USD
UYU
Aunque creas que tu sitio web no es atractivo para los hackers, lo cierto es que los ciberataques ocurren en todo momento, en cualquier parte del mundo y sin importar la cantidad de visitas que recibas al mes.
Existen muchas amenazas –como el phishing o suplantación de identidad, el robo de datos personales y bancarios y la inyección de software malicioso– que pueden poner en riesgo la inversión en dinero y tiempo que les has dedicado a construir tu sitio web, inclusive, y aún peor, dañar permanentemente la imagen de tu empresa.
La seguridad de tu sitio web es muy importante por la información que contiene. Cada acción que tomes con el fin de proteger tu sitio será una barrera más con el que los posibles atacantes tendrán que lidiar.
En cambio, si no protegés tu sitio web, le harás el camino más accesible para que los hackers y estafadores lleguen a él, y cuando eso pase, esto es lo que podrían hacer:
- Robar información muy importante como contraseñas y números de tarjetas de crédito.
- Usarlo para ganar control sobre otros sitios, y, por supuesto, llegar a tu información principal también.
- Hacer que tu reputación online desaparezca.
Es exactamente por eso que debes mantener los ojos bien abiertos y aprender cómo proteger tu sitio web de cualquier amenaza y riesgo. En el proceso, desterrarás todas las vulnerabilidades de tu sitio.
Por estos motivos queremos compartirte los siguientes consejos y medidas útiles de seguridad web que podés implementar en tu página.
1. Elegí las contraseñas seguras
Bien, te entendemos. La frase «eso no me va a pasar a mí» es una excusa perfecta, pero tenés que empezar a creer que un ataque a tu sitio web siempre es posible, especialmente si tus contraseñas siguen un patrón bastante común.
En la actualidad, con tantas plataformas que utilizamos no es raro que por descuido o desconocimiento hagamos contraseñas de acceso frágiles, que vuelven más vulnerable a nuestro sitio y que los hackers pueden aprovechar para acceder a datos personales, cuentas bancarias o correos electrónicos.
Existen tres prácticas que pueden transformar a tu cuenta en un ‘blanco fácil’ para los piratas informáticos:
- Nunca cambiar tu contraseña.
- Utilizar la misma contraseña para muchas o todas tus cuentas.
- Crear contraseñas fáciles de descifrar (como password o contraseña1234, por ejemplo).
Para evitar esto te recomendamos:
- Cuanto más caracteres tengan tus contraseñas más difícil será para el atacante.
- Usar números, caracteres especiales (como $%&#), letras mayúsculas y letras minúsculas.
- Evitar cualquier palabra relacionada con vos o con la plataforma/servicio que protege la contraseña.
2. Cambiá el usuario “admin”
Para evitar que te hacken la cuenta de WordPress entrá al panel de administración de WordPress y cambiá el usuario y contraseña desde el inicio.
Los hacker utilizan distintos métodos para entrar a tu cuenta, está el fenómeno llamado “ingeniería social”, que utiliza métodos de coerción y engaño (como emails con enlaces engañosos a “sitios legítimos”), también la exploración de perfiles sociales para obtener datos confidenciales de las personas (como tu fecha de nacimiento, lugar donde vivís, el nombre de tus hijos o mascotas, lugares favoritos, etc).
También están los “ataques de fuerza bruta” donde los hackers ejecutan “métodos de prueba y error” para descubrir la contraseña, ya sea probando combinaciones típicas (como “12345” o “password”) o utilizando programas (bots) que ingresan miles de combinaciones automáticamente en segundos.
3. Adquirí un certificado SSL
¿Cómo te sentís cuando entrás a un sitio web y ves el pequeño candado verde junto al dominio del sitio? Bien, ¿verdad?
El certificado SSL (siglas de Secure Sockets Layer) permite activar el “https” y el símbolo de candado en la dirección URL del sitio web.
Esto le permitirá a tu sitio enviar información sensible a través de Internet de manera encriptada y protegida, como números de cuentas bancarias o direcciones. De esta manera, dicha información no puede ser vista o interceptada por los hackers.
Además de fortalecer la confianza del usuario que está visitando un sitio web seguro, los certificados SSL te ayudará al posicionamiento web de tu página en Google. Considera también que navegadores como Chrome despliegan una alerta de “No seguro” si no lo tenés, y que puede alejar a clientes potenciales de tu proyecto digital.
