Conferencia word camp

Seguridad, Privacidad y Políticas en tu site con Wordpress Prof. Gerardo T. Ortega Carrasquillo MCP, MCTS, A+, Network + WordCamp 2011 12 de noviembre de 2011 Universidad del Turabo

Sobre el Recurso• Bachillerato en Instalación y Reparación de Sistemas Computadorizados y Redes de la Universidad Interamericana de Puerto Rico, Recinto de Bayamón.• Maestría en Auditoría de Sistemas de Información de la Universidad del Sagrado Corazón.• Profesor y Consultor de IT• Certificaciones de Microsoft y CompTIA

AgendaIntroducción a conceptos de seguridadConceptos de seguridad en blogs con wordpressHerramientas de seguridad para blogs con wordpressImportancia de una política de uso y manejo de blogsRecomendaciones para mantener su sitio en wordpress más seguroReferenciasConclusión

Introducción a Conceptos de Seguridad Seguridad de sistemas: Disciplina que se relaciona a diversas técnicas, aplicaciones y dispositivos encargados de asegurar la integridad y privacidad de la información de un sistema informático y sus usuarios. http://www.alegsa.com.ar/Dic/seguridad%20informatica.php

CIA de la Seguridad InformáticaConfidencialidadIntegridadDisponibilidad

¿Por qué es importante mantener un blog seguro?Controlar cómo se maneja la información dentro del blogDeterminar si se aprueban comentarios de los usuarios o no.Proteger el contenido de su blog contra ataques cibernéticos y que atenten contra la seguridad del mismo.

CONCEPTOS IMPORTANTES DE SEGURIDAD EN BLOGS CON WORDPRESS

DiscussionsConsigue esta página en “Settings” > Discussions, dentro de la consola de administración de contenido.

Privacidad del sitio de WordpressEn esta opción, el administrador del blog puede escoger entre poner el blog público o privado. Las dos opciones de arriba siguen siendo públicas, con la diferencia de que pueden aparecer o no aparecer en los buscadores de páginas o blogs, tales como google.com, etc. Consigue esta página en “Settings” > Privacy, dentro de la consola de administración de contenido.

Información Personal de Registro de Domino en blogs con Wordpress

¿Porqué se recomienda proteger la informaciónpersonal de registro de dominio en Wordpress?Se recomienda que la información personal de registro de un dominio se protega pagando simplemente $8.00 adicionales a el dinero pagado por la compra de un dominio desde Wordpress.Por lo general, son $17.El propósito de ésto es que si una persona no autorizada desea encontrar la información personal del dueño de un dominio, si la misma no está protegida, puede conseguir la misma por medio de buscadores WHOIS. Muchas veces la información contiene datos más confidenciales tales como dirección residencial, tarjeta de crédito, # de seguro social, etc. Esta información debe mantenerse privada.

Tipos de UsuariosAdministrador = Persona que tiene total control del blog. Puede modificar, añadir y/o borrar parte o totalidad del blog.Editor = Persona que puede editar, publicar, o borrar contenidos del blog que no se limitan e incluyen comentarios, etiquetas, imágenes, entre otros.Autor = solamente puede modificar sus comentariosContribuidor = Persona que puede modificar sus comentarios, sin embargo no puede publicar los mismos sin la aprobación del administrador del blog.

Administración de ComentariosEl área de comentarios tiene varias opciones en las cuales incluye opciones para aprobar o desaprobar los comentarios, contestar, editar de forma rápida, marcar el mismo como Spam, o borrar el comentario.El usuario que hace un comentario en un blog debe tener mucho cuidado ya que información del mismo queda grabada en la consola de administración del blog para ser revisada por el administrador, y si hay un comentario indebido, el usuario puede ser reportado.

HERRAMIENTAS DE SEGURIDAD PARA LOS BLOGS CON WORDPRESS

Herramientas de Seguridad en blogs con WordpressEn esta pantalla se pueden observar estadísticas de intentos de spam al blog en wordpress y si han tenido algún efecto en el mismo. http://akismet.com/

Herramientas de Seguridad en blogs con Wordpress Plataforma de Seguridad y Backups de blogs para Wordpress, diseñado por Automattic: La empresa que fundó Wordpress. http://vaultpress.com/

Importancia de una política deprivacidad, uso y manejo de blogs• Para que el usuario tenga una idea de cómo debe manejar la información contenida en el sitio/blog de wordpress.• Tenga en cuenta aspectos éticos y legales• Considere los derechos de autor que apliquen al sitio y si tiene alguna licencia Creative Commons.• En el aspecto de privacidad, el usuario tiene una idea más clara de cómo el autor o administrador del blog utilizará la información que le provee el usuario, especialmente si se utiliza alguna forma de contacto.

Recomendaciones para mantener su blog en Wordpress más seguro• Utilizar una contraseña segura• Establecer una política de privacidad, uso y manejo de su blog• Configurar las opciones en su blog para que pueda moderar los comentarios de sus usuarios• Utilize herramientas de resguardo de datos tales como Vault Press• No sobrecargue de contenido a los visitantes

Enlaces de Referenciahttp://en.support.wordpress.com/user- roles/en.blog.wordpress.com/2010/07/30/private- domain-registrations/www.wordpress.tvhttp://wordpress.org/news/2009/09/keep- wordpress-secure/

¿Dudas?

¡Gracias por su atención!

Contactos Prof. Gerardo OrtegaEmail: prof.gerardoortega@live.comTwitter: @gortegaprLinkedIn: http://pr.linkedin.com/in/gortegacarrasquilloFacebook: http://www.facebook.com/gortegacarrasquilloSlideShare: http://www.slideshare.net/gortegapr

Conferencia word camp

by Gerardo Ortega on Nov 12, 2011

Accessibility

Upload Details

Usage Rights

Statistics

Conferencia word camp — Presentation Transcript