{"id":30876,"date":"2019-09-16T14:53:14","date_gmt":"2019-09-16T12:53:14","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=30876"},"modified":"2019-09-16T16:06:13","modified_gmt":"2019-09-16T14:06:13","slug":"5-medidas-de-seguridad-a-tener-en-cuenta-antes-de-montar-una-tienda-online","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/tienda-online-comercio-electronico\/5-medidas-de-seguridad-a-tener-en-cuenta-antes-de-montar-una-tienda-online\/","title":{"rendered":"5 Medidas de Seguridad a Tener en Cuenta antes de Montar una Tienda Online"},"content":{"rendered":"
<\/div>

\"5<\/p>\n

Tener una tienda online<\/strong> hoy en d\u00eda es indispensable sobre todo si dispones de una tienda f\u00edsica<\/em>. Sin embargo, hay peque\u00f1os comercios que todav\u00eda no tienen en funcionamiento una p\u00e1gina web que les proporcione la posibilidad de poder vender sus productos a nivel global a trav\u00e9s de Internet, as\u00ed como atraer a nuevos clientes a su plataforma de comercio electr\u00f3nico o tienda f\u00edsica.<\/p>\n

El \u00fanico problema de tener una tienda online es que con ello se \u201ccorren\u201d algunos riesgos<\/strong>. Sin embargo, estos riesgos no son motivo para evitar que tu negocio online tenga presencia en Internet y pueda llegar a un mayor p\u00fablico.<\/p>\n

Tan pronto como inicies tu proyecto web, tu empresa estar\u00e1 en \u201criesgo\u201d. Es por eso que, en lugar de evitar el problema, debes implementar estas cinco medidas de seguridad<\/strong> para intentar reducir el riesgo y proteger los datos de tu negocio, as\u00ed como tambi\u00e9n los de tus clientes.<\/p>\n

5 Medidas de Seguridad en una Tienda Online<\/strong><\/h2>\n

1) Implementa todos los protocolos y protecciones de seguridad necesarios mediante un certificado SSL<\/strong><\/h3>\n

Hay muchos pasos a llevar a cabo para asegurar una tienda online con creces…<\/p>\n

El primer paso es que tu web disponga de un certificado SSL<\/strong>, cuya certificaci\u00f3n permita encriptar los datos que se recopilan cuando se trasmite informaci\u00f3n personal entre el servidor y el navegador web de tus clientes. De hecho, es mejor limitar la cantidad de informaci\u00f3n que obtienes de tus usuarios por completo, y solo mantener lo que sea absolutamente es esencial para brindarles la mayor seguridad posible. Cuando se trata de gestionar datos de usuarios lo mejor es eliminar lo que no se necesite de forma segura.<\/p>\n

En este aspecto, en Hostinet dispones de Let\u2019s Encrypt SSL<\/a>, un certificado SSL completamente gratuito que se auto-renueva cada 3 meses y con el que podr\u00e1s hacer que tu e-commerce cargue con HTTPS<\/strong>.<\/p>\n

<\/p>\n

Solo emitiendo Let\u2019s Encrypt NO es suficiente para que tu\u00a0tienda online cargue por HTTPS<\/strong>, ya que despu\u00e9s tendr\u00e1s que\u00a0hacer todos los cambios necesarios para\u00a0redirigir todo el tr\u00e1fico de HTTP a HTTPS<\/strong>.<\/p>\n

Si no sabes muy bien c\u00f3mo hacer el proceso de adaptaci\u00f3n, aqu\u00ed te dejamos\u00a0unos tutoriales sobre los principales gestores de contenidos (CMS):<\/p>\n

    \n
  • Activar SSL en WordPress<\/a><\/li>\n
  • Activar SSL en PrestaShop 1.6<\/a><\/li>\n
  • Activar SSL en PrestaShop 1.7<\/a><\/li>\n
  • Activar SSL en Joomla!<\/a><\/li>\n<\/ul>\n

    E incluso\u00a0c\u00f3mo hacer un forzado para p\u00e1gina antiguas construidas en html<\/a>.<\/p>\n

    Si lo prefieres tambi\u00e9n puedes contratar un Certificado SSL Profesional (de pago)<\/strong>, los cuales listamos a continuaci\u00f3n:<\/p>\n

    \"Certificado<\/a><\/p>\n

    2) Forma a tus empleados desde el principio<\/strong><\/h3>\n

    Cuando empiezas un nuevo proyecto web, si tienes empleados bajo tu mando, tienes una gran responsabilidad, as\u00ed como tambi\u00e9n una oportunidad \u00fanica por delante. Es decir, puedes capacitarlos y ayudarlos para reforzar su seguridad desde el principio. Es por ello que debes formar a tus empleados en:<\/p>\n

    – C\u00f3mo detectar el phishing<\/a><\/strong> y el malware<\/strong>.<\/a><\/p>\n

    – La importancia de tener contrase\u00f1as fuertes<\/strong><\/a>.<\/p>\n

    – El peligro de los Add-Ons<\/strong> sin protecci\u00f3n.<\/p>\n

    – ect.<\/p>\n

    \"formar<\/p>\n

    Si tus empleados est\u00e1n capacitados y completamente formados en estos \u00e1mbitos, podr\u00e1n evitar ataques de phishing en un futuro, as\u00ed como limitar el riesgo de que sus dispositivos se utilicen para acceder a los servidores de tu empresa.<\/p>\n

    En la mayor\u00eda de los casos, cuando hay una violaci\u00f3n de seguridad, se debe a empleados con poca formaci\u00f3n. Educ\u00e1ndolos conseguir\u00e1s reducir bastante el riesgo. Incluso puedes motivarlos o incentivarlos para que hagan alg\u00fan tipo de cursillo sobre medidas de seguridad online.<\/p>\n

    3) Limita el acceso al panel administrativo de tu web y tambi\u00e9n al de tu servidor<\/strong><\/h3>\n

    Si uno de tus empleados descarga accidentalmente un archivo con un virus o es \u201chackeado\u201d de alguna forma, un hacker puede obtener los datos de acceso de tu web o peor todav\u00eda; los datos de acceso de tu servidor, por lo que lo mejor es limitar el acceso al panel administrativo de tu web, as\u00ed como tambi\u00e9n al de tu servidor<\/strong>.<\/p>\n

    \"username<\/p>\n

    Lo m\u00e1s normal es que los credenciales de acceso al servidor solo los tenga tu programador (y t\u00fa tambi\u00e9n obviamente), mientras que el acceso al panel de administraci\u00f3n de tu web solo lo tengan tus empleados de m\u00e1s confianza.<\/p>\n

    4) Protege tus puntos finales (Endpoint Security)<\/strong><\/h3>\n

    Los puntos finales (Endpoint Security)<\/strong> a menudo se consideran la parte m\u00e1s d\u00e9bil de tu sistema de seguridad.<\/p>\n

    El caso es que los puntos finales protegen a ordenadores y otros dispositivos de las amenazas de ciberseguridad con \u00e9xito.<\/p>\n

    Un ejemplo de punto final es el tel\u00e9fono de un empleado que accede a su cuenta en la \u201cnube\u201d. Si su dispositivo se ve comprometido con dicho acceso, tambi\u00e9n lo ser\u00e1n sus datos.<\/p>\n

    Para mejorar la seguridad en este \u00e1mbito, deber\u00e1s seguir los consejos de McAfee<\/a> y preparar a tus empleados para que noten e identifiquen los riesgos antes de que puedan afectar sus dispositivos personales.<\/p>\n