Sugerencias para Mantener tu Moodle Seguro
Cualquier software de la web tiene un nivel alto de complejidad y en todas las aplicaciones una de las grandes preguntas es la seguridad, por eso en este artículo hablaremos sobre lograr un Moodle Seguro y las acciones previas que debemos tener en cuenta para estar protegidos ante cualquier incidente de seguridad.
Moodle es una plataforma que está diseñada para ser muy segura. Sin embargo, un punto clave para que esta plataforma se mantenga protegida es el servidor, la configuración y el mantenimiento constante que se realiza a nivel del paquete de Moodle.
A continuación te brindaré algunas Sugerencias para Mantener tu Moodle Seguro:
1. Actualiza tu Moodle en cada nuevo lanzamiento de versiones estables
La mayoría de agujeros o brechas de seguridad publicados por Moodle.org atraen la atención de atacantes maliciosos (Crackers) después de cada lanzamiento de una nueva versión, por lo que entre más antigua sea tu versión de Moodle, más probable es que tu plataforma esté expuesta a un ataque.
2. Genera copias de seguridad o un respaldo por lo menos 1 vez al mes (Recuerda que los planes de Nodored incluyen copias de seguridad diarias)
Imagina que tu plataforma es hackeada o infectada por algún malware. Si mantienes backups, ante cualquier infección maliciosa podrás restaurar una copia de seguridad no corrupta de tu plataforma digital.
3. Asegúrate de contar con capas de seguridad sea a nivel de tu proveedor de hosting, tu VPS o tu servidor dedicado
Una capa de seguridad que debes tener en cuenta es un firewall a nivel de tu servidor, los cortafuegos firewall son una de las piezas más grandes de seguridad. Piensa en este como un guardia de seguridad de tu empresa, ya que es quien se encarga de inspeccionar los datos que pasan dentro y fuera de tu plataforma, asegurándote que el tráfico sea legítimo.
Algunos agentes como BitNinja y ModSecutity son recomendados en este punto, debido a que te ayudarán con el escaneo, remoción automatizada de malware y seguridad antispam.
4. Usa contraseñas seguras con combinaciones de caracteres numéricos y alfanuméricos. Genera estas para todo aquél que maneje información sensible dentro de la plataforma
Una contraseña segura es la principal barrera que impide que ciberdelincuentes roben tu información o se apropien de tu cuenta haciendo uso de un ataque de fuerza bruta, lográndolas optener en cuestión de minutos o un par de horas.
Recuerda que puedes configurar una política para contraseñas en tu Moodle dirigiéndote a: Configuraciones > Administración del sitio > Seguridad > Políticas del sitio. Allí encontrarás una casilla que te permitirá seleccionar la complejidad de las contraseñas de manera obligatoria para todos los usuarios, de esta manera si un usuario escribe una contraseña que no reúne estos requisitos, el sistema le arrojará un mensaje de error indicándole la naturaleza de este.
5. Mantén desactivado los registros globales de Moodle
Esta acción te ayudará a prevenir posibles problemas XSS en scripts de terceros.
6. Alertas de seguridad en Moodle
Registra tu sitio en Moodle.org para estar al tanto de notificaciones o alertas importantes. Si no deseas hacerlo recuerda que puedes visitar los siguientes enlaces para conocer sobre la seguridad de Moodle:
- Web – http://security.moodle.org/
- Canal RSS – http://security.moodle.org/rss/file.php/1/1/forum/1/rss.xml
Preguntas Frecuentes
¿Moodle puede ser Hackeado y es posible que roben mis datos?
Es algo improbable si tu sitio Moodle tiene la seguridad actualizada y el administrador del sitio no ha proporcionado las claves. En el mundo del internet todo es posible sin embargo en Moodle las probabilidades son muy bajas.
¿Los datos de mis usuarios, estudiantes y maestros están a salvo en un alojamiento web barato o gratuito?
Moodle te provee un control de seguridad interno por lo que podrías tomar algunas recomendaciones sobre el control y seguridad de tu Moodle, sin embargo, algunas de las preguntas que debes hacerte son ¿Tu proveedor de hosting te brinda capas de seguridad?, ¿Cuenta con un firewall?
En definitiva, recuerda que puede aplicar el refrán de lo barato sale caro, por lo que te pregunto ¿Qué tanto confías tú en tu proveedor de Hosting?
Responses