Consejos para protegerse ante Ciberataques
Consejos para que su sitio web sea seguro
En los comercios a pie de calle es muy fácil pensar en la forma de proteger la tienda y los productos físicos. Una vez se cierra el comercio, se cierra la puerta, rejas o hasta se instalan alarmas. Para los productos de más valor existen variadas medidas de seguridad adicionales en vitrinas. También existen medidas adicionales de proteger el negocio durante las horas de apertura.
Pero ¿Cómo se hace esto online? Está claro que aquí también se deben adoptar medidas de seguridad. En esta entrada de Blog le damos consejos para protegerse ante Ciberataques. Aclaramos los puntos a tener en cuenta y cómo prestar mayor atención a la hora de mantener su negocio protegido en la red.
Use contraseñas más complejas
-
Las contraseñas seguras deben ser variadas
Como primer paso, las contraseñas deben tener al menos (!) 8 caracteres y contener siempre una combinación de letras mayúsculas y minúsculas, números y caracteres especiales. La Oficina Federal Alemana de Seguridad de la Información (BSI) recomienda crear una frase personal (por ejemplo: «Prefiero comer pizza con cuatro ingredientes y queso extra») para generar una combinación de letras y números fácil de recordar (como «IptePw4i+eC»). Pero esto no resuelve el problema de que necesitas mucho más que una sola contraseña para todas las cuentas que utilizas a diario. Podrías añadir una abreviatura al final de cada contraseña que represente el tipo de cuenta (por ejemplo, WP para un sitio de WordPress o GM para una cuenta de Gmail). Pero ¿es posible recordarlas todas? Lo más probable es que no. Algunas personas escriben sus contraseñas en un documento de texto o en una hoja de Excel. Además de ser incómodo, tampoco es seguro. Nuestra recomendación es: ¡utiliza gestores de contraseñas!
-
Los gestores de contraseñas te ayudan a recordar
Los gestores de contraseñas funcionan como cuadernos digitales cifrados. Generan contraseñas seguras y las almacenan localmente en el dispositivo o en la nube del proveedor. La ventaja de una solución basada en la nube es que puedes usar el gestor de contraseñas en varios dispositivos, ya que todos los datos se sincronizan automáticamente en todo momento. Existen diversas aplicaciones y programas para organizar tus contraseñas de forma segura. En codafish preferimos trabajar con Zoho Vault porque es muy fácil de usar y ofrece una amplia gama de funcionalidades.
-
Un gestor de contraseñas también necesita seguridad
Importante: un gestor de contraseñas también necesita una contraseña que te permita acceder a él. Esta llamada «contraseña maestra» debe ser lo más larga y compleja posible, tal como se indicó antes. Además, para lograr el mayor nivel de seguridad, siempre deben instalarse las últimas actualizaciones de la aplicación o software del gestor de contraseñas.
-
Activar la autenticación de dos factores (2FA)
La autenticación en dos pasos (2FA) durante el inicio de sesión aumenta tu seguridad en línea. Con este proceso, la persona que inicia sesión debe superar dos barreras (factores). Primero se solicita la contraseña. En el segundo paso, por ejemplo, se envía un código de un solo uso por SMS a un smartphone, o se requiere una aplicación de autenticación para confirmar la acción. También se utilizan con frecuencia datos biométricos como la huella digital o el reconocimiento facial (Face ID). Hay plugins de autenticación de dos factores para sistemas de gestión de contenidos como WordPress, Drupal o Pimcore. Alternativamente, puedes utilizar aplicaciones autenticadoras para iniciar sesión en tu sitio web o en el CMS.
Haga la checklist de seguridad de su sitio web
- ¿Utiliza contraseñas seguras para iniciar sesión en el CMS o un administrador de contraseñas que genera contraseñas complejas?
- ¿Ha habilitado la verificación en dos pasos para todos los inicios de sesión?
- ¿Cuenta con protección adicional para su backend a través de inicios de sesión adicionales, una URL alternativa para el área de administración y/o acceso VPN?
- ¿Utiliza programas anti-malware que protegen a su empresa de ataques digitales como virus y otros malwares?
