Podcast: Jugar en nueva ventana | Descargar
Suscribir: RRSS
Ha trabajado duro para crear su sitio web, invirtiendo tiempo y energía en mantener el contenido actualizado y relevante para su audiencia.
Si has elegido WordPress como plataforma, ¡genial!
Puede ser una plataforma segura y es una de las opciones de CMS más populares del mundo.
Será necesario implementar funciones de seguridad esenciales adicionales para proteger su arduo trabajo, los datos de sus clientes y otra información confidencial de "malos actores" con intenciones maliciosas.
Vamos a sumergirnos en ello
3 cosas que debes saber sobre la gestión de contraseñas para protegerte
Las autenticaciones de contraseña constan de tres cosas:
- Algo que sabes
- Algo que ERES
- Algo que TIENES
¡Cualquier combinación de dos de las tres anteriores constituirá una contraseña buena y segura!
¡No pase por alto la seguridad; manténgase protegido!
Tenga en cuenta que todo está conectado a la nube, por eso es importante que NUNCA envíe la contraseña por correo electrónico o chat de ningún tipo.
Aunque toma milisegundos, cuando compartes contraseñas por correo electrónico, este pasa por diferentes servidores y puede dejar rastros y ser capturado.
Además, es necesario contar con cifrado de extremo a extremo y mantenerlo en primer plano.
Mientras trabaja desde casa, utilice un sistema de almacenamiento de contraseñas
En lugar de escribir sus contraseñas en una hoja de cálculo de Google o en un Bloc de notas, utilice un sistema de almacenamiento de contraseñas para protegerlas.
Algunos de los sistemas de almacenamiento de contraseñas son:
- Paquete de pasaportes
- 1Contraseña
- Último pase
Ataques a la cadena de suministro: ¿Qué son?
Los ataques a la cadena de suministro son una amenaza emergente que tiene como objetivo Desarrolladores y proveedores de software.
Los riesgos asociados a un ataque a la cadena de suministro nunca han sido mayores debido a los nuevos tipos de ataques,
Para evitar este tipo de ataques esto es lo que puedes hacer: No utilizar Wifi GRATIS.
Si tienes una pequeña empresa o trabajas desde casa, no te conectes a ninguna red wifi gratuita desconocida para obtener Internet.
Hablemos de WordPress
WordPress es el sistema de gestión de contenido (CMS) más popular utilizado para todos los sitios debido a su flexibilidad.
Esta flexibilidad, lamentablemente, también atrae a los ciberdelincuentes que quieren explotar las vulnerabilidades de la plataforma.
A continuación te indicamos cómo puedes evitar que tu sitio web de WordPress sea pirateado:
Alojamiento web barato: tenga cuidado
Para proteger su sitio web y su negocio de WordPress, debe tener un servidor de alojamiento web confiable.
Especialmente si usted mismo aloja el sitio web.
Asegúrese de que su servidor tenga antivirus y esté actualizado a la última versión de PHP.
Mantenga su servidor WordPress actualizado
Si tienes un sitio web con funciones actualizadas pero su servidor está desactualizado, no importa.
Su sitio web y su servidor están en riesgo sin que usted lo sepa.
Por eso es necesario dotar su sitio web de funciones de seguridad y minimizar la brecha de riesgo.
Alojamiento compartido: evitémoslo
El alojamiento compartido conlleva una cierta cantidad de riesgos de seguridad que podrían provocar que un sitio sea pirateado.
Si esto sucede, los piratas informáticos pueden usar su sitio web para enviar spam a sus clientes, mostrar contenido no deseado y redirigir a sus visitantes a sitios desconocidos.
Cómo prevenir ataques cibernéticos en el alojamiento compartido: si bien la opción más sencilla puede ser no optar nunca por el alojamiento compartido, si lo hace, puede equipar su sitio web con funciones de seguridad.
El costo no compensa la pérdida de ser hackeado; protéjase
Al seleccionar el servidor de alojamiento web, no debe mirar el costo para ahorrar algunos dólares.
Asegúrese de que el servidor cuente con todas las capas de seguridad
Un día que el sitio web esté inactivo puede hacer perder miles de dólares en negocios.
Además, debes averiguar dónde está alojado tu sitio web y verificar si es la última versión de SQL.
La ciberseguridad no es tan cara como crees
Con el surgimiento de nuevos negocios en el mundo digital, la ciberseguridad no es tan costosa como se piensa y es accesible para todos.
Dentro de un presupuesto comercial, puede obtener informes de vulnerabilidad que le brindan una evaluación detallada de las características de seguridad de su sitio web.
Actúe rápidamente cuando lo pirateen
Lo primero que debes hacer cuando notes que tu sitio web ha sido hackeado: eliminarlo inmediatamente
Hay muchas autoridades que, si su sitio web es pirateado, lo bloquearán y dañarán la reputación de su negocio.
Aquí hay un consejo para las pequeñas empresas: creen una página de destino en Unbounce como reemplazo temporal de su sitio web en caso de que sea pirateado.
Plugins y cómo deben gestionarse
Al actualizar su sitio web, no tenga más de lo que necesita.
Si tiene demasiados complementos, su sitio web será lento y puede provocar fallas.
Al seleccionar complementos, investigue, ya que hay miles de complementos que son gratuitos y fáciles de descargar.
Sin embargo, debes revisar el complemento en sí para verificar el número de reseñas, los comentarios y el tipo de comunidad que tiene. Entonces sabrás que el complemento es seguro.
Si ve que un complemento no se ha actualizado durante los últimos 2 años, no instale ese complemento.
Administra tus complementos
No debes instalar demasiados complementos o tu sitio web tardará minutos en cargarse.
Aquí tienes una sugerencia para administrar tus complementos: si tienes transacciones de cursos o de WooCommerce, divídelas en subdominios.
De esa manera, puedes tener una serie de subdominios trabajando juntos para un propósito específico en lugar de todo en tu sitio web.
No te centres sólo en los complementos
Hay un excelente servicio llamado Cloudflare, un firewall de aplicaciones web.
La dirección IP que proviene de un servidor se transfiere a otra dirección IP; por lo tanto, los piratas informáticos no pueden identificar quién es el servidor del sitio web debido a la protección de su sitio web.
Y la mejor parte; ¡es GRATIS!
Palabra final
No importa cuánto trabajo hayas puesto en lanzar tu sitio, siempre puede correr peligro, incluso aunque no hayas hecho nada malo.
Así es como funciona Internet y cómo se llevan a cabo ataques aleatorios.
Como resultado, es necesario seguir las mejores prácticas para garantizar que el sitio web sea seguro y protegido.