La seguridad de su tienda es crucial, tanto para usted como para sus clientes. El hackeo puede presentarse de múltiples maneras: desvío de sus medios de pago para recuperar fondos o datos bancarios, recuperación de datos de clientes, recuperación de la contraseña de su back-office, entre otros.
Existen varias maneras de reforzar la seguridad de su tienda, en diferentes ámbitos:
Identificadores
- Guarde cuidadosamente todos los identificadores que generará al crear su tienda (FTP, back-office, alojamiento...), y comuníquelos solo a personas de confianza.
- Utilice un gestor de logins y contraseñas.
- Cree perfiles adaptados a cada tipo de intervención en su tienda, y cuentas diferentes para cada persona que intervenga en la tienda (empleado, diseñador, soporte...).
- Revoque los accesos de administrador que ya no le sean útiles.
Alojamiento
- Asegure sus servidores, utilizando firewalls adecuados.
- Asegúrese de que su servicio de alojamiento haga copias de seguridad periódicamente de su tienda, y/o realice sus propios backups.
- También puede optar por un alojamiento con infogestión, es decir, con un servicio de gestión de su servidor. Aunque suele ser más caro, esta solución le facilita la implementación y el mantenimiento de la seguridad del servidor.
Pedidos y pago
- Verifique si es posible diariamente que su proceso de pedido parezca normal visualmente y que el acceso a los pagos corresponda efectivamente a un estado normal.
- Consulte diariamente las transacciones, para asegurarse de que se reflejan correctamente tanto en el back-office de su tienda PrestaShop como en el back-office de su banco.
Módulos
- Tenga cuidado con los módulos que instala en su tienda. Un módulo obtenido en cualquier foro puede, por ejemplo, contener una vulnerabilidad de seguridad, o incluso estar diseñado para crear un punto de entrada en su back-office. Es preferible utilizar la PrestaShop Marketplace para encontrar sus módulos.
- Mantenga sus módulos actualizados. Algunas actualizaciones se realizan precisamente para corregir fallos de seguridad.
Por último, ¡manténgase curioso y atento! Si un comportamiento en su sitio cambia de un día para otro, debe investigar. Por ejemplo, ¿se ha instalado un módulo recientemente? ¿Ha trabajado un externo en la tienda?
Si no encuentra soluciones después de haber recopilado este tipo de información, no dude en acercarse a su agencia web o al soporte de PrestaShop.