Al ser el sistema de gestión de contenidos más popular, no es de extrañar que WordPress alimenta el 35% de todos los sitios web de la red. Es un galardón impresionante, pero lamentablemente va de la mano con el hecho de que más de la mitad de la población del mundo vive en la pobreza. 70% de las instalaciones de WordPress son vulnerables a los ataques de hackers.
Parece que, además de suscitar un enorme interés entre los propietarios de sitios web y las empresas, WordPress también ha conseguido atraer a un público algo menos deseable que busca explotar las vulnerabilidades del software por diversos motivos. Se trata de una preocupación real que cualquier empresa que desee lanzar su sitio web deberá tener en cuenta con suficiente antelación.
Al fin y al cabo, los consumidores están más preocupados que nunca por el uso que las empresas hacen de su información. Tanto es así que, según IBMEn la actualidad, las violaciones a gran escala pueden costar más de $3,92 millones. Son cifras que pocas empresas podrían cubrir sin sentir el aguijón. De ahí que la seguridad en línea deba ser una prioridad acuciante. En WordPressEspecialmente en Internet, poner la seguridad en el primer plano de sus planes es la única oportunidad que tiene de mantenerse a salvo. Por eso hemos reunido algunos consejos fundamentales para ayudarle a proteger su presencia en línea donde más importa.
# 1 - Estar al día
Mantenerse al día con su sitio de WordPress le asegurará tener las últimas características y correcciones de errores en su sitio web. Pero mantenerse al día con todo, desde los temas hasta los plugins, también es fundamental para la seguridad. Después de todo, más de 50% de las brechas de seguridad de WordPress descubiertas en informes recientes se produjeron en sitios con software obsoleto.
Eso es algo que tienes que solucionar cuanto antes, estando atento a las actualizaciones y enviándolas manualmente. Algunas actualizaciones pueden provocar ocasionalmente tiempos de inactividad, por ejemplo si hay problemas de compatibilidad, por lo que es importante supervisar su progreso para comprobar si hay algún problema potencial y ejecutar actualizaciones completas. copias de seguridad de sitios web de antemano.
Como ejemplo reciente de lo importantes que son las actualizaciones, en mayo de 2020 se encontró una vulnerabilidad en el popular plugin "Elementor PRO", que tiene aproximadamente más de 1 millón de usuarios. Esta vulnerabilidad permitía a un usuario malintencionado ejecutar cualquier función PHP con los argumentos que especificara. Justo 1 día después de que se encontrara el fallo, el equipo de Elementor publicó una actualización para corregir y eliminar la vulnerabilidad. Así que si tienes este plugin instalado y no mantienes tus plugins actualizados, podrías estar dejando tu sitio vulnerable a un ataque. Por eso es importante mantener las cosas actualizadas con la mayor frecuencia posible.
# 2 - Elegir un alojamiento web seguro
No se puede crear un sitio WordPress sin un host, obviamente. Pero, tal vez no te des cuenta de que puedes llevar tu seguridad más allá considerando un alojamiento gestionado de WordPress empresa. En lugar de limitarse a prestarle servicios básicos de alojamiento, el alojamiento totalmente gestionado puede proporcionarle desde mejoras de velocidad y rendimiento hasta refuerzos de seguridad y cortafuegos adicionales.
Elegir una empresa de alojamiento gestionado significa que tiene una capa adicional de protección para su sitio web WordPress.
Se trata de una ventaja que le costará encontrar, por ejemplo, en un alojamiento compartido estándar, pero es un hecho que merece la pena destacar. Después de todo, ir por la ruta "totalmente gestionado" garantiza que sus datos están en una plataforma segura y que dicha seguridad viene en capas supervisadas para la máxima protección en todo momento, esto incluye firewalls gestionados, escaneos de malware, seguimiento de la actividad y más.
# 3 - Utilizar plugins de seguridad de WordPress
A menos que seas un experto en informática con mucho tiempo libre, comprobar la seguridad de WordPress manualmente no es una opción. En lugar de eso, deberías echar un vistazo a los distintos plugins de seguridad para WordPress que otras empresas ya han sacado al mercado.
Opciones como las que ofrecen empresas como WebARX, Seguridad iThemesy WordFence han sido creados por expertos en seguridad, para usted. Al instalarlos, disfrutará de numerosas ventajas, como la protección contra la fuerza bruta, la posibilidad de bloquear a los usuarios malintencionados e incluso escáneres de seguridad para comprobar si se han producido cambios en los archivos principales, entre otras.
# 4 - Utilizar un cortafuegos de aplicaciones web
El uso de un cortafuegos de aplicaciones web puede ayudar a proteger su sitio web de spam y bots no deseados, que podrían tener la misión de derribar su sitio, o abrirse camino.
Sin embargo, hay 2 rutas que puede seguir para implementar un firewall en su sitio, ya sea con un "Endpoint WAF" o "Cloud WAF". Puede ver una comparación detallada de ambos en WebARX security aquíSin embargo, en general, no hay nada malo en implementar ambos tipos de cortafuegos en su sitio. Sugerimos una combinación de Sendero (WAF en la nube) y WebARX (WAF de punto final).
Si se ha inscrito en uno de nuestros Planes de mantenimiento de WordPress (con alojamiento), entonces se incluye gratuitamente un WAF en la nube en su sitio.
