Si una máquina puede ser infectada por un sitio web, esto también significa que el sitio web se infecta. Le parecerá tonto que haga esta explicación, pero es increíble la gran cantidad de dueños de sitios web que no mantienen una protección para su sitio web.

WAF es el acrónimo de Web Aplication Firewall (Muro de fuego para Aplicaciones Web en español). Un WAF es una capa de protección que se ubica entre el sitio web y el tráfico que recibe. Un cerrojo inteligente que mantiene el tráfico malicioso fuera del sitio web.

¿Por qué hay tantos sitios web sin protección?

Desde la aparición de los CMS (Content Management System o Sistemas de Gestión de Contenido) se han popularizado los sitios web diseñados y administrados por personas que desconocen de informática, programación, y mucho menos de seguridad informática.

A menudo escucho la frase: cualquiera hace un sitio web. Y parece cierto. Converso con muchos clientes que me dicen: mi sitio web lo hizo mi publicista, mi técnico de computación, mi diseñadora gráfica, mi community manager, mi asesor de imagen, uno de mis alumnos de bachiller. Inclusive: mi hijo.

Lo que estas personas desconocen es cómo conocí a esos clientes. Por lo general llegan a ser mis clientes luego de solicitarme ayuda con su sitio web. La conversación inicia más o menos así:
- Necesito su apoyo, yo tenía un sitio web y desde hace un tiempo a la fecha que no se carga. He llamado a la persona que me lo diseño, pero no me contesta.
-¿Y quién se lo diseñó?, pregunto.

Entonces me dan la respuesta del párrafo anterior.

Es cierto. Hoy, “cualquiera” hace un sitio web. Y esta verdad también es conocida por los hackers maliciosos.

¿Por qué necesito un WAF?

Como cada día son más los sitios web diseñados en CMS, y en su gran mayoría quienes los diseñan no cuenta con conocimientos en seguridad informática, para un hacker malicioso es más rentable diseñar un bot (programa autónomo) para navegar en la Internet, detectar sitios web sin protección y utilizarlos para su beneficio, que ponerse a atacar un sitio a la vez. Por eso las amenazas para sitios web están surgiendo y evolucionan todos los días.

Algunas empresas tienen sus sitios web alojados en servidores propietarios, sin embargo debe comprender que los firewalls de redes y locales por sí solos no pueden evitar que los hackers entren a tu sitio web. Muchas de esas soluciones no son efectivas cuando se trata de detener el tráfico malicioso en línea.

Tener un Firewall para Aplicaciones Web (WAF) en efecto proporciona tranquilidad a las empresas y propietarios de sitios web.

Por otro lado, si tu sitio web es hackeado, ¿cuántas horas vas a desperdiciar tratando de encontrar el problema y solucionarlo? Y todavía no hemos considerado la cantidad de dinero que vas a perder por tener un sitio web sin protección, y el que tendrás que invertir para recuperarlo.

Un WAF funciona como una vacuna para tu sitio web. Es una medida preventiva para que tu sitio web no se infecte o quede fuera de línea. A nadie le gusta que lo vacunen, pero el costo de enfermarse siempre es mil veces mayor.