Tener una página web, una tienda online o una aplicación de gestión supone una gran ventaja para cualquier negocio, pero también implica mantener actualizadas las tecnologías que permiten su funcionamiento.
El Instituto Nacional de Ciberseguridad (INCIBE) ha publicado recientemente una alerta de seguridad de nivel crítico relacionada con PHP, un lenguaje de programación muy utilizado en el desarrollo de páginas web y aplicaciones digitales.
Aunque su nombre pueda resultar desconocido para muchas empresas, PHP forma parte de la tecnología que utilizan numerosos sitios web, incluidos muchos desarrollados con gestores de contenidos como WordPress.
- ¿Qué ha ocurrido y por qué es importante?
Se han detectado varias vulnerabilidades que, en determinadas circunstancias, podrían permitir a un ciberdelincuente acceder a funcionalidades del servidor y ejecutar acciones no autorizadas, incluso sin disponer de las contraseñas de acceso.
Este tipo de fallos puede comprometer el funcionamiento y la seguridad de una página web y, dependiendo de las circunstancias, facilitar el acceso a información o la alteración de sus contenidos.
INCIBE ha calificado la alerta como crítica y ha advertido de que se han comunicado ataques contra servidores que utilizan esta tecnología.
La buena noticia es que ya existen actualizaciones de seguridad para corregir las principales vulnerabilidades detectadas.
- ¿Cómo puede afectar a una pyme o un autónomo?
No es necesario tener una gran empresa ni gestionar sistemas informáticos complejos para verse afectado.
Cualquier negocio que disponga de una web corporativa, una tienda online, un portal de clientes o una aplicación desarrollada con PHP podría estar expuesto si utiliza una versión vulnerable.
Por ejemplo, un incidente de seguridad podría provocar interrupciones en el funcionamiento de la página web, modificaciones no autorizadas de sus contenidos o problemas de seguridad que afecten a la información gestionada.
Además de las posibles consecuencias económicas, este tipo de incidentes puede perjudicar la imagen del negocio y la confianza de sus clientes.
Esto no significa que todas las páginas web estén en peligro, sino que es importante comprobar qué tecnología utilizan y si está correctamente actualizada.
- ¿Qué debería hacer tu empresa?
La principal recomendación es sencilla: comprobar que la página web y sus sistemas están actualizados y cuentan con un mantenimiento adecuado.
Para ello, conviene seguir algunas pautas:
- Contactar con el proveedor informático o la empresa que gestiona la web para comprobar si utiliza PHP y si la versión instalada está afectada.
- Solicitar la revisión y actualización de los sistemas, aplicando las correcciones de seguridad disponibles.
- Mantener actualizados los gestores de contenidos, complementos y aplicaciones, ya que también pueden presentar vulnerabilidades propias.
- Realizar copias de seguridad periódicas y comprobar que pueden recuperarse correctamente.
- Revisar quién tiene acceso a la administración de la web y utilizar contraseñas seguras y autenticación en dos pasos siempre que sea posible.
- Establecer un mantenimiento periódico, en lugar de actuar únicamente cuando aparece un problema.
Si la página web está gestionada por una empresa externa, no es necesario que el negocio realice estas comprobaciones técnicas por su cuenta. Lo recomendable es trasladar la alerta al proveedor y solicitar confirmación de que se han adoptado las medidas necesarias.
- La ciberseguridad también forma parte de la gestión empresarial
La digitalización ofrece numerosas oportunidades para mejorar la actividad de las empresas, llegar a nuevos clientes y optimizar procesos. Sin embargo, incorporar herramientas digitales también exige prestar atención a su seguridad.
Al igual que se revisan las instalaciones, los equipos o los sistemas de trabajo, las páginas web y las aplicaciones empresariales necesitan mantenimiento y actualizaciones periódicas.
Una pequeña revisión a tiempo puede evitar incidencias importantes y contribuir a proteger tanto la actividad del negocio como la información de sus clientes.
Desde la Oficina Acelera Pyme de FAE Burgos recordamos la importancia de incorporar la ciberseguridad a la gestión diaria de las empresas, especialmente en aquellas que dependen de herramientas digitales para desarrollar su actividad.
Más información
INCIBE ha publicado un aviso técnico con las versiones afectadas y las actualizaciones disponibles.
Consulta la alerta oficial de INCIBE.