# 5 - Utilizar la autenticación de dos factores
La gestión de contraseñas siempre ha sido vital para la seguridad de WordPress, pero no necesitas que te lo digamos. En cambio, vale la pena señalar que también debes implementar la autenticación de dos factores para aumentar esos esfuerzos de seguridad.
La autenticación de dos factores, que solicita tanto una contraseña como una pregunta secreta o similar, es mucho más eficaz que disponer únicamente de una contraseña segura. Este es un paso que puedes integrar en tus procesos de inicio de sesión mediante complementos como Google Authenticator o Authy. De este modo, incluso una brecha en un nivel de su seguridad ya no puede proporcionar a los piratas informáticos el acceso que necesitan para entrar en su sitio.
En el directorio oficial de plugins de WordPress encontrará una gran variedad de plugins gratuitos para implementar la autenticación de doble factor en su sitio web. aquí.
# 6 - Limitar los intentos de conexión
WordPress ofrece a los usuarios tantos intentos de inicio de sesión como necesiten. Esto es una noticia fantástica para usted y su equipo en una borrosa mañana de lunes, pero también permite a los hackers unirse al festín. Al fin y al cabo, los ataques de fuerza bruta no son más que eso: ataques burdos en los que los hackers averiguan tu contraseña por proceso de eliminación. Un engaño del que pueden salirse fácilmente con la suya cuando pueden estar sentados adivinando todo el día.
En comparación, un plug-in que limita estos intentos de inicio de sesión puede suponer una gran diferencia. Tres es un buen número aquí, ya que es poco probable que tú o cualquier usuario autorizado se equivoque tan a menudo. Sin embargo, puedes asegurarte de que los hackers no acceden y de que recibes un amplio aviso de que intentan hacerlo.
# 7 - Proteja sus propios dispositivos
Mantener su sitio de WordPress en sí mismo seguro no logrará nada si los hackers pueden pasear a la derecha en su paisaje más amplio de la computadora. Desde aquí, podrán rastrear y superar cualquier obstáculo que pueda tener en su sitio de WordPress. Peor aún, será más difícil que nunca deshacerse de ellos, ya que esta forma de ataque menos específica nunca es fácil de identificar.
Por ello, también debe tomar medidas para proteger sus sistemas informáticos y las propias conexiones con programas como Malwarebytes. Al bloquear y detectar automáticamente los ataques en tiempo real, esto por sí solo contribuirá en gran medida a garantizar que sus dispositivos no pongan en peligro su sitio web. Aún mejor, esto tiene el beneficio de asegurar su empresa a una escala mucho más amplia.
# 8 - Cifre sus datos con SSL
Un certificado SSL (secure socket layer) es otro camino seguro hacia la seguridad.
Esto se debe a que el SSL garantiza la seguridad de las transferencias de datos entre el navegador y el servidor. Esto reduce significativamente el margen de entrada para las brechas con la ayuda de un cifrado que incluso los hackers de gama alta tendrían dificultades para ir mano a mano.
Además de proporcionarle seguridad a usted, un SSL puede tener la importante ventaja de ofrecer seguridad a cualquiera que visite su página. Esto se debe a que estos certificados actúan como una forma de autenticación, permitiendo a los consumidores saber que usted es quien dice ser, y que se están conectando con usted en una red segura. Por supuesto, no está de más que los certificados SSL también puedan ofrecer un pequeño beneficio a su SEO.
Cada vez es más común y más fácil implementar SSL en los sitios web, con SSL gratuitos como los de Encriptemos junto con certificados EdgeSSL gratuitos con el StackPath CDN y WAF.
# 9 - Proteja su directorio wp-admin
Proteger tu wp-admin es otro paso fundamental hacia un sitio en el que puedas confiar. Después de todo, tu wp-admin es el corazón de tu sitio web, y es una llave que quieres mantener fuera del alcance de los hackers.
Un proceso de dos contraseñas podría ayudarle a lograr este objetivo, pero muchas empresas están yendo más allá con la protección, e incluso ocultando la página de inicio de sesión /wp-admin. Esto se puede hacer fácilmente utilizando la "WPS Ocultar inicio de sesión"y también es una función del plugin "iThemes Seguridad Pro".
# 10 - Deja que otro vigile las cosas
Supongamos que has puesto en juego todos tus esfuerzos en materia de seguridad. Te sientes seguro al centrar tu atención en todas esas otras tareas pendientes, y ¡zas! los hackers se cuelan a pesar de todo.
La triste realidad es que, incluso con estas medidas en marcha, la supervisión en tiempo real es su mejor oportunidad para mantenerse al día en todo momento. Este es un paso que el mantenimiento gestionado que ofrece RelyWP puede ayudarle a conseguirlo. Con ventajas como análisis diarios de malware, eliminación gratuita de malware, cortafuegos de aplicaciones web y actualizaciones semanales gestionadas, es una forma segura de perfeccionar su seguridad, al tiempo que le libera para esos otros aspectos empresariales. Y eso garantiza que todos sus demás esfuerzos en este ámbito merecerán la pena.
Unas palabras finales
La seguridad no es fácil, ni siquiera (o especialmente) en una plataforma tan popular como WordPress. Peor aún, los hackers se adaptan constantemente para asegurarse el acceso que necesitan. Asegúrate de que no se cuelan en las defensas de tu sitio web yendo un paso por delante con estos consejos.
Spanish 
English 
French 
German