¿Por qué falla la seguridad de una página web?

Cuando pensamos en un sitio web, por lo general nos ocupamos de 3 factores:

1.- Que sea moderna, atractiva, intuitiva.

2.- Muestre la información de nuestros productos y servicios.

3.- Que puedan contactarnos fácimente.

Y luego de terminado nuestro sitio web, redirijimos todos nuestros esfuerzos en conseguir nuevos clientes y se nos escapa de vista, los factores de seguridad.

¿Cuáles son las posibles consecuencias si nuestro sitio web es Hackeado?

• Que el hacker pueda capturar información de tarjetas de crédito.
• Envíe correos masivos / SPAM a través del sitio web (haciendose pasar por la empresa)
• Infecte virus a los visitantes y a través de correos a los usuarios registrados en el sitio web.
• Dañe el sitio web.
• Desactive el acceso de los administradores.
• Solicite rescate en bitcoins por la información o acceso al sitio web.
• Lo que represente en pérdidas para la empresa, la cantidad de ventas que no se realicen por el sitio web, mientras está desactivado.

¿Cómo se hackea un sitio web?

1.- A través de Fuerza bruta. ¿Pero qué significa fuerza bruta?. Es el intento de acceder a un sitio web con claves aleatorias hasta lograr descubrir un usuario y contraseña que funcionen.

2.- Por software malicioso (malware) instalado en computadores que permiten obtener todas las combinaciones de teclas presionadas y así pueden explotar sitios web. Esto se denomina Keylogger.

3.- Por phishing, esta práctica es cuando recibe un correo haciéndose pasar por algún sitio de su confianza, con todo el aspecto y logos, pero realmente es un hacker y al ingresar en los enlaces, le solicita su usuario y contraseña para ingresar, una vez los digita, su clave ha sido obtenida por el hacker.

4.- Por algún módulo utilizado por su sitio web que tenga una vulnerabilidad o un agujero no resuelto por el desarrollador.

5.- Los archivos de configuración de su sitio web, tienen permisos demasiado amplios, que permiten a otros usuarios que se registren obtener información confidencial del sitio web.

6.- Cuando no se usan certificados de Seguridad SSL, la información entre el computador del usuario que visita su página web y el servidor viaja sin ninguna encriptación, lo que hace más sencillo para el hacker ver la información que se intercambia entre el servidor y sus visitantes.

¿Cómo puedo proteger mi Sitio Web?

La primera recomendación es buscar un equipo experto en Seguridad que le permita:

1.- Colocar en el inicio de sesión un recaptcha para evitar que robots o software malicioso intente acceder al área de administración del sitio web.

2.- Usar two factor authenticator «2FA», esto es un segundo código, que se genera en su teléfono y para poder iniciar sesión, le solicita adicional a su usuario y contraseña el segundo código de autenticación. Si alguien conociera su usuario y contraseña, necesitaría también su teléfono para generar la clave temporal. Lo cual hace más difícil el ingreso de los hackers.

3.- Bloquear los intentos de acceso por Fuerza Bruta, esto se traduce en bloquear la ip del hacker una vez que ha hecho 5 o más intentos fallidos. Aún teniendo el hacker la combinación correcta de usuario y contraseña, estaría bloqueada su entrada, por el número de intentos.

4.- Bloquear ataques de DDos, esto consiste en hacer miles de consultas al sitio web, desde sitios diferentes para ofuscar al servidor y hacer que colapse el sitio web de esta forma hacer que no funcione.

4.- Detectar cambios en los archivos internos de su sitio web de forma automática y enviar alertas a los administradores.

5.- Escaneo del sitio web de forma automática para detectar Malware (software malicioso).

6.- Validación automática de contraseñas débiles y advierte a los administradores para realizar los cambios por contraseñas más robustas.

7.- Validación automática de permisos amplios en los archivos de configuración.

8.- Copias de seguridad del sitio web automáticamente y con frecuencia no mayor  a una semana.

9.- Monitoreo del sitio web al menos cada 5 minutos, para detectar alguna falla o cambio y envío de alertas automáticas a los administradores.

10.- Usar certificado de Seguridad SSL en la página web.

11.- Actualizar al menos 1 vez por semana los módulos que estén siendo utilizados en su sitio web.

12.- No dejar un sitio web a la deriva sin un administración semanal. Para que un sitio web esté al día en seguridad, debe tener un equipo de expertos en seguridad que velen por proteger su sitio web y a sus clientes.

Net4SEO es la solución para el mantenimiento y protección de su sitio web. Puede obtener más información en net4cms.com

¿Ha sido hackeado alguna vez?. ¿Logró recuperar su información?. Déjenos sus comentarios.