WHITEPAPER

Todo sobre seguridad web

conoce cómo proteger
tu negocio en internet
Índice
1 Introducción 6 Conociendo el Backup en
línea CodeGuard

2 Seguridad en la web:
entendiendo la importancia 7 Fraudes en línea: conoce
los tipos más comunes

3 ¿Qué es SSL?
8 Checklist de
seguridad online

4 ¿Qué es HTTPS?
Conclusión
5 Qué es Backup
y Backup en línea Sobre HostGator
 Whitepaper: Todo sobre seguridad web

Información para facilitar la lectura

Hola, preparamos para ti un eBook interactivo. Al hacer

clic en los links, podrás ir a contenidos complementarios.
También puedes hacer clic en el índice; de esta forma
accederás directamente al capítulo deseado.

En la esquina inferior izquierda encontrarás un botón que te

lleva, automáticamente, de vuelta al índice. Cuanto el texto
esté subrayado, es porque allí podrás encontrar un link con
contenido adicional.

Esperamos que estas funciones faciliten tu experiencia,

¡Buena lectura!

Volver al índice 3
 Whitepaper: Todo sobre seguridad web

Introducción

Cuando hablamos de seguridad web , es común encontrar el En este eBook presentamos la

uso de términos como: backup en línea, CodeGuard, HTTPS y definición de SSL, HTTPS y backup en
SSL. Para quien no es un experto en tecnología, todos estos línea. Vas a entender lo que significa
términos pueden asustar un poco. Pero no tienes porqué cada una de esas soluciones y cómo
preocuparte, en este eBook vas a aprender todo sobre estas funcionan en la práctica.
seguridad y aprenderás cómo proteger tu negocio en la web.
También presentamos los principales
La seguridad en el ambiente digital es fundamental, sin fraudes online de América Latina y
importar si tienes un blog, un sitio web o una tienda un checklist sobre seguridad web,
virtual. Hoy en día muchas personas todavía no conocen para mantener tu sitio y tus negocios
la importancia de estar protegidos en el mundo digital. siempre protegidos en internet.
Seguramente ya habrás escuchado el dicho popular que
dice que solamente damos valor a las cosas que tenemos
después de que las perdemos; este refrán aplica también
cuando hablamos de nuestro sitio web. Los ataques de
hackers y los fraudes en línea ocurren tan frecuentemente
que la seguridad web no debe dejar de ser una prioridad.

Volver al índice 4

Seguridad en la web:
Entendiendo la importancia
Imagina que tienes un sitio web ya
estructurado, con contenido relevante
y actualizado regularmente con las
principales novedades de tu segmento
de actuación. Además de ser tu tarjeta
de presentación online, este sitio web es
un canal para generar nuevos negocios.
La pregunta es: ¿Qué harías si perdieras
todo el contenido de tu sitio web?
Esto podría ser un problema que
influencia directamente tus finanzas;
principalmente para quien utiliza el
sitio web como una fuente de renta,
como es el caso de las tiendas en
línea. Para evitar este problema, basta
con seguir algunos pasos básicos que
presentaremos en este eBook.
Volver al índice
Whitepaper: Todo sobre seguridad web
Las estadísticas confirman que los
cuidados con la seguridad deben ser
realmente esenciales. Un reportaje
publicado por el portal de noticias
CNN revela que cada segundo, 33
ataques de malware son reportados
en América Latina. Por lo tanto, quien
tiene un negocio online debe estar
cada vez más atento. Los ítems más
susceptibles a fraude son videojuegos,
celulares, dispositivos electrónicos y
de informática en general.
Invertir en seguridad online es la mejor
forma de estar protegido. La mayoría
de los e-commerces tienen este tema
como una de sus mayores prioridades
para garantizar el éxito de sus negocios.
5

¿Qué es
SSL?
SSL es la sigla de Secure Socket Layer,
usada para describir el mecanismo
de criptografía desarrollado para
aumentar la seguridad de datos
compartidos por la web. Con la
instalación del Certificado SSL, la URL
de tu sitio web pasa para el formato
HTTPS y exhibe la imagen de un
candado verde y la palabra “seguro”
en el mismo color. Esto significa que el
sitio web es seguro.
El objetivo del Certificado SSL es
aumentar un nivel extra de protección
para tu sitio web. Imagina que cada
letra de este texto está impresa en
papel, y que cada cuadrado de papel
Volver al índice
Whitepaper: Todo sobre seguridad web
contiene apenas una letra o signo de puntuación. Si alguien
encripta todas las letras, será imposible escribir el texto
nuevamente como está escrito ahora. La criptografía sigue
esta lógica: cuando alguien digita el número de una tarjeta
de crédito en un sitio protegido por SSL, los números son
codificados y escondidos. Si algún hacker invade la conexión
entre el sitio web y el usuario en búsqueda de datos, este no
logrará traducirlos.
Es posible que estés de acuerdo con todo lo que has leído
hasta aquí; también puedes estar pensando: “yo no tengo
una tienda virtual y mi sitio web tiene pocos accesos, ¿será
que también necesito de mecanismos de seguridad?” La
respuesta es sí. Aunque tu sitio web no realice transacciones
bancarias, el contenido y las interacciones generadas
por medio de él son extremadamente valiosas para tu
posicionamiento, sea como profesional o marca.
6
 Whitepaper: Todo sobre seguridad web

