Ataques XSS vs CSRF: en qué se diferencian y cómo contrarrestarlos

Los ataques de secuencias de comandos entre sitios (XSS) y falsificación de solicitudes entre sitios (CSRF) se encuentran entre los peligros más comunes para los sitios web modernos. Comprender cómo funcionan estos ataques y cómo prevenirlos es esencial para mantener su sitio seguro. También es inteligente conocer las diferencias entre los ataques XSS y CSRF, y cómo protegerse contra ambos.

La buena noticia es que existe una superposición significativa en las medidas de seguridad que puede tomar para protegerse contra ataques XSS y CSRF. Si bien son muy diferentes en términos técnicos y vectores de ataque, las buenas prácticas de seguridad contribuyen en gran medida a prevenir ambos.

En este artículo, explicaremos cómo funcionan los ataques XSS y CSRF. También discutiremos las diferencias entre ellos y hablaremos sobre las mejores prácticas para prevenir estos ataques. ¡Vamos a ello!

Parte 1: XSS (secuencias de comandos entre sitios)

Para comprender cómo protegerse contra los ataques XSS, es importante saber cómo funcionan. Empecemos por lo básico.

¿Qué es un ataque XSS?

Un ataque XSS implica inyectar scripts maliciosos en sitios web aprovechando las vulnerabilidades de su código. Los ataques XSS suelen utilizar JavaScript y pueden utilizarse para robar información como credenciales de inicio de sesión o datos personales. Los atacantes también pueden secuestrar sesiones de usuarios y realizar acciones no autorizadas en cuentas de usuarios.

Existen diferentes tipos de ataques XSS. La forma en que funcionan variará según los atacantes y las vulnerabilidades que puedan identificar en su sitio web (si las hay).

Los ataques XSS afectan a todo tipo de sitios web, incluidos los sitios de WordPress. Los atacantes configuran robots para rastrear la web y buscar sitios web con vulnerabilidades que puedan explotar. Por lo tanto, aumentar la seguridad del sitio web es esencial, incluso para sitios web nuevos que aún no reciben mucho tráfico.

Tipos de ataques XSS

Existen varios tipos de ataques XSS, pero todos utilizan scripts maliciosos inyectados en el sitio web. La comunidad de seguridad web clasifica los ataques XSS en términos de cómo operan estos scripts maliciosos:

1. XSS almacenado. En este tipo de ataque, el script malicioso permanece en el servidor. Los atacantes hacen esto para poder entregar el script a los visitantes cuando acceden al sitio. Este es quizás el tipo de ataque XSS más peligroso, ya que puede afectar a un gran número de usuarios.
2. XSS reflejado. En este caso, el atacante no almacena el script malicioso en el servidor de su sitio. En cambio, se basa en lograr que los usuarios hagan clic en una URL, lo que los llevará al script.
3. XSS basado en DOM. Este ataque intenta inyectar código malicioso en el navegador de un visitante modificando el entorno del modelo de objetos de documento (DOM). Esto suele ocurrir después de que los usuarios interactúan con el sitio de alguna manera, como enviando un formulario.

Si todavía estás un poco confundido, no te preocupes. En las siguientes secciones, ampliaremos todos los tipos de ataques XSS, cómo funcionan y el impacto que pueden tener en su sitio web y sus visitantes.

Cómo funcionan los ataques XSS

Los ataques XSS aprovechan las vulnerabilidades de un sitio web para inyectar código malicioso. Estas vulnerabilidades pueden ser cualquier cosa, desde código personalizado defectuoso hasta complementos de WordPress obsoletos con problemas de seguridad conocidos.

Para comprender mejor lo que eso significa, analicemos cómo funcionan los ataques XSS. El primer componente de cualquier ataque XSS es identificar una vulnerabilidad en su sitio web.

Algunos de los elementos más comunes que corren riesgo de ataque incluyen:

• Campos de entrada. Estos elementos están en todas partes de la web, desde secciones de comentarios hasta formularios de contacto. Proteger los campos donde los usuarios envían datos es fundamental para proteger su sitio web contra scripts maliciosos.
• Cookies de usuario. Estos almacenan datos relacionados con las sesiones y cuentas de los usuarios. Los scripts tienden a utilizar cookies para secuestrar las sesiones de los usuarios. Sin embargo, las plataformas de alta calidad como WordPress utilizan cookies “HttpOnly”, lo que evita que los ataques XSS las roben.
• Contenido reflejado. Contenido "reflejado" significa datos que el sitio web devuelve a los usuarios sin desinfección. Este proceso elimina caracteres y códigos inseguros de las entradas del usuario para evitar ataques.

