10 maneras de crear una tienda en línea súper segura

Piense en cuando sale de casa sin paraguas. Casi siempre llueve. Pero cuando realmente recuerda llevar su paraguas, tiene cielos despejados.

Lo mismo ocurre con la seguridad de su tienda de comercio electrónico. Si no se toma el tiempo para crear medidas de seguridad, se lamentará haber escatimado en seguridad si es hackeado. No piense “eso nunca me pasará a mí”.

La seguridad es extremadamente importante para cada minorista en línea. Pero al iniciar su tienda, puede ser fácil ver la seguridad estricta como un detalle menor en lugar de la prioridad que realmente es. Aquí hay algunas cosas simples y prácticas que hacer al considerar la seguridad para su nuevo sitio de comercio electrónico.

1) Elija su host sabiamente

Primero lo primero, si está tratando de priorizar la seguridad, su host también debería hacerlo. Elija un host confiable y de confianza. Asegúrese de que sea de buena reputación y valore claramente la seguridad.

La información de seguridad de un host debe ser muy obvia en su sitio. Busque hosts que:

• Monitoreen y prevengan ataques.
• Tengan software de servidor reciente. Querrá un host con el software más actualizado.
• Aislar infecciones/hacks. Para evitar la propagación de virus a otros sitios en el mismo servidor compartido, querrá un host que pueda detener una infección o hackeo en seco.

2) Elija contraseñas con intención

Sabía que esto estaría en la lista. Sí, la mayoría de las veces un sitio no aceptará una contraseña a menos que cumpla ciertos requisitos. Esto se debe a que, al igual que usted, los sitios se benefician de que sus clientes creen contraseñas fuertes.

Sin embargo, las personas aún pasan por alto la creación de contraseñas una y otra vez. Al crear su contraseña, asegúrese de verificar lo siguiente:

• Una mezcla de letras mayúsculas y minúsculas, números y símbolos.
• No use la misma contraseña para cada cuenta. Una vez que se descubre su contraseña para una cuenta, se pueden acceder todas las demás cuentas.
• Su contraseña es LARGA. La longitud de la contraseña sí importa. A medida que aumenta la longitud de la contraseña, también aumenta la dificultad para hackearla.
• No use contraseñas comunes. Su cumpleaños, su aniversario e incluso el nombre de su perro pueden ser adivinados. Se recomienda incluso evitar palabras del diccionario.
• Cuánto tiempo ha sido su contraseña. El estándar de la industria es cambiar su contraseña cada 90 días, pero no deje que eso le impida hacerlo con más frecuencia.

En el lado opuesto, también debe exigir contraseñas fuertes de sus clientes. Mantenga a sus clientes a los mismos estándares de seguridad que usted se exige. Es su responsabilidad asegurarse de que su tienda esté lo más protegida posible.

3) Almacene sus contraseñas de manera segura

¿Piensa que sus contraseñas son ahora demasiado complejas para recordar? Piense de nuevo.
No tiene que recordarlas usted mismo. Hay muchos plugins seguros que almacenan contraseñas de manera segura.

En Shoprocket, usamos Passopolis, un plugin que almacena las credenciales de inicio de sesión para las herramientas y servicios que utilizamos. Al usar esto, también podemos usar un generador de contraseñas, así que ni siquiera sabemos nuestra contraseña. Todo está encriptado y gestionado por usted.

¿Preocupado de que no puede encontrar un servicio o forma de almacenar sus contraseñas de forma segura? Mejor no hacerlo en línea en absoluto.

4) Configure un cortafuegos fuerte

Un cortafuegos es un sistema de hardware o software que se encuentra entre dos o más redes, que permite el acceso autorizado y previene el tráfico no autorizado o malicioso de ingresar a una red o sistema.

Esto es especialmente importante para los sitios web de comercio electrónico porque reciben una gran cantidad de tráfico entrante. Los cortafuegos monitorean ese tráfico, protegiendo su sistema desde dentro hacia afuera.

Un cortafuegos bien configurado también puede proteger contra ataques diseñados para abrumar su sistema y bloquear cualquier solicitud legítima, llamados DoS y DDoS. Los tipos de cortafuegos más efectivos para minoristas en línea son los cortafuegos de gateway o proxy.

5) Acepte la opción de autenticación de dos factores

La autenticación de dos factores (también conocida como 2FA) es una excelente opción para aumentar la seguridad de su acceso de inicio de sesión. Es un segundo nivel de seguridad más allá de la contraseña y generalmente incluye el uso de su teléfono inteligente.

