La domanda arriva sempre: "che antivirus mi consigli?" La risposta onesta è che negli ultimi anni la domanda ha perso importanza. Su Windows la protezione inclusa è ormai valida, e la maggior parte degli attacchi che vediamo non viene fermata da un antivirus perché non usa file infetti.
Microsoft Defender è sufficiente?
Per un utente domestico e per la maggior parte delle piccole aziende, sì. Nei test comparativi indipendenti Defender ottiene da anni risultati allineati ai prodotti commerciali, e ha due vantaggi strutturali: è integrato nel sistema, quindi non rallenta né crea conflitti, e non ti propone continuamente di comprare qualcosa.
Quello che devi fare è solo verificare che sia davvero attivo: Impostazioni → Privacy e sicurezza → Sicurezza di Windows. Se hai installato in passato un antivirus di terze parti scaduto, Defender potrebbe essere ancora disattivato: disinstalla il vecchio prodotto e controlla che Defender riprenda.
Attiva anche la protezione da ransomware, che è disattivata di default: Protezione da virus e minacce → Gestisci protezione ransomware → Accesso controllato alle cartelle. Impedisce ai programmi non autorizzati di modificare i file in Documenti, Immagini e Desktop.
Quando ha senso pagare
Una soluzione commerciale si giustifica in casi precisi:
- Azienda con più postazioni: serve una console centrale per vedere lo stato di tutti i computer, ricevere allarmi e isolare una macchina compromessa. Questo Defender gratuito non lo dà.
- Necessità di risposta gestita: prodotti EDR che non si limitano a bloccare, ma registrano cosa è successo e permettono di ricostruire l'incidente.
- Ambienti misti con Mac, Linux e server da gestire insieme.
- Obblighi contrattuali o assicurativi che richiedono una soluzione con supporto e reportistica.
Per un PC di casa, invece, pagare un antivirus è raramente il modo migliore di spendere quei soldi.
Cosa protegge più dell'antivirus
Questa è la parte che conta. In ordine di efficacia reale:
- Aggiornamenti di sistema e applicazioni. La maggior parte degli attacchi automatizzati sfrutta falle già corrette da mesi. Aggiornare è la singola azione più efficace che esista.
- Autenticazione a due fattori. Le credenziali rubate valgono molto più di un virus, e la 2FA le rende quasi inutili.
- Backup funzionante e testato. Contro il ransomware è l'unica difesa che regge davvero. Una copia deve stare scollegata o essere immutabile.
- Password unica per ogni servizio, gestita da un password manager.
- Blocco pubblicità sul browser. Elimina una fetta enorme di redirect e finti avvisi.
- Non usare l'utenza amministratore per l'attività quotidiana.
Un antivirus non ferma il phishing, non ferma il vishing telefonico, non ferma il finto supporto tecnico, non ferma la truffa dell'IBAN cambiato in fattura. Cioè non ferma nulla di quello che oggi fa più danni.
Le suite "tutto incluso": attenzione
Le suite commerciali aggiungono VPN, password manager, monitoraggio dark web, pulizia del registro. Alcune funzioni sono utili, altre sono decorative:
- La VPN inclusa spesso ha limiti di traffico e server ridotti.
- Il monitoraggio dark web interroga gli stessi archivi che puoi consultare gratis.
- Gli ottimizzatori di registro non servono a niente su Windows moderno e a volte creano problemi.
Da evitare in modo netto: i prodotti che compaiono con popup allarmistici mentre navighi, quelli che segnalano centinaia di "problemi" e chiedono di pagare per risolverli, e le estensioni browser installate insieme all'antivirus senza chiedertelo.
E su Mac, telefoni e Linux?
- Mac: le protezioni integrate bastano nell'uso normale. Il rischio principale sono le app scaricate da fuori dallo store e i finti aggiornamenti di Flash o dei codec video, che non esistono più da anni.
- Android: tieni attivo Play Protect e installa solo dallo store ufficiale. Gli APK da siti esterni sono la fonte quasi unica di problemi.
- iPhone: gli antivirus in App Store non possono nemmeno scansionare il sistema. Servono aggiornamenti e attenzione ai link.
Conclusione
Per casa: Defender attivo, protezione ransomware accesa, sistema aggiornato, backup e 2FA. Per l'azienda: ha senso una soluzione gestita, ma perché dà visibilità e controllo centralizzato, non perché "trova più virus". Se volete capire quale livello serve davvero alla vostra realtà senza comprare licenze inutili, possiamo valutarlo insieme.