Sin embargo, la realidad es que vivimos en un mundo en el que la amenaza de ciberataques es constante en todo el mundo. No son algo que surja \u00fanicamente en tiempos de crisis mundial o de guerra.<\/strong><\/p>\n\n\n\n Convierta en una prioridad la identificaci\u00f3n de las principales amenazas a las que se enfrenta su empresa y adopte medidas eficaces contra ellas, al tiempo que minimiza el impacto en las operaciones diarias de su negocio. Si no est\u00e1s seguro de a qu\u00e9 ciberamenazas se enfrenta tu empresa, trabaja con un consultor de seguridad para identificarlas.<\/p>\n\n\n\n Como CEO de la empresa de desarrollo web Saucal<\/a>, estoy en contacto constante con fundadores y gerentes de eCommerce. Puedo ser testigo de la frustraci\u00f3n y la miseria que experimenta cualquier propietario o gerente de un sitio web cuando su sitio es hackeado o su red se cae. Es una experiencia incre\u00edblemente costosa y disruptiva, y a veces puede tomar d\u00edas o semanas para recuperarse.<\/p>\n\n\n\n Muchos de estos ataques se pueden prevenir. Pero antes de pasar a la prevenci\u00f3n, quiero mencionar un par de cosas.<\/p>\n\n\n\n Hay muchos eventos, libros y formaci\u00f3n que puede explorar para prepararse ante un ciberataque. Uno de los mejores es Ciberpol\u00edgono<\/a>, fijada para el viernes 8 de julio de este a\u00f1o.<\/p>\n\n\n\n Apoyado por INTERPOL, Bi.zone<\/a> y el Centro de Ciberseguridad del Foro Econ\u00f3mico Mundial<\/a>, Cyber Polygon es una conferencia \u00fanica de ciberseguridad en l\u00ednea que combina:<\/p>\n\n\n\n Este a\u00f1o el tema del acto ser\u00e1: Resistencia digital en la era de la nube<\/strong>. Ponentes de todo el mundo debatir\u00e1n sobre c\u00f3mo mantener la continuidad de las empresas y desarrollarse con seguridad en la era de la nube. Entre los expertos invitados figuran l\u00edderes de los sectores privado y p\u00fablico de todo el planeta, as\u00ed como representantes de organizaciones internacionales.<\/p>\n\n\n\n Durante la formaci\u00f3n t\u00e9cnica, los participantes trabajar\u00e1n en las acciones de un equipo de respuesta corporativo en un ataque dirigido a su infraestructura de nube h\u00edbrida. Esta respuesta simulada supondr\u00e1 un enorme e importante aprendizaje para los participantes. Si no est\u00e1 familiarizado con los ejercicios simulados, consulte Evento 201<\/a>que tuvo lugar en 2019 antes de que la verdadera pandemia de COVID golpeara el mundo. El evento 201 vio c\u00f3mo un virus simulado, llamado CAPS por Coronavirus Associated Pulmonary Syndrome (S\u00edndrome Pulmonar Asociado a Coronavirus), se inici\u00f3 en cerdos brasile\u00f1os que lo transmitieron a los granjeros. Provoc\u00f3 s\u00edntomas que iban desde s\u00edntomas gripales leves <\/a>a la neumon\u00eda. A los tres meses, la hipot\u00e9tica enfermedad hab\u00eda causado 30.000 enfermos y 2.000 muertos. <\/p>\n\n\n\n Lo espeluznante del Evento 201 es que se parec\u00eda tanto a la pandemia real -que se origin\u00f3 en China en 2019- que las noticias simuladas pod\u00edan confundirse f\u00e1cilmente con la cobertura medi\u00e1tica de la pandemia real que hemos visto en los \u00faltimos tres a\u00f1os.<\/p>\n\n\n\n A\u00fan no se ha hecho p\u00fablica toda la informaci\u00f3n sobre el Cyber Polygon 2022, pero supongo que tendr\u00e1 el mismo planteamiento que el Evento 201. Habr\u00e1 un ciberataque coordinado simulado en el que suceder\u00e1 una de estas cosas: Se ir\u00e1 la luz o se caer\u00e1 Internet, y con ello infraestructuras clave.<\/p>\n\n\n\n La pandemia de COVID ha reconfigurado por completo el mundo cibern\u00e9tico. Considere estos puntos clave:<\/p>\n\n\n\n Esto significa, sin lugar a dudas, que ha llegado el momento de protegerse. Cuando la gente me pregunta \"\u00bfC\u00f3mo puedo protegerme de un ciberataque?\" esto es lo que les digo.