Cómo proteger tu sitio web del malware

Con grandes empresas como Facebook y Lyft siendo pirateadas a diario, no es de extrañar que te preocupe la seguridad de la web.

Como empresario, es importante mantener a salvo tu información (y la de tus clientes). Al fin y al cabo, un solo pequeño incidente podría acabar costándote mucho tiempo valioso... y dinero.

Desgraciadamente, hay muchas formas de que un virus o malware se cuele en tu sitio web. Puede resultar abrumador, sobre todo si no estás familiarizado con los entresijos de la seguridad web.

Como parte de nuestros servicios de diseño web, siempre asesoramos a nuestros clientes sobre las mejores formas de mantener la privacidad de sus datos.

Hemos elaborado una lista con nuestros mejores consejos, para que no tengas que investigar por tu cuenta. Como siempre, vamos a suponer que utilizas WordPress como plataforma de alojamiento web.

Entremos de lleno:

Asegúrate de completar todas las actualizaciones y parches

¿Por qué? Los sistemas CMS como WordPress son fantásticos y fáciles de usar, pero también son objetivos frecuentes de los piratas informáticos.

Con tantos desarrolladores creando tantos temas y plugins diferentes, es normal que algunos de ellos tengan fallos de seguridad.

Los piratas informáticos buscan esos puntos débiles y los utilizan para acceder a tu sistema. Por suerte, las actualizaciones y los parches suelen contener correcciones para los errores de seguridad conocidos. Mientras te mantengas al tanto, no tendrás problemas.

Instala unaherramienta de seguridad web de calidad

Existen numerosas opciones en cuanto a herramientas de seguridad WordPress , y muchas de ellas son totalmente gratuitas. Cuando elijas una, busca una opción que analice regularmente tu sitio en busca de malware, virus y troyanos y te notifique si percibe alguna amenaza.

Instalar un cortafuegos de aplicaciones web

Un cortafuegos de aplicaciones web es un complemento o filtro de servidor que aplica un conjunto de reglas a la conversación HTTP.

Estas reglas ayudan a evitar ataques comunes como el cross-site scripting y la inyección SQL. En términos sencillos, un cortafuegos impide que los virus entren en tu sitio web, eliminando la necesidad de controlar los daños más adelante.

Limitar la subida de archivos

Permitir que los usuarios suban directamente archivos a tu sitio web puede ser divertido (¿quién no quiere ver cómo utilizan sus clientes sus productos?), pero también supone un enorme riesgo para la seguridad.

Cualquier archivo que se suba, aunque sólo sea un formulario de pedido o una foto pequeña, puede contener secuencias de comandos o código que podrían infectar tu sitio. Para reducir el riesgo, limita los tipos de archivos que se pueden subir y escanea los archivos compartidos en busca de malware.

Emplear el cumplimiento de la PCI

Si aceptas tarjetas de crédito, debes cumplir la Norma de Seguridad de Datos del Sector de las Tarjetas de Pago (PCI DSS), o PCI para abreviar.

El conjunto de normas de seguridad ayuda a garantizar que tú y tus clientes estéis protegidos de los ciberataques, proporcionando disposiciones básicas de seguridad para tu sitio web.

Si eso no es suficiente motivación, que sepas esto: si no cumples, puedes ser procesado a nivel federal.

Refuerza las contraseñas

Esta debería ser una obviedad, pero algunas personas siguen utilizando contraseñas como "ABC123" o "Contraseña".

Los piratas informáticos son muy hábiles para descubrirlos. Una buena política es incluir siempre una variedad de números, letras y caracteres especiales, y actualizarla a menudo. Lo óptimo es al menos una vez cada 90 días.

Haz copias de seguridad de todo

Por último, pero no por ello menos importante, haz copias de seguridad de todo lo que hagas. Ya hemos hablado de la importancia de hacer copias de seguridad en artículos anteriores, y nunca dejaremos de decirlo: tener una copia (reciente) de tu sitio web puede ahorrarte un mundo de problemas.

Si se da el peor de los casos y tu sitio queda inutilizable, puedes utilizar una copia de seguridad para volver a ponerlo en marcha rápidamente.