Al contratar el desarrollo de un sitio web, muchas empresas pasan por alto las licencias de temas wordpress utilizadas. Un sitio profesional no solo debe verse bien, sino basarse en software legal y seguro.

Un sitio web profesional no solo debe verse bien, también debe estar construido sobre bases legales, seguras y transparentes.

Riesgos de no usar licencias de temas wordpress originales

Actualmente es fácil encontrar temas “premium” a precios muy bajos o incluso gratuitos. En muchos casos, estos temas provienen de:

• Copias piratas

• Licencias compartidas sin autorización

• Versiones modificadas de origen desconocido

El uso de estos temas puede traer consecuencias importantes:

• ❌ Riesgos legales por uso indebido de software

• ❌ Falta de actualizaciones de seguridad

• ❌ Incompatibilidad con nuevas versiones del CMS

• ❌ Imposibilidad de acceder a soporte oficial

• ❌ Mayor riesgo de malware o código malicioso oculto

Para una empresa, estos problemas pueden afectar la imagen de marca, la seguridad de la información y la continuidad del negocio.

La importancia de usar licencias de temas wordpress originales

Una empresa de desarrollo web seria siempre trabaja con temas y plugins con licencias originales. Esto garantiza:

• Actualizaciones constantes

• Mejor rendimiento y estabilidad

• Mayor seguridad frente a ataques

• Acceso a soporte técnico del desarrollador

• Tranquilidad legal para el cliente

Invertir en licencias originales no es un gasto innecesario, sino una inversión en calidad y seguridad.

La licencia debe entregarse al finalizar el proyecto

Un punto que marca la diferencia entre un proveedor informal y uno profesional es que, al finalizar el proyecto, el cliente pueda verificar la licencia del tema directamente dentro del CMS donde fue instalado (por ejemplo, WordPress).

Una buena práctica profesional incluye:

• Mostrar en el panel del CMS que el tema tiene licencia activa y válida

• Indicar si la licencia está registrada a nombre del cliente o del proveedor

• Explicar el tipo de licencia (individual, anual, renovable, etc.)

• Aclarar cómo funcionan las futuras actualizaciones del tema

No siempre es necesario “entregar” un archivo de licencia, pero sí es fundamental que el cliente pueda comprobar visualmente que su sitio utiliza software legal.

Transparencia que genera confianza

Permitir que el cliente vea la licencia activa dentro del CMS genera confianza, claridad y tranquilidad. Además, demuestra que el proyecto fue desarrollado siguiendo buenas prácticas profesionales.

Un proveedor que evita mostrar este tipo de información suele ser una señal de alerta.

Invertir bien desde el inicio evita problemas después

Ahorrar usando copias piratas puede parecer una ventaja al inicio, pero a mediano y largo plazo suele convertirse en un problema costoso. Un sitio web es una herramienta estratégica para cualquier empresa y debe construirse correctamente desde el primer día.

Recomendación final: En conclusión, antes de aceptar un proyecto web, pregunte qué tema se utilizará, si cuenta con licencia original y solicite que se le muestre dentro del CMS al finalizar el desarrollo.

Rafael Barrientos – INSOTEC. “Cuidado con las copias de licencias de temas en el diseño web”. 19 de Diciembre del 2025.

Ir a Blog Inicio

La entrada Cuidado con las copias de licencias de temas en el diseño web se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

Internet está lleno de oportunidades… pero también de trampas. Cada día miles de personas caen en estafas, desde ofertas irresistibles hasta supuestas soluciones mágicas. Por ello, es fundamental saber como identificar publicidades falsas en internet para protegerte.
En esta entrada te explico cómo detectar anuncios engañosos, qué riesgos implican y cómo protegerte tú y tu negocio de fraudes digitales.

¿Qué son las publicidades falsas?

Son anuncios diseñados para engañar al usuario. Pueden aparecer en redes sociales, buscadores, sitios web o incluso correos electrónicos. Usan imágenes llamativas, textos urgentes (“última oportunidad”) y precios absurdamente bajos para tentar.

Objetivo común: robar tu dinero, tus datos o instalar software malicioso.

Tipos más comunes de publicidades falsas

1. Ofertas falsas de productos

   • Ofrecen productos de marca a precios ridículos.

   • Estos anuncios prometen productos de marca a precios ridículos.

2. Descargas falsas

   • Este tipo de fraude ofrece software gratis o actualizaciones que son virus.

3. Inversiones milagrosas

   • Se presentan como anuncios que prometen “ganar $5,000 desde casa sin esfuerzo”.

   • Además, usan a menudo la imagen de famosos sin autorización para ganar credibilidad.

4. Sorteos falsos

   • “Gana un iPhone si respondes esta encuesta”.

   • Recogen tus datos y te suscriben a servicios de pago sin tu permiso.

5. Correos o anuncios con enlaces peligrosos

   • Te dirigen a páginas que imitan bancos o tiendas online para robar contraseñas.

