Como escolher uma solução Anti-Malware / Anti-Virus

Uma coisa que sempre vejo em diversas listas, foruns e grupos, são pessoas pedindo dicas de qual anti-malware eles devem usar.
Primeiramente e tecnicamente, existe uma diferença entre cada um dos tipos de ameaças, virus, worms, cavalos de troia, etc e o nome "Anti-Malware" engloba todas as classes de softwares maliciosos. Dizer anti-virus, não esta errado, pois todas as soluções continuam fazendo esse serviço, porem dizer anti-malware deixa o escopo mais completo.

Como as escolhas são feitas
Não conheço nenhuma empresa que tenha escolhido sua solução anti-malware baseado em um teste real de detecção. (principalmente porque poucos são capazes de conduzir esse tipo de teste)

• Posicionamento no quadrado mágico do Gartner
• Existem varios fatores que influenciam no posicionamento das empresas, nem sempre detecção é um deles.
• Dicas de algum sobrinho
• Sempre tem um esperto por perto sabendo de todos os assuntos 
• Amizades 
• Durante um Jogo de Golf, um executivo pergunta para o outro e pensa ... Se a empresa dele usa, deve ser bom, vou usar tambem!
• Viagens 
• Atitudes "um pouco" agressivas de algumas empresasa/revendas
• Brindes

Como as escolhas deveriam ser feitas
Uma boa escolha deve começar com perguntas, perguntas a serem respondidas internamente.
As primeiras perguntas deveriam ser "contra quem estou lutando" ou  "qual o objetivo ?"
Poucas são as empresas ( leia-se os ditos "profissonais" que trabalham nessas empresas) que sabem exatamente o motivo da escolha de uma solução ou outra.
Leve em conta fatores como :

• Tempo de resposta 
• Talvez voce só descubra esse, depois de um problema
• Quem irá te atender em caso de problemas ?
• A empresa do Anti-Malware, a revenda, o suporte terceirizado ou o sobrinho ?
• Tem time técnico de análise no Brasil ?
• Por curiosidade, vale perguntar onde estão os laboratórios técnicos das empresas
• Tem interface de administração amigavel 
• Quais as outras ferramentas incluidas no pacote ?
• Elas podem conflitar com alguma outra solução ja existente ?
• Sua empresa tem alguma restrição com algum fornecedor ?
• Não podemos esquecer que os forncedores seguem as politicas de privacidade dos seus paises de origem.

• Quer fazer o teste de detecção ? Contrate um consultor especializado e neutro.

Gratis vs Pago
Algumas empresas oferecem versões gratis e pagas de seus produtos.
Normalmente o "Motor" da ferramenta é o mesmo, o que varia é o conjunto de regras, onde o usuário assinante (pagante) recebe as regras logo que são lançadas e os usuário da versão gratis, algum tempo depois ( uma ou duas semanas ).
Sendo assim o tempo de exposição de quem usa a solução gratis é bem maior.
( existem ainda versões com funções reduzidas, porem o motor continua sendo o mesmo )

Fatos

• Não existe bala de prata.
• As maiores empresas de anti-virus são estrangeiras e o faturamento do Brasil como um todo não impacta as operações dessas empresas. Voce acredita que elas darão foco no mercado nacional ? (Aposto que o vendedor vai dizer que sim ...)
• Todas as grandes empresas de AV compartilham "malwares" assim se uma empresa é capaz de detectar um malware hoje, a outra empresas concorrente (se quiser) será capaz de detectar o mesmo malware amanhã.
• Algumas empresas não desenvolvem, nem analisam nada. Simplemente pagam para usar o "motor" de outra empresa, mas colocando seu proprio nome . ( sim, voce tambem pode ter um anti-virus com o seu nome )

Melhores soluções
A melhor solução é aquela que te atende.

Resumo
Escolha, mas saiba justificar sua escolha.

Minha dica
Se voce não sabe nem o que esta procurtando, use qualquer um. Qualquer um é melhor que nada.

Segurança Importa ?