Una vez que los atacantes identifican una vulnerabilidad en su sitio web, crearán un script para intentar explotarla. Los ataques XSS pueden tener diferentes objetivos, que regirán lo que hace el script.

Algunas de las razones más comunes de los ataques XSS incluyen:

• Redirecciones maliciosas. Al utilizar redirecciones, puede enviar visitantes desde el sitio original a cualquier otro destino. Los atacantes pueden utilizar esto para dirigir a los visitantes a sitios o páginas de phishing que contengan malware.
• Registro de pulsaciones de teclas. Algunos scripts maliciosos son capaces de registrar las pulsaciones de teclas del usuario. Si esto te sucede, los atacantes pueden ver todo lo que has escrito mientras el keylogger está activo.
• Secuestro de sesión. Con este tipo de ataque, otra persona puede apoderarse de su sesión en un sitio web en el que ha iniciado sesión. Dependiendo de qué sesión secuestran, los atacantes podrían obtener información valiosa de los usuarios de esta manera.
• Robar datos de cookies. Las cookies pueden almacenar información confidencial del usuario. Algunos ataques XSS utilizan scripts para robar estas cookies o leer su contenido.

Cuando el script esté listo, es hora de inyectarlo en el sitio web a través de la vulnerabilidad que encontraron los atacantes. Esto nos lleva de nuevo a los tres tipos más comunes de ataques XSS: almacenados, reflejados y basados ​​en DOM.

Un ejemplo de un ataque XSS almacenado podría ser que un usuario publique un script malicioso en una sección de comentarios abierta. Eso podría verse así:

 <script>alert('XSS')</script>

En este escenario, la vulnerabilidad es que el sitio web no desinfecta las entradas cuando los usuarios envían comentarios. Dado que los comentarios se almacenan en la base de datos del sitio web, el ataque es persistente. Si tiene éxito, ejecutará el script cada vez que alguien visite la página con los comentarios.

Una vez que el sitio web ejecuta el script para un usuario, el ataque tiene éxito. En ese momento, es posible que necesite ayudar a los usuarios con casos de robo de datos, secuestro de sesión o malware originado en su sitio web.

El impacto de los ataques XSS en usuarios y empresas

No se puede subestimar el impacto de los ataques XSS en una empresa y sus usuarios. Si los actores maliciosos logran identificar vulnerabilidades que pueden utilizar para llevar a cabo ataques XSS, sus usuarios están en peligro.

Ese peligro puede presentarse en forma de datos robados, sesiones secuestradas o malware en sus dispositivos. Como propietario del sitio, usted tiene la responsabilidad de mantener seguros a los visitantes. Además, este tipo de ataques pueden afectar su reputación entre su audiencia. Dependiendo del tamaño de su empresa, las filtraciones de datos derivadas de ataques XSS podrían incluso ser noticia.

También es importante tener en cuenta que, en algunas circunstancias, las empresas pueden ser responsables de violaciones de datos. El Reglamento General de Protección de Datos (GDPR) es un ejemplo de legislación que requiere que las organizaciones implementen las medidas necesarias para proteger los datos de los usuarios. No hacerlo puede dar lugar a multas y/o acciones legales.

Ya sea que sea legalmente responsable o no, resolver las vulnerabilidades que pueden provocar ataques XSS es fundamental. Esto se aplica incluso si tiene un sitio web nuevo con poco tráfico, ya que los motores de búsqueda pueden advertir a los usuarios si detectan que representa un riesgo para la seguridad.

Detección y prevención de ataques XSS

Hay varias medidas que puede tomar para proteger su sitio web de ataques XSS. Los más efectivos incluyen:

• Validación y sanitización de insumos. Este proceso implica validar todos los datos que los usuarios ingresan en su sitio web (a través de formularios de contacto o envío de comentarios). El sitio web valida que las entradas del usuario se ajusten a lo esperado y luego las desinfecta para eliminar cualquier contenido dañino antes de enviar los datos.
• Política de seguridad de contenidos (CSP). Con un CSP, puede especificar desde qué fuentes el sitio web puede cargar scripts. Puede decidir qué fuentes incluir en la lista permitida, para que no se puedan cargar scripts no autorizados en su sitio web.
• Uso de herramientas para detectar vulnerabilidades XSS. Existen varias herramientas que puede utilizar para detectar vulnerabilidades XSS en su sitio web. Entre ellas, tiene opciones como escáneres automáticos de sitios, herramientas de revisión de código que verifican su código base en busca de problemas de seguridad y más.