Señales para Saber Cómo Identificar Publicidades Falsas en Internet

• Ofertas demasiado buenas para ser verdad

• Sitios web sin HTTPS (candado en la barra de dirección)

• Piden datos personales sin justificación

• Anuncios que usan presión: “Solo por hoy”, “Últimos 5 disponibles”

¿Qué riesgos corres al caer en una publicidad falsa?

• Pérdida de dinero

• Robo de identidad o datos bancarios

• Infección del dispositivo con virus o malware

• Pérdida de credibilidad si tu negocio comparte enlaces falsos sin saberlo

Cómo protegerte y proteger a tus clientes

✅ Investiga antes de comprar o hacer clic
✅ Asegúrate de activar un buen antivirus y antimalware
✅ No compartas información personal en formularios sospechosos
✅ Procura usar métodos de pago seguros (como PayPal o tarjetas virtuales)
✅ Educa a tu entorno

Si tienes un blog, tienda o red social, alerta a tus seguidores cuando detectes fraudes circulando.

Conclusión

La tecnología e internet puede ser un gran aliado, pero también un campo minado si no estamos atentos. Las publicidades falsas se ven cada vez más reales, pero con un poco de atención y sentido común, puedes evitar caer en la trampa.

Rafael Barrientos – INSOTEC. “Cuidado con las publicidades falsas en internet: Cómo identificarlas y protegerte ”. 25 de Mayo del 2025.

Ir a Blog Inicio

La entrada Cuidado con las Publicidades Falsas en Internet: Cómo Identificarlas y Protegerte se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

En el mundo digital actual, donde gran parte de nuestra vida transcurre entre computadoras, teléfonos inteligentes y dispositivos conectados, la seguridad informática ya no es una opción, Por eso, surge la pregunta ¿deberías usar un antivirus con licencia o gratuito? aquí te motramos la importancia de la actualización constante.

¿Es suficiente con un antivirus gratuito o conviene invertir en uno con licencia?

Comparativa: Antivirus con Licencia o Gratuito, ¿Qué Ofrece Cada Uno?

Ambos tipos de antivirus tienen el mismo objetivo principal: proteger tu dispositivo contra virus, malware, ransomware y otras amenazas cibernéticas. Sin embargo, hay diferencias clave que pueden marcar una gran diferencia en la seguridad de tus datos y tu privacidad:

Antivirus gratuito:

Ventajas:

• No requiere inversión económica.

• Ofrece protección básica contra virus conocidos.

• Es ideal para usuarios que navegan de forma ocasional o con poco riesgo.

Limitaciones:

• Protección limitada (no incluye firewall avanzado, protección de identidad o contra ransomware).

• Funcionalidades recortadas.

• Suele incluir anuncios o promociones para que compres la versión premium.

• El soporte técnico es limitado o inexistente.

Antivirus con licencia:

Ventajas:

• Protección completa contra todo tipo de amenazas (incluyendo ransomware, phishing, spyware, etc.).

• Actualizaciones automáticas y constantes.

• Soporte técnico profesional.

• Funciones extra como control parental, protección en banca en línea, VPN, y más.

• Mayor eficacia en detección proactiva.

Desventajas:

• Requiere pago, ya sea anual o mensual.

¿Por qué es crucial que el antivirus esté actualizado?

Las amenazas informáticas evolucionan constantemente. Cada día aparecen nuevas variantes de virus, troyanos y ataques cibernéticos diseñados para engañar incluso a los sistemas más sofisticados.
Un antivirus desactualizado es como una vacuna vencida: simplemente no podrá protegerte.

Beneficios de mantener el antivirus actualizado:

• Mejora la detección de amenazas emergentes.

• Corrige vulnerabilidades o errores del software.

• Fortalece la protección en tiempo real contra ataques sofisticados.

Entonces, ¿cuál deberías usar?

Depende del uso que le das a tu dispositivo:

• Si solo navegas ocasionalmente, no abres correos sospechosos y no manejas datos sensibles, un antivirus gratuito y actualizado podría ser suficiente.

• Si trabajas desde tu computadora, haces compras en línea, manejas cuentas bancarias, o simplemente quieres estar más protegido, es altamente recomendable invertir en una solución con licencia.

Conclusión

Contar con un antivirus es imprescindible, pero no todos ofrecen el mismo nivel de protección. Un antivirus gratuito puede ser una barrera inicial, pero un antivirus con licencia ofrece una defensa mucho más robusta y profesional.
Eso sí, en ambos casos, mantenerlo actualizado es esencial para que cumpla su función: proteger tu información, tu identidad y tu tranquilidad.

Recuerda: la ciberseguridad no es un gasto, es una inversión.

Rafael Barrientos – INSOTEC. “¿Antivirus con licencia o gratuito? La importancia de tenerlo siempre actualizado”. 17 de Mayo del 2025.

Ir a Blog Inicio

La entrada ¿Antivirus con licencia o gratuito? La importancia de tenerlo siempre actualizado se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

El mundo digital es un lugar lleno de oportunidades y desafíos. Proteger tu inversión digital es fundamental, ya sea que dirijas un negocio en línea, un blog personal o una página web informativa. Por eso, entender la importancia copias de seguridad sitio web (Backups) es uno de los pasos más esenciales para asegurar tu presencia en línea.