<\/p>\n\n\n\n En primer lugar, si eres un particular que ha encontrado esta entrada del blog porque est\u00e1s buscando material sobre ciberataques, no te preocupes demasiado. Es muy poco probable que los atacantes ataquen a particulares, a menos que seas una persona destacada en el conflicto entre Ucrania y Rusia, o que hayas hecho o dicho algo que ellos consideren ofensivo, provocador o peligroso.<\/p>\n\n\n\n Por otra parte, si tus opiniones molestan a un n\u00famero suficiente de personas, a los propietarios de las plataformas o incluso a las grandes empresas tecnol\u00f3gicas, podr\u00edas ser v\u00edctima de la cultura de la cancelaci\u00f3n. <\/p>\n\n\n\n Por tanto, no se ponga nervioso, pero adopte medidas b\u00e1sicas. Y deber\u00edas hacer estas cosas de todos modos, no porque la amenaza de los ciberataques ocupe ahora los titulares.<\/p>\n\n\n\n Recomiendo encarecidamente considerar los ciberataques del mismo modo que se considera a la Madre Naturaleza, que puede ser impredecible, destructiva y violenta. As\u00ed que adopte el mismo enfoque de preparaci\u00f3n para los ciberataques y a\u00f1ada una capa de preparaci\u00f3n para el robo de identidad y el ransomware. Si su identidad se ve comprometida o le bloquean cuentas importantes, tenga a mano dinero en efectivo y Bitcoin por si las tarjetas de cr\u00e9dito o los bancos se ven afectados. Tenga en cuenta las recientes medidas adoptadas por Visa, MasterCard y American Express tras la invasi\u00f3n rusa de Ucrania<\/a>. <\/p>\n\n\n\n Aseg\u00farese de que su casa dispone de un sistema el\u00e9ctrico de reserva, junto con una buena provisi\u00f3n de alimentos no desechables y una forma de cocinarlos si se va la luz durante un par de d\u00edas.<\/p>\n\n\n\n Encuentra formas de tener partes de tu vida alejadas y separadas de Internet. En cuanto a los negocios, comprueba si puedes seguir haciendo tu trabajo sin Internet. Ahora ser\u00eda un buen momento para tener copias de seguridad de los archivos en un disco duro externo (y luego desconectarlo de Internet o de tu port\u00e1til). Un dicho popular de TI sobre la nube es: \"Es s\u00f3lo el ordenador de otra persona\". Si es posible, haz tu propia copia offline de todo lo que tengas guardado en la nube por si tu disco de Google sufre un percance. Almacena en un port\u00e1til todo lo que sea importante para ti. Cada dos meses, actualiza tus cosas en \u00e9l. <\/p>\n\n\n\n Adem\u00e1s, ten una peque\u00f1a urgencia en la que puedas empezar toda tu vida digital desde cero, utilizando \u00fanicamente lo que tienes en la cabeza y un port\u00e1til nuevo. Pract\u00edcalo. Intenta evitar la censura. Si es posible, utiliza software de c\u00f3digo abierto: por eso creo en WordPress y WooCommerce. Ten siempre en cuenta que si te encuentras en una cat\u00e1strofe natural, los principales servicios podr\u00edan quedar fuera de l\u00ednea. Y en zonas de conflicto, podr\u00edas quedarte sin grandes plataformas tecnol\u00f3gicas. En la actual crisis entre Rusia y Ucrania, tanto Microsoft como Windows han sido desactivados a distancia.<\/p>\n\n\n\n Recomiendo estos pasos:<\/p>\n\n\n\n Los piratas inform\u00e1ticos se aprovechan continuamente de las vulnerabilidades del software. Un ejemplo bien conocido son los Papeles de Panam\u00e1. Una de las primeras hip\u00f3tesis sobre el supuesto hackeo de los documentos del bufete paname\u00f1o Mossack Fonseca es que los piratas inform\u00e1ticos aprovecharon un fallo en un plugin llamado Revolution Slider utilizado por WordPress<\/a>. <\/p>\n\n\n\n En Saucal, le recomendamos que utilice diferentes sistemas de software para diferentes prop\u00f3sitos y que mantenga las conexiones entre ellos al m\u00ednimo. Aunque esto suene contradictorio y vaya en contra de la filosof\u00eda tecnol\u00f3gica actual de facilidad de uso e integraci\u00f3n, tenga en cuenta que utilizar s\u00f3lo uno o dos sistemas y tenerlos conectados puede suponer un riesgo de seguridad importante. Si un atacante accede a un sistema de software, puede navegar f\u00e1cilmente por las conexiones a cualquier sistema conectado.