Cómo proteger la web de tu empresa

La web de una empresa no tiene que ser un objetivo interesante para sufrir un ataque. Los bots rastrean internet sin parar en busca de versiones antiguas, contraseñas débiles y formularios sin proteger. Una seguridad básica cierra la mayoría de esas