3 Razones Clave de la Importancia de las Copias de Seguridad

1. Prevención de Pérdida de Datos

Imagina este escenario: has trabajado durante meses o incluso años en tu sitio web, creando contenido valioso y atrayendo a una audiencia fiel. De repente, debido a un error técnico o un ataque cibernético, pierdes todo tu trabajo. Sin una copia de seguridad, este desastre podría ser irreversible. Esta protección te permite recuperar tu sitio web y todos sus datos en caso de una pérdida inesperada.

2. Protección contra Ciberataques

Los ciberataques son una realidad en línea, y ningún sitio web está completamente a salvo de ellos. Los hackers pueden infiltrarse y causar estragos en tu sitio web, desde eliminar contenido hasta robar información sensible. Con copias de seguridad regulares, puedes restaurar tu sitio a su estado anterior antes del ataque y minimizar los daños.

3. Facilita Actualizaciones y Experimentación

Cuando realizas actualizaciones importantes en tu sitio web o pruebas nuevas características, siempre existe la posibilidad de que algo salga mal. Las copias de seguridad te brindan la confianza de que puedes revertir los cambios si surgen problemas inesperados, lo que fomenta la innovación y la mejora continua de tu sitio.

¿Cómo puedes asegurarte de que tus copias de seguridad sean efectivas?

• Programa backups regulares: Establece una rutina para realizar backups automáticos de tu sitio web. La frecuencia depende de la frecuencia de actualización de tu contenido.

• Almacenamiento seguro: Guarda tus copias de seguridad en un lugar seguro y fuera del servidor de tu sitio web para evitar la pérdida de datos en caso de un problema con el servidor.

• Prueba tus copias de seguridad: De vez en cuando, realiza pruebas de restauración para asegurarte de que tus copias de seguridad sean efectivas y funcionen correctamente.

En resumen, las copias de seguridad de tu sitio web son un seguro digital que te protege contra pérdidas de datos catastróficas. No esperes hasta que sea demasiado tarde; establece un plan de copias de seguridad hoy y mantén tu tesoro digital seguro y protegido.

Recuerda que, en el mundo digital, la prevención es la clave. Mantén tus copias de seguridad actualizadas y tendrás la tranquilidad de que tu sitio web estará protegido, sin importar los desafíos que puedas enfrentar en el ciberespacio.

Rafael Barrientos – INSOTEC. “Protege tu Tesoro Digital: La Importancia de las Copias de Seguridad de tu Sitio Web”. 01 de Octubre del 2023.

Ir a Blog Inicio

La entrada Protege tu Tesoro Digital: La Importancia de las Copias de Seguridad de tu Sitio Web se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

En esta ocasión, hablaremos sobre la seguridad en la recepcion de correos electrónicos. Los correos son una herramienta esencial en nuestras vidas personales y laborales, pero también pueden ser una puerta de entrada para amenazas cibernéticas. En esta entrada, te daremos algunos consejos para mantener tus correos electrónicos seguros.

Medidas para la seguridad en la recepcion de correos

1. Utiliza contraseñas seguras: Asegúrate de que tus contraseñas sean seguras y únicas para cada cuenta. Evita usar contraseñas fáciles de adivinar o compartir tus contraseñas con otras personas.
2. Verifica la dirección del remitente: Antes de abrir un correo electrónico, verifica la dirección de correo electrónico del remitente. Los correos electrónicos fraudulentos pueden parecer que provienen de empresas legítimas, pero la dirección de correo electrónico del remitente será diferente.
3. No abras correos electrónicos sospechosos: Si recibes un correo electrónico que parece sospechoso, no lo abras. En lugar de eso, elimínalo inmediatamente o reporta el correo electrónico como spam.
4. No hagas clic en enlaces desconocidos: Si recibes un correo electrónico que incluye un enlace, no hagas clic en él a menos que estés seguro de que es seguro. Los enlaces desconocidos pueden llevar a sitios web maliciosos que pueden infectar tu computadora con virus o malware.
5. Usa un software antivirus: Asegúrate de tener instalado un software antivirus actualizado en tu computadora. Esto te ayudará a detectar y eliminar cualquier virus o malware que pueda infectar tu sistema.
6. Mantén tu software actualizado: Asegúrate de mantener tu software de correo electrónico actualizado. Las actualizaciones del software a menudo incluyen parches de seguridad que pueden proteger tu sistema contra las amenazas más recientes.

Reportar correos sospechosos al proveedor de manera adecuada

1. No respondas al correo sospechoso: Si recibes un correo sospechoso, no respondas al correo. Si lo haces, puedes confirmarle al remitente que tu dirección de correo electrónico es válida y esto puede generar más correos no deseados. Simplemente marca el correo como spam o borra el mensaje.
2. No descargues archivos adjuntos: Si el correo sospechoso tiene un archivo adjunto, no lo descargues. Los archivos adjuntos pueden contener virus, malware o spyware que pueden dañar tu computadora. Si necesitas descargar un archivo, asegúrate de verificar el remitente y el contenido del correo antes de hacerlo.
3. Verifica la dirección de correo electrónico del remitente: Los correos sospechosos a menudo contienen direcciones de correo electrónico que parecen legítimas, pero que en realidad son falsas. Verifica la dirección de correo electrónico del remitente para asegurarte de que proviene de una fuente confiable.
4. Comunica la información relevante: Cuando reportes un correo sospechoso a tu proveedor, asegúrate de proporcionar información relevante como el asunto del correo, la dirección de correo electrónico del remitente y cualquier otra información que pueda ser útil. Cuanta más información proporciones, más fácil será para el proveedor tomar medidas adecuadas.
5. Sigue las instrucciones del proveedor: Cada proveedor de correo electrónico empresarial puede tener diferentes protocolos de seguridad. Sigue las instrucciones del proveedor para reportar correos sospechosos y para tomar medidas adicionales para proteger la seguridad de la empresa.

Siguiendo estos consejos, podrás mantener la seguridad en la recepcion de correos en tu empresa. Recuerda que siempre es mejor prevenir que lamentar. ¡Mantén tu correo electrónico seguro y protegido!

Rafael Barrientos – INSOTEC. “Seguridad en la Recepción de Correos (virus y malware o spyware)”. 05 de Mayo del 2023.

Ir a Blog Inicio

La entrada Seguridad en la Recepción de Correos (virus y malware o spyware) se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

Con más de dos mil millones de usuarios, WhatsApp es una de las aplicaciones más utilizadas a nivel global. Precisamente, por eso, se trata de una herramienta muy interesante para el cibercrimen, que lleva años recurriendo a ella para desarrollar campañas maliciosas dirigidas al robo de datos o, incluso, de la cuenta en la ‘app’ de mensajería que tiene la víctima.

«WhatsApp es una aplicación muy utilizada por personas de diferentes edades, procedencias y en contextos tan diversos que mantenerse alerta ante los peligros es cada vez más importante. Y como cualquiera que conozca tu número de teléfono puede enviarte un mensaje por WhatsApp, también es fácil para los estafadores llegar a sus objetivos», señala a este respecto Josep Albors, director de investigación y concienciación en la empresa de ciberseguridad ESET.

De hecho, en noviembre del año pasado, se informó de que una base de datos con más de 500 millones de cuentas de WhatsApp se había puesto a la venta en la dark web. Solo son necesarios unos pocos miles de euros para que los estafadores puedan acceder a información sobre un sinfín de usuarios reales y activos de WhatsApp. Y lo que es peor, hacerse con el control de una cuenta podría tener un inesperado efecto bola de nieve.

Para que seas capaz de reconocer cuándo un estafador está intentando lanzar un ataque por la ‘app’, compartimos algunos de los timos más habituales que se desarrollan en WhatsApp.

En la que te piden un código

Uno de los más habituales: el criminal, haciéndose pasar por una empresa o por un conocido de la víctima, envía un mensaje solicitando un código que le ha llegado por SMS, que puede servir para participar en un sorteo o para cualquier otra cosa que al criminal se le ocurra.

El problema es que en la inmensa mayoría de los casos ese código que se pide es el que envía la propia WhatsApp cuando alguien está intentando abrir una cuenta en un móvil diferente. Si el internauta comparte la clave, el criminal tendrá acceso a su cuenta en la ‘app’, al menos, siempre y cuando este no tenga activo el sistema de autenticación en dos pasos.

En la que se hacen pasar por un familiar (Phishing de WhatsApp)

Si eres padre, es posible que caigas en la trampa si te llega un mensaje de tu hijo pidiéndote una transferencia de dinero para pagar alguna factura urgente, aunque el mensaje proceda de un número desconocido. «Hola mamá, este es mi nuevo número», así suelen empezar este tipo de estafas.

El impostor se esforzará al máximo en esta estafa, tomándose el tiempo necesario para generar confianza y utilizando respuestas generales que más o menos sirven para cualquiera.

Se han detectado otros casos en los que el criminal se hace pasar por un amigo o familiar. En muchos casos intentan convencer a la víctima utilizando excusas como una supuesta maleta retenida en el aeropuerto.

En la que te dicen que son tu banco: Una estafa de WhatsApp a la Ciberseguridad

En lugar de una transferencia de dinero, también pueden engañarte para que entregues tus datos personales. Aunque pueda parecer menos preocupante que perder dinero de inmediato, en realidad podría ser mucho peor a largo plazo.

Algunos servicios legítimos ofrecen atención al cliente a través de WhatsApp. Así que puede que no te parezca extraño que, por ejemplo, tu banco se ponga en contacto contigo para alertarte de una «estafa que afecta a los clientes» y pedirte que actúes de inmediato, rellenando un formulario para demostrar que tus datos personales son correctos. Aquí se puede incluir una petición de tus credenciales bancarias.

En la que tienen tu paquete

Otra forma fácil de robar tus datos es enviarte mensajes falsos de DHL o Correos pidiéndote que respondas a una encuesta para confirmar tus datos de entrega (y quizá pagar alguna tarifa pendiente). Aunque no esperes que te llegue nada, es posible que lo hagas por si acaso alguien te envía algo inesperadamente.

En la que se aprovechan de las compras

Para acontecimientos especiales como Navidad y el Black Friday, cuando las empresas suelen hacer ofertas especiales, los estafadores crean campañas falsas que imitan a las reales. Un poco de atención a los detalles, como el uso de mala gramática o enlaces extraños, puede bastar para detectar la diferencia. Pero el afán por ganar a lo grande o hacerse con una ganga increíble puede anular estas señales de alarma.

Es más, este tipo de estafas suelen ser bastante agresivas, se hacen pasar por publicidad y despiertan la curiosidad del usuario, solicitando que comparta sus datos personales y contactos, quedando estos a merced de los delincuentes. Algunos de estos enlaces también pueden propagar diversos tipos de malware.

Estafas por Beneficencia: Un Riesgo para la Ciberseguridad

Apoyar una obra o causa benéfica, cuando tenemos los medios, es algo noble. Pero en tiempos de crisis, es muy probable que los estafadores se aprovechen de las buenas intenciones. Los estafadores no tienen vergüenza y utilizarán todo tipo de imágenes y mensajes para conseguir que dones a «una buena causa». Estas estafas suelen consistir en sitios web falsos y se difunden a través de WhatsApp y otras aplicaciones de mensajería y redes sociales, e incluso pueden cobrar mayor impulso cuando las comparten personas que quieren ayudar.

En la que te dicen que te quieren

Coincidisteis en una aplicación de citas y, tras unos cuantos mensajes, intercambiasteis números y llevasteis la conversación a WhatsApp. Han pasado los días y sabéis que no vais a quedar pronto. Estáis en ciudades diferentes, quizá incluso en países distintos. Recuerda que la prevención es la base de la ciberseguridad. Evita estas estafas en WhatsApp revisando siempre el remitente.

Fuente: ABC Madrid. “Los expertos alertan: las siete estafas más peligrosas que puedes encontrarte en WhatsApp”. abc.es 22 de Marzo del 2023. 37/03/23. https://www.abc.es/tecnologia/consultorio/expertos-alertan-siete-estafas-peligrosas-puedes-encontrarte-20230322153242-nt.html?ref=https%3A%2F%2Fwww.abc.es%2Ftecnologia%2F

Ir a Blog Inicio

La entrada Los expertos alertan: las siete estafas más peligrosas que puedes encontrarte en WhatsApp se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

Consejos esenciales de seguridad al crear una web

Cuando creamos una página web hay que tener en cuenta varios factores fundamentales, como puede ser elegir entre servidor compartido y dedicado, ver qué gestor de contenido instalar, complementos… Pero sin duda algo fundamental es la seguridad.

Debemos en todo momento crear una página que sea fiable, que permita mantener a salvo los datos que almacenamos, evitar problemas para los usuarios que entren, así como lograr un funcionamiento óptimo. Por ello debemos tener en cuenta algunos consejos esenciales.

Usar funciones seguras en el hosting

Sin duda una de las claves para mantener la seguridad al crear una página web es elegir correctamente qué hosting utilizar y qué funciones mantener activas. Aquí podemos encontrar muchas opciones diferentes. Muchos tipos de proveedores que pueden ofrecernos diferentes alternativas.

Aquí hay que tener en cuenta algunos factores como el sistema operativo utilizado, contar con protocolos como SSL, herramientas para detectar malware, mitigación de ataques DDoS… Todo esto puede ayudar en gran medida a proteger la web.

Crear contraseñas fuertes

Por supuesto siempre debemos crear contraseñas que sean fuertes y complejas. Deben contener letras (mayúsculas y minúsculas), números y otros símbolos especiales. Todo ello siempre de forma aleatoria y además evitar usar esa misma clave en otros lugares.

Siempre que vayamos a crear una página web hay que mantener correctamente asegurado nuestro usuario. Es de vital importancia no generar claves que sean débiles, que puedan ser averiguadas fácilmente.

Actualizar todos los complementos

Otra cuestión esencial es siempre actualizar todos los complementos y sistemas que utilicemos. Son muchas las vulnerabilidades que pueden surgir. Pueden comprometer la seguridad de nuestro sitio web y los piratas informáticos podrían aprovecharlo para llevar a cabo sus ataques.

Debemos por tanto actualizar cualquier complemento que instalemos. Especialmente si estamos creando una web es común instalar plugins en WordPress. Pero tendremos que asegurarnos de que están actualizados y no van a suponer un problema para nuestro sitio.

Implementar un firewall

Se conoce como Web Application Firewall (WAF) y es una herramienta realmente útil para detectar y prevenir ciberataques. Especialmente nos puede proteger de los robots de piratería automática. WAF monitorea el Protocolo de transferencia de hipertexto (HTTP), que puede ser significativamente más vulnerable a los ataques cibernéticos que el tráfico HTTPS.

Un WAF confiable o una herramienta de firewall similar pueden reducir efectivamente las posibilidades de ataques cibernéticos comunes, como inyecciones de SQL, ataques de malware, ataques de ransomware, Cross-Site Scripting (XSS) y otros.

Controla los permisos a los usuarios

Generalmente vamos a tener un usuario de administrador con el que vamos a controlar todo nuestro sitio. Debemos evitar dar permisos excesivos al resto de usuarios y evitar así posibles problemas que puedan surgir por una mala configuración o cualquier error que cometamos.

Fuente: Javier Jimenez. “¿Estás creando una web? Ten en cuenta estos consejos de seguridad”. redeszone.net. 23 de Marzo del 2021. 31/10/22. https://www.redeszone.net/noticias/seguridad/consejos-seguridad-basicos-crear-web/

Ir a Blog Inicio

La entrada ¿Estás creando una web? Ten en cuenta estos consejos de seguridad se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

Para un mejor entendimiento se muestra a continuación un cuadro traducido (títulos) de le empresa de seguridad virtual «Hive Systems» con los tiempos que tardaría un hacker en vulnerar su contraseña:

Imagen: Hive Systems

En el cuadro se aprecia que la dificultad en vulnerar su contraseña es de acuerdo a la cantidad de caracteres con combinaciones que pueda tener asignado. Por ejemplo, una contraseña de trece caracteres con una letra mayúscula, un par de números y un carácter especial o símbolo es casi irrompible y le tomaría a una computadora miles de años en descifrarla.

Lo ideal para una seguridad efectiva es usar 11 o 12 caracteres con letras minúsculas, mayúsculas y un carácter especial para que su password no pueda ser vulnerado en cientos de años.

Recomendaciones

Existen diversas formas de conseguir las contraseñas muy a parte de las  vulnerabilidades, por ejemplo a través de «ingeniería social o malwares», por tal razón siempre se recomienda lo siguiente:

• No abrir mensajes de dudosa procedencia o que inviten hacer clic a enlaces o archivos adjuntos, esto originaría la instalación de algún «malware» que pueda capturar su password por más complejo que lo haya asignado.
• Contar con antivirus con licencia instalado en su equipo.
• No entregar información personal que sea solicitada por supuestas entidades si antes corroborarlo.
• No usar patrones al asignar sus contraseñas, por ejemplo: «12345» ó ¨pqrstu», o nombre de personas, lugares, ciudad o país de procedencia, etc.
• Usar contraseñas diferentes para sus cuentas que tiene en diversas plataformas.

Rafael Barrientos – INSOTEC. “Tiempo que toma un hacker para conseguir tu contraseña”. 11 de Abril del 2022. 

Ir a Blog Inicio

La entrada Tiempo que toma un hacker para conseguir tu contraseña se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

Características de un certificado SSL

Los certificados SSL son un tipo de certificados emitidos por autoridades de certificación o CA, la cual nos garantiza que ese certificado digital es válido y no ha sido revocado ni tampoco ha caducado. Cuando nosotros nos metemos en una web con un certificado digital que no es válido, el navegador web nos informará que es posible que nos estén realizando un ataque, y que no se recomienda continuar a la página web. Quizás te interese conocer más a fondo que son los certificados SSL TLS y para qué sirven.

La Validación

SSL ofrece una validación de dominio, se trata del nivel más bajo de garantía que ofrecen las autoridades de certificación para los certificados SSL. Las autoridades de certificación solo verifican si el dominio es realmente propiedad de la entidad que solicita el certificado y solicita que el administrador de la página web apruebe esa solicitud. Este proceso de verificación a menudo está automatizado y tarda desde unos 10 minutos a unas pocas horas.

El administrador web para realizar este proceso de validación puede optar por dos opciones:

1. Utilizar una verificación basada en un e-mail que consiste en enviar un enlace de verificación a través de un correo electrónico al correo electrónico oficial que figura en el registro de WHOIS.
2. Emplear una autenticación basada en archivos en la que las autoridades de certificación envían un archivo que debe descargarse en una carpeta específica de nuestro servidor. Luego se carga el archivo, se completa el proceso de verificación y la CA aprueba ese certificado SSL.

En el caso de la popular CA Let’s Encrypt, tenemos varios métodos de validación adicionales, como una validación HTTP, validación TLS y también validación a nivel de DNS para emitir un certificado wildcard para todo el dominio. Este proceso es automático para la validación HTTP y TLS, tan solo es necesario que nuestra web sea accesible a través de los puertos 80 y 443, en el caso de la validación por DNS es necesario dar acceso al software de Let’s Encrypt con un token del dominio, para que cree un registro TXT y se verifique que nosotros somos realmente los propietarios de dicho dominio.