<\/p>\n\n\n\n Cuando se le pida que actualice el software, h\u00e1galo lo antes posible. Recuerde que las actualizaciones de software son a veces parches, y los hackers explotar\u00e1n cualquier vulnerabilidad que un parche est\u00e9 dise\u00f1ado para reparar.<\/strong><\/p>\n\n\n\n Siempre utiliza la autenticaci\u00f3n de dos factores con un servicio como Authy<\/a>, que aumenta dr\u00e1sticamente tu seguridad al requerir que ingreses un c\u00f3digo visible desde tu dispositivo m\u00f3vil o de escritorio. Los c\u00f3digos de Authy se env\u00edan por SMS o a trav\u00e9s de una aplicaci\u00f3n que se sincroniza con el sitio web al que est\u00e1s accediendo. Sin embargo, mi consejo es evitar el SMS si es posible, ya que es f\u00e1cil secuestrar una SIM. Una aplicaci\u00f3n en tu tel\u00e9fono es una mejor opci\u00f3n.<\/p>\n\n\n\n Considera la posibilidad de utilizar una aplicaci\u00f3n o servicio que se sincronice con varios dispositivos y que incluso pueda proporcionar acceso web, como 1Password. Este m\u00e9todo es muy \u00fatil, porque si pierdes el tel\u00e9fono sigues teniendo acceso a trav\u00e9s de la web. Sin embargo, est\u00e1s algo menos seguro porque guardas tus contrase\u00f1as encriptadas en la nube, que es b\u00e1sicamente el ordenador de otra persona. <\/p>\n\n\n\n D\u00e9 acceso al sitio s\u00f3lo a quienes lo necesiten, y conf\u00ede en las personas que tienen acceso. Por ejemplo, alguien del servicio de atenci\u00f3n al cliente no necesita acceder a su sitio de comercio electr\u00f3nico. Si quiere acceder, averigua primero por qu\u00e9.<\/p>\n\n\n\n Restablece tus contrase\u00f1as con regularidad y utiliza contrase\u00f1as seguras, porque las contrase\u00f1as poco fiables te matar\u00e1n<\/a>! <\/p>\n\n\n\n La gente me pregunta por los gestores de contrase\u00f1as, pero no los recomiendo si quieres una configuraci\u00f3n ultrasegura. S\u00e9 que ofrecen comodidad y conveniencia, y que son buenos generando contrase\u00f1as seguras, pero con los gestores de contrase\u00f1as sacrificas la seguridad. Ten siempre en cuenta que almacenar tus contrase\u00f1as en la nube puede ser peligroso, y \u00bfqu\u00e9 vas a hacer si te quitan el acceso?<\/p>\n\n\n\n Estas son mis recomendaciones para el uso y almacenamiento de contrase\u00f1as:<\/p>\n\n\n\n Haga una copia de seguridad semanal de su tienda de comercio electr\u00f3nico, as\u00ed como de todos los archivos empresariales que necesite y utilice con regularidad.<\/p>\n\n\n\n Si utiliza WooCommerce, le recomiendo que instale la aplicaci\u00f3n Plugin de registro de actividad<\/a> para realizar un seguimiento de la actividad del sitio web. Activity Log es un plugin gratuito de registro de actividad para sitios web con WordPress. Registrar\u00e1 modificaciones en entradas y p\u00e1ginas, tipos de entradas personalizadas, medios, plugins, temas, ajustes de WordPress, cambios en el inicio de sesi\u00f3n y el perfil del usuario, y mucho m\u00e1s. Activity Log funciona con WooCommerce y bbPress sitios web para realizar un seguimiento de las acciones en su tienda en l\u00ednea o sitio de membres\u00eda. Saucal utiliza Activity Log para todos sus proyectos con clientes. <\/p>\n\n\n\n Las tiendas de comercio electr\u00f3nico utilizan una gran cantidad de software y programas de terceros para realizar funciones y mantener el sitio funcionando sin problemas. Todo este software est\u00e1 construido de acuerdo a diferentes est\u00e1ndares. As\u00ed que, aunque necesites los programas y extensiones, pueden crear vulnerabilidades. Antes de instalar un nuevo software, comprueba las cr\u00edticas, habla con los desarrolladores, si es posible, e inf\u00f3rmate sobre la empresa que lo ha creado. Sopese los riesgos y los beneficios antes de instalar nada en su sitio web. <\/p>\n\n\n\n Si tu tienda de comercio electr\u00f3nico est\u00e1 en WooCommerce, es f\u00e1cil ver rese\u00f1as o consultar la opini\u00f3n de la comunidad de WordPress sobre el plugin o la extensi\u00f3n. Si es posible, utiliza un desarrollador web como Saucal<\/a> para crear extensiones personalizadas para su sitio web.