Si su sitio está en WordPress, considere usar Jetpack Scan para ayudarlo a detectar ataques XSS.

El servicio escanea automáticamente su sitio web en busca de problemas de seguridad y vulnerabilidades, y le notifica tan pronto como encuentra algo. Además, Jetpack Scan ofrece soluciones automáticas para muchos problemas.

Además de los métodos anteriores, también es importante fomentar prácticas de codificación segura entre su equipo. Los desarrolladores deben seguir pautas de seguridad actualizadas y utilizar marcos y bibliotecas que sean seguros.

Parte 2: CSRF (falsificación de solicitudes entre sitios)

Un ataque CSRF implica engañar a los usuarios para que realicen acciones específicas en un sitio web o aplicación en la que están autenticados (conectados). Los atacantes pueden incorporar enlaces maliciosos que desencadenan acciones en un sitio con las cookies de autenticación de los usuarios.

Para poner esto en perspectiva, imagine que ha iniciado sesión en PayPal o en una cuenta de servicio similar. Recibe un correo electrónico que contiene un enlace sospechoso y hace clic en él. El enlace puede conducir a un script que envía una solicitud a PayPal para enviar dinero a un usuario diferente.

Ese es un ejemplo extremo, pero es el tipo de escenario que es posible con un ataque CSRF exitoso. Para un sitio web normal, el objetivo de ese ataque podría ser robar datos del usuario, lo que puede resultar devastador para la empresa.

Formas de ataques CSRF

Todos los ataques CSRF siguen una estructura similar a la descrita en la última sección. El atacante intenta aprovechar las credenciales de un usuario para realizar acciones en un sitio web o una aplicación sin su conocimiento.

Este ataque puede adoptar muchas formas:

1. Ataque CSRF reflejado. Este vector de ataque se basa en lograr que los usuarios hagan clic en un enlace o botón. El enlace puede conducir a un script o puede contener instrucciones específicas para enviar una solicitud al sitio de destino.
2. Inicie sesión en el ataque CSRF. Con este método, los atacantes intentan que los usuarios inicien sesión en cuentas de su propiedad (los atacantes) en el mismo sitio web. El objetivo de este tipo de ataque es lograr que los usuarios envíen información confidencial o completen transacciones a través de la cuenta.
3. Ataque CSRF de secuencias de comandos en el mismo sitio. Con este tipo de ataque, los usuarios malintencionados explotan sitios o aplicaciones en las que su sitio web confía (como un CSP). El ataque explota esa confianza para enviar solicitudes maliciosas.
4. Ataque CSRF entre dominios. Con los ataques entre dominios, el objetivo es lograr que los usuarios visiten un sitio web malicioso. Ese sitio web envía solicitudes maliciosas al sitio original, aprovechando las credenciales de los usuarios.
5. Ataque API CSRF. En algunos escenarios, los atacantes pueden aprovechar las vulnerabilidades en los puntos finales de API. Si la API no verifica el origen de la solicitud, puede realizar acciones en su nombre.

Existen muchos vectores de ataque cuando se trata de vulnerabilidades CSRF. Algunas de las correcciones de seguridad que puede implementar para evitarlas también funcionan para ataques XSS. Al hacer que su sitio sea más seguro contra un tipo de ataque, también puede protegerlo contra el otro.

Cómo funcionan los ataques CSRF

Para comprender mejor cómo funcionan los ataques CSRF, veamos los pasos necesarios para ejecutarlos.

El primer paso es la autenticación del usuario. Esto sucede a través de un formulario o página de inicio de sesión:

Esto ocurre cuando un usuario inicia sesión en el sitio web o la aplicación objetivo del ataque CSRF. Una vez que inicie sesión en la mayoría de los sitios web, su navegador almacenará información sobre la sesión utilizando cookies.

Para empezar, los atacantes crean un script o enlace malicioso que contiene la solicitud que quieren enviar, utilizando sus credenciales. Esa solicitud ejecutará una acción específica, que puede ir desde cambiar su contraseña hasta eliminar una cuenta o incluso enviar fondos a otro usuario.

