¿Quieres mantener los botes de pintura digital fuera de alcance? Aquí tienes tu plan de acción:

Bloquea el acceso con privilegios

• Da acceso de administrador solo a quienes realmente lo necesiten (no, tu primo no necesita las llaves).

• Elimina a los exempleados de todos los sistemas, ya mismo.

Evita los valores predeterminados

• No uses “admin” como nombre de usuario o de directorio, y elimina las contraseñas predeterminadas.

Cierra esos agujeros de software

• Actualiza todo el software, los plugins y los complementos en cuanto salgan los parches.

• Elimina los que no estés usando activamente.

Controla las cargas de archivos

• Limita quién puede subir archivos, qué tipos y escanea siempre antes de aceptarlos.

• Nunca permitas que el servidor ejecute archivos cargados.

Asegura la comunicación

• Usa siempre SSL/TLS para cifrar el tráfico de tu sitio. Sin excusas.

No reveles secretos en los mensajes de error

• Lo vago es tu amigo. Los códigos de error detallados y los stack traces solo ayudan a los hackers a planear su próximo movimiento.

Audita y monitorea todo

• Escanea tu sitio regularmente en busca de vulnerabilidades.

• Monitorea los cambios con herramientas de integridad de archivos.

• Configura alertas para actividad sospechosa (para que te enteres antes que tus clientes).

Usa herramientas de seguridad hechas para esto

• Los firewalls de aplicaciones web (WAF) bloquean solicitudes maliciosas y actores malintencionados conocidos.

• Las herramientas de gestión de Bot eliminan ataques automatizados que prueban miles de sitios a la vez.

• Considera herramientas de monitoreo de alteraciones para recibir alertas en tiempo real.