Seguridad mínima que debe tener una página web empresarial
Foto: Indrajit Das · CC BY-SA 3.0 · Recortada 
Respuesta corta: toda página empresarial debe tener certificado SSL (el candado), copias de seguridad automáticas guardadas fuera del servidor, software actualizado, contraseñas fuertes con acceso limitado y formularios protegidos contra spam y ataques. La mayoría de los hackeos aprovechan descuidos básicos.
La lista mínima
| Medida | Qué evita |
|---|---|
| SSL (HTTPS) | Que roben datos enviados en formularios; advertencias del navegador |
| Copias de seguridad | Perder todo ante un ataque o un error |
| Actualizaciones | Fallas conocidas en plugins, temas o librerías |
| Contraseñas fuertes y únicas | Accesos por fuerza bruta |
| Usuarios con permisos limitados | Que un error de un empleado afecte todo |
| Formularios con validación y antispam | Spam, inyección de código |
| Código con consultas preparadas | Inyección SQL |
Foto: zaphad1 · CC BY 2.0 · RecortadaSeñales de que algo anda mal
- Google muestra "Este sitio puede haber sido hackeado".
- Aparecen páginas o enlaces que usted no creó.
- Sus correos empiezan a llegar a spam.
- El hosting suspende la cuenta por consumo extraño.
Ejemplo hipotético
Una distribuidora no actualiza un plugin de WordPress durante dos años. Un atacante lo aprovecha para insertar enlaces de casinos. Como tenía copias diarias fuera del servidor, la página se restaura en horas; sin ellas, habría tenido que rehacerse.
Preguntas frecuentes
¿Qué hago si ya me hackearon?
Lea quién puede recuperar su página web después de un hackeo.
¿Es más segura una página a la medida que una con WordPress?
Ambas pueden ser seguras si se mantienen. WordPress es más atacado por ser tan popular; una página a la medida bien programada tiene menos puntos expuestos.
Conozca nuestra garantía y seguridad, el hosting con SSL y la administración de sitios web.
Fuentes: OWASP Top 10 · Problemas de seguridad (Google Search Central)
