Cómo proteger su sitio web Magento debería ser su principal preocupación al configurar una tienda de comercio electrónico con Magento. Hay algunas potentes funciones de seguridad integradas en Magento, pero debes hacer algo para proteger tu sitio contra ataques o pérdida de datos.
Aunque es una poderosa plataforma de comercio electrónico con más de 250.000 sitios activos, también plantea algunos riesgos de seguridad. El 87 por ciento de las tiendas de comercio electrónico basadas en Magento corren un mayor riesgo de sufrir ataques cibernéticos. según un informe de seguridad reciente de TechRadar.
Existe la posibilidad de que tu tienda sea una de ellas.
¿Qué es la seguridad de Magento?
Magento, una de las plataformas de comercio electrónico más populares, tiene funciones de seguridad integradas que reducen los riesgos de seguridad, como fugas de datos, robo de información y transacciones ilegales. Asegúrese de haber aplicado todas las prácticas de seguridad modernas de Magento, incluidos temas, extensiones y alojamiento confiables.
Esto muestra claramente que Magento es la primera opción para cualquiera que esté considerando iniciar una tienda de comercio electrónico en 2020, independientemente de su tamaño o historial. Magento, sin embargo, ofrece espléndidas prácticas de seguridad listas para usar para la mayoría de los comerciantes de comercio electrónico.
Lista de verificación de seguridad de Magento: ¿Cómo proteger su tienda Magento en 2023?
Puede prevenir (y hasta cierto punto, solucionar) los problemas de seguridad de Magento siguiendo la lista de verificación a continuación. A continuación se ofrecen algunos consejos de seguridad de Magento que le ayudarán a mantener su tienda de comercio electrónico seguro:
Se debe utilizar la última versión de Magento.
Hay ocasiones en las que te dirán que la versión más reciente de Magento no es la mejor. La razón de esto es que la mayoría de la gente cree que la última versión de Magento no es lo suficientemente segura. Si bien esto es cierto, los desarrolladores suelen solucionar problemas anteriores con parches de seguridad de Magento en nuevas versiones. Por lo tanto, mantenerse actualizado con los parches de Magento más recientes es fundamental. Después de que se publique una versión estable, debe realizar pruebas de Magento antes de implementarla.
Utilice la autenticación de dos factores (2FA)
La plataforma Magento 2 admite la autenticación de dos factores (2FA), que agrega una capa de sigilo o movimiento subrepticio. Se utilizan cuatro tipos diferentes de autenticadores para permitir que los dispositivos confiables accedan al backend de Magento 2.
Al utilizar el código de seguridad de su teléfono inteligente y la contraseña de su inicio de sesión de administrador de Magento, la extensión Magento Two Factor Authentication mejora la seguridad de su inicio de sesión de administrador de Magento. Para acceder al panel de administración de Magento 2, solo permita que los usuarios autorizados accedan al código.
Ya no tendrá que preocuparse por los riesgos de seguridad de Magento relacionados con las contraseñas con algunas extensiones de Magento que admiten la autenticación de dos factores (2FA).
Personaliza la ruta del panel de administración
Se puede acceder al panel de administración de Magento en my-site.com/admin. Los piratas informáticos pueden acceder fácilmente a su página de inicio de sesión de administrador de Magento y realizar ataques de fuerza bruta.
Puede evitar esto mediante /admin con un término personalizado (por ejemplo, "Puerta de la tienda"). Si los piratas informáticos logran obtener su contraseña, también se les impedirá acceder a su página de inicio de sesión de administrador de Magento. Al editar el archivo local.xml en Magento 1 y el archivo env.php en Magento 2, puede cambiar su ruta de administrador de Magento.
Adquirir una conexión cifrada (SSL/HTTPS)
Los datos enviados a través de una conexión no cifrada, como sus datos de inicio de sesión, corren el riesgo de ser interceptados. Es posible que los agresores puedan echar un vistazo a sus credenciales a través de esta interceptación. Las conexiones de Magento deben ser seguras para evitar estos problemas.
Magento le permite obtener una URL HTTPS/SSL segura marcando la pestaña "Usar URL seguras" en el menú de configuración del sistema. Además, es un componente vital para que su sitio web Magento cumpla con el estándar de seguridad de datos PCI.
Let's Encrypt es un buen lugar para comenzar si desea una certificado SSL. Además, le ayudará a cumplir con PCI.
Utilice FTP seguro
Adivinar o interceptar fácilmente contraseñas FTP es una de las formas más comunes de piratear un sitio web.
SFTP (Protocolo seguro de transferencia de archivos) utiliza un archivo de clave privada para descifrar y autenticar a los usuarios, por lo que puede evitar que esto le suceda. En Carmatec, el acceso SFTP ya está disponible.
Tener un plan de respaldo activo
Tomar precauciones para la seguridad de Magento es una gran práctica, pero un plan de respaldo es igualmente vital. Las copias de seguridad externas se deben realizar cada hora y también se deben realizar copias de seguridad descargables. El plan de respaldo garantizará que no experimente ninguna interrupción en el servicio si su sitio web es pirateado o falla por cualquier motivo.
