Matriz Histórica
Del Gremio De La Prensa
Sábado, 21 julio 2018
Soluciones económicas para proteger tu sitio web de los ciberataques

Los enemigos del periodismo independiente utilizan hoy en día todo un arsenal electrónico para atacar sitios web de noticias. Puede tratarse de funcionarios de gobiernos autoritarios, compañías privadas corruptas o incluso organizaciones criminales. Su interés común es silenciar las voces independientes y suprimir cualquier intento de exponer casos de corrupción, negligencia o violaciones a los derechos humanos.

Estos ciberataques son costosos –a veces impagables– para las pequeñas redacciones digitales que carecen de recursos para contratar una firma de seguridad cibernética o consultores de informática. Sin soporte técnico, los sitios de noticias independientes son muy vulnerables a estos ataques.

Es difícil proteger tu sitio web de noticias con un mínimo de experiencia técnica. Lamentablemente, no muchos periodistas saben qué hacer cuando su sitio es atacado. Desarrolladores, ingenieros informáticos y hackers tienden a estar más familiarizados con la jerga tecnológica relacionada con la seguridad, pero no así los periodistas. Sería estupendo que las universidades de periodismo se comprometieran a incorporar la ciberseguridad en sus programas académicos pero, por ahora, tenemos que aceptar la realidad de que no estamos preparados para lidiar con los ciberataques.

Si tienes un sitio de noticias independiente que funciona con un presupuesto modesto y pocos recursos, necesitas aprender a configurar parámetros de seguridad tú mismo o encontrar a tecnólogos que puedan hacerlo pro-bono. La buena noticia es que hay unos cuantos especialistas en ciberseguridad dispuestos a ayudar a periodistas en peligro, y las redacciones pueden aprovechar sus habilidades.

Puedes pedir ayuda al Information Safety and Capacity Project, una organización sin fines de lucro de Washington D.C. que brinda apoyo técnico a sitios de noticias digitales. Redacciones que publican en árabe, ruso, español o inglés pueden postular para cursos de capacitación en ciberseguridad.

También puedes solicitar ayuda a una nueva organización llamada Security Without Borders, un grupo de hackers y especialistas en ciberseguridad que donan su tiempo para ayudar a periodistas y activistas de derechos humanos que necesitan una mejor seguridad online.

Hace varios años, la organización sin fines de lucro canadiense eQualit.ie lanzó la plataforma Deflect, que tiene como objetivo ayudar a los sitios de noticias y  de derechos humanos a resolver ataques DDoS (de degeneración de servicio, por su sigla en inglés) distribuidos. Estos ataques abruman a los servidores de sitios web con solicitudes de acceso hasta que el sitio se colapsa y se vuelve inaccesible. La suscripción a Deflect es gratuita, y ofrece servicios en varios idiomas, incluyendo español, árabe, persa y ruso. Deflect también ofrece hosting gratuito y certificados de seguridad para sitios creados con WordPress.

También puedes solicitar ayuda de Google a través de su proyecto Google Shield, cuyo objetivo es proteger a sitios web de periodismo y a periodistas de ataques DDoS. El soporte es gratuito para quienes trabajan en medios independientes e incluye análisis en tiempo real y certificados de seguridad. Puedes registrar varios sitios en una sola cuenta.

Además del apoyo de esas organizaciones, los periodistas también deben aprender qué pasos deben tomarse para prevenir ataques cibernéticos. Probablemente no vayas a convertirte en desarrollador de la noche a la mañana, pero vale la pena hacer un esfuerzo por aprender lo básico y así estar mejor preparado para solicitar ayuda técnica cuando enfrentes un ataque DDoS. Algunas medidas fundamentales de ciberseguridad para los sitios web de periodismo son las siguientes:

Aloja tu sitio web en un servidor dedicado en lugar de un servidor compartido. Esto te protegerá de los hackers que pueden usar vulnerabilidades de un sitio web para atacar a otro sitio alojado en el mismo servidor.

Consigue un certificado de seguridad y una dirección IP exclusiva (puedes obtenerlos de forma gratuita con Deflect o con Google Shield). Los certificados de seguridad cifran la información que transita entre los navegadores que utilizas y tu servidor, mientras una dirección IP única le da a tu sitio una mayor estabilidad.

