Paquete de seguridad PrestaShop
Proteger mi tienda
Refuerza la seguridad de tu tienda online de PrestaShop frente a las últimas brechas y vulnerabilidades del CMS
Incluido en el paquete de seguridad de Prestashop:
- Control de la integridad de los módulos y escaneo del código fuente
- Corrección de vulnerabilidades críticas
- Limpieza de los archivos infectados
Un paquete diseñado para proteger sus clientes y su actividad
Haznos una pregunta
Reporte de ciberdelincuencia en comercio electrónico, 2022 - Astra
Fallas de seguridad, vulnerabilidades, ciberamenazas… La solución de comercio electrónico PrestaShop —al igual que cualquier otro sistema informático es objeto habitual de ataques maliciosos.
En concreto, el objetivo de los ciberdelincuentes que llevan a cabo estos ataques es hacerse con el control de tu sitio web.
Los riesgos para los comerciantes electrónicos:
- el robo de datos personales o bancarios de los clientes,
- el desvío del tráfico hacia otra página web,
- las interrupciones del servicio (sobre todo en períodos de gran actividad),
- la modificación o eliminación de las bases de datos…
Nuestro equipo lleva a cabo una intervención de emergencia para limpiar los archivos infectados de su sitio web y aplicar las medidas de seguridad recomendadas.
Con el fin de dar respuesta a los problemas de seguridad a los que se enfrentan los comerciantes de PrestaShop y de combatir los riesgos derivados de ellos, Profileo ofrece un paquete de seguridad completo que incluye un análisis tanto del front-office como del back-office y la implementación de las medidas de seguridad necesarias.
El Paquete incluye:
- Un informe completo sobre las posibles vulnerabilidades de seguridad detectadas en tu tienda, en función de tu versión de PrestaShop
- La comprobación de los módulos presentes en tu sitio web (activos e inactivos) para identificar las vulnerabilidades conocidas. Según el caso, nuestro equipo podrá corregir directamente la vulnerabilidad en el módulo o recomendar su actualización completa (los costes de la licencia correrán a cargo del cliente)
- El análisis de los archivos principales de PrestaShop para comprobar si han sido modificados o no por terceros malintencionados (hackers).
- La comprobación de los archivos y carpetas no estándar añadidos a su sitio web y que puedan derivarse de una fuga de datos.
- La comprobación de la configuración de acceso a las carpetas raíz del sitio web.
- La comprobación de su mapa del sitio y de sus herramientas de Google Search Console para detectar un posible desvío de su posicionamiento en buscadores.
- La evaluación de la gravedad de la infección si su sitio web ya está infectado, así como la comprobación y desinfección de los archivos afectados.
- La limpieza de los archivos infectados.
Si bien todas las vulnerabilidades conocidas en el código nativo de PrestaShop pueden corregirse actualizando la versión de tu tienda, el Paquete de Seguridad incluye la corrección de las vulnerabilidades más críticas: aquellas que se consideran oficialmente críticas y que, además, pueden ser explotadas en tu Front-Office.
Además, si lo solicita, se le podrá proporcionar un plan de acción complementario para la corrección de las vulnerabilidades menos críticas y de aquellas que son difíciles de explotar o demasiado complejas de corregir.
El análisis y las comprobaciones realizadas en el marco del Pack de Seguridad de PrestaShop se basan en la lista de vulnerabilidades conocidas en el momento de su realización.
Se incluye una garantía adicional de un mes.
Esta garantía cubre la detección y corrección de posibles nuevas vulnerabilidades críticas que no se conocieran en el momento de nuestra intervención en su sitio web.
Junto a los comerciantes electrónicos de PrestaShop durante más de 10 años, Profileo diseña soluciones de seguridad completas e innovadoras basadas sobre su experiencia en ciberseguridad y su monitoreo permanente de nuevos riesgos de vulnerabilidad.
En materia de ciberseguridad, la recomendación principal, además de actualizar tus módulos, es actualizar tu PrestaShop a su última versión estabilizada. Por ejemplo, si utilizas PrestaShop 1.7.2 y hay disponible una nueva versión 1.7.8, es fundamental que actualices tu tienda. De hecho, la última versión incorpora sistemáticamente las correcciones de las vulnerabilidades nativas presentes en las versiones anteriores. Por lo tanto, resulta indispensable para el correcto funcionamiento de su sitio web de PrestaShop.
Los equipos de Profileo le ayudan en la actualización y el cambio a una versión menor de su PrestaShop: gestión de la compatibilidad de los módulos, copias de seguridad de los datos y pruebas de funcionamiento.
Encuentre, sobre nuestro blog Profileo, todas las noticias sobre la seguridad de Prestashop, así como los consejos prácticos sobre la resolución de las vulnerabilidades más frecuentes (Xsamxadoo, Bajatax, Phpunit, etc.)
Este billete de intervención está destinado a 1 solo sitio.