En esta guía (8 secciones)
Es la pregunta con la que empiezan muchas empresas cuando se preocupan por su seguridad, y merece una respuesta honesta: no siempre necesitas pagar por un antivirus. Depende de cuántas computadoras tienes, qué información manejas y cuánto te costaría detenerte.
La respuesta corta
Si tu empresa tiene pocas computadoras, no tiene servidor y no maneja información sensible, el antivirus que ya trae Windows, Microsoft Defender Antivirus, bien configurado y actualizado, puede ser suficiente para empezar. Viene incluido en Windows 10 y 11, sin costo adicional (Microsoft Learn).
Si manejas datos de clientes, cobras con tarjeta, tienes un servidor o tu operación no puede detenerse, conviene una protección EDR (detecta y detiene ataques en cada computadora, incluso los que no tienen una firma conocida) y que alguien vigile sus alertas.
Antivirus o EDR: la diferencia en una frase
- Un antivirus compara lo que llega a tu computadora con una lista de amenazas conocidas y lo bloquea.
- Un EDR también observa cómo se comportan los programas: si uno empieza a cifrar archivos o a moverse por la red, lo detiene aunque nunca antes se haya visto, y permite aislar la computadora para que el ataque no llegue a las demás.
La diferencia importa porque los ataques que más dañan a las PyMEs no siempre son conocidos. En el informe DBIR 2025 de Verizon, el ransomware apareció en el 88 % de las brechas de las empresas de menos de 1,000 empleados (Verizon).
Cuándo basta un antivirus
Nuestro criterio, para una empresa que empieza:
- Tienes pocas computadoras y ningún servidor.
- No guardas información sensible de clientes, como datos de salud, fiscales o de tarjetas.
- Las actualizaciones de Windows se instalan solas y nadie trabaja con permisos de administrador.
- Tienes un respaldo de tu información que alguien ha probado restaurar.
- Alguien revisa de vez en cuando que el antivirus siga activo.
Si cumples todo eso, Microsoft Defender Antivirus es un buen punto de partida. En la prueba de AV-TEST de agosto de 2026 para empresas, obtuvo la calificación máxima en protección: 6 de 6 (AV-TEST).
Cuándo conviene una protección EDR
- Manejas datos personales de clientes o empleados. La ley de protección de datos personales de 2025 pide medidas de seguridad administrativas, técnicas y físicas (Diario Oficial de la Federación).
- Tienes un servidor, varias sucursales o personas que trabajan desde casa.
- Tu banco, tu aseguradora o un cliente grande te pregunta cómo proteges tu información.
- Una semana sin operar te costaría más que la protección de todo un año.
Cuánto cuesta cada opción
Precios públicos de lista, consultados en octubre de 2026, sin impuestos. Pueden cambiar y variar por país o distribuidor. Para compararlos en una sola moneda, los convertimos a pesos por mes con un tipo de cambio de referencia de alrededor de 18 pesos por dólar (revisa el del día).
| Opción | Precio público | Aproximado en pesos al mes | Qué incluye |
|---|---|---|---|
| Microsoft Defender Antivirus | Incluido en Windows 10 y 11 | Sin costo adicional | Antivirus básico; lo configuras y vigilas tú |
| Microsoft Defender for Business | 3 dólares por usuario al mes en Estados Unidos (Microsoft) | unos $54 por usuario | Protección EDR para empresas pequeñas, sin operación incluida |
| CrowdStrike Falcon Go | 59.99 dólares por equipo al año, hasta 100 equipos (CrowdStrike) | unos $90 por equipo | Protección para empresas pequeñas, sin operación incluida |
| SentinelOne Complete | 179.99 dólares por equipo al año (SentinelOne) | unos $270 por equipo | Protección EDR, sin operación incluida |
| SentinelOne Commercial | 229.99 dólares por equipo al año; Enterprise, por cotización. El precio final lo da el distribuidor | unos $345 por equipo | Lo de Complete, más búsqueda de amenazas administrada; sin operación incluida |
En todos los casos, la licencia no incluye a alguien que la instale bien, atienda sus alertas y responda si detecta algo. Como referencia, nuestro plan de computadoras cuesta $378 por equipo al mes en el paquete de hasta 5 equipos, y $390 cada equipo adicional, e incluye la licencia de SentinelOne Complete, su operación, las actualizaciones, la vigilancia automatizada, el respaldo de documentos y el reporte mensual. La comparación completa está en licencia o servicio administrado.