Con Netuy, contratando un Paquete de Hosting a partir del Plan Plus obtenés de regalo un certificado SSL.
4. Instalá un firewall
Un firewall es la primera línea de defensa entre un ataque a tu red desde internet; éste debe ser capaz de detener un acceso no autorizado antes de que el atacante llegué a tu red local o a tu computadora”.
Imaginate que un hacker inyecta un comando malicioso (es decir, un malware) en el código de tu sitio, con el fin de engañar a tu página web para que haga algo que no debería hacer, como darle acceso a todos los datos de tus clientes. Esto se conoce como “ataque de inyección” y lo que hace el firewall es detener ese malware para evitar el robo de información.
Muchos de los problemas que tienen que ver con hackeos y ataques al servidor de tu sitio web se pueden resolver fácilmente instalando un cortafuegos.
5. Instalá plugins de seguridad
Los plugins son fragmentos de código para hacer una función determinada en una página web, por suerte existen muchos plugins diseñados para proteger tu sitio. Si tenés WordPress podés instalar algunos de los siguientes plugins:
Securi Security escanea tu sitio para detectar malware, este plugin tiene una versión gratuita bastante completa.
IThemes Security te ayuda a evitar ataques de hackers e intrusos no deseados, también es una excelente forma de mantener actualizados otros plugins, software obsoleto y contraseñas débiles.
Wordfence Security es en definitiva uno de los plugins de seguridad más populares, sobre todo por su simplicidad, tiene potentes herramientas de protección sobre todo para el inicio de sesión. Su ventaja más importante es que entrega tendencias de tráfico y de intentos de pirateo.
En cambio, si has construido tu página web sin WordPress podés instalar SiteLock, la herramienta más famosa para la búsqueda y reparación de amenazas, lo que la convierte en una herramienta bastante completa para sitios diferentes a WordPress.
6. Respaldá tu sitio web con frecuencia
Es importante que tengas respaldos (backups) de tu sitio para evitar el mal momento de tener tu sitio dañado, totalmente “caído” y que no sepas qué pudo haber ocasionado el fallo (un virus, un hacker o incluso que tú mismo borraras información sin darte cuenta).
Nunca olvides hacer un backup de toda la información de tu sitio web, no sólo para defenderte de piratas informáticos, sino también para recuperar tu datos en caso de cometer un error mientras configuras tu página.
La ventaja de acudir a tu compañía de hosting es que podés ofrecerte copias de seguridad automáticas que pueden realizarse diariamente o de forma programada.
7. Mantené las actualizaciones al día
Si utilizás un gestor de contenido (CMS por sus siglas en inglés) como WordPress, es probable que cuando salga una nueva versión del sistema debas hacer un procedimiento manual para actualizarlo.
De igual forma debes hacerlo con los plugins, que son funcionalidades extra creadas a través de código abierto por otros usuarios del CMS. Y cuando estos programadores detectan algún punto débil de seguridad, el administrador de WordPress te avisa que se ha creado una nueva versión y que debes actualizarla para prevenir potenciales ataques.
Si evitás las actualizaciones de software podría traerte graves consecuencias para tu sitio web, ya que los atacantes son rápidos a la hora de encontrar los agujeros por los que entrar y obtener el control.
8. Elegí un buen proveedor de hosting
Elegí un proveedor de hosting que te garantice soporte en todo momento es clave para solucionar cualquier tipo de inconveniente que dañe a tu web. En Netuy te ofrecemos un excelente servicio de soporte técnico y un tiempo de actividad del 99.9%, es decir, una garantía de que nuestros servidores están operativos prácticamente a tiempo completo y sin incidentes.
Si tenés un emprendimiento o negocio y estás pensando en crear tu propia web, o si tenés una agencia y ofrecés servicios de desarrollo web y estás interesado en contratar alojamiento web o inclusive obtener un certificado SSL para mayor seguridad, llamanos al 0800 8896 que nuestro equipo de ventas te asesorará para que encuentres la mejor solución para tus proyectos.
También te queremos invitar a descubrir los planes que tenemos para vos en nuestro sitio web, ingresando a:
