El hackeo de Schrödinger

Estás leyendo AV&Coffee, newsletter semanal sobre la Asistencia Virtual que podrás leer en lo que te tomas un cafecito. Si te han reenviado este email, puedes suscribirte aquí.

Hay cosas que escapan a nuestro control.

Muchas veces son personales, dramas de salud y otras vainas.

La semana pasada fue profesional: el plugin que uso para mantenimientos webs y que tengo en más de 40 webs, tuvo un problema de seguridad extremadamente serio que, básicamente, hacía que todas las webs tuvieran una puertecita abierta con un cartel luminoso que decía HACKÉAME.

Claro, cuando la web es tuya, te lo comes.

Pero cuando son de clientes, el nudo del estómago es un poquito diferente.

¿Habrán recibido ellos algún error?

¿Y si han hackeado alguna de las webs? En esencia es “culpa mía”, yo puse ese plugin, y yo tengo que mantener las webs seguras.

Por supuesto, esto solo puede ocurrir cuando tengo una lista de cosas que hacer en el momento tan larga como la muralla china.

Y volvemos al mismo punto y a la misma conclusión: cuando las cosas importantes SON importantes, está claro lo que hay que hacer.

Si tu hija está ingresada: estás en el hospital.

Si te pones de parto: estás al lío (ánimo, Lau).

Si se te rompen 40 webs: ya puede un cliente pedirme que prefiere un botón azul en vez de rojo, que no puedo hasta que no solucione las 40 webs.

Están en el estado de Schrödinger, ¿estarán hackeadas o no? No puedes saberlo hasta que abras la caja y veas al maldito gato.

Solemos abogar por no currar a deshoras, tener una vida equilibrada entre personal y profesional… pero a veces no queda otra, o al menos mi moral no me lo permite: acosté a los niños y me tiré hasta las mil haciendo esto. ¿Y si nos hackeaban por la noche? .

Primero, me leí bien los comunicados del plugin en cuestión: qué ha pasado, qué supone, y a qué riesgos estamos expuestos.

Luego, (algo que el plugin hizo bien) seguí sus pasos para revisar, comprobar, actualizar y restaurar la seguridad. Tengo que decir en defensa del plugin que se ha currado los avisos, ha sido transparente y ha dado todas las soluciones posibles.

1. Sustituir los salts de WordPress.

   ¿Sabéis lo que son los salts de WordPress? Pues yo lo aprendí ayer. Ni tan mal.

2. Desconectar, sustituir claves de conexión y reconectar cada web con el plugin.

   Un auténtico co**zo, porque no te queda otra que ir una a una.

3. Revisar una a una que no existen usuarios administradores que no reconozca

   Me sirvió para detectar algunos administradores antiguos que borré.

4. Pasar un escaneo de malware para confirmar que no hemos sido hackeados.

   Todo cero y limpito, gracias a Odín: nadie hackeado, todos en su sitio.

Aprendizajes de toda esta vaina:

1. Cuando no sabes si algo es importante y urgente, es que no lo es. Porque si lo es, llega con señales luminosas y se te ponen los ovarios en el cuello.

2. De toda guerra se aprende algo: ahora ya sé lo que son la salts (y tú también si te ha picado el gusanillo y lo ha sido a buscar)

3. No me voy a cambiar de plugin: a pesar de la cagada, lo han gestionado creo que bastante bien y eso me transmite confianza.

Tarea final:

Que no se me olvide: después de todo esto, escribí un email a todos los clientes afectados.

En primer lugar, porque para tranquilizar. Puede que hayan recibido algún email del escaneo o de alerta de seguridad.

En segundo lugar, porque se nos olvida ponernos en valor. Yo podría haber hecho esto y callarme: el 90% de mis clientes no se hubiera enterado. Y esos son los que a los 5 meses te dicen: oye, ¿yo por qué te estoy exactamente pagando X euros al mes si no haces nada? (Sí, esto ocurre y estas personas existen).

No quiero flores ni alabanzas de lo bien que trabajo: quiero simplemente demostrar que trabajo y que mi trabajo tiene valor. Y esa pata la tenemos flojita muchas asistentes virtuales.

Y hasta aquí toda la historia de cómo gestioné la incidencia grave y los aprendizajes que he sacado de ella.

Un abrazo,

Esther

¡Gracias por llegar hasta aquí! Comparte para que AV&Coffee llegue a más AVs.

📲 Comparte AV&Coffee por WhatsApp

👉 Síguenos en Instagram o Linkedin.

¡Nos leemos la próxima semana!

Esther

🟣 ¿Eres AV? AVComunidad, Comunidad de Asistentes Virtuales

🎙️ ¿Quieres más? Podcast AVComunidad → Para tus paseos

🔵 ¿Necesitas delegar? Administración Virtual → Te encontramos tu Asistente Virtual