Todo lo que necesitas saber

sobre el Certificado SSL
Además de los certificados gratuitos,
HostGator ofrece diferentes tipos
Para instalar el certificado SSL no es necesario realizar una de Certificados SSL. Para más
inversión muy alta. Incluso, con HostGator, los certificados SSL información, puedes entrar en
son completamente gratis para todos los planes de alojamiento contacto a través de nuestro equipo
web. La instalación es relativamente fácil y puede ser hecha de consultores en línea.
directamente con tu proveedor de hosting. Recientemente,
los navegadores de internet como Google Chrome y otros, Lee en el blog: 5 motivos para instalar
comenzaron a notificar a los usuarios sobre páginas no seguras. el certificado SSL en tu sitio web
Eso significa que si tu sitio web no tiene un certificado SSL, en
el momento en que un usuario intente entrar, será exhibido un
mensaje de advertencia indicando que se trata de un ambiente
no seguro.

Volver al índice 7
 Whitepaper: Todo sobre seguridad web

¿Qué es
HTTPS?

El HTTPS (traducido al español criterio para la clasificación de los resultados de búsqueda.

como protocolo de Transferencia de
Hipertexto Seguro) es un protocolo de
seguridad que informa a los visitantes
que un sitio web está protegido.
Es decir, a partir de la instalación
del Certificado SSL mencionado
anteriormente, los sitios pasan a
utilizar este protocolo.
Es decir, los sitios seguros tienden a aparecer en los
primeros resultados de las búsquedas.
Ten siempre presente que si un sitio web solicita datos
personales o bancarios es recomendable revisar si el posee
HTTPS en la URL, esto servirá como una protección extra
ante el fraude.

Si crees que son sólo los usuarios a Para conocer más del HTTPS y el Certificado SSL,
quienes les importan los sitios seguros preparamos un post más detallado sobre este tema.
estás equivocado.

Google también considera la

protección web como una prioridad y
por eso incluye la seguridad como un

Volver al índice 8

¿Qué es un
backup en línea?
Backup es un término en inglés que significa hacer una
copia de seguridad de archivos y restaurarlos para
el sistema. Es decir, en el caso de que exista cualquier
problema con el sitio web, es posible recuperar
documentos y archivos de una fuente segura.
La periodicidad del backup varía de acuerdo con
los cambios que son hechos en el sitio web, sitios
web que tienen actualizaciones constantes tienden
a necesitar de backups con mayor frecuencia.
El backup puede ser hecho de forma manual o
automática. En el primer caso, alguien necesita
ser el responsable por copiar archivos y salvarlos
en un lugar seguro. Puede ser un computador,
nube o servidor, entre otras alternativas. En el
backup automático el gerenciamiento de archivos
y datos puede ser programado y hecho de forma
automática por una solución específica.
Quien trabaja con desarrollo de sitios sabe que
Volver al índice
Whitepaper: Todo sobre seguridad web
mantener una rutina de backup es fundamental, pero no
siempre el emprendedor tiene esa clareza. Además de esto,
hacer backup de forma manual va a tomar cierto tiempo de tu
día, que probablemente ya está bien ocupado. Es aquí donde
entra la solución del backup online, que hace todo de forma
automática.
Para quien tiene una tienda virtual y agrega nuevos
productos diariamente, es interesante que el backup sea
diario. Para quien tiene un blog y publica solo un post
semanal, la rutina de backups puede ser hecha con menos
regularidad. Es decir, el backup en línea puede ser hecho con
base en las modificaciones hechas en tu sitio, recordando
que el objetivo es salvar una copia de la versión más reciente.
También te puede interesar: Ataques cibernéticos, conoce las
técnicas más utilizadas.
9
 Whitepaper: Todo sobre seguridad web

Consejo
Una herramienta para backup en línea es el CodeGuard, que
hace copias automáticas de bancos de datos y archivos;
La solución de backup en línea CodeGuard proporcionada
y posee una central de monitoreo que informa eventuales
por HostGator. Es una alternativa extremadamente eficaz
alteraciones en el contenido del sitio, informando, inclusive, el
para garantizar que tu sitio y tus datos sean recuperados
progreso de los backups.
por ataques de hackers, virus, malwares y hasta errores
del propio administrador.
Uno de los diferenciales de backup en línea CodeGuard
es copiar los archivos automáticamente y salvarlos en la
Es una garantía de tranquilidad para los desarrolladores,
nube, permitiendo que accedas a las informaciones desde
agencias, emprendedores y todos aquellos que invierten
cualquier computador. Por lo tanto, si es necesario rescatar
en la presencia en línea de un proyecto o negocio.
los datos, será bien simple realizar esa recuperación.

