P+F: Escaneado de malware de sitio web

Preguntas:

¿Qué es el malware?
¿Cómo puedo saber si mi sitio web está libre de malware?
¿Qué escanea el servicio?
¿Qué ocurre si se detecta malware en mi sitio web?
¿Cuánto ancho de banda consume el escaneado?
¿Cuándo comienza el servicio de escaneado?
¿Tengo que activar el escaneado de malware para cada uno de certificados SSL?
¿Puedo personalizar el escaneado de malware de mi sitio web?
¿Cómo sabe un cliente si mi sitio web está libre de malware?
¿Este escaneado sustituye a mi solución de escaneado profesional?
¿Qué significa la inclusión en una lista negra?
¿Cómo puedo proteger mi sitio frente al malware?
¿Qué significa el Sello Norton™ Secured para mis clientes?

Respuestas:

¿Qué es el malware?
El malware es una abreviación del término inglés "malicious software" (software malicioso), también denominado código malicioso. Los piratas informáticos aprovechan las debilidades de seguridad de un servidor para acceder al sitio web de otro e instalar código malicioso. De esta manera, utilizan dicho sitio web para propagar virus, secuestrar ordenadores y robar datos confidenciales, tales como números de tarjeta de crédito y otros datos personales. El código malicioso no puede detectarse con facilidad y puede infectar los ordenadores de los cuando visitan el sitio web afectado.

Volver al principio

¿Cómo puedo saber si mi sitio web está libre de malware?
El código malicioso se oculta en el código fuente de su sitio web y puede ser difícil detectarlo sin llevar a cabo un análisis línea por línea. En ocasiones, el malware se activa cuando se muestra una página y no se puede detectar sin un análisis del comportamiento de su código utilizando un simulador de navegador. Cuando se protege un sitio web utilizando un certificado Symantec™ SSL, incluimos un servicio gratuito de escaneado diario de malware para las páginas web públicas. Si se detecta malware, se le dirigirá a una lista con las páginas infectadas donde se le informará del código que está causando el problema. Una vez que haya eliminado todas las instancias del código, puede solicitar que se vuelva a escanear el sitio en un plazo de 24 horas

Volver al principio

¿Qué escanea el servicio?
El servicio de escaneado de malware de sitios web de Symantec escanea el código del sitio web situado en el nombre de host utilizado en el certificado SSL, incluido el javascript y los iframes. El servicio lleva a cabo un análisis estático del código del sitio web, así como un análisis de comportamiento utilizando una simulación de navegador para buscar el código que pueda resultar activado al mostrarse una página. El servicio no escanea todas las páginas web de su sitio web, pero revisa un número óptimo de páginas para identificar posibles actividades maliciosas. No escanea la red ni busca malware en los ordenadores de sobremesa internos ni escanea los archivos adjuntos ni las páginas web internas para las que es necesario iniciar sesión.

Volver al principio

¿Qué ocurre si se detecta malware en mi sitio web?
Si se detecta malware en el sitio web de un cliente de SSL, se desactivará el Sello Norton™ Secured y se sustituirá por el Sello Norton™ Secured. Recibirá una alerta por correo electrónico avisándole de la infección de malware con las instrucciones necesarias para acceder a los resultados del escaneado dentro de su cuenta en el Symantec™ Trust Center. Acceda a la ficha Servicios de sellos Trust para ver una lista de las páginas infectadas y el código que ha causado el problema. Usted o el administrador de su sitio web podrán localizar y eliminar todas las instancias del malware y solicitar que se vuelva a escanear su sitio en un plazo de 24 horas. Cuando el escaneado confirme que se han eliminado todas las instancias del malware, volverá a mostrarse el Sello Norton™ Secured.

Volver al principio

¿Cuánto ancho de banda consume el escaneado?
Este escaneado es diferente de una detección de vulnerabilidades, que busca un punto débil consumiendo ancho de banda. Funciona de manera más similar al rastreador de un motor de búsqueda que revisa el código HTML. Por tanto, el impacto de este escaneado equivale al de unos pocos usuarios que acceden a su sitio web en un momento dado y no debe afectar al rendimiento de su sitio ni hacer que deje de estar disponible.

