Secure Socket Layer (SSL)

6 de marzo de 2020 | Cybrary Secure Socket Layer (SSL)


término de biblioteca SSL

El protocolo SSL (Secure Socket Layer) fue desarrollado por Netscape en la década de 1990 para enviar información de forma segura (cifrada) a través de Internet. En sus inicios, los sitios web solo podían usar SSL, e incluso entonces, solo para áreas seguras, como las páginas de inicio de sesión o el proceso de compra en línea. Actualmente, SSL ha sido reemplazado por un nuevo estándar para el cifrado del tráfico web, conocido como TLS (Transport Layer Encryption). Este protocolo, que ha pasado por varias versiones, ha sustituido a SSL. El estándar actual es TLS versión 1.3 y todos los sitios web deberían migrar a él cuanto antes.

Antes, los sitios web utilizaban SSL y ahora TLS para cifrar todos los datos que se transmitían entre el navegador y el sitio web de destino. Esto impide que los piratas informáticos intercepten y lean las transmisiones. Sabrás que estás protegido por SSL o TLS cuando visites un sitio web y la barra de direcciones de tu navegador muestre un candado.

SSL y TLS logran su cifrado mediante el uso de certificados digitales especiales que se vinculan con la identidad y el propietario de la empresa o el comerciante en cuestión. Esto permite a los compradores en línea confiar en la seguridad y fiabilidad del sitio web.

Fuente: TechTerms – SSL , TechTerms – Certificado SSL

Lectura adicional: Qué hacer con el certificado SSL al fusionar dominios

Términos relacionados: Cifrado , Hackers , Seguridad de la capa de transporte (TLS)

¿Qué significa esto para una PYME?

El cifrado SSL y ahora TLS son la base de Internet. Es fundamental capacitar a sus empleados sobre las razones para usar el cifrado para evitar sitios web inseguros que no lo utilicen hoy. Educar a los usuarios sobre este y otros temas es la manera más sencilla y eficaz de crear una cultura de ciberseguridad en su empresa y reducir los riesgos para su negocio de una brecha de ciberseguridad catastrófica que dañe la marca. Si aloja un sitio web, asegúrese de adquirir un certificado SSL/TLS de un emisor de certificados de confianza. Consulte con el desarrollador de su sitio web si utiliza la versión más segura de TLS (versión 1.3) para proteger las comunicaciones de su sitio web. Por último, tenga en cuenta que existen tres (3) tipos diferentes de certificados SSL/TLS (con diferentes costos): DV, OV y EV. Ofrecen distintos niveles de autenticación, pero el mismo tipo de cifrado estándar de la industria. La clave para seleccionar el certificado SSL/TLS adecuado es decidir qué nivel de autenticación necesita. Los sitios web más pequeños que no recopilan información del usuario pueden obtener una mejor oferta al ahorrar dinero en un certificado DV. Los sitios web comerciales y de comercio electrónico deberían optar por un certificado OV o EV según su tamaño y su necesidad de autenticación.

Para obtener más información sobre las capas de sockets seguros y los diferentes tipos de certificados, mire los videos cortos a continuación:

¿Qué es SSL?

¿Qué son los certificados DV, OV y EV?

¿Está haciendo lo suficiente para proteger su negocio?

Regístrate hoy en CyberHoot y duerme mejor sabiendo que tu

¡Los empleados están capacitados en ciberseguridad y en guardia!


¡Suscríbete hoy!

Últimos Blogs

Manténgase actualizado con lo último información de seguridad

Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.

Extensiones maliciosas del navegador: Cómo mantener limpio tu navegador

Extensiones maliciosas del navegador: Cómo mantener limpio tu navegador

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: “El poder tiende a corromper,...

LEER MÁS
Tu calendario tiene un invitado inesperado.

Tu calendario tiene un invitado inesperado.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Durante años hemos entrenado...

LEER MÁS
La prueba de phishing patentada que se presenta a sí misma.

La prueba de phishing patentada que se presenta a sí misma.

La mayoría de las pruebas de phishing mienten a tus empleados. ¡Esta dice hola primero! HootPhish les dice a las personas de antemano: esto es...

LEER MÁS