Con la carga útil lista, los atacantes deben encontrar una manera de entregarla. Por lo general, esto se hace mediante ingeniería social o correos electrónicos no deseados que incluyen un enlace malicioso. Si revisa su carpeta de spam ahora, probablemente encontrará varios correos electrónicos con enlaces sospechosos, algunos de los cuales podrían ser ataques CSRF.

La ingeniería social se inclina más hacia el envío de correos electrónicos que pretenden provenir del sitio web de destino. Con este método, los atacantes pueden engañar a las personas para que confíen en ellos utilizando la marca u otros detalles del sitio web de destino.

Cuando los usuarios hacen clic en ese enlace o el script se ejecuta en sus navegadores, enviarán una solicitud al sitio web de destino. Esto sucede sin el conocimiento de la persona y no verá ninguna pestaña del navegador abierta ni nada por el estilo. La solicitud ocurre en segundo plano.

Dependiendo de cuál sea la solicitud, sus visitantes pueden sufrir violaciones de datos o incluso pérdidas monetarias. Esto hace que la prevención de ataques CSRF sea una prioridad absoluta para los sitios web que almacenan información confidencial o reciben un gran número de visitantes.

Impacto de los ataques CSRF en usuarios y empresas

Los ataques CSRF pueden tener un impacto significativo en las empresas y sus usuarios. Al igual que los ataques XSS, los ataques CSRF pueden provocar filtraciones de datos, daños a la reputación e incluso pérdidas monetarias.

Para los visitantes, los ataques CSRF pueden provocar pérdidas monetarias directas. Para su empresa, las pérdidas monetarias pueden provenir de una disminución de la confianza del usuario o incluso de multas considerables si infringe las regulaciones que protegen la privacidad del usuario.

Algunas normas de privacidad de datos atribuyen la responsabilidad al propietario del sitio web. Eso significa que debe proteger su sitio web contra incidentes de seguridad como ataques CSRF. No hacerlo puede verse como una forma de negligencia.

Detección y prevención de ataques CSRF

Hay varias formas de proteger su sitio web contra ataques CSRF. En esta sección, analizaremos cada método de prevención y explicaremos cómo funciona:

• Fichas anti-CSRF. Estos son tokens generados por el servidor cuando un usuario carga un formulario o realiza una acción similar. Los tokens se almacenan en la sesión del usuario y cuando envían una solicitud, el servidor puede usar los tokens para validarla.
• Cookies del mismo sitio. Esta es una característica de seguridad disponible en las cookies, que ayuda a controlar cómo funcionan las cookies con solicitudes entre sitios. Puede configurar el atributo SameSite en las cookies para limitar las solicitudes entre sitios según sus preferencias.
• Mejores prácticas de gestión de sesiones. Seguir las mejores prácticas con la gestión de sesiones implica establecer valores razonables para la caducidad de las sesiones. También puede utilizar atributos que aumenten la seguridad de las cookies, como SameSite. Algunos sitios web también obligan a los usuarios a volver a iniciar sesión para realizar acciones delicadas, como completar una compra.
• Herramientas para detectar vulnerabilidades CSRF. Existen herramientas que puede utilizar para escanear su sitio web en busca de vulnerabilidades CSRF, así como otros problemas de seguridad.

Al igual que con los ataques XSS, Jetpack Scan es una opción sólida para detectar vulnerabilidades si usa WordPress. Jetpack Scan compara periódicamente su sitio web con la base de datos más grande de vulnerabilidades conocidas de WordPress, que recibe actualizaciones frecuentes.

Diferencias entre XSS y CSRF

Hemos repasado qué son los ataques XSS y CSRF, cómo funcionan y cómo pueden afectar su negocio. Antes de analizar prácticas de seguridad integrales para evitarlos, tomemos un minuto para comparar estos ataques.

Diferencias técnicas e impacto.

Los ataques XSS y CSRF son muy diferentes por naturaleza. Con el primero, los atacantes inyectan scripts maliciosos en su sitio web utilizando vulnerabilidades que normalmente se encuentran en los campos de entrada.

Los ataques CSRF pueden ser mucho más complicados en términos de configuración y ejecución. Con un ataque CSRF, alguien puede enviar solicitudes maliciosas a su sitio web engañando a usuarios reales para que les ayuden a hacerlo. Todo ello sin que los usuarios auténticos se den cuenta.

