Las mejores prácticas para asegurar su tienda

La seguridad de su tienda es crucial, tanto para usted como para sus clientes. La piratería puede adoptar muchas formas: apropiación indebida de sus métodos de pago para recuperar fondos o datos bancarios, recuperación de datos de clientes, recuperación de la contraseña de su back-office, etc.

Hay varias formas de reforzar la seguridad de su tienda, en diferentes ámbitos:

Identificadores

• Cuide bien todos los identificadores que genere al crear su tienda (FTP, back-office, alojamiento, etc.), y entréguelos sólo a personas de su confianza.
• Utilice un gestor de nombres de usuario y contraseñas.
• Cree perfiles adaptados a cada tipo de intervención en su tienda, y cuentas diferentes para cada persona que trabaje en la tienda (empleado, diseñador, soporte...).

Alojamiento

• Proteja sus servidores utilizando cortafuegos adecuados.
• Asegúrese de que su servicio de alojamiento realiza regularmente copias de seguridad de su tienda, y/o haga sus propias copias de seguridad.
• También puede optar por el alojamiento gestionado, es decir, un servicio que administre su servidor. A menudo más cara, esta solución facilita, sin embargo, la configuración y el mantenimiento de la seguridad del servidor.

Pedidos y pagos

• Si es posible, compruebe diariamente que su túnel de pedidos parece visualmente normal y que el acceso a los pagos corresponde a un estado normal.
• Compruebe diariamente las transacciones para asegurarse de que se envían tanto al back office de su tienda PrestaShop como al back office de su banco.

Módulos

• Preste atención a los módulos que instala en su tienda. Un módulo recuperado de un foro puede contener un fallo de seguridad, por ejemplo, o incluso estar diseñado para crear un punto de entrada a su back office. Lo mejor es utilizar el mercado de PrestaShop para encontrar sus módulos.
• Mantenga sus módulos actualizados. Algunas actualizaciones están diseñadas específicamente para corregir fallos de seguridad.

Por último, ¡manténgase curioso y atento! Si el comportamiento en su sitio cambia de la noche a la mañana, debe investigar. Por ejemplo, ¿se ha instalado un módulo recientemente? ¿Trabajó en la tienda un consultor externo?

Si no encuentra una solución tras recopilar este tipo de información, no dude en ponerse en contacto con su agencia web o con el servicio de asistencia de PrestaShop.