Cómo proteger tu web de hackers: 10 claves

La mayoría de las webs no las hackea alguien que las ataca personalmente, sino herramientas automatizadas que rastrean internet en busca de puntos débiles fáciles. Estos diez básicos cierran la mayoría de esas puertas.

Mantén todo actualizado

1. Actualiza el software con regularidad. Tu gestor de contenidos, plugins, temas y software del servidor reciben correcciones de seguridad. El software desactualizado es la vía de entrada más común.

2. Elimina lo que no uses. Los plugins antiguos, las páginas de prueba y las cuentas sin uso son puertas extra que se quedan abiertas.

Protege tus accesos

3. Usa contraseñas seguras y únicas y un gestor de contraseñas para cada cuenta de administración, hosting y email.

4. Activa la autenticación en dos pasos para todas las personas que pueden acceder al área de administración.

5. Da a cada persona solo el acceso que necesita, y retíraselo en cuanto deje la empresa.

Protege la propia web

6. Usa HTTPS en todas partes, para que los datos entre los visitantes y tu web viajen cifrados.

7. Añade un firewall de aplicaciones web que bloquee los ataques conocidos y el tráfico sospechoso antes de que llegue a tu web.

8. Limita los intentos de inicio de sesión para frenar a los robots que intentan adivinar contraseñas.

Prepárate por si algo ocurre

9. Mantén copias de seguridad automáticas fuera del servidor y comprueba que puedes restaurarlas.

10. Monitoriza tu web para detectar caídas, cambios inesperados y alertas de seguridad, y así actuar en minutos en lugar de semanas.