Los métodos de ataque para atacar ambos tipos de vulnerabilidades son muy diferentes. Con los ataques XSS, los actores maliciosos identifican vulnerabilidades en su sitio y las utilizan para hacer que el servidor ejecute o distribuya scripts maliciosos. Sanear las entradas y validarlas puede ser de gran ayuda para cerrar este vector de ataque.

Los ataques CSRF se basan en prácticas deficientes de gestión de sesiones y cookies. En lugar de apuntar directamente al sitio web, los atacantes dependen de los usuarios como vectores de ataque. Intentan engañar a los usuarios para que envíen solicitudes en su nombre. Puede ser mucho más difícil protegerse contra eso que desinfectar los insumos.

En términos de visibilidad, los ataques XSS tienden a tener un impacto más inmediato. Estos ataques pueden provocar cambios directos en el sitio web o robo de datos abiertos, lo que puede llamar la atención de sus usuarios.

Los ataques CSRF tienden a ser menos visibles. Esto puede hacer que sean más difíciles de detectar sin herramientas adecuadas de monitoreo y registro, así como una fuerza laboral capacitada.

Tanto los ataques CSRF como XSS pueden generar resultados similares para usuarios y empresas. Estos incluyen violaciones de datos, violaciones de privacidad e incluso pérdidas monetarias (tanto para los usuarios como para la empresa).

También es importante tener en cuenta que ambos tipos de ataques pueden provocar una pérdida de confianza de los visitantes. Esto es fundamental para la mayoría de los sitios web y es un factor que vale la pena considerar al decidir qué medidas de seguridad implementar.

Diferentes métodos para detectar y prevenir ataques XSS vs CSRF

Existe cierta superposición en términos de qué métodos se pueden utilizar para detectar y prevenir ataques XSS y CSRF.

Considere la posibilidad de utilizar escáneres de vulnerabilidades y herramientas de revisión de código. Estos pueden ayudarle a identificar vulnerabilidades o problemas de seguridad en su sitio y así poder parchearlos.

Cuando se trata de prevención, sus principales armas para frustrar los ataques XSS serán la desinfección y validación de entradas, así como una política de seguridad de contenido (CSP). La desinfección y validación de entradas implican configurar los campos de envío para comprobar si las entradas coinciden con la respuesta esperada y eliminar cualquier contenido potencialmente malicioso antes del envío.

Un CSP, por otro lado, le permite configurar las fuentes desde las que su sitio web puede cargar scripts. Dado que los ataques XSS se basan en lograr que los sitios web ejecuten scripts maliciosos, un CSP puede ayudarlo a limitar las opciones que ejecutará el sitio configurando una lista de permitidos.

Con un ataque CSRF, usted confía en las mejores prácticas para las cookies y la gestión de sesiones para su protección, así como en los tokens anti-CSRF y los nonces de WordPress. Los tokens insertan identificadores únicos en las cookies del usuario, de modo que el servidor pueda tener un punto de datos adicional para validar las solicitudes. Si las solicitudes no incluyen estos tokens de identificación, detiene el ataque CSRF en seco. Nonces hace algo similar para las URL: agrega valores hash de un solo uso al final de las URL.

En lo que respecta a las mejores prácticas para las cookies y la gestión de sesiones, vale la pena configurarlas para que caduquen periódicamente. Esto puede dificultar que los atacantes apunten a los usuarios, ya que necesitarán volver a iniciar sesión con frecuencia.

Para las cookies específicamente, también puede utilizar la función SameSite . Este es un atributo que puede agregar a las cookies para limitar las solicitudes entre sitios. Esto puede ayudarle a mitigar los ataques CSRF entre sitios dirigidos a su sitio web.

Mejores prácticas para prevenir ataques CSRF y XSS

Hemos cubierto algunos métodos de detección y prevención de ataques CSRF y XSS individualmente. Ahora es el momento de repasar prácticas de seguridad más completas que pueden ayudarle a detener este tipo de ataques, así como otros.

Escaneo de vulnerabilidades en tiempo real

La implementación de un escaneo de vulnerabilidades en tiempo real es quizás el método de prevención más importante para los ataques CSRF y XSS. Un escáner de vulnerabilidades puede auditar periódicamente su sitio web en busca de problemas que puedan abrir la puerta a este tipo de ataques.

Con un escáner de vulnerabilidades, puede aprovechar información sobre vulnerabilidades conocidas de millones de sitios web. La mayoría de las vulnerabilidades no se explotan solo una vez, por lo que esto puede ayudar a mitigar la mayoría de los ataques a su sitio, a menos que se trate de un exploit de día 0.