Volver al principio

¿Cuándo comienza el servicio de escaneado?
El escaneado de malware del sitio web se activa automáticamente después de que se haya autenticado su empresa y se le haya emitido un certificado SSL válido. No es necesario que ni usted ni sus usuarios descarguen nada. Si decide que no desea que se proteja su sitio web mediante un escaneado diario de malware, sólo tiene que iniciar sesión en el Symantec™ Trust Center Trust para desactivar el escaneado.

Volver al principio

¿Tengo que activar el escaneado de malware para cada uno de certificados SSL?
El escaneado se realiza según el nombre de host. Aún en el caso de que tenga muchos servidores, cada uno de ellos protegido mediante un certificado SSL único pero todos ellos proporcionando contenido para un único nombre de host, se escanearán las páginas HTML situadas en el nombre de host, no en los propios servidores. Mientras que haya un certificado SSL activo en el nombre de host, permanecerá activado el escaneado de malware. Si decide que no desea proteger su sitio web mediante un escaneado diario de malware, sólo tiene que iniciar sesión en el Symantec™ Trust Center para desactivar el escaneado.

Volver al principio

¿Puedo personalizar el escaneado de malware de mi sitio web?
Puede desactivar o activar el escaneado de malware iniciando sesión en su cuenta en el Symantec™ Trust Center y haciendo clic en la ficha Servicios de sello Trust. No es posible indicar que se escaneen sólo determinadas páginas o secciones de su sitio web. Nota: el Sello Norton™ Secured sólo aparece en los sitios web y en los resultados de las búsquedas si se ha activado el escaneado de malware. Si se desactiva este escaneado de malware, aparecerá el Sello Norton™ Secured.

Volver al principio

¿Cómo sabe un cliente si mi sitio web está libre de malware?
el Sello Norton™ Secured sólo aparece cuando ha finalizado con éxito un escaneado de malware. Si su sito no supera un escaneado de malware, el sello será sustituido por el Sello Norton™ Secured, que indica que su sitio dispone de cifrado y autentica su entidad comercial. Cuando los clientes ven el Sello Norton™ Secured, saben que su sitio se preocupa por mantenerlos seguros y pueden hacer clic en la marca de confianza para ver el estado de su escaneado de malware. Muchas empresas importantes disponen ya de soluciones de escaneado de malware, pero sus clientes no saben que cuentan con dicha protección. Ahora pueden conocer dicha garantía gracias al Sello Norton™ Secured.

Volver al principio

¿Este escaneado sustituye a mi solución de escaneado profesional?
No. El escaneado de malware de sitios web de Symantec™ se ha diseñado para ofrecer una garantía adicional a los propietarios de empresas y sus clientes de que se examina regularmente si el sitio contiene código malicioso. El software antimalware tradicional se centra en un extremo: el escritorio. La mayoría de las soluciones empresariales de escaneado se han diseñado para proteger a los empleados de la descarga o instalación de malware, en lugar de proteger el sitio web de la empresa para impedir que distribuya malware.

Volver al principio

¿Qué significa la inclusión en una lista negra?
Dado los daños que puede causar el malware, Google, Yahoo, Bing y otros motores de búsqueda escanean los sitios y los incluyen en una lista negra o los excluyen de las búsquedas si detectan malware. Si se incluye su sitio en una lista negra, es posible que se bloquee completamente o que se señale con un aviso de seguridad para recomendar a los usuarios que no lo visiten. Además, los complementos antivirus de los navegadores más populares pueden detectar malware y bloquear el acceso a los sitios infectados.

Volver al principio

¿Cómo puedo proteger mi sitio frente al malware?
Al igual que los ladrones, los piratas de malware buscan objetivos fáciles, como por ejemplo sitios web en los que el malware pueda pasar desapercibido durante el mayor tiempo posible. La publicación del Sello Norton™ Secured en su sitio web equivale a colgar una señal de alarma de seguridad en su fachada. Indica a los piratas que su sitio se escanea diariamente para detectar malware.

Volver al principio

¿Qué significa el Sello Norton™ Secured para mis clientes?
A medida que crece la preocupación de los consumidores por el robo de identidad, buscan señales que les indiquen que un sitio es seguro antes de realizar transacciones en él. Al publicar el Sello Norton™ Secured, demuestra a los clientes que le preocupa su seguridad y que su sitio ha superado el escaneado de malware de Symantec durante las últimas 24 horas. Más información: Qué significa el Sello Norton™ Secured

Volver al principio