Sucuri Spotlight: seguridad esencial para empresas y sitios web en línea

Si tuvieras una tienda física, nunca la dejarías sin llave o desatendida mientras alguien no estuviera allí, ¿verdad? Las medidas de seguridad como candados, alarmas e incluso guardaespaldas son comunes en las tiendas físicas y cuando se trata de tiendas de comercio electrónico no debería ser muy diferente. En esta revisión de Sucuri, explicaremos por qué.

Como tienda de comercio electrónico, es posible que no tenga una ubicación real de la tienda o productos físicos en el sitio para proteger, pero hay muchas otras cosas importantes que debe proteger y, desafortunadamente, existen amenazas reales a las que podría ser vulnerable. .

Por ejemplo:

• Ataques o hacks DDoS que destruyen su sitio web
• Información de tarjetas de crédito robada que pone en riesgo a sus clientes
• Perder ventas si los clientes son redirigidos a carritos de compras falsos, sin mencionar que también los ponen en riesgo.
• Perder el acceso a sus propias cuentas si los piratas informáticos cambian la información de inicio de sesión
• Posibilidad de contraer malware, spam o virus.
• Fugas de datos de clientes o información empresarial confidencial

Si cree que su negocio de comercio electrónico está a salvo de este tipo de amenazas porque no es un actor importante en la industria del comercio electrónico, piénselo de nuevo. Las pequeñas empresas en línea son igualmente vulnerables a las amenazas en línea y, por lo general, no están preparadas para manejarlas cuando ocurren.

Como dijo Brian Jackson, director de marketing de Kinsta:

Las pequeñas tiendas web con pocas ventas no están exentas: los delincuentes son oportunistas y se centrarán en cualquier sitio web o recurso de servidor accesible. A menudo es más fácil piratear miles de pequeños sitios web de comercio electrónico que piratear un gran minorista en línea.

No espere hasta que suceda algo para tomarse en serio la seguridad de la tienda en línea; en cambio, sea proactivo para evitar que suceda algo en primer lugar. Después de todo, un estudio de 2017 del Ponemon Institute indica que:

• El 57% de los consumidores perdió la confianza y la confianza en una organización después de una violación de datos.
• El 31% de los consumidores terminaron su relación con una organización después de una violación de datos.
• El 75% de los ejecutivos dijo que la violación de datos tuvo un impacto en la reputación de la empresa.

No desea estar en la posición de tener que limpiar el desorden causado por una violación de seguridad, así que tome medidas para proteger su negocio lo antes posible. Afortunadamente, existen formas poderosas y efectivas de proteger su tienda en línea de posibles amenazas y Sucuri es un excelente primer paso a tomar.

Analicemos todo lo que Sucuri puede hacer por su negocio en línea.

Qué hace Sucuri

Sucuri es una de las principales herramientas de seguridad empresarial en línea de la industria. Solucionan hacks y evitan ataques para que los comerciantes de comercio electrónico puedan estar tranquilos sabiendo que los datos de su sitio web y la información del cliente están tan protegidos como sea posible.

Cubriendo un conjunto completo de capacidades de seguridad de sitios web, Sucuri esencialmente filtra todo el tráfico malo para que la menor cantidad posible llegue a su sitio.

Lo que nos encanta de Sucuri, en particular, es que su firewall funciona a nivel de DNS, lo que significa que antes de que alguien llegue a su sitio web, primero se filtra a través de Sucuri. No todos los firewalls funcionan de esta manera; algunos solo funcionan en el sitio, por lo que el tráfico debe llegar primero a su sitio antes de que el firewall se dé cuenta de que es malo. Con el firewall de Sucuri, todo su tráfico va a ellos primero, por lo que el tráfico malo ni siquiera tiene la oportunidad de llegar a su sitio.

Dicho esto, aunque el tráfico a su sitio se dirige primero a Sucuri, en realidad no crea un efecto de cuello de botella que ralentice el tráfico que llega a su sitio. De hecho, tiene el efecto contrario. Su firewall incluye una Red de entrega de contenido (CDN) que está integrada en su red global de centros de datos, por lo que cuando usa su firewall, su sitio web usa estos CDN en todo el mundo, lo que hace que su sitio se cargue más rápido sin importar dónde se acceda. desde.

No solo eso, sino que Sucuri también es único en lo que proporcionan porque también pueden detener los ataques activos en seco. Brian Jackson, director de marketing de Kinsta (Revisión de Kinsta), detalló en este estudio de caso de ataque DDoS cómo detuvieron un ataque en curso simplemente habilitando Sucuri.

Eligieron usar Sucuri en ese caso porque necesitaban un firewall de aplicaciones web (que mencionan en el estudio de caso es "casi necesario para detener los ataques DDoS hoy en día") y también porque con el plan de $ 20 / mes de Sucuri podían obtener protección DDoS avanzada, que es lo que necesitaban.

Esencialmente, lo que hace Sucuri es desempeñar un papel como otro miembro de su equipo al ser sus especialistas en seguridad en línea. Son los guardaespaldas personales de su tienda en línea que trabajan las 24 horas del día, los 7 días de la semana, los 365 días del año para mantener a salvo su tienda, sus datos y la información de sus clientes. Su sistema de monitoreo le notifica si su sitio web es pirateado y sus analistas de seguridad profesionales están siempre disponibles para limpiar cualquier ataque por usted.

¿Para quién es Sucuri?

Si su sitio web fuera pirateado mañana, ¿qué haría?

¿Tiene un plan en marcha?

Si no es así, Sucuri es para ti. Sucuri es como un guardaespaldas para su sitio web y si estamos hablando de guardaespaldas en un espectro que va desde policías de centros comerciales hasta militares, Sucuri está cerca del extremo militar del espectro. Son profesionales altamente capacitados en seguridad en línea y actualizan constantemente sus conocimientos, habilidades y estrategias en el mundo de la ciberseguridad para garantizar que sus servicios siempre estén a la altura de las amenazas actuales que surgen del inframundo en línea.

No solo eso, sino que como comerciante de comercio electrónico específicamente, Sucuri es para comerciantes que desean cumplir con PCI (que deberían ser todos los comerciantes). PCI es el acrónimo de los Estándares de seguridad de datos de la industria de tarjetas de pago (PCI-DSS), que son requisitos regidos por las principales empresas de tarjetas de crédito, incluidas Visa, Mastercard, Discover y American Express, para garantizar que las empresas y los comerciantes manejen de forma segura la información del titular de la tarjeta. Los clientes de su tienda dependen de usted para proteger su información personal, y los estándares PCI ayudan a que los comerciantes rindan cuentas.

Hay muchas cosas relacionadas con los estándares PCI (consulte la versión más actual de PCI DSS: Versión 3.2,1 lanzada en mayo de 2018 aquí), pero lo más importante es que si la información del cliente es violada o robada de un sitio web, es responsable, entonces podría incurrir en multas monetarias (el costo promedio de una violación de datos para una pequeña empresa es de $ 86,500, y las organizaciones empresariales pagan 4 millones de dólares, en promedio) y / o perder el privilegio de aceptar tarjetas de pago, tener que notificar a las autoridades, someterse a un examen forense obligatorio (un examen para pequeñas empresas puede costar entre $ 20.000 y $ 50.000) y / o ser responsable de cargos de fraude y mucho más. (Fuente) Un firewall de sitio web es el requisito n. ° 1 para el cumplimiento de PCI, por lo que es el mejor lugar para comenzar.

Los pequeños comerciantes no están excluidos de estos requisitos, por lo que no es un asunto menor. Tome todas las medidas para cumplir con PCI, y el uso del firewall de Sucuri lo ayudará a cumplir al cubrir muchos de los requisitos de PCI al proporcionar un firewall basado en la nube, un firewall de aplicaciones web y un sistema de detección de intrusiones para sus sitios web. Obtenga más información sobre cómo el firewall de aplicaciones web de Sucuri cumple con PCI aquí.

Básicamente, todo se reduce a que Sucuri es ideal para ti si no quieres preocuparte por la seguridad de tu sitio web y si solo quieres la tranquilidad de que estás protegido con el mejor servicio de seguridad en línea de la industria. Sucuri mantiene su sitio web seguro, protegido y compatible con PCI, por lo que la próxima vez que alguien le pregunte qué haría si su sitio web fuera pirateado mañana, puede decir que está cubierto.

Cómo funciona Sucuri

Básicamente, hay dos formas en que Sucuri funciona para usted: cómo evitan que futuras amenazas comprometan potencialmente su sitio web y cómo manejan las amenazas activas que actualmente están comprometiendo su sitio web.

Consulte la página de Sucuri sobre cómo limpian y protegen su sitio web para obtener más información sobre lo que hacen y cómo lo hacen.

Cómo Sucuri previene futuras amenazas a la seguridad

El firewall de Sucuri funciona a nivel de DNS y cuando los configura en su sitio, primero apuntará todo su tráfico a Sucuri para que puedan filtrarlo y luego enviarlo a su sitio. Como mencionamos anteriormente, esto no afecta el flujo de su tráfico porque sus ubicaciones de CDN globales aseguran que su sitio se cargue rápidamente sin importar desde dónde se acceda.

Otra forma en que Sucuri garantiza que ayudan a proteger su sitio web de futuros ataques es que están constantemente al tanto del espacio de seguridad del sitio web en evolución y siempre están innovando para poder mantenerse al día con lo que los atacantes están haciendo y cómo lo están haciendo. Esto significa que el servicio que te ofrecen siempre se actualiza para que no te quedes desprotegido debido a métodos de seguridad obsoletos.

Cómo Sucuri detiene los ataques activos

Si alguna vez tu sitio es atacado, puedes contactar a Sucuri y ellos entrarán en combate contigo en unas pocas horas, si no menos, para detener el ataque. Incluso si aún no estaba usando Sucuri, aún puede comunicarse con ellos para obtener ayuda inmediata.

Y dado que están en la cima del juego cuando se trata de amenazas de seguridad emergentes, a menudo pueden limpiar las brechas de seguridad más rápido que la competencia.

Por qué utilizar Sucuri

En pocas palabras, si tiene un negocio en línea o un sitio web de cualquier tipo, debe usar Sucuri para ayudar a protegerlo porque es uno de los mejores servicios de seguridad de sitios web disponibles.

Pero existen otras excelentes opciones de firewall, entonces, ¿por qué elegir Sucuri específicamente?

• Tienen experiencia: Sucuri es una empresa líder en el espacio de seguridad cibernética y tecnológica y han estado involucrados específicamente en la industria durante varios años. Son expertos, innovadores e investigadores y aportan todo su conocimiento al servicio que brindan a los propietarios de sitios web.
• Es fácil de usar: en realidad, no se requiere la instalación de su firewall; el firewall de Sucuri se habilita rápidamente a través del panel de Sucuri y luego funciona a nivel de DNS. Esto significa que puede configurarlo y olvidarlo sabiendo que funciona para su sitio como debería ser.
• Su servicio es asequible: no solo se mantienen firmes frente a la competencia por la alta calidad del servicio que brindan, sino también por el precio en el que lo brindan. Por el nivel de servicio que ofrecen, sus precios son comparativamente justos.
• Monitoreo remoto y del lado del servidor : cuando se configura el monitoreo remoto y del lado del servidor, Sucuri puede escanear su sitio web tanto externa como internamente en busca de indicios de compromisos.
• Firewall de aplicaciones web basado en la nube: este es un firewall de alta calidad que actúa como una capa protectora entre su servidor y el navegador de su visitante para que tenga la mejor oportunidad de mitigar las amenazas antes de que puedan acceder a su sitio web.
• CDN global integrado : ofrecen un CDN integrado en sus centros de datos globales que se habilita automáticamente (sin embargo, puede usar su propio CDN si lo desea) para que su sitio web se cargue más rápido en todo el mundo.
• Funciona en cualquier sitio web: no importa si su sitio está alojado en plataformas de comercio electrónico como Shopify o BigCommerce o auto alojado en plataformas de código abierto como WordPress, puede usar Sucuri.
• Alertas e informes: manténgase informado con alertas cuando se encuentren compromisos e informes para mantenerlo informado. Sucuri se asegura de que siempre sepa lo que sucede con su sitio web.
• Tiempo de respuesta rápido: el equipo de Sucuri está disponible las 24 horas, los 7 días de la semana, los 365 días del año y ofrece tiempos de respuesta rápidos para que esté cubierto sin importar cuándo o si ocurre un desastre.

Características y servicios de Sucuri

Hay algunas formas diferentes en que Sucuri ayuda a proteger su sitio web, consulte lo siguiente para ver un desglose de ellas.

Protección de firewall de aplicaciones web (WAF)

Esta es la característica de seguridad principal de Sucuri y el firewall de alta calidad por el que son especialmente conocidos. Una de las principales razones por las que usamos y amamos su firewall de aplicaciones web, como ya mencionamos, es que es una capa de protección que existe antes de que el tráfico se dirija a su sitio web, por lo que detecta el tráfico malo antes de que pueda aterrizar en su sitio. .

Es un factor importante en la protección de su sitio web de los ataques DDoS (denegación de servicio distribuida) que tienen como objetivo derribar su sitio web abrumado por el tráfico. Los ataques DDoS pueden ocurrir en cualquier sitio web, ya sea grande o pequeño, y pueden tener efectos inconvenientes o incluso devastadores. Como dice el equipo de Kinsta:

Una de las cosas frustrantes de este tipo de ataques es que, en general, el atacante no gana nada y, por lo general, no se piratea nada. El gran problema de los ataques DDoS es la abrumadora carga asociada a ellos. Lo más probable es que también vea que su ancho de banda aumenta a una cantidad increíble, y esto podría costarle cientos o incluso miles de dólares. Si está en un host más barato o compartido, esto puede resultar fácilmente en la suspensión de su cuenta.

Por lo tanto, protegerse contra los ataques DDoS con un firewall de aplicaciones web como el de Sucuri tiene un efecto dominó que lo ayuda a mantener los niveles normales de tráfico del sitio web, la clasificación de los motores de búsqueda, el tiempo de actividad del sitio web y la integridad de su cuenta de alojamiento.

El firewall de aplicaciones web de Sucuri también protege su sitio web de malware como código malicioso, ataques de fuerza bruta de herramientas de piratería automatizadas y tráfico de bots. La protección contra todas estas amenazas potenciales garantiza que su sitio web funcione sin problemas, que su ancho de banda no se vea comprometido, que sus datos confidenciales estén seguros y que no se abuse de su sitio.

Vigilancia

Sucuri ofrece varias alertas y opciones de monitoreo diferentes para que siempre esté al tanto de las amenazas potenciales que podría experimentar su sitio web. Éstas incluyen:

• Monitoreo de DNS: los escáneres de Sucuri detectan cambios en la configuración del sistema de nombres de dominio (DNS) de su sitio web y le avisan si se realizan cambios.
• Supervisión del certificado SSL: si se realizan cambios en el certificado SSL de su sitio web (HTTPS), recibirá una alerta de inmediato para que pueda tomar medidas.
• Monitoreo del tiempo de actividad del sitio web : los sitios web pueden dejar de funcionar y es fundamental que sepa si el suyo lo hace para que pueda tomar medidas para remediarlo. Sucuri le avisará instantáneamente si su sitio web deja de funcionar.

Sucuri también escanea su sitio web en busca de malware, estado de lista negra, spam de SEO y hacks para monitorear el estado de su sitio web desde adentro hacia afuera. De esta manera, se le informará de cualquier cosa extraña en el sitio para que pueda ser manejada.

Respuesta al incidente

Sucuri se enorgullece de su tiempo de respuesta a incidentes e incluso ofrece una garantía de devolución de dinero de 30 días si no está satisfecho porque saben que pueden hacer bien el trabajo.

En caso de un ataque, su objetivo es reparar y restaurar su sitio web antes de que dañe la reputación de su marca. Tener a los expertos de Sucuri de su lado puede hacer que el proceso de recuperación de un ataque sea mucho más sencillo y también puede aliviar gran parte de la frustración. Si va a ocurrir un ataque, y siempre hay una posibilidad, no importa cuán pequeña sea, ciertamente querrás que el equipo de Sucuri de tu lado lo arregle.

Mejora del rendimiento

Quizás uno de los aspectos más ventajosos de usar Sucuri, y uno de los que ciertamente disfrutamos de los beneficios, es que usar su protección de firewall no hace que su sitio funcione más lento; ¡lo hace más rápido! Esto significa que no tiene que comprometer la seguridad o la velocidad porque, con Sucuri, ¡obtiene ambas!

Las redes de entrega de contenido (CDN) son una parte esencial de cualquier sitio web que desee ofrecer una experiencia de alta calidad a sus visitantes y, dado que las CDN de Sucuri se encuentran en todo el mundo, garantizan que su sitio web se cargue rápidamente en todo el mundo.

Tener un sitio web de carga rápida también tiene un efecto dominó que afecta la optimización del motor de búsqueda (SEO) y las posiciones de clasificación del motor de búsqueda (SERP) de su sitio web. Cuando su sitio web se carga más rápido, es menos probable que los visitantes hagan clic, lo que indica a los motores de búsqueda como Google que su sitio web es útil y que deberían recomendarlo con más frecuencia. Esto podría significar que su sitio web se sugiere en posiciones de clasificación más altas, lo que significa que se dirige más tráfico a su tienda. Por lo tanto, los visitantes de su sitio web no solo disfrutarán de su sitio de carga rápida, sino que es probable que Google también lo recompense por ello.

Copias de seguridad

Finalmente, una de las mejores características de Sucuri es que realizan copias de seguridad. Esto significa que si su sitio web se ve afectado por un ataque, deja de funcionar, las ediciones no se guardan correctamente o se realizan cambios maliciosos, puede restaurar su sitio a su antiguo esplendor de forma rápida y sencilla.

Sucuri le permite establecer la frecuencia con la que se realizan las copias de seguridad (diarias, semanales o mensuales) y también puede programarlas para que sucedan en un momento determinado del día, lo que es especialmente útil si desea reducir la carga del servidor. Además, tiene la opción de recibir una notificación cada vez que una copia de seguridad se realice correctamente o solo cuando haya un problema. Además, solo se conservan las copias de seguridad más recientes para que pueda obtener 90 días del historial de su sitio, al que puede revertir si desea restaurar una copia de seguridad.

Pros y contras de Sucuri

Hay muchas grandes ventajas al usar Sucuri y no muchas desventajas. Recuerde, nunca puede tener demasiada seguridad protegiendo su sitio web, especialmente si es su medio de vida, por lo que debe ocupar un lugar destacado en su lista de prioridades.

Pros

• Sucuri no causa problemas de rendimiento en su sitio, de hecho, ayuda a que se ejecute más rápido.
• Ofrecen un seguimiento exhaustivo in situ
• Su firewall se ejecuta en el nivel de DNS, por lo que el tráfico malo se desvía antes de que tenga la oportunidad de aterrizar en su sitio.
• Sucuri le proporciona alertas e informes en tiempo real para que se le notifique tan pronto como haya algo importante
• Ofrecen copias de seguridad automatizadas o programadas de su sitio web.
• Sucuri funciona en cualquier sitio web, alojado o auto alojado
• Configúrelo y olvídese: Sucuri se ejecuta sin esfuerzo en segundo plano
• El uso de Sucuri le ayuda a mantener su conformidad con PCI
• Está diseñado para pequeñas empresas, organizaciones empresariales y profesionales de la web por igual
• Son innovadores y se mantienen actualizados con lo último en ciberseguridad para que su protección Sucuri evolucione constantemente con los tiempos.

Contras

• No todas las funciones se ofrecen en todos los planes de precios (aunque la mayoría sí) y el nivel de precios en el que se encuentra puede indicar la frecuencia con la que funcionan algunas funciones, por lo que es algo a tener en cuenta.

Precios de Sucuri

Proteger su tienda en línea con las herramientas adecuadas para hacer el trabajo de manera efectiva no tiene precio. Piense en cuánto podría costarle en ventas si un ataque DDoS cerrara su sitio, o cuánto le costaría en ingresos si perdiera clientes debido a una violación de datos, o cuánto le costaría en multas si fuera se encontró que no cumple con PCI.

Si bien el costo de una herramienta de seguridad adicional como Sucuri puede parecer simplemente otra factura a pagar, si lo piensa desde la perspectiva de cuánto protege su negocio de posibles desastres, realmente no es algo que deba pensar dos veces. acerca de. La protección de primer nivel para su tienda en línea debe ser una prioridad absoluta en todo momento.

Dicho esto, los siguientes son los puntos de precio que puede esperar pagar para usar los servicios de Sucuri y una lista básica de las características que ofrece cada plan.

Nota: Puede acceder solo al firewall de Sucuri por $ 19.98 / mes y obtener toda la protección que ofrece su firewall sin otras características adicionales como alertas instantáneas, monitoreo de integridad y tiempo de actividad, detección de malware crítico y listas negras, y limpieza de piratería ilimitada como lo hace a través de los planes Basic, Pro y Business.

• Básico: $ 199 / año
  • Frecuencia de escaneo de malware y piratería: 12 horas
  • Eliminación de malware y limpieza de pirateo
  • Reputación de marca y seguimiento de listas negras
  • Stop Hacks (parcheo virtual / endurecimiento)
  • Mitigación avanzada de DDoS
  • Rendimiento CDN
  • Cortafuegos: compatible con HTTPS y PCI
  • Atención al cliente
  • 30 días de garantía de devolución de dinero
• Pro: $ 299 / año
  • Todo en el plan Básico, más:
  • Frecuencia de escaneo de malware y piratería: 6 horas
  • Soporte de certificado SSL
• Negocio: $ 499 / año
  • Todo en el plan Pro, más:
  • Frecuencia de escaneo de malware y piratería: 30 minutos
  • SLA de eliminación de malware: 6 horas

Para obtener una lista más detallada de características en cada punto de precio, consulte la página de precios de Sucuri.

Conclusión

Cuando se trata de seguridad en línea, siempre existe el riesgo de que sea el objetivo de posibles amenazas de ciberseguridad, sin embargo, eso no significa que no deba tomar todas las medidas posibles para protegerse. Ahora que ha terminado esta revisión de Sucuri, esperamos que pueda ver el valor que un servicio como Sucuri puede aportar a su sitio web. Es una herramienta tan fácil pero poderosa para agregar a su tienda y ofrece mucho valor, por lo que agregarla a su sitio web debería ser una obviedad. No espere a que se produzca un ataque o una amenaza: tome medidas para proteger su sitio web antes de que lo haga.