Iconos e indicadores de protección

Los certificados SSL, para mejorar la confianza y la privacidad del usuario al navegar por la página web o blog, cuentan con indicadores visibles de protección, como sellos de confianza dinámicos y candados. Por un lado, tenemos los certificados SSL como EV (Validación Extendida) y OV (Validación Organizacional) que nos brindan uno o más de estos signos visibles de confianza y protección. Por otra parte, tenemos los certificados SSL estándar que nos brindan indicaciones muy básicas.

Si una página web utiliza un certificado estándar veremos en la barra de direcciones el HTTPS y el candado gris. Además, si hacemos clic sobre ese candado veremos que solo tenemos disponibles los detalles de propiedad del dominio. Estos certificados DV no verifican si la entidad es legítima, a diferencia de los certificados EV y OV. Por ese motivo, un usuario no puede verificar al 100% si está en un sitio web legítimo o en una página de phishing creada por un ciberdelincuente.

Tecnología, garantía y precios

Las autoridades de certificación (CA) de un certificado SSL estándar utilizan tecnologías parecidas a las de otros certificados avanzados. Así incluyen el último algoritmo SHA2-256 y clave de firma RSA de 2048 bits. Además, hay que destacar que suelen ser compatibles con todos los dispositivos y navegadores modernos.

En cuanto al precio de los certificados SSL, el precio dependerá del tiempo de caducidad de este certificado SSL y también del tipo de certificado SSL que vamos a comprar. En el caso de Comodo, una de las mayores Autoridad de Certificación a nivel mundial, el precio de un certificado DV (Domain Validation) es desde 78 dólares anuales, si lo queremos OV (Organization Validation) el precio es desde 165 dólares anuales, finalmente si lo queremos EV (Extended Validation) el precio es desde 204 dólares anuales. En este caso de Comodo, si además queremos múltiples dominios el precio es desde los 295 dólares. Finalmente, si queremos un certificado wildcard que es el más caro, el precio es desde 366 dólares anuales. Todos estos precios son teniendo en cuenta que vamos a estar 6 años con ellos (renovación anual de los certificados), porque si contratamos únicamente un año el precio es claramente superior.

En el caso de la Autoridad de Certificación Let’s Encrypt, también tenemos la posibilidad de obtener un certificado para cada dominio o subdominio, e incluso un certificado wildcard, y siempre totalmente gratis, con una renovación cada 90 días obligatoria.

Qué tipo de SSL debo elegir

El tipo de certificado SSL lo debemos elegir teniendo en cuenta nuestras necesidades. Si queremos un certificado SSL básico para proteger un sitio web, blog, una web personal o un dominio de prueba, es más que suficiente para proporcionar seguridad y privacidad a las comunicaciones, a la vez que podrán verificar que están en la web correcta y no está sufriendo un ataque. Una de las mejores Autoridades de Certificación en este caso es Let’s Encrypt, una CA reconocida por todos los navegadores que funciona realmente bien, aunque en este caso, debes renovar los certificados digitales cada 90 días, no obstante, el propio Let’s Encrypt proporciona herramientas para automatizar la obtención de nuevos certificados, por lo que no debes estar pendiente de cuándo se van a renovar, no es necesario hacerlo porque es un proceso transparente.

Si nuestra web va a recopilar información confidencial, tenemos muchos dominios y subdominios, y queremos un certificado de tipo EV o wildcard, entonces a lo mejor deberías elegir este tipo de certificados SSL en lugar de un certificado normal. Entidades importantes como los bancos, gobiernos y otras organizaciones suelen utilizar este tipo de certificados SSL para mostrar que estamos dentro de la organización correcta, no deja de ser una característica adicional para aportar tranquilidad al usuario, indicando que está en la web oficial de la organización.

No obstante, de cara al navegador web ambos certificados serán perfectamente válidos y no tendremos ningún aviso de seguridad.

Fuente: José Antonio Lorenzo – RZ Redes Zone. “Qué debes tener en cuenta para elegir un certificado SSL para tu web”. redeszone.net. 16 de marzo del 2022. 21/03/22. https://www.redeszone.net/noticias/seguridad/como-elegir-certificado-ssl-web/

Ir a Blog Inicio

La entrada Qué debes tener en cuenta para elegir un certificado SSL para tu web se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.

La conexión del mundo entero, a través del internet, ha permitido que la diversión, el conocimiento y la información sean de rápido y fácil acceso. Y para facilitar mucho más las cosas están las redes sociales, sin embargo, estas pueden convertirse en peligros si los usuarios hacen mal uso de ellas.

A continuación, le contamos las ventajas de usar bien las redes y los efectos negativos cuando se utilizan de forma inadecuada.

Buenas prácticas y ventajas

Si se les da un uso adecuado, las redes sociales pueden generar impactos positivos en los seres humanos. Por ejemplo, según el portal ‘Tech Times’, hay varios beneficios para la salud mental.

Por un lado, la conexión a internet permite aliviar, en parte, la soledad que viven muchos. “Las redes sociales abren otra forma de comunicación”, afirma este medio experto en herramientas tecnológicas.

Por otro, también se ha visto que, a través de perfiles de Instagram, se puede motivar a las personas para que tengan un estilo de vida saludable: se pueden ver recomendaciones alimenticias, rutinas de ejercicio y hasta pensamientos positivos que motivan el día a día de la gente.

Inclusive, como lo menciona ‘Tech Times’, hay expertos en redes sociales que se dedican a aconsejar a otras personas sobre cómo llevar una vida más sin cigarrillo y alcohol.

En otro sector, las redes sociales también pueden tener efectos positivos, como es el caso de la administración de negocios.

Según la página ‘Business To Business Community’, las empresas que están en crecimiento pueden obtener gran ayuda de las redes sociales, pues, si se hace una buena administración de estas, se alcanzará una retroalimentación de los clientes actuales. Con este beneficio, las compañías podrán actuar con rapidez ante las peticiones de las audiencias e, inclusive, llegar a más clientes potenciales.

Igualmente, el portal inglés ‘Small Business’ afirma que todos los negocios deben tener un plan estratégico de redes sociales, para llegar efectivamente a los públicos objetivos que sostienen a las compañías.

Desventajas y peligros

Uno de los primeros usos inadecuados de las redes sociales tiene que ver con la propagación de las ‘fake news’.

Los usuarios, muchas veces, comparten versiones sobre algún hecho de medios que no están verificados y la ‘ola’ de noticias falsas se difunde rápidamente. 

Los usuarios deberían verificar el origen de alguna noticia o información que vean en internet en medios serios y de credibilidad.

De hecho, ‘Variety’ informó que Facebook hizo una alianza con la agencia ‘Reuters’ para revisar la información, tanto en inglés como en español, compartida en esta red por parte de los usuarios estadounidenses. Esto, con miras a las próximas elecciones presidenciales de 2020 en Estados Unidos, para evitar las noticias falsas, que son más recurrentes en estos contextos.

Otra conducta peligrosa en redes sociales es la discusión frecuente entre usuarios por diferentes temas. Los jóvenes parecen ser los más afectados por los encuentros verbales a través de internet.

Según la agencia ‘AP’, la doctora Bernadka Dubicka, en representación del Colegio Real de Psiquiatras, del Reino Unido, afirma que desde su experiencia ha visto el incremento del daño que se pueden hacer los jóvenes “como resultado del uso de las redes sociales y de las discusiones en línea”.

Según el medio ‘The Conversation’, que se especializa en difundir investigaciones, los jóvenes están más propensos a tener depresión por el tiempo excesivo destinado a las redes: “La generación de adolescentes nacidos después de 1995 fueron los primeros en pasar toda la adolescencia en la era de los teléfonos inteligentes”.

Asimismo, puntualizó la diferencia de consecuencias, del uso de las redes sociales, entre hombres y mujeres.

Según el artículo, los hombres tienden a utilizar las redes, más que todo, para juegos en línea. En cambio las mujeres las usan para conversaciones y publicación de fotos.

“Los juegos de video involucran otro tipo de comunicación más directa y real. En contraste, los mensajes en redes consisten en conversaciones más a destiempo y llena de imágenes”, cita ‘The Conversation’, agregando que “el solo hecho de tener que esperar la respuesta de las personas genera más ansiedad en las mujeres”.

El diario de la Asociación Médica de Canadá, por su parte, citado por la cadena CBS, encontró que el uso de redes está vinculado con el estrés mental y el suicidio: “Más de dos horas en redes podría estar asociado con altos niveles de depresión y pensamientos suicidas en las niñas”.

Por último, un artículo de ‘CNN’, manifestó que el descuido de otras actividades sociales y en persona, por pasar mucho tiempo en redes sociales, puede traer consecuencias bastante negativas.

El medio, además, citó un estudio de la Universidad de Melbourne (Australia) que dice que el ejercicio es un buen método para alejarse un poco de las redes sociales y evitar así la depresión.

“Inclusive un ejercicio ligero o una actividad de movimiento puede proteger a un niño de desarrollar depresión”, afirmó.

En el caso puntual de Colombia, el diario ‘La República’ expuso un estudio elaborado por Interactive Advertising Bureau (IAB), junto con NetQuest y Dot Research, en el que se evidenció que «los colombianos que tienen acceso a internet en navegan por redes hasta 6,7 horas al mes en promedio”.

De acuerdo con una publicación, en diciembre pasado del Ministerio de Tecnologías de la Información y las Comunicaciones, “en los últimos años en el país se ha registrado un crecimiento exponencial en cuanto a la cantidad de usuarios que se encuentran registrados en las redes”.

Fuente: Tendencias El Tiempo. “Las redes sociales: ¿cuándo hay un uso inadecuado de ellas?”. eltiempo.com. 11 de noviembre del 2021. 23/11/21. https://www.eltiempo.com/tecnosfera/novedades-tecnologia/el-uso-de-las-redes-sociales-cuando-hay-un-uso-inadecuado-461458

Ir a Blog Inicio

La entrada Las redes sociales: ¿cuándo hay un uso inadecuado de ellas? se publicó primero en INSOTEC | Diseño Web y Hosting Profesional.