El software de seguridad tiene particularidades que lo diferencian de cualquier otro tipo de software. No solo necesitas la licencia correcta para usarlo; necesitas la licencia correcta para que te proteja.
Un antivirus sin licencia no recibe actualizaciones de firmas. Un EDR sin suscripción activa no detecta amenazas nuevas. Una VPN sin licencia no cifra tus conexiones. La licencia no es un trámite administrativo; es lo que mantiene la protección funcional.
Esta guía explica los modelos de licencia de cada tipo de software de seguridad y cómo elegir correctamente.
Antivirus y NGAV (Next-Gen Antivirus)
Modelos de licencia
- Por dispositivo: el modelo más común. Cada equipo protegido consume una licencia.
- Por usuario: algunos fabricantes permiten proteger varios dispositivos de un mismo usuario con una sola licencia.
- Por núcleo (servidores): para proteger servidores, el precio puede depender de los núcleos del procesador.
Suscripción vs. perpetua
La mayoría de antivirus empresariales se venden como suscripción. Esto no es un capricho del fabricante: la protección depende de las actualizaciones continuas de firmas y motores de detección. Sin suscripción, el antivirus envejece rápidamente.
Algunos fabricantes ofrecen licencias perpetuas con actualizaciones de seguridad incluidas durante un periodo (1-3 años). Tras ese periodo, necesitas renovar para seguir recibiendo actualizaciones.
Qué considerar al comprar
- Número de dispositivos a proteger: incluye portátiles, de escritorio, servidores y móviles
- Sistemas operativos: asegúrate de que la licencia cubre todas tus plataformas (Windows, Mac, Linux, Android, iOS)
- Funciones incluidas: algunas licencias básicas no incluyen firewall, control de dispositivos o protección web
- Consola de gestión: para empresas, la capacidad de gestionar todos los equipos desde un panel central suele requerir una licencia adicional
EDR (Endpoint Detection and Response)
Modelos de licencia
EDR se vende casi exclusivamente como suscripción, por dos razones:
- Requiere infraestructura cloud para procesar telemetría y detectar amenazas
- Las amenazas evolucionan constantemente y los modelos de detección se actualizan
- Por endpoint: cada dispositivo monitorizado consume una licencia
- Por usuario: algunos fabricantes licencian por usuario, permitiendo múltiples dispositivos
Qué considerar
- Retención de datos: cuánto tiempo se almacena la telemetría (30, 90, 365 días). Más retención = más coste pero mejor capacidad forense
- Respuesta automatizada: algunas licencias incluyen aislamiento automático de equipos; otras solo alertan
- Servicio gestionado (MDR): si no tienes equipo de seguridad, un MDR gestiona el EDR por ti. Se licencia por endpoint con un sobreprecio
VPN corporativa
Modelos de licencia
- Por usuario concurrente: número máximo de conexiones simultáneas. Adecuado si no todos se conectan a la vez.
- Por usuario total: cada usuario tiene su propia licencia, sin límite de concurrencia.
- Por sitio: para conectar oficinas entre sí (site-to-site), se licencia por ubicación.
Suscripción vs. perpetua
Las VPN corporativas modernas (basadas en cloud o Zero Trust) son suscripción. Las VPN tradicionales (appliance físico) pueden tener licencia perpetua con renovación de soporte.
Qué considerar
- Número de usuarios concurrentes: no compres licencias para todos si solo el 60% se conecta a la vez
- Ancho de banda: algunas licencias limitan el throughput
- Funciones incluidas: split tunneling, MFA, inspección de tráfico, registro de auditoría
- Plataformas: el cliente VPN debe estar disponible para todos los sistemas operativos de la empresa
Backup y recuperación
Modelos de licencia
- Por dispositivo: cada equipo respaldado consume una licencia
- Por capacidad: se paga por el volumen de datos respaldados (TB)
- Por usuario: algunos servicios de backup cloud licencian por usuario, incluyendo varios dispositivos
- Híbrido: licencia por dispositivo + coste por capacidad de almacenamiento
Suscripción vs. perpetua
El backup tiene ambos modelos:
- Software de backup (perpetua): compras el software y lo instalas en tu propio servidor. Almacenamiento aparte.
- Servicio de backup (suscripción): el proveedor gestiona software, almacenamiento y mantenimiento. Pagas por capacidad o por dispositivo.
Qué considerar
- Capacidad actual y futura: estima el crecimiento de datos para no quedarte corto
- Retención: cuánto tiempo necesitas conservar copias (7 días, 30 días, 7 años para cumplimiento)
- Almacenamiento destino: local, cloud, híbrido. Cada uno tiene costes diferentes
- Restauración: algunas licencias limitan la frecuencia de restauraciones o cobran por restauración
Gestión unificada vs. soluciones separadas
Algunos fabricantes ofrecen suites que combinan varias funciones (antivirus + EDR + VPN + backup) en una sola licencia. Ventajas y desventajas:
Ventajas:
- Una sola factura, una sola renovación
- Panel de gestión unificado
- Mejor integración entre funciones
Desventajas:
- Menos flexibilidad para cambiar componentes individuales
- Posible vendor lock-in
- No siempre la mejor herramienta en cada categoría
La decisión depende del tamaño y madurez de la empresa. Para pymes, la simplicidad de una suite suele pesar más. Para empresas más grandes, best-of-breed permite optimizar cada función.
Errores al licenciar software de seguridad
Contar dispositivos incorrectamente: olvidar servidores, móviles o equipos remotos lleva a infralicencia y brechas de protección.
No renovar a tiempo: una suscripción caducada deja los equipos sin protección inmediatamente. Configura alertas de renovación.
Licencia de hogar en empresa: las licencias de antivirus personal no permiten uso comercial y suelen carecer de gestión centralizada.
Subestimar el crecimiento: comprar licencias justas para hoy y quedarse corto en seis meses. Los acuerdos por volumen con escalado son más económicos.
Ignorar las funciones de gestión: para una empresa, poder ver el estado de todos los equipos desde un panel es tan importante como la protección misma. Si la licencia no incluye gestión central, no es adecuada para empresa.
La regla de oro
El software de seguridad sin licencia activa no protege. No es como un procesador de textos que sigue funcionando aunque no se actualice. Un antivirus desactualizado es peor que no tener antivirus, porque da una falsa sensación de protección.
La licencia de software de seguridad no es un gasto administrativo. Es la suscripción que mantiene tu protección funcional. Trátala como lo que es: una parte esencial de tu estrategia de ciberseguridad.