Una herramienta útil para esto es Google Authenticator. Genera un código o un código de barras y lo envía a su teléfono inteligente. Para acceder a su tienda, debe ingresar tanto su contraseña como el código. Aquí, los hackers y virus no podrán validar físicamente su inicio de sesión.

6) Use software de cifrado

Además de cifrar información confidencial transmitida entre el sitio web y los navegadores, también debe mantener algoritmos encriptados para mantener a los hackers alejados de su código. Esto se aplica realmente a cualquier información sensible. Mejor prevenir que lamentar.

Asegurar la seguridad del servidor es un deber. El estándar tecnológico de seguridad de la industria para establecer un enlace cifrado entre un servidor web y un navegador es SSL (Capa de Sockets Segura). Toda la información que pasa entre el servidor y el navegador permanece privada y protegida. Para instalar una conexión SSL, necesitará un certificado SSL. Esto es prácticamente obligatorio para todas las tiendas en línea. Para obtener SSL gratuito que sea muy fácil de configurar, pruebe CloudFlare. Para aquellos más avispados tecnológicamente, consulte Let’s Encrypt.

HTTPS es la versión de HTTP que es segura, de ahí la “S” añadida. Indica que todas las comunicaciones entre el navegador y el servidor están cifradas, proporcionando un canal seguro en una red insegura. HTTPS utiliza típicamente protocolos SSL para el cifrado, y cuando solicita una conexión HTTPS, necesitará su certificado SSL. Aconsejamos a las tiendas que utilicen HTTPS en todo su sitio. Y si eso no es suficiente incentivo, ¡Google también lo recomienda!

7) Investigue otras herramientas útiles

Por ejemplo:

• JetPack Protect: previene inicios de sesión por fuerza bruta y le da datos sobre qué fuentes están tratando de hackearlo.
• VaultPress: software que proporciona copias de seguridad automáticas y en vivo, controles de seguridad diarios para código sospechoso, protección contra spam en reseñas y comentarios
• Hay una serie de herramientas de escaneo de sitios gratis que detectan vulnerabilidades. Estas incluyen:
• Quttera
• SUCURI
• Google Malware Checker
• Metascan
• WebInspector

8) No ignore sus actualizaciones

Todos somos culpables de ello. Pero es una de las cosas más fáciles de hacer. Establezca un horario para sí mismo para bloquear el tiempo para actualizar. ¿Por qué es esto importante? Las actualizaciones a menudo incluyen medidas de seguridad adicionales que abordan las estrategias de ataque más relevantes.

9) Ignore correos electrónicos y opciones de Wi-fi sospechosos

Abrir un correo electrónico sospechoso podría desatar un virus en su servidor. Es mejor eliminar cualquier cosa que crea que parece un poco sospechosa. En una nota similar, asegúrese de usar solo redes wifi familiares o de confianza. Iniciar sesión con sus credenciales a través de una red hackeable lo hace vulnerable.

10) Eduque a los empleados

Solo puede hacer tanto para proteger su tienda en línea si sus empleados desestiman estas mejores prácticas. Asegúrese de revisar estas ideas con su equipo. Dado que probablemente también tenga acceso a credenciales de administración, ellos son igualmente responsables de protegerlas.

Asegúrese de que saben cómo manejar datos sensibles e información de clientes. Nunca deben compartir esa información a través de nada que no sea canales de comunicación seguros.

Además, toda su empresa es responsable de proteger la información de sus clientes también. No permita que la falta de énfasis en la seguridad le haga perder su confianza.

Aquí está el resumen:

1. Elija un host que esté tan enfocado en la seguridad como usted intenta estar.
2. Elija contraseñas sabiamente y obligue a sus empleados y clientes a hacer lo mismo.
3. Configure un cortafuegos fuerte.
4. Almacene sus contraseñas de forma segura o no las almacene en absoluto.
5. Considere seriamente 2FA como una opción.
6. Cifre, cifre, cifre.
7. Investigue todas las herramientas útiles que hay, ¡pero no confíe en cualquiera, investigue primero!
8. No ignore las actualizaciones.
9. Ignore correos electrónicos y redes Wi-fi sospechosos.
10. Eduque a sus empleados.

Sabemos que esto puede sonar desalentador. De hecho, es una de las razones por las que creamos Shoprocket, para que pueda centrarse en vender, mientras nosotros gestionamos todo lo demás.