Los atacantes rara vez van a por una pequeña empresa concreta. Buscan objetivos fáciles: contraseñas reutilizadas, software desactualizado, páginas de administración abiertas. Haz estas diez cosas y dejarás de ser un objetivo fácil.
011. Usa un gestor de contraseñas
Es imposible recordar una contraseña larga y única para cada cuenta, así que deja que lo haga un gestor de contraseñas. Las contraseñas reutilizadas son la forma más común de que tomen el control de una cuenta.
022. Activa la autenticación en dos pasos
Añade un segundo paso al correo, la banca, la administración de tu web y tu cuenta de hosting. Una app de autenticación o una llave física es más fuerte que los SMS.
033. Mantén todo actualizado
Sistemas operativos, navegadores, la plataforma de tu web y sus plugins. El software antiguo con fallos conocidos es la puerta que usan la mayoría de los ataques. Activa las actualizaciones automáticas donde puedas.
044. Haz copias de seguridad y prueba la restauración
Guarda al menos tres copias, en dos tipos distintos de almacenamiento, con una copia sin conexión o fuera de las instalaciones. Una copia que nunca has restaurado es solo una esperanza.
055. Protege el dominio de tu correo
Configura SPF, DKIM y DMARC para que nadie pueda enviar correo falsificado en tu nombre. Nuestra guía SPF, DKIM y DMARC explicados te lo explica paso a paso.
066. Arregla lo básico de tu web
HTTPS en todas partes y las cabeceras de seguridad estándar. Consulta la lista de 9 cabeceras de seguridad.
077. Da a cada persona solo el acceso que necesita
No todos necesitan derechos de administrador. Usa cuentas separadas para administrar y para el trabajo diario, y retira el acceso el mismo día en que alguien se va.
088. Forma al equipo contra el phishing
La mayoría de los ataques empieza con un mensaje convincente. Enseña al equipo a revisar el remitente, pasar el cursor sobre los enlaces y confirmar las peticiones inusuales de pago o de contraseña por un segundo canal, como una llamada.
099. Sabe qué queda expuesto
Los sitios de prueba antiguos, los paneles de administración olvidados y los servidores de preproducción suelen quedar en línea durante años. Comprueba qué nombres de tu dominio puede ver cualquiera.
Exposición de subdominios
Qué nombres de su dominio son públicos y cuáles les encantan a los atacantes.
1010. Escribe un plan de incidentes de una página
A quién llamamos, quién puede apagar los sistemas, dónde están las copias, quién habla con los clientes. Diez minutos de planificación ahorran horas cuando algo sale mal.
Ideas clave
- Contraseñas, doble factor y actualizaciones van primero.
- Las copias solo cuentan si has probado una restauración.
- Averigua qué expone tu dominio antes que un atacante.
¿Quieres que echemos un vistazo al tuyo? Escríbenos, estaremos encantados de ayudarte.
Hablar con nosotros