Lista de seguridad web: 10 pasos para organizaciones pequeñas

Las organizaciones pequeñas suelen creer que a los hackers no les interesan. En realidad, la mayoría de los ataques son automáticos: bots que revisan millones de sitios buscando software desactualizado y contraseñas débiles. La buena noticia es que unos pocos hábitos básicos detienen la gran mayoría.

La lista

1. Use HTTPS en todas las páginas. Un certificado SSL cifra lo que escriben los visitantes y muestra el candado. Debe renovarse automáticamente.
2. Mantenga el software actualizado. Aplique pronto las actualizaciones de seguridad de su plataforma, complementos y servidor. La mayoría de las intrusiones aprovechan fallas conocidas y ya corregidas.
3. Elimine lo que no usa. Complementos viejos, páginas de prueba y cuentas abandonadas son puertas abiertas.
4. Una cuenta por persona. Nada de contraseñas compartidas. Cuando alguien se va, elimine su cuenta el mismo día.
5. Active la verificación en dos pasos. Un código desde una app en el teléfono detiene casi todos los ataques de contraseña.
6. Use contraseñas fuertes y únicas. Un administrador de contraseñas lo hace fácil.
7. Haga copias diarias y pruebe la restauración. Guarde copias fuera del servidor. Una copia que nunca ha restaurado es solo una esperanza.
8. Proteja sus formularios. Filtros de spam, límites de frecuencia y control de tipos de archivo detienen la basura y las cargas maliciosas.
9. Asegure su dominio y su correo. Bloquee el dominio en el registrador, mantenga al día los contactos de renovación y configure SPF, DKIM y DMARC para que nadie envíe correos haciéndose pasar por usted.
10. Vigile. El monitoreo de disponibilidad y el análisis de malware le avisan antes que a sus visitantes.

Si algo sale mal

No entre en pánico ni borre todo. Cambie las contraseñas, contacte a su socio web y restaure desde una copia limpia. Luego encuentre y corrija la causa para que no vuelva a ocurrir.

Todos los sitios que alojamos y mantenemos incluyen estas protecciones. Si no está seguro de cómo está su sitio, con gusto hacemos una revisión rápida.