En este post te hablaremos sobre la seguridad en internet; lo que debes saber y c\u00f3mo protegerte ante posibles ataques o problemas que puedan perjudicar tu sitio web y la seguridad de la informaci\u00f3n de tus visitantes.<\/p>\n
Cada d\u00eda en el mundo se presentan miles de fraudes en internet; los intentos de hackers son cada vez m\u00e1s estrat\u00e9gicos y dif\u00edciles de descubrir. Estos ataques tampoco diferencian entre el tipo de sitio web o el tama\u00f1o de la organizaci\u00f3n. Grandes empresas, gobiernos e instituciones p\u00fablicas, as\u00ed como peque\u00f1os blogs y tiendas en l\u00ednea han sido v\u00edctimas de ataques cibern\u00e9ticos.<\/p>\n
Por esta raz\u00f3n es de suma importancia que tengas un sitio web seguro y que al mismo tiempo le traspase esa seguridad a tus clientes o visitantes de tu sitio web; especialmente si recolectas datos personales o realizas transacciones financieras como compras con tarjetas de cr\u00e9dito (en el caso de una tienda en l\u00ednea)<\/p>\n
Seg\u00fan la firma de seguridad Kaspersky Lab, en el a\u00f1o de 2017 se presentaron m\u00e1s de 677 millones de ataques cibern\u00e9ticos, solamente en Am\u00e9rica Latina. Los pa\u00edses m\u00e1s afectados son Brasil, M\u00e9xico y Colombia. Estos ataques son perpetrados mediante diferentes m\u00e9todos, que pueden representar importantes p\u00e9rdidas; no solamente para empresas grandes, sino tambi\u00e9n para peque\u00f1os sitios web.<\/p>\n
El informe de seguridad<\/a> tambi\u00e9n afirma que la mayor\u00eda de estos ataques ocurren offline. Esto esto quiere decir que son originados por el uso de software piratas. Por esta raz\u00f3n es importante que cuides bien de las cosas que descargas en tu computadora y las que instalas en tu sitio web.<\/p>\n Un ejemplo muy claro de esto es la descarga de temas o plantillas para WordPress. En\u00a0este post<\/a>\u00a0te explicamos las consecuencias que puede traer utilizar un tema pirata.<\/p>\n Seguramente alguna vez has visto en las pel\u00edculas historias sobre famosos ataques cibern\u00e9ticos que consiguen empoderarse de la informaci\u00f3n de grans organizaciones. Recientemente el mundo vivi\u00f3 uno de los ataques cibern\u00e9ticos m\u00e1s importantes de la historia; \u00a0se trata del Wanna Cry, un software malicioso (tambi\u00e9n llamado Malware) que afect\u00f3 cerca de 300 mil computadoras en 150 pa\u00edses. Este ataque cibern\u00e9tico la seguridad en internet a prueba, y a grandes empresas y organismos p\u00fablicos en riesgo; entre ellos el sistema de salud brit\u00e1nico, oficina de Telef\u00f3nica de Madrid y el Ministerio del Interior ruso.<\/p>\n No hay que perder de vista que muchos de estos ataques aprovechan no solo fallos t\u00e9cnicos, sino tambi\u00e9n la confianza o el descuido de las personas. Puedes tener el mejor software de seguridad instalado, pero si por ejemplo recibes un email sospechoso y bajas la guardia, igual puedes caer en una trampa. Incluso usuarios con experiencia se ven atrapados a veces, entonces no est\u00e1 de m\u00e1s recordar que la atenci\u00f3n al detalle sigue siendo fundamental. Algunos foros tech recomiendan tomarse un minuto extra antes de hacer clic en enlaces raros, y lo cierto es que ese peque\u00f1o h\u00e1bito puede ahorrar bastantes dolores de cabeza. Es casi como cuando sales de casa y te preguntas si cerraste la llave del gas… mejor tomar un segundo y revisar.<\/p>\n Existen diferentes tipos de malwares a los que tu sitio web debe protegerse. A continuaci\u00f3n te presentamos dos de los m\u00e1s frecuentes.