- ¿Revisa de forma habitual que no se cuente con más permisos de administrador de lo estrictamente necesario?
Si ha respondido que «Sí» a todas las preguntas puede estar tranquilo. Sin embargo, cada «No» o «No sé» puede representar una brecha de seguridad. Si quieres estar seguro, ¡estaremos encantados de ayudarte!
Mantenga su backend seguro
-
El sistema de gestión de contenidos te permite trabajar tanto en la interfaz de usuario como en el backend de tu sitio web
El sistema de gestión de contenidos (CMS) permite trabajar tanto en el frontend como en el backend de tu sitio web. El backend es el área que merece especial protección: allí se encuentran el sistema técnico y las bases de datos que alimentan el contenido de tu web. Por ello, conviene proteger también el backend, no solo mediante un inicio de sesión seguro en el CMS. Existen varias opciones para hacerlo.
-
Configurar un inicio de sesión adicional mediante la autenticación básica
Para proteger correctamente tu backend, puedes asegurarlo con una contraseña a nivel de servidor. El área de administración solo será accesible mediante una combinación adicional de usuario y contraseña. Un método muy conocido para esto es Basic Auth, que te protege frente a ataques de fuerza bruta (intentos repetidos y rápidos de adivinar contraseñas).
-
Ocultar el backend tras una URL alternativa
También puedes cambiar la ruta de acceso al backend. En los sitios WordPress, normalmente se accede al backend mediante /wp-admin. Asigna una URL alternativa reemplazando la ruta conocida www.nombredewikipedia.de/wp-admin por www.backend.nombredewikipedia.de.
-
Permitir el acceso únicamente a través de una VPN
Puedes configurar tu backend de modo que solo los miembros de una red privada virtual (VPN) tengan acceso. Una VPN es una red cerrada en la que los miembros intercambian datos a través de una conexión cifrada, sin ser visibles para terceros.
-
Malware
El malware es la abreviatura de “malicious software” (software malicioso), es decir, programas dañinos contra los que debes proteger tu sitio web. Existen muchos programas antimalware, a menudo llamados “antivirus”, aunque malware y virus no son lo mismo. Malware es un término general que incluye virus y otros tipos de amenazas como spyware, adware o ransomware. Nuestro consejo: invierte en un software que proteja tu empresa de forma integral contra ataques cibernéticos. Asegúrate de que detecte y bloquee spyware, adware y ransomware además de los virus. El nombre del producto no siempre es fiable, ya que algunos programas usan el término “antivirus” aunque estén diseñados también para combatir otros tipos de malware. Lee siempre con atención la descripción del producto.
-
Comprueba los permisos de administrador
¿Cuántas personas en tu empresa tienen acceso como administrador del CMS? En compañías grandes, conviene revisar los permisos con regularidad y valorar si realmente se necesitan tantos administradores. Los administradores tienen privilegios especiales y cada intervención conlleva un riesgo de error. Por ello, no conviene distribuir los derechos de administrador de forma demasiado generosa.
Pongámonos en contacto
Con nosotros tendrá un único partner para todas sus necesidades digitales. Desde la estrategia y la consultoría hasta el desarrollo, el marketing y el soporte continuo, le ayudamos a construir, conectar y optimizar sus sistemas digitales. Le acompañamos desde la idea inicial hasta la implementación y más allá, apoyándole en cada etapa de su transformación digital.
codafish ><> su agencia digital
+34 911 231 175
hello@codafish.netNo dude en ponerse en contacto con nosotros para una primera consulta gratuita. ¡Estaremos encantados de atenderle!
Los datos facilitados se transmitirán de forma cifrada y se tratarán de conformidad con la legislación en materia de protección de datos. Puede consultar nuestra política de protección de datos aquí.
codafish es su partner digital
Disfrute de soluciones digitales personalizadas desde el primer día. Nuestro equipo diseña, desarrolla y optimiza sitios web, sistemas y estrategias adaptados a sus procesos empresariales y objetivos de crecimiento.
No dude en llamarnos para una primera consulta gratuita. ¡Estaremos encantados de atenderle! +34 911 231 175
