Vivimos en una era en la que los ciberataques están empeorando cada vez más.
De 2015 a 2016, por ejemplo, hubo un aumento significativo del 32% en el número de sitios hackeados, y un aumento del 18% de 2017 a 2018.
Y aquí hay otro hecho muy sorprendente: cada diez ciberataques en el mundo, al menos siete están dirigidos a pequeñas y medianas empresas, o empresas que tienen doscientos cincuenta empleados.
Además, es que la mayoría de estas pequeñas y medianas empresas hacen un trabajo bastante pobre con la ciberseguridad, teniendo un equipo de TI muy subdesarrollado y subfinanciado en contraste con las organizaciones más grandes.
Es realmente por esta razón que los sitios web de las pequeñas y medianas empresas son los más vulnerables.
Así que como propietario de una PYME usted mismo, no debe dudar en preguntarse si la estrategia de seguridad de su sitio web necesita cualquier renovación o modificación.
Pero, ¿cómo saber si la estrategia de seguridad de su sitio web necesita ser reelaborada? Si alguno de los siguientes son una realidad:
1. Carece de un plan de respuesta de seguridad
Un plan de respuesta a un ciberataque es algo que es de vital importancia para cualquier negocio. En el fondo, esto significa que un empleado necesita saber qué hacer cuando se produce una violación.
Sé honesto contigo mismo…
¿Te has preguntado cómo responderás cuando sospeches que ha ocurrido un ciberataque?
¿Cómo va a averiguar qué tipo de ataque ha ocurrido?
¿Cómo sabrás el alcance total del daño?
¿Y cómo tomará sin medidas para asegurarse de que esto no vuelva a suceder?
En resumen, lo que necesita es un Plan de Respuesta a Incidentes de Ciberseguridad. Un buen plan asegurará la participación de las partes interesadas clave, asignará roles a sus empleados, garantizará una comunicación adecuada y realizará pruebas y ejercicio de forma regular.
2. No estás automatizando las actualizaciones de seguridad
Automatizar las actualizaciones de seguridad de su sitio web o blogs plugins, sus temas, software, etc. es una buena manera para mantener su seguridad completamente actualizada, mientras que también requiere un trabajo muy mínimo para usted.
Con el fin de automatizar el escaneo y la aplicación de parches de las diversas características de su sitio web, tendrá que implementar una solución de seguridad sobre su sitio web que le proporcione esta capacidad, o de otra manera asociarse con un proveedor externo que pueda hacer esto por usted.
Recuerde, siempre y cuando sus temas, software, plugins, etc. sean de desarrolladores de buena reputación, estarán constantemente trabajando las 24 horas del día para asegurarse de que sus programas se mantengan actualizados desde un punto de vista de seguridad.
La ejecución de actualizaciones automáticas garantiza que su sitio web se mantenga seguro tan pronto como se realice una nueva actualización.
3. No está usando cortafuegos
Su firewall, o un sistema de seguridad de red diseñado para evitar el acceso no autorizado a su sitio web, es su primera línea de defensa contra los piratas informáticos.
De hecho, la FCC va tan lejos como para recomendar que todas las pequeñas y medianas empresas establezcan un cortafuegos a través de sus redes con el fin de crear un muro entre los ciberatacantes y sus datos.
Usted querrá tener tanto un firewall externo estándar como firewalls internos para un nivel adicional de protección. Con todo, si no tiene sin un cortafuegos configurado, eso es una clara señal de que la seguridad de su sitio web es muy débil en el mejor de los casos.
4. No ha respaldado sus datos
¿Qué sucede si su sitio web es hackeado y cerrado?
Así es, vas a perder todos tus datos.
Pero no perderás todo si tomas medidas para respaldar tu sitio web en su lugar.
Debe crear copias de seguridad de su sitio web con regularidad y también debe almacenarlas en varias ubicaciones.
Puede hacer una copia de seguridad de su sitio web de varias maneras, incluyendo el uso de un plugin (como UpdraftPlus si su sitio se ejecuta en WordPress), utilizando su host web o utilizando la nube. En todo caso, debería almacenar más de una copia de seguridad.
5. No ha entrenado ni educado a sus empleados
Por último, pero no menos importante, usted puede saber todo lo que hay que saber acerca de la ciberseguridad, pero ¿qué pasa con sus empleados.
Una regla básica en su empresa debe ser que cualquier empleado que acceda a su red necesita ser enseñado e informado sobre buenas prácticas de seguridad de red y recibir actualizaciones sobre los protocolos. La mayoría de los empleados (y las personas en general), sin dirección, utilizarán cualquier software con el que se sientan más cómodos.
Eso podría significar aplicaciones comunes de Microsoft o Apple, o podría significar cualquier número de herramientas de código abierto. En cualquier caso, muchas aplicaciones populares, ya sean de pago o gratuitas, están llenas de agujeros de seguridad. Para garantizar que los empleados utilicen el software adecuado, deben recibir capacitación y re-formación. (¡También necesitan "actualizaciones"!)
Sin Usted también debe hacer que sus empleados firmen documentos que confirmen que se les han enseñado sus prácticas de seguridad y comprender las ramificaciones que vendrán con el incumplimiento de las políticas de seguridad de su empresa.
Conclusión
Para concluir, si actualmente está cometiendo cualquiera de los errores anteriores, entonces su estrategia de seguridad del sitio web es probablemente necesitada de algún arreglo.
La seguridad del sitio web es tan importante porque los hackers son cada vez más avanzados en sus métodos día a día. Y dado que las pequeñas y medianas empresas son actualmente el mayor objetivo para los hackers, es absolutamente crítico que la seguridad cibernética sea una prioridad para usted.
