay una cosa segura es que tarde o temprano nos tocará. Y cuando digo "tarde" me refiero a cosa de meses.

La detección puede ser una buena idea. Pero no hay que olvidar que siempre se desarrollará una manera de evitar la detección. No hay que cometer el mismo error que cometen en la industria del entretenimiento, de creer que el super recontra seguro sistema anticopia que les costó años y millones desarrollar, resistirá más que unas pocas semanas.

Más arriba proponen la solución de evitar el uso de windows, y de poderse implementar, solucionaría el problema de raíz y al menos por los próximos años. Pero sabemos bien el inconveniente: siempre habrá quién se niegue al cambio alegando que es muy difícil, o que tal o cual aplicación no está. Y peor aún es cuando el propio departamento de sistemas piensa de esa forma. Obviamente, unos de los primeros en oponerse a ese cambio son los jefes, cosa que suele ser un obstáculo insalvable.

La detección mediante sistemas que "miran" el tráfico de la red es una alternativa, aunque implica algunos inconvenientes, como el hecho de que buena parte de los recursos del departamento de sistemas deberán dedeicarse a investigar la manera de erradicar el malware, interrumpiendo el trabajo de los usuarios y para colmo eso no evitará que se envíe spam y que nos pongan en listas negras.

Para los que se animen al cambio, existen maneras de solventar los problemas. El primer paso es reemplazar por software multiplataforma todo lo que se pueda en las estaciones de trabajo así una vez acostumbrada la gente al nuevo software el cambio será más sencillo. Otro paso importante es jamás desarrollar nuevo software que no sea multiplataforma y preferentemente hacer todas las aplicaciones que funcionen vía web. Podrá tener desventajas pero las ventajas las compensan con creces. El simple hecho de poder solucionar un fallo en segundos y que automáticamente esté funcionando la nueva versión en todos los usuarios es una de ellas.

Pero el paso final es, obviamente, migrar a otro sistema operativo. Y si no quieren gastar en hardware nuevo, lo ideal es que sea Linux. Ya se, que sin el "ofis" no pueden vivir. Ok, ok, que no voy a decir que el open office es más que suficiente para casi todo el trabajo porque tienen tal o cual aplicación windows que cometieron el error de comprar o desarrollar y que ahora no pueden reemplazar. Bueno, para eso hay alternativas. La más sencilla un windows virtual con VMWare. Ya se que no es software libre pero estamos hablando de empresas donde hay que usar lo que haya que usar. Puede ser Virtual Box, Xen, o lo que quieran. VMWare me ha gustado por tener buenas prestaciones y para usuarios sin conocimientos (como el típico empleado de una empresa) hay una opción increíblemente importante: decirle que cada vez que se inicie la máquina virtual, se restaure el último snapshot. Esto tiene el efecto de revertir absolutamente todos los cambios a su valor inicial. El resultado es un windows perfectamente limpio y que funciona rapidísimo (como todo windows recién instalado), y sin necesidad de antivirus. Ante cualquier duda se restaura el snapshot y listo. Y cada vez que se inicia, haya dudas o no de virus, se restaura igual dando como resultado un sistema rápido y limpio siempre.

Existen alternativas más avanzadas para empresas que quieren hacer las cosas mejor, como Cytrix (que en definitiva es Xen con condimientos), pero desde hace tiempo se va viendo que la virtualización es la solución a muchísimos problemas, y uno de ellos es el de los virus.