Instala firewalls de aplicaciones web en todos los equipos de tu redacción. Utiliza un antivirus fuerte para cada dispositivo.

Usa contraseñas fuertes. Puedes usar herramientas como esta para generarlas.

Actualiza cada software que tu sitio utiliza.

Si construiste tu sitio web con WordPress, asegúrate de ocultar tu página de inicio de sesión a los visitantes del sitio. Otros pasos clave para asegurar un WordPress incluyen eliminar el generador de metatags, personalizar tu dirección de inicio de sesión y eliminar cualquier información respecto de qué versión de WordPress empleas.

Es recomendable usar solo URLs cortas en el contenido de tu sitio. Los hackers tienden a usar URLs largas para acceder al directorio de archivos del sitio web, lo que les permite desfigurar la página principal, destruir información o inyectar código.

Evita hacer públicos los archivos del sitio web, en particular archivos como readme.html, readme.txt, wp-config.php, wp-includes y .htaccess. Con este sencillo paso puedes ahorrarte muchos ataques comunes.

Haz una copia de seguridad diaria de tu sitio web. Si un ataque cibernético tiene éxito e infecta la base de datos de tu sitio, puedes cargar una copia limpia mientras contraatacas la infección.

No uses una red de WiFi insegura para entrar a tu sitio.

Escribe Jorge Luis Sierra, periodista premiado de investigación mexicano y editor y experto en seguridad digital.

http://ijnet.org/es

 

Alertas - OFIP

Perú: Incendian vehículo de periodista para amedrentarlo
30/03/2018

El vehículo del periodista Juan Ferdinand Berrios Jiménez, de la Radio Tahuamanu y medio televisivo Tahuamanu RTV, fue incendiado el sábado 6 de enero al promediar las 2 A.M. en la puerta de su dom [ ... ]


Perú: Bañistas de Pucusana agreden verbalmente a reportera y camarógrafo
30/03/2018

Manuela Camacho Jaramillo, reportera del programa “La Banda del Chino” y su camarógrafo Johnny Richard García Carrillo fueron agredidos verbalmente por bañistas y trabajadores de la playa Pucus [ ... ]


Apurímac: Agreden y obstaculizan cobertura de prensa a comunicador
28/12/2017


El comunicador Guillermo Sierra García fue agredido e impedido de cumplir con su labor periodística cuando grababa con su celular a un grupo de manifestantes que se movilizaron hasta la puerta de la [ ... ]


Otras noticias

Filiales en Acción

ANP se moviliza en todo el país en demanda de garantías para la prensa
17/07/2018

  En defensa de la libertad de prensa, contra la corrupción, y en demanda de una verdadera libertad de prensa, Las bases de la Asociación Nacional de Periodistas del Perú (ANP) se movilizan a lo  [ ... ]


ANP de duelo por temprana muerte de expresidente de la base Chimbote
22/06/2018

La Asociación Nacional de Periodistas del Perú lamentó la temprana muerte del periodista Alberto Pérez Gonzales, expresidente de la ANP Chimbote, exmiembro del Comité Ejecutivo Nacional y, sobre  [ ... ]


ANP Filial Bellavista: Taller de capacitación a periodistas de la región San Martín
02/06/2018

SAN MARTÍN.- La capacitación no se detiene. Bellavista, en la región San Martín, fue escenario de una nueva jornada formativa. La ANP Bellavista invitó al periodista Luis Rodríguez de Convoca q [ ... ]


Otras noticias

Informe Especial

La verdad
14/07/2018

Comunicar o recibir libremente información veraz por cualquier medio de difusión” no solo asegura nuestro derecho a conocer y explicar lo que acontece, también es una garantía esencial para la c [ ... ]


Lucha contra el terrorismo necesita un enfoque de género
14/07/2018

Comprender las diferentes formas en las que los terroristas apuntan contra las mujeres y cómo prevenir su reclutamiento podría ser muy significativo para los esfuerzos contra el terrorismo, un enfoq [ ... ]


Feminismo en América Latina busca incluir a clases marginadas en sus políticas
14/07/2018

MONTEVIDEO/Uruguay.- El feminismo en Latinoamérica debe incluir en sus políticas públicas a las mujeres “marginadas, campesinas, negras y trans”, dijo a Efe Marie-Anne Stival Pereira e Leal Loz [ ... ]


Otras noticias