El año pasado será recordado como el año de la violación de la seguridad. Los informes sobre ataques y violaciones que aparecieron en los titulares de todo el mundo son testigos de que muchas empresas aprendieran de primera mano el daño que una infracción de alto nivel puede infligir a una marca. De las varias lecciones aprendidas, la más grande puede ser que la seguridad tiene que estar como primera prioridad para cualquier negocio online - independientemente de su tamaño. De hecho, las pequeñas empresas suelen ser las que más pierden puesto que normalmente carecen del personal dedicado a seguridad y de la experiencia de las grandes empresas. Si bien los ataques a las empresas más pequeñas no suelen aparecer en los titulares – pues no suelen ser detectados - el gran número de pequeños sitios de comercio electrónico que operan actualmente es demasiado tentador para que los hackers lo ignoren.

1. 5 consejos para protegertu negocio de
Hackers
Iván Bedia - Presidente del consejo
de Asesores de BusinessInFact

2.  El año pasado será recordado como el año de la violación de la seguridad.
 Los informes sobre ataques y violaciones que aparecieron en los titulares de todo el
mundo son testigos de que muchas empresas aprendieran de primera mano el daño
que una infracción de alto nivel puede infligir a una marca. De las varias lecciones
aprendidas, la más grande puede ser que la seguridad tiene que estar como primera
prioridad para cualquier negocio online - independientemente de su tamaño.
 De hecho, las pequeñas empresas suelen ser las que más pierden puesto que
normalmente carecen del personal dedicado a seguridad y de la experiencia de las
grandes empresas. Si bien los ataques a las empresas más pequeñas no suelen
aparecer en los titulares – pues no suelen ser detectados - el gran número de
pequeños sitios de comercio electrónico que operan actualmente es demasiado
tentador para que los hackers lo ignoren.
 Un estudio reciente encontró que ha aumentado considerablemente el número de bots
que rastrean y escanean websites. Y de estos muchos son maliciosos.
 A continuación se detallan algunas medidas que puedes llevar a cabo como emprearios
para evitar posibles ataques:
5 consejos para proteger tu negocio de Hackers

3.  1. Cuidado con los huecos
 Las vulnerabilidades son sólo eso: las debilidades explotables que permiten a los
atacantes penetrar en los sistemas. Afortunadamente, muchas de estas
vulnerabilidades son bien conocidas y fáciles de arreglar. En concreto, hay dos que
todos los propietarios de negocios de comercio electrónico deben tener en cuenta: SQL
y Cross Site Scripting (XXS).
 Muchos sitios, en función de cómo construyeron su aplicación de comercio electrónico,
son vulnerables a los ataques de inyección SQL que tratan de extraer información de la
base de datos de comercio electrónico.
 Ataques Cross Site Scripting pueden ocurrir cuando las aplicaciones toman datos no
fiables de los usuarios y los envian a los navegadores web sin validar correctamente o
"tratar" los datos para asegurarse de que no son maliciosos. XSS se puede utilizar para
tomar el control de cuentas de usuario, cambiar contenido del sitio web o redirigir a los
visitantes a sitios web maliciosos sin su conocimiento.
 Debido a que los ataques contra estas vulnerabilidades están dirigidos a aplicaciones
web, un firewall de aplicaciones Web (WAF) puede resultar muy eficaz para su
prevención.
5 consejos para proteger tu negocio de Hackers

4.  2. Denegación de servicio
 Algunos delincuentes realizan un fuerte ataque a los sitios web llenándolos de una
cantidad de tráfico tal que puede dejarlos sin conexión - llamado una denegación de
servicio distribuido (DDoS). Para los sitios de comercio electrónico, un ataque DDoS
tiene un impacto directo en los ingresos. Un solo DDoS pueden costar más de 400,000
dólares, según el reporte de algunos informes que calculan unos 40.000 dólares por
hora. Con ataques que van desde pocas horas hasta varios días, ninguna empresa
puede permitirse el riesgo de un ataque DDoS.
 Muchas veces estos ataques van acompañados de una nota de rescate exigiendo
fondos para detener el ataque DDoS; otras veces el ataque no es más que una cortina
de humo, dando a los hackers tiempo para sondear el sitio en busca de
vulnerabilidades.
 En cualquiera de los casos, en lugar de caer presa de extorsionadores, los sitios de
comercio electrónico deben tener en cuenta la protección DDoS para detectar y mitigar
el ataque antes de que suceda. La protección DDoS está a menudo disponible en los
proveedores de alojamiento, por lo que las pequeñas empresas pueden preguntar a su
proveedor de alojamiento web para ver las opciones que les ofertan.
5 consejos para proteger tu negocio de Hackers

