Protege tu tienda PrestaShop

El e-commerce es un sector muy expuesto a los ciberataques.
El último fallo de seguridad de PrestaShop nos lo demuestra: las vulnerabilidades persisten, y hay que ser consciente de ello (ver el artículo). Aunque PrestaShop trabaja para ofrecer un núcleo sólido, la existencia de fallos no es un mito, y algunos módulos adicionales también pueden comprometer su seguridad.
Proteger tu tienda online debe ser, por lo tanto, tu prioridad. Pero ¿por dónde empezar y qué poner en marcha para instalar y, sobre todo, mantener un nivel de seguridad óptimo?

Para entenderlo mejor

PrestaShop es una solución de código abierto. Como tal, su mantenimiento y la capacidad de reacción de su comunidad ante problemas de seguridad son óptimos.
Sin embargo, hay que tener en cuenta que cualquier desarrollador que haya descargado la solución (y, en este caso, especialmente si tiene malas intenciones) puede leer el código fuente (PHP), detectar los fallos más fácilmente y así hackear un sitio de código abierto.
Los impactos de un ataque en tu sitio de e-commerce son variables:

• • • tu tráfico puede ser desviado
    • los datos de tu actividad o los de tus clientes pueden ser robados
    • tu sitio puede quedar desindexado de los motores de búsqueda
    • tu reputación online puede deteriorarse
    • …

Para evitar las vulnerabilidades

Algunos puntos esenciales que hay que poner en práctica para establecer una base de seguridad sólida.

1 . Una URL segura

desde la creación de tu tienda (¡o lo antes posible!)
Para proteger tu URL, debes obtener un certificado SSL. El SSL cifra los datos de tus usuarios. Este certificado te permite obtener una URL en HTTPS.
Y además de dificultar un posible ataque a los datos, el HTTPS mejorará tu posicionamiento online. De hecho, se trata de una de las recomendaciones de Google para ganar, o más bien no perder, posicionamiento SEO.

2 . Actualiza con regularidad

tus módulos, las credenciales de acceso, etc.
Dentro del contexto del código abierto, es importante mantenerse actualizado. Un módulo antiguo, por ejemplo, puede ser mucho más vulnerable a los fallos que su última versión. Las actualizaciones no solo incluyen correcciones de posibles errores, sino también refuerzos de protección frente a los fallos detectados. Ten en cuenta que, en el caso de PrestaShop, debes asegurarte de que este proceso lo realice tu agencia o desarrollador.

3. Crea copias de seguridad frecuentes

de tu sitio (1 vez al día)
No se trata de un método preventivo en sí, como ya habrás entendido, sino más bien de un seguro. Esto te permitirá recuperar la mayor parte posible de tu sitio en caso de hackeo.
Un ahorro de tiempo importante para «reparar» los daños e intentar volver a la normalidad lo más rápido posible.

4. Define los parámetros de tu tienda PrestaShop

Revisa los siguientes ajustes y reprodúcelos en tu back office, en la sección Preferencias > Configuración general (o Generales)

5. Limita los accesos a tu servidor y a tu back office

No eres el único que debe actuar sobre los ajustes de tu tienda online. Es un hecho: necesitas dar acceso (FTP, back office) a varias personas. Sin embargo, mantén el control otorgando un acceso limitado siempre que sea posible. Cuando una intervención haya terminado, cambia las credenciales de acceso.

¡¡No esperes a ser víctima de un ataque!!

Puedes realizar una auditoría de seguridad y corregir los posibles fallos de forma preventiva, mediante el «Pack de Seguridad» que ofrece Profileo.
Este pack incluye un análisis completo y la implementación de acciones de seguridad.
El análisis de seguridad de PrestaShop consiste, entre otras cosas, en comprobar tus módulos de PrestaShop e identificar la presencia de fallos de seguridad conocidos.

Esto te permite obtener:

• un estado de los posibles fallos de seguridad conocidos en el momento de solicitar el pack,
• un estado sobre la gravedad de la infección, si la hubiera,
• una lista de propuestas de acciones correctivas y de protección

Las acciones llevadas a cabo para proteger tu PrestaShop consisten en:

• limpiar los archivos, si el sitio PrestaShop está infectado,
• aplicar parches de seguridad en los módulos de PrestaShop afectados por fallos conocidos, así como instalar las versiones actualizadas de esos módulos,
• actualizar los módulos del blog asociado (WordPress) si es necesario

Más información sobre el PACK DE SEGURIDAD

Nuestros equipos están, por supuesto, a tu disposición para cualquier duda adicional.