Qué dicen las pruebas independientes
- AV-TEST publica pruebas periódicas de productos para empresas, con calificaciones de protección, rendimiento y facilidad de uso (AV-TEST).
- AV-Comparatives publica pruebas de seguridad para empresas dos veces al año (AV-Comparatives).
- MITRE ATT&CK Evaluations muestra cómo detecta cada producto técnicas de ataque reales; MITRE aclara que no clasifica proveedores ni declara ganadores (MITRE).
Los resultados más recientes que verificamos:
| Producto | AV-TEST, agosto de 2026 (protección / rendimiento / usabilidad, sobre 6) | AV-Comparatives, marzo a junio de 2026 (protección / falsas alarmas) |
|---|---|---|
| Microsoft Defender | 6 / 5.5 / 6 | 98.8 % / 0 |
| Kaspersky | 6 / 6 / 6 | 99.8 % / 3 |
| Bitdefender | No aparece en esa ronda | 99.8 % / 4 |
| ESET | No aparece en esa ronda | 98.8 % / 2 |
| CrowdStrike | No aparece en esa ronda | 98.5 % / 8 |
| SentinelOne | No aparece en esa ronda | No participó |
Bitdefender, por ejemplo, tiene excelentes resultados de laboratorio y licencias accesibles para empresas pequeñas. Si lo eliges, igual necesitas a alguien que lo configure, vigile sus alertas y responda: una buena licencia no sustituye a quien la opere.
En AV-Comparatives, la prueba usó 400 casos reales, y los casos que dependen de una decisión del usuario cuentan como medio acierto. Que un producto no aparezca en una ronda no significa que haya obtenido cero: significa que no participó. Fíjate siempre en la fecha y en quién participó.
Nosotros usamos SentinelOne Complete. No aparece en la ronda de AV-TEST de agosto de 2026, no participó en la prueba de AV-Comparatives del primer semestre de 2026 ni en la evaluación Enterprise 2025 de MITRE, así que no lo presentamos como ganador de ninguna. Lo elegimos porque nos permite operar la protección a distancia, aislar equipos de forma automática y revertir cambios de un ransomware en Windows, y porque lo vigilamos todos los días.
Lo que haríamos en tu lugar
- Revisa que Microsoft Defender Antivirus esté activo en todas tus computadoras.
- Si cumples nuestro criterio, empieza por ahí y asegura tus respaldos.
- Si no lo cumples, considera una protección EDR, y decide quién la va a vigilar.
Si quieres una segunda opinión, en el diagnóstico sin costo revisamos tus equipos y te decimos con claridad si te basta lo que tienes. Si necesitas más, nuestra protección de computadoras instala y opera SentinelOne por ti; los precios están en la página de precios.
Fuentes consultadas en octubre de 2026. Los precios de terceros son públicos y de lista; pueden cambiar.
Preguntas frecuentes
¿El antivirus que trae Windows es suficiente para una empresa?
Para una empresa muy pequeña, sin servidor y sin información sensible, Microsoft Defender Antivirus bien configurado y actualizado puede ser suficiente para empezar. Si manejas datos de clientes, dinero o una operación que no puede detenerse, conviene una protección EDR y que alguien vigile sus alertas.
¿Qué es un EDR?
Es una protección que, además de bloquear amenazas conocidas, observa cómo se comportan los programas, detecta ataques que no tienen firma y permite aislar una computadora comprometida para que no contagie a las demás.
¿Cuál es el mejor antivirus para empresas?
No hay uno mejor para todos. Las pruebas independientes, como las de AV-TEST y AV-Comparatives, muestran resultados por fecha y por producto, y MITRE aclara que no clasifica proveedores ni declara ganadores. Lo que más cambia el resultado es que la protección esté bien configurada, actualizada y vigilada.
¿Cuánto cuesta proteger una computadora?
Una licencia de protección para empresas cuesta desde unos 60 dólares al año por equipo, según los precios públicos consultados en octubre de 2026. La protección administrada, con alguien que instala, vigila y responde, cuesta más, porque incluye ese trabajo.
¿Puedo tener dos antivirus en la misma computadora?
No conviene. En una computadora con Windows, Microsoft Defender Antivirus se desactiva solo cuando instalas otro antivirus, para que no choquen entre sí.
¿Necesito protección en el servidor?
Sí. El servidor guarda la información de toda la empresa: necesita su propia protección, actualizaciones y un respaldo que se pueda restaurar.