5.  3. Autenticación de dos factores
 Credenciales de usuario robadas o comprometidas son una causa común de
infracciones. eBay informó que los atacantes cibernéticos comprometieron un pequeño
número de credenciales de inicio de sesión de sus empleados, lo que permitió el
acceso no autorizado a la red corporativa de eBay. Los delincuentes usan la ingeniería
social, phishing, malware y otros medios para adivinar o capturar nombres de usuario y
contraseñas. En otros casos, los atacantes se dirigen a los administradores, a los que
descubren en las redes sociales, utilizando ataques de phishing para obtener datos
sensibles.
 Detener este problema es tan simple como la implementación de la autenticación de
dos factores. Este segundo factor es por lo general un código generado a través de una
aplicación o recibido a través de texto en un teléfono de propiedad del usuario. La
autenticación de dos factores lleva un tiempo rondando, pero al igual que las mejoras
en las cámaras de los smartphones ha abierto un nuevo mercado de edición de fotos y
de aplicaciones para compartirlas, así mismo la escala de violaciones ha incrementado
la autenticación de dos factores.
 Hoy en día, hay una serie de grandes soluciones de autenticación de dos factores que
son más fáciles de usar y muy eficaces para mantener los hackers a raya. Muchos son
gratis, incluyendo Google Authenticator, y se empaquetan como aplicaciones prácticas
en los teléfonos inteligentes.
5 consejos para proteger tu negocio de Hackers

6.  4. Analiza tu sitio
 Los escáneres Web son una herramienta importante para detectar las vulnerabilidades
de inyección SQL y XSS mencionado anteriormente, así como una serie de otras
vulnerabilidades. La información de estos escáneres se puede utilizar para evaluar la
postura de seguridad de un sitio de comercio electrónico, y proporciona información
para los ingenieros sobre cómo remediar las vulnerabilidades a nivel de código o
sintonizar un WAF para protegerlo contra las vulnerabilidades específicas.
 Sin embargo, para que sean eficaces, las empresas necesitan utilizarlo regularmente.
Por eso es importante suscribirse a un servicio que analice de forma periódica - no
cada tres años.
 5. Mantén cerca a tus 'amigos'
 Según una investigación realizada por el Instituto Ponemon, terceros proveedores –
empresas de alojamiento, procesadores de pagos, centros de llamadas, … - tienen un
impacto significativo sobre la probabilidad de incumplimiento y alcance. Igual que no
confías tu dinero a un banco sin medidas de seguridad probadas, tampoco debes
confiar en un proveedor de software sin prácticas de seguridad.
5 consejos para proteger tu negocio de Hackers

7.  En la búsqueda de nuevos proveedores, asegúrate de que sean compatibles con las
mejores prácticas de seguridad como Payment Card Industry’s Data Security Standard
(PCI-DSS) y la certificación de seguridad en la nube SSAE16. No dudes en preguntar
a los proveedores de “software en la nube” cómo gestionan las certificaciones de
seguridad y lo que tienen. Si no los tienen, deberías pensarlo dos veces antes de
trabajar con ellos.
 No lo dejes pasar. No importa lo bueno que sea el producto, si el software presenta
riesgo para tsu negocio, no vale la pena.
 Hoy en día el riesgo de violación de datos es mayor que nunca, para grandes y
pequeñas empresas. Pero la seguridad no tiene que ser complicada. Mediante el uso
de las herramientas adecuadas, la asociación con los proveedores adecuados y la
aplicación de salvaguardias, los negocios online pueden reducir el riesgo y mantenerse
fuera de los titulares.
Espero que estos consejos os sean de utilidad.
Un saludo, Iván Bedia.
Fuente: Entrepreneur
5 consejos para proteger tu negocio de Hackers