<\/p>\n As\u00ed como el Wanna Cry, existen otros tipos de ataques con el mismo m\u00e9todo; se llaman ransomware. Se trata de un tipo de extorsi\u00f3n o secuestro de tu sitio web, donde el malware tiene el control total de la informaci\u00f3n; impide el acceso y exige una serie de instrucciones para su rescate, incluso grandes sumas de dinero.<\/p>\n Es uno de los fraudes m\u00e1s conocidos, pues se trata de enga\u00f1ar a los cibernautas, haci\u00e9ndoles creer que entran a sitios web conocidos, pero en realidad son copias falsas. Ocurre especialmente con entidades financieras como bancos; tambi\u00e9n en supermercados o hasta servicios de streaming como Netflix o Spotify, especialmente en \u00e9poca de promociones como Blackfriday o Navidad. Visualiza siempre la URL de la p\u00e1gina en la que est\u00e1s, que tenga el nombre completo del sitio al que quieres entrar, que teng protocolos seguridad HTTPS y el candado de color verde. Si todav\u00eda no saber qu\u00e9 es HTTPS, no te preocupes, m\u00e1s adelante en este post te explicaremos qu\u00e9 es y c\u00f3mo funciona.<\/p>\n Si bien, los ataques cibern\u00e9ticos son cada vez mas sofisiticados y son una realidad que no podemos ignorar; los peligros para nuestro sitio web no necesariamente provienen por causa de softwares malintencionados.<\/p>\n La seguridad no se trata \u00fanicamente de herramientas autom\u00e1ticas ni de depender ciegamente de plugins milagrosos. La formaci\u00f3n constante y el mantenerse informado sobre las tendencias tambi\u00e9n juegan un papel esencial. Incluso algo tan sencillo como compartir buenas pr\u00e1cticas con tu equipo o colegas puede reducir riesgos bastante serios. Muchos olvidan lo \u00fatil que es tener un ‘plan B’ en caso de emergencia: desde saber a qui\u00e9n contactar, hasta prever mensajes para usuarios si ocurre una brecha. Aunque parezca paranoia, esa preparaci\u00f3n puede marcar la diferencia entre una tarde complicada y un aut\u00e9ntico desastre digital.<\/p>\n Otros aspectos externos como errores humanos, web hosting de mala calidad, actualizaciones, o hasta desastres naturales pueden hacer con que pierdas la informaci\u00f3n de tu sitio web; por esta raz\u00f3n es importante que hagas el backup de tu sitio web de manera frecuente.<\/p>\n Seguramente alguna vez te pas\u00f3 que para proteger tus fotograf\u00edas o alguna otra informaci\u00f3n, las guardaste en un pendrive USB o en un disco externo HD. Sin embargo; por cualquier peque\u00f1o motivo estos aparatos se da\u00f1aron y perdiste toda la informaci\u00f3n. Esta misma situaci\u00f3n puede suceder con tu sitio web.<\/p>\n Puedes hacer el backup de forma manual, guardando la informaci\u00f3n en un computador o un disco externo, sin embargo, como ya lo dijimos anteriormente, puedes corres el riesgo de perder tus datos. Deber\u00e1s ser muy organizado para saber donde guardas la informaci\u00f3n y a\u00fan as\u00ed puedes correr el riesgo de que hardware (puede ser un computador o un disco externo) se da\u00f1e.<\/p>\n La forma m\u00e1s segura de proteger tu sitio web es un backup en l\u00ednea; volviendo al ejemplo de las fotos, hoy en d\u00eda existen herramientas como Google Photos o Dropbox, donde puedes almacenar tu informaci\u00f3n en la nube y de forma autom\u00e1tica, evitando dolores de cabeza y p\u00e9rdidas. De la misma forma funciona el backup en linea de tu sitio web, existen servicios en los que de forma autom\u00e1tica se realiza el backup de tu sitio web de forma recurrente. No tendr\u00e1s que preocuparte por almacenar ning\u00fan tipo de informaci\u00f3n en hardwares externos.