Consejos para protegerse ante Ciberataques

Los sitios web generalmente están respaldados por un sistema de gestión de contenido (CMS) que permite a los administradores acceder al mismo. Mediante el CMS puede editar tanto el frontend (la parte de un sitio web visible para los visitantes) como el backend (la tecnología y los datos detrás de él). Para realizar estas acciones debe iniciar su sesión. La contraseña para este inicio de sesión, así como cualquier otra actividad online debe resultar difícil de hackear.

Le aclaramos como crear una contraseña compleja y gestionarla de forma segura.

Para que una contraseña sea segura debe ser variada

Es muy sencillo: Las contraseñas deben tener mínimo (!) 8 caracteres y siempre contener una combinación de letras mayúsculas y minúsculas, números y caracteres especiales. La «Oficina Alemana para la Seguridad de la Información» (BSI) recomienda crear una oración personal (por ejemplo: «Me gusta comer pizza cuatro quesos y aceitunas») para desarrollar una combinación de letras y números que puedas recordar (en este caso sería, por ejemplo: «Mgcp4q+a»).
Al usar múltiples cuentas en el día a día es posible que necesite más de una contraseña.

Una idea es agregar una abreviatura de letra al final que se refiera a la cuenta respectiva (por ejemplo, WP para la página web de WordPress o GM para la cuenta de correo con Gmail). ¿Pero es posible acordarse de todas las contraseñas siempre? Probablemente no. Es muy común escribir estas contraseñas en algún documento de texto o en una hoja de cálculo de Excel. Este método no solo resulta bastante engorroso, sino que no es nada seguro.
Como opción le recomendamos el uso de administradores de contraseñas

Administre sus contraseñas para tenerlas siempre a mano

Los administradores de contraseñas funcionan como cuadernos de notas digitales encriptados. Generan contraseñas seguras y las guardan en el dispositivo final respectivo o en la nube de los servidores del proveedor. La herramientas en la nube tienen la ventaja de poder usar el administrador de contraseñas en diferentes dispositivos porque los datos se sincronizan automáticamente.

Existen numerosas aplicaciones y programas de software con las que poder organizar y guardar sus contraseñas. En codafish confiamos siempre en la herramienta Zoho Vault ya que este administrador de contraseñas es muy sencillo de utilizar y muy completo en funciones.

Incluso el propio administrador de contraseñas necesita seguridad

Importante: Parece redundante, pero hasta un administrador de contraseñas necesita una contraseña para acceder. Esta contraseña comúnmente llamada «contraseña maestra» debe ser lo más larga y compleja posible. Además, para mayor seguridad, es muy importante mantener el software de administración de contraseñas al día con las últimas actualizaciones.

Active su verificación en 2 pasos (2FA)

La verificación en dos pasos (2FA por sus siglas en inglés) ofrece seguridad adicional en el proceso de inicio de sesión. Con este procedimiento hay que superar dos barreras (factores) a la hora de iniciar sesión. En la mayoría de los casos, primero se solicita la contraseña. El segundo paso puede consistir en enviar un SMS con un código de un solo uso al teléfono móvil o el uso de una aplicación de autorización en la que se confirme el proceso, por ejemplo. Los datos biométricos como las huellas dactilares o el reconocimiento facial (Face ID) se utilizan a menudo para este fin.

Los sistemas de gestión de contenido más conocidos tienen disponible la posibilidad de incluir el inicio de sesión con la verificación de dos pasos mediante plugins. Otra alternativa es utilizar las llamadas aplicaciones de verificación para iniciar la sesión en los mencionados sistemas CMS.

Mantenga su backend seguro

Los sistemas de gestión de contenido le permiten editar el frontend y el backend de su sitio web. Es especialmente crucial cuidar la protección del backend de un sitio web. Es en el backend donde está el sistema técnico, así como las bases de datos de su sitio web. Es por eso que es muy importante proteger el backend adicionalmente, es decir, no solo a través de un inicio de sesión seguro. Para esto hay varias opciones disponibles:

Configuración de un inicio de sesión adicional

Para mantener su backend seguro existe la posibilidad de asegurarlo con una contraseña basada en servidores. De esta forma solo se puede acceder al área de administración del sitio web a través de una combinación adicional de usuario y contraseña. Un procedimiento bien conocido para esto es la autenticación de acceso básica. De este modo, puede protegerse de los llamados «ataques de fuerza bruta» llamados así cuando un atacante intenta averiguar la contraseña de un tercero probando combinaciones de contraseñas.

Ocultar el backend redirigiendo a una URL alternativa

La ruta de acceso al backend de su sitio web se puede cambiar. En las páginas de WordPress normalmente se accede al backend añadiendo /wp-admin. En su lugar, pruebe a asignarle una URL diferente, es decir, reemplace la ruta conocida www.yourwebsite.de/wp-admin con www.backend.yourwebsite.de.

Permitir el acceso solo a través de una VPN

También puede configurar su backend para que solo los participantes en una red privada virtual (VPN) tengan acceso a él. Una VPN es una red autónoma en la que los participantes pueden intercambiar datos a través de una conexión cifrada sin ser visibles para los demás.