Por ejemplo, Jetpack Scan utiliza la base de datos de vulnerabilidades WPScan y escanea su sitio web con respecto a ella. Es la base de datos de vulnerabilidades de WordPress más completa disponible y puede ayudarlo a identificar problemas de seguridad en su sitio.

Prácticas de codificación segura

En este caso, las prácticas de codificación segura abarcan medidas como implementar validación y desinfección de entradas, configurar tokens anti-CSRF y un CSP. Combinadas, estas medidas de seguridad pueden ayudar a prevenir ataques CSRF y XSS.

También vale la pena considerar la idea de capacitar periódicamente a su equipo sobre las mejores prácticas de codificación. Esto ayuda a crear conciencia sobre los vectores de ataque recién descubiertos.

Actualizaciones periódicas de software y auditorías de seguridad.

Debe actualizar periódicamente cualquier software que impulse su sitio web. Para un sitio web de WordPress, eso incluye todo, desde PHP hasta la instalación principal, complementos y temas.

Los desarrolladores que siguen las mejores prácticas de seguridad suelen actualizar el software para corregir las vulnerabilidades lo más rápido posible. Mantener actualizados los componentes de su sitio es la forma más sencilla de evitar fallos de seguridad en general.

También querrás realizar auditorías de seguridad. Se trata de revisiones periódicas de las prácticas y el conjunto de seguridad de su empresa. Una auditoría puede ser un proceso que requiere mucho tiempo, pero le permite detectar problemas antes de que los atacantes los exploten.

Uso de un firewall de aplicaciones web (WAF)

Un WAF le ayuda a monitorear y filtrar solicitudes a su sitio web. Esto evita el tráfico y las solicitudes maliciosos, como los ataques XSS.

Piense en un WAF como una línea de defensa adicional en su pila de seguridad. A medida que refines sus reglas, se volverá más efectivo.

Registro y seguimiento de actividades

La implementación de registro y monitoreo de actividades es una medida de seguridad esencial. Los registros le permiten revisar la actividad en su sitio web y pueden servir como evidencia forense al solucionar problemas.

Una gran parte de la ejecución de sitios web comerciales o de gran escala implica solucionar problemas y parchear problemas de seguridad. Las herramientas de inicio de sesión y monitoreo de actividad brindan una descripción detallada de lo que sucede en su sitio y cualquier cambio que ocurra en él.

Los ataques XSS pueden ser fáciles de identificar con registros de actividad. Por ejemplo, si un atacante intenta insertar un script en un comentario de su sitio y se bloquea, un registro de actividad puede registrar este evento. Esto podría permitirle incluir en la lista de bloqueo la dirección IP infractora y evitar más ataques que se originen desde ella.

Cómo Jetpack Security ayuda a prevenir y mitigar estos ataques

Jetpack Security ofrece un conjunto de herramientas orientadas a hacer que su sitio web de WordPress sea más seguro. Obtendrá una solución de respaldo en tiempo real, protección contra spam, registros de actividad, un WAF y escaneo de vulnerabilidades, entre otras características de seguridad. Veamos dos de las herramientas con más detalle:

Detección y prevención

El escaneo de vulnerabilidades es quizás la mejor herramienta de prevención para evitar ataques XSS y CSRF. Con Jetpack Security, tendrá acceso a la herramienta Jetpack Scan, que escaneará automáticamente su sitio con la base de datos más grande de vulnerabilidades de WordPress. También podrás realizar copias de seguridad de tu sitio en tiempo real con Jetpack VaultPress.

Recuperación

Tener copias de seguridad recientes disponibles es imprescindible para cualquier sitio web. Una forma de solucionar esto es automatizar el proceso de copia de seguridad. Esto significa utilizar una solución de respaldo que se ejecute periódicamente y almacene las copias de seguridad de forma segura.

Una herramienta de copia de seguridad en tiempo real como Jetpack VaultPress Backup creará automáticamente copias de su sitio web cuando le realice cambios. Esto significa que obtienes cobertura total. Además, puedes restaurar fácilmente tu contenido con un solo clic.

Proteja su sitio hoy

Si está buscando una solución de seguridad integral para su sitio web, ¡pruebe Jetpack Security hoy! Creada por las personas detrás de WordPress.com, es la solución confiable que se utiliza para mejorar y proteger millones de sitios en todo el mundo. Es la herramienta que necesita cuando sólo espera lo mejor.