Los archivos de respaldo de su sitio web pueden almacenarse fuera del sitio o respaldarse a través de un servicio de respaldo en línea para evitar la pérdida de datos. Se produce una pérdida mínima de datos como resultado de la copia de seguridad de los datos.
Siempre debes preguntarle a tu proveedor de hosting si tiene una estrategia de respaldo. Nuestras copias de seguridad son oportunas y suficientes en Carmatec.
La indexación de directorios debe estar deshabilitada.
Puede mejorar la seguridad de su tienda Magento deshabilitando la indexación de directorios. Al deshabilitar la indexación de directorios, podrá ocultar varias rutas a través de las cuales se almacenan los archivos de su dominio.
Puede usarlo para evitar que los ciberdelincuentes accedan a los archivos principales de su sitio web con tecnología Magento. Aún pueden acceder a usted si conocen la ruta completa a sus datos.
Debes tener cuidado con tu contraseña de Magento
Necesita una contraseña para acceder a su tienda Magento. Es por este motivo que debes tener mucho cuidado a la hora de elegir una contraseña. Cree una contraseña que contenga letras mayúsculas y minúsculas, números y caracteres especiales como?, >, etc. (Además, puede utilizar un servicio de administración de contraseñas si le resulta difícil recordar contraseñas complejas).
Además, nunca utilice sus contraseñas de Magento para iniciar sesión en ningún otro sitio web. Para que a los piratas informáticos les resulte más difícil encontrar su contraseña, mantenga su contraseña de Magento separada de sus otras aplicaciones.
Cerrar las lagunas del correo electrónico
Con Magento, los usuarios pueden recuperar sus contraseñas a través de una dirección de correo electrónico preconfigurada. En caso de que su ID de correo electrónico sea pirateado, toda su tienda Magento se vuelve vulnerable. Magento requiere una autenticación de dos factores para su dirección de correo electrónico y no debe ser conocida públicamente.
Aloja tu sitio web con un plan sólido
Para cualquier negocio de comercio electrónico, el hosting compartido no es una buena opción.
El alojamiento compartido suele ser una buena opción para las nuevas empresas de Magento, pero invertir en alojamiento compartido compromete la seguridad de su tienda Magento.
También puedes considerar un hosting dedicado, pero puede que no sea suficiente para tus necesidades ya que estará restringido a un solo servidor. Cuando el tráfico de su tienda Magento aumenta repentinamente, el sitio web colapsará debido a la falta de recursos.
En su lugar, debería elegir un proveedor de alojamiento en la nube administrado que ofrezca seguridad sólida y parches frecuentes para el servidor.
Los planes de alojamiento de diez centavos prometen características que no pueden ofrecer (al menos no a precios bajos). Debes mantenerte alejado de este tipo de planes, ya que no saben nada sobre la seguridad de Magento.
Prevenir la inyección de MySQL
Las versiones y parches más nuevos de Magento brindan una excelente protección contra ataques de inyección de MySQL, pero confiar únicamente en ellos no siempre es óptimo. Para proteger su sitio web y a sus clientes, le recomendamos agregar un firewall de aplicaciones web, como NAXSI. También es posible aplicar parches de seguridad proporcionados por los desarrolladores oficiales de Magento 2.
Realice una revisión de seguridad de Magento
No es necesario que los desarrolladores de Magento sean expertos en seguridad.
Hay muchas personas que son buenas codificando, pero sólo unas pocas saben cómo proteger los sitios Magento. Por esta razón, debe analizar su sitio web una vez (o quizás dos veces) al año para detectar fallas de seguridad.
El escaneo de seguridad de Magento 2 incluye verificar el sitio, los complementos y las extensiones instalados en él. En caso de fallas de seguridad, errores o lagunas, los parches de seguridad de Magento 2 deben obtenerse de una empresa de seguridad confiable. Es posible que estas revisiones ayuden a reforzar aún más la seguridad de su tienda Magento si se realizan correctamente.
Póngase en contacto con la comunidad Magento
En caso de que necesite ayuda, la comunidad tecnológica de Magento siempre está ahí para ayudarle. Si desea publicar una consulta sobre cualquier problema de seguridad relacionado con Magento o sus funciones, puede buscarla y publicarla. Los miembros de la comunidad Magento también lanzan varias versiones de Magento, así que esté atento a ellas también.
Agregar una clave de seguridad al panel de administración de Magento
La plataforma de comercio electrónico Magento 2 le permite agregar fácilmente una clave secreta a las URL. Además, la clave evita que espías o piratas informáticos accedan al panel de administración.
El tiempo de inactividad del teclado también se puede agregar como medida para mejorar la seguridad de Magento 2. Al hacer esto, la sesión caducará y el administrador podrá acceder al panel de administración nuevamente.
Conclusión
Vivimos en un mundo en constante evolución en lo que respecta a la seguridad. No hay garantía de que Magento sea totalmente seguro. Sin embargo, si se siguieran estos pasos, sería mucho menos probable que se produjeran piratas informáticos o infracciones. Ponerse en contacto con nuestro equipo de soporte experto de Magento si tiene alguna pregunta sobre este artículo. Contrata desarrolladores de Magento en India para Servicios de desarrollo de Magento.
Spanish 
English 
Italian 
French 
German 
Japanese 