<\/p>\n\n\n\n Este es un error que muchas empresas siguen cometiendo, a pesar de las lecciones del pasado. Si su tr\u00e1fico proviene de un solo lugar, encuentre m\u00faltiples fuentes, y r\u00e1pido. \u00bfRecuerdas c\u00f3mo las empresas sol\u00edan depender de Facebook, por ejemplo, para todo su tr\u00e1fico? Los cambios que el gigante tecnol\u00f3gico ha introducido en los algoritmos de noticias y en las funciones de las p\u00e1ginas a lo largo de los a\u00f1os han acabado literalmente con algunas peque\u00f1as empresas. Haz de la b\u00fasqueda de diversas fuentes de tr\u00e1fico una prioridad. <\/p>\n\n\n\n Los piratas inform\u00e1ticos son innovadores y trabajan duro para explotar todas las medidas dise\u00f1adas para proteger a las empresas y las tiendas de comercio electr\u00f3nico. Ten un plan preparado para que tu tienda pueda volver a funcionar r\u00e1pidamente y tranquilizar a los clientes, si es necesario.<\/p>\n\n\n\n Utiliza un hosting de buena reputaci\u00f3n o aloja tu tienda de comercio electr\u00f3nico por ti mismo. Recomendamos VIP para tiendas WooCommerce.<\/a> Si est\u00e1s con Shopify o BigCommerce<\/a>, probablemente sepas que, aunque ellos respaldan su propia infraestructura, est\u00e1s por tu cuenta cuando se trata de archivos como im\u00e1genes, facturas, historial de compras de clientes y datos.<\/p>\n\n\n\n \u00bfPreguntas sobre ciberseguridad? D\u00e9jelas en los comentarios y las responderemos en breve.<\/p>","protected":false},"excerpt":{"rendered":" As Russia\u2019s invasion of Ukraine continues, attention focuses on cyberattacks and threats to global systems – large and small. Western media outlets and cyber experts quoted in the media are yet again pointing at Russia ahead of anticipated cyber attacks in the West. Security and academics say the attacks are likely following the wide range […]<\/p>\n","protected":false},"author":19,"featured_media":6821,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[76],"tags":[40,41],"class_list":["post-6803","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-woocommerce-tutorials","tag-e-commerce","tag-woocommerce"],"acf":[],"yoast_head":"\nCiberataques: Siempre alerta<\/h2>\n\n\n\n
\u00a1Prep\u00e1rate para Cyber Polygon!<\/h2>\n\n\n\n
Cyber Polygon es anual, y puedes echar un vistazo al resumen del evento de 2021 aqu\u00ed<\/a>. Las principales \u00e1reas de inter\u00e9s el a\u00f1o pasado fueron:<\/p>\n\n\n\nPor qu\u00e9 son importantes los eventos simulados<\/h2>\n\n\n\n
Ciberataques en el mundo post-COVID<\/h2>\n\n\n\n
C\u00f3mo proteger su comercio electr\u00f3nico (y a usted mismo) de los ciberataques<\/h2>\n\n\n\n
Proteja sus finanzas y archivos personales de los ciberataques<\/h2>\n\n\n\n
Diversificar fuera de Internet<\/h3>\n\n\n\n
No creo que volvamos a la era anterior a Internet, pero algunos preparativos de sentido com\u00fan servir\u00e1n de mucho. Y si Internet se cae, aseg\u00farate de que puedes acceder a los servicios esenciales. Tener un radioaficionado<\/a> siempre es una buena idea: puede ser muy \u00fatil en caso de emergencia.<\/p>\n\n\n\nProteja su tienda de comercio electr\u00f3nico o negocio de los ciberataques<\/h2>\n\n\n\n
![\"\"](\"https:\/\/saucal.com\/wp-content\/uploads\/sites\/2\/2022\/03\/Blog-Image-1200-1.jpg?resize=1024%2C509\")
<\/figure>\n\n\n\nEvitar la censura de software<\/h3>\n\n\n\n
Actualice inmediatamente el software<\/h3>\n\n\n\n
Utilice la autenticaci\u00f3n de dos factores<\/h3>\n\n\n\n
Cuidado al dar acceso al sitio<\/h3>\n\n\n\n
Utilice contrase\u00f1as seguras<\/h3>\n\n\n\n
Archivos de copia de seguridad<\/h3>\n\n\n\n
Seguimiento del acceso al sitio<\/h3>\n\n\n\n
Auditor\u00eda de software de terceros<\/h3>\n\n\n\n
No dependa de una \u00fanica fuente de tr\u00e1fico<\/h3>\n\n\n\n
Disponer de una estrategia de recuperaci\u00f3n tras un ciberataque<\/h3>\n\n\n\n