<\/p>\n Los certificados de seguridad SSL (Secure Socket Layer) son un mecanismo de seguridad que encripta la informaci\u00f3n del sitio web. De esta manera, si, por ejemplo haces una compra y depositas el n\u00famero de tu tarjeta de cr\u00e9dito en un sitio web que tiene un certificados SSL, tu datos son encriptados, es decir que son codificados y escondidos, para que sea pr\u00e1cticamente imposible robar o cometer fraude con tu informaci\u00f3n.<\/p>\n Los certificados de seguridad se pueden obtener directamente con tu proveedor de web hosting, en HostGator, por ejemplo tenemos diferentes tipos de certificados que se adecuan a cada sitio web seg\u00fan las caracter\u00edsticas que necesitas. Para guiarte mejor en la elecci\u00f3n de un Certificado SSL para tu sitio web o blog, preparamos el siguiente post:\u00a0Conoce los diferentes tipos de Certificados SSL<\/a>.<\/p>\n Son las siglas en ingl\u00e9s de \u201cHypertext Transport Protocol Secure\u201d \u00a0Lo podemos traducir al espa\u00f1ol como Transferencia de Hipertexto seguro; es un protocolo de seguridad que te indica que el sitio web al que est\u00e1s ingresando tiene un certificado de seguridad SSL. Pero \u00bfC\u00f3mo saber si un sitio web es seguro? Te lo explicaremos a continuaci\u00f3n:<\/p>\n Google se ha tomado el tema de seguridad muy en serio, por lo que ha decidido crear estrategias para que los internautas tengan cuidado con los sitios web a los que ingresan sus datos, especialmente tiendas en l\u00ednea, que recaudan tarjetas de cr\u00e9dito.<\/p>\n Existen diferentes maneras de comprobar que el sitio web al que est\u00e1s ingresando tiene un protocolo de seguridad. El primero y m\u00e1s visible es la peque\u00f1a imagen de un candado de color verde al lado de la URL del sitio web. Tambi\u00e9n puedes fijarte que en la URL, la direcci\u00f3n comience con https:\/\/. Por \u00faltimo, tambi\u00e9n existen algunos sellos de seguridad que los sitios web suelen publicar en la parte inferior o en el carrito de compra.<\/p>\n \u00bfSi mi sitio web no tiene certificado de seguridad va a aparecer como no seguro? La respuesta es un s\u00ed rotundo. Y a partir de julio, Google Chrome quedar\u00e1 todav\u00eda m\u00e1s exigente con los sitios web que no tengan seguridad, te explicamos a continuaci\u00f3n de qu\u00e9 se trata:<\/p>\n Antes de comentarte de qu\u00e9 se trata la nueva actualizaci\u00f3n de seguridad de Google Chrome, vamos a explicar algunos datos interesantes que te ayudar\u00e1n a contextualizar y entender mejor la importancia de la seguridad web.<\/p>\n Actualmente, cuando un sitio web no tiene protocolos de seguridad la URL comienza con https:\/\/ y aparece la imagen de un candado abierto de color rojo.<\/p>\n Seg\u00fan el equipo de Google, estas advertencias de seguridad no eran muy visibles y los fraudes continuaban ocurriendo, por esta raz\u00f3n a partir de Julio del 2018, los aviso de\u00a0seguridad ser\u00e1n mucho m\u00e1s agresivos<\/a>\u00a0y tendr\u00e1n repercusi\u00f3n tambi\u00e9n en los resultados de b\u00fasqueda org\u00e1nica dentro del famoso buscador.<\/p>\nRansomware<\/h3>\n
Phishing<\/h3>\n
\u00bfC\u00f3mo proteger mi sitio web de ataques cibern\u00e9ticos?<\/h2>\n
Backup de tu sitio web<\/h3>\n
Certificado de seguridad SSL<\/h3>\n
Protocolo de seguridad HTTPS:<\/h3>\n
C\u00f3mo saber si un sitio web es seguro seg\u00fan Google Chrome<\/h3>\n
Actualizaci\u00f3n de seguridad de Google Chrome<\/h2>\n
Conclusi\u00f3n:<\/h2>\n