Concienciación sobre Ciberseguridad: ¿Estáis protegidos tú y tu sitio web? |

La seguridad en Internet siempre ha sido una gran preocupación para las empresas y los propietarios de sitios web. En el mundo online actual, estas amenazas están cada vez más extendidas y son de naturaleza más diversa. Con tantos vectores de ataque y vulnerabilidades que se descubren a diario, es más importante que nunca que vigiles de cerca los posibles riesgos de seguridad. En este artículo, repasaremos algunas de las mejores prácticas que puedes emplear para mantenerte a ti y a tu sitio web protegidos.

Protégete a ti mismo
A nivel local, las personas deben asegurarse de que están ejecutando todas las últimas versiones actualizadas de software y actualizando activamente sus definiciones de protección antivirus. Siempre es buena idea cambiar las contraseñas con regularidad, utilizar contraseñas más seguras y no almacenarlas nunca en texto plano. Existen varias aplicaciones de gestión de contraseñas que utilizan métodos de encriptación contra tu base de datos de contraseñas maestras, lo que dificultará mucho su desencriptación si la base de datos cae en las manos equivocadas. Un ejemplo es KeePass, un gestor de contraseñas gratuito y de código abierto que utiliza los mejores y más seguros algoritmos de encriptación.

Protege tu sitio web

A diferencia de la mayoría de las redes domésticas locales protegidas por el cortafuegos de un router de puerta de enlace, tu sitio web está expuesto deliberadamente a todo Internet. Si no fuera así, nadie podría acceder a tu sitio. Como Internet nunca duerme, nuestros administradores de sistemas vigilan activamente nuestros servidores y redes 24 x 7 x 365 para detectar posibles amenazas a la seguridad. Registramos y analizamos la actividad maliciosa de todas las regiones del mundo a cualquier hora del día. Esto garantiza que tu servidor de alojamiento permanezca seguro y que la integridad de tus datos nunca se vea comprometida.

Dicho esto, es importante que seas consciente de que tu sitio web puede seguir siendo vulnerable a varios ataques maliciosos, como ataques de secuencias de comandos cruzadas (XSS), inyecciones SQL (SQLi), vulnerabilidades de inclusión (LFI y RFI), ataques de fuerza bruta y muchos más. Hoy en día, muchos sitios web se construyen sobre sistemas de gestión de contenidos (CMS) como WordPress, Joomla, Drupal, etc. Cada uno de estos motores tiene temas, complementos y plugins de terceros que pueden instalarse fácilmente para mejorar la funcionalidad del sitio web. Por desgracia, como ocurre con cualquier código fuente de software, siempre existe la posibilidad de que se introduzcan, descubran y exploten errores. Tu primera línea de defensa para mantener seguro tu sitio web es aplicar sistemáticamente las actualizaciones a medida que se publiquen. Si tu CMS lo admite, también te recomendamos encarecidamente que actives las actualizaciones automáticas, que se encargarán de actualizar tu sitio por ti a medida que haya nuevas versiones disponibles. Si no estás seguro de cómo hacerlo, el centro de soporte de InMotion HostingHosting tiene información adicional e instrucciones para guiarte en el proceso.

Aunque siempre es importante estar alerta a la hora de actualizar y gestionar tu propio sitio web, ten la seguridad de que cuando se revela una vulnerabilidad generalizada, nuestros expertos en seguridad intervienen de inmediato. A menudo, al identificar un patrón o cadena únicos dentro del vector de ataque, podemos desplegar mecanismos de defensa, como escribir reglas mod_security personalizadas para proteger a nuestros clientes.

Buenas prácticas para contraseñas

Ya hemos mencionado la importancia de rotar periódicamente tus contraseñas, pero si tu contraseña es débil, puede verse fácilmente comprometida mediante fuerza bruta o cracking, aunque la hayas cambiado ayer. Aquí tienes algunos consejos y sugerencias que te mantendrán seguro cuando elijas tu próxima contraseña:

Las contraseñas deben tener al menos 12 caracteres (cuanto más largas, mejor)
Las contraseñas deben contener al menos 1 carácter de cada uno de los siguientes grupos:
- Letra minúscula (a-z)
- Letra mayúscula (A-Z)
- Número (0-9)
- Símbolo común (p. ej. %; &; +; ?)

Artículo escrito por: Erik Soroka, Director de Arquitectura de Nivel 3 en InMotion Hosting

Comparte este artículo

Deja una respuesta