Lee en el blog: CodeGuard: Tu sitio web siempre seguro

Conoce 5 ventajas de usar CodeGuard en tu Backup en línea

Volver al índice 10
 Whitepaper: Todo sobre seguridad web

Conociendo el Backup
en línea CodeGuard

CodeGuard es un sistema de eBook preguntamos ¿cuál sería tu

backup en línea que realiza backups reacción si perdieras todo el contenido
automáticos, monitorea y recupera de tu sitio web? Quien tiene un Backup
datos de sitios con facilidad. Es en línea CodeGuard no tiene que
importante resaltar que el backup en preocuparse con esas cosas, ya que
línea Codeguard sigue los principales las copias guardadas en la nube y la
protocolos de seguridad para la restauración del sitio puede realizarse
protección de datos. rápidamente. ¿Quieres entender
mejor cómo funciona? El video How
Esto significa que todos los backups CodeGuard could protect your site?
y contraseñas son encriptados y las en inglés, explica detalladamente.
conexiones son seguras por SSL,
SSH (Secure Shell) y SFTP (Secure
File Transfer Protocol). Además de
esto, siempre que identifiques alguna
alteración en tu sitio web el sistema
puede notificar en tiempo real.
Recuerdas que en el comienzo de este

Volver al índice 11

Fraudes en línea: conoce
los tipos más comunes
Según CyberSource, existen 10 tipos
de fraude que son los más comunes en
América Latina.
Conoce la lista a continuación y
protege tu sitio web para que esas
prácticas se mantengan bien lejos de
tu negocio.
Volver al índice
Whitepaper: Todo sobre seguridad web
1 Control de cuenta
El delincuente viola los
2 Fraude de afiliada
Este tipo de fraude consiste
datos de la víctima y usa en inducir el pago de
la información para hacer comisiones indebidas.
transacciones no autorizadas.
3 Botnets
Es una red de computadores
infectados por un malware
4 Test de tarjeta
El delincuente hace una
compra con una tarjeta de
que permite que hackers
crédito robada para descubrir
tengan acceso a datos y
si esta bloqueado/cancelado o
sean capaces de controlar las
sin límite disponible.
máquinas sin que el usuario
tenga conocimiento.
12

5 Fraude “limpio”
Es cuando el criminal tiene
varios datos de la víctima y hace
compras sin levantar sospechas.
8 Lavado de
dinero
Ocurre cuando el criminal hace
transferencias de recursos de
origen ilegal con la intención
de que estos parezcan fondos
legales.
Volver al índice
6 Fraude “amigable”
El consumidor hace la compra,
con su propia tarjeta, pero
después de recibir el producto
o servicio cancela la compra.
9 Phishing, Pharming o
Whaling
Son técnicas usadas para atraer
los consumidores para sitios
o links falsos en el intento de
obtener datos financieros o
personales de las víctimas.
Whitepaper: Todo sobre seguridad web
7 Robo de indentidad
Es cuando el criminal usa la
identidad de otra persona
para obtener crédito y otros
beneficios financieros.
10 Esquema de
triangulación
Ocurre cuando son usadas
tarjetas de crédito robadas para la
compra de mercadoria, después
los productos son revendidos
para personas que no tienen
conocimiento del fraude.
13
 Whitepaper: Todo sobre seguridad web

Checklist de
seguridad online

Mantén todos los Ten cuidado con los

softwares actualizados permisos de los usuarios

Usa contraseñas seguras y Adquiere un certificado

actualizadas frecuentemente SSL/HTTPS Quieres saber más sobre la seguridad
de tu sitio web, tenemos un artículo en
nuestro blog para ayudarte a analizar
Haz backup Protégete contra las Qué tan seguro es tu sitio web.
regularmente vulnerabilidades

Invierte en un detector de Obtén un antivirus siempre

malware para tu sitio web actualizado en tu computador

Volver al índice 14
 Whitepaper: Todo sobre seguridad web

Conclusión

Esperamos que este eBook haya sido útil y que a partir de

ahora coloques la seguridad de tu sitio web en primer lugar.
Con tu sitio web seguro, tendrás más tranquilidad para
dedicarte a tu negocio y fortalecer tu presencia en línea, y lo
mejor de todo, es que implementar la seguridad de tu sitio
web con un certificado SSL es totalmente gratuito en los
planes de HostGator.

¿Tienes alguna duda? Entra en contacto con nosotros a

través de los canales de ayuda.

Volver al índice Volver al índice 15

HostGator es una compañía con amplio reconocimiento
en la industria de alojamiento de sitios web. Con más de 17
años de experiencia en el mercado, ha llegado a países de
Latinoamérica como México, Chile y Colombia, para ofrecer
servicios de alta calidad para la creación y publicación de
sitios web, blogs o tiendas virtuales
El portafolio de productos de la compañía incluye registro de
dominios, hosting de sitios web, servidores virtuales privados,
servidores dedicados, certificados SSL y otras herramientas
relacionadas a la presencia en línea.
Representada por Endurance International Group, HostGator
tiene una fuerte actuación en países como Estados Unidos,
Brasil, México, Colombia, Chile, India, China, Rusia, entre otros.

Blog de HostGator Sitio web de HostGator