14708 Symantec Knowledge Is Power WhitePaper CALA

VULNERABILIDADES
PELIGROSAS PARA SU SITIO WEB

SABER ES PODER:
GUÍA DE SYMANTEC SOBRE PROTECCIÓN DE SITIOS WEB

ÍNDICE
Vulnerabilidades peligrosas para su sitio web

3

Una falsa sensación de seguridad puede salir cara

4

Qué hacer para protegerse

5

Efectos nocivos de las vulnerabilidades en su sitio web

6

La batalla es más feroz de lo que imagina

7

Las empresas pequeñas tampocoestán a salvo

8

También para los clientes saber es poder

9

p. 2

Symantec Website Security Solutions
Vulnerabilidades peligrosas para su sitio web

VULNERABILIDADES PELIGROSAS PARA
SU SITIO WEB
En el año 2012, Symantec realizó
análisis de vulnerabilidades en más
de 1400 sitios web al día y, en más
de la mitad de ellos, se encontraron
vulnerabilidades sin resolver que alguien podríaaprovechar para llevar a
cabo un ataque. De hecho, la cuarta
parte de los sitios web vulnerables ya
estaban infectados con código dañino (malware) que podría llegar a provocar infecciones en los equipos de
los visitantes o motivar la inclusión
del sitio web en una lista negra. Estas
cifras demuestran que millones de
sitios web legítimos corren a diario
el riesgo de sufrir un grave ataque y
caer en manosde los cibercriminales.
Sin embargo, según el estudio de
Symantec «Las vulnerabilidades y su
desconocimiento en las empresas»,
un tercio de los encuestados dan por
sentado que sus sitios web son muy
seguros, aunque nunca los han analizado para detectar posibles vulnerabilidades o infecciones.1

¿Tendría la impresión de que su dinero está a buen
recaudo si su banco revelara por error los datos dela
mitad de sus cuentas?
El problema es que numerosas empresas no son conscientes del riesgo que suponen sus sitios web para el negocio,
ni saben lo vulnerables que pueden llegar a ser si no se
implantan sistemas de seguridad y supervisión adecuados.

Por qué son tan peligrosas las vulnerabilidades
¿Por qué los cibercriminales atacan los sitios web?
Porque saben que en Internet se mueve muchodinero.
En el año 2002, las ventas del comercio electrónico
ascendieron a 76 000 millones de euros y, solo 10 años
después, la cifra alcanzó los 175 500 millones. Hoy en
día, en 2013, utilizan Internet aproximadamente
2700 millones de personas, lo que equivale a casi la
mitad de la población mundial2, y eso permite a los
hackers hacerse con una gran cantidad datos personales (y dinero) infectando sitiosweb.
Lo primero que tiene que averiguar es por qué su
empresa y su sitio web resultan atractivos para los
cibercriminales. Es fundamental conocer las vulnerabilidades basadas en la tecnología y en los procesos, pero
además tiene que comprender qué riesgo suponen y qué
probabilidad existe de que alguien las aproveche.

Cuanto menos sepa, más fácil se lo pone a
los hackers
El interés que despiertaun sitio web en los cibercriminales no solo depende de lo que pueden conseguir al
atacarlo: también influye la forma de alcanzar el objetivo. Los sitios web y los servidores en los que se basan
presentan numerosas vulnerabilidades y la mayoría de
los propietarios no son conscientes de ellas, con lo que
a los hackers les resulta muy fácil aprovecharlas.
Por un lado, el alojamiento de sitios web esalgo muy
sencillo: basta pagar a una empresa que se ocupe de
publicar su sitio web. Pero, por el otro, se trata de un
proceso muy complejo en el que intervienen varias
capas de software y hardware que deben funcionar a
la perfección para que la seguridad esté garantizada.
Como parece que no entraña grandes dificultades, se
tiende a dar por sentado que todo funciona bien. Al
mismo tiempo, dado quelos detalles técnicos no están
al alcance de cualquiera, con frecuencia se cae en la
tentación de mirar para otro lado y esperar que alguien
se ocupe de ellos.

p. 3

Symantec Website Security Solutions
Vulnerabilidades peligrosas para su sitio web

UNA FALSA SENSACIÓN DE SEGURIDAD PUEDE
SALIR CARA
Uno de los peligros a los que más se exponen los sitios
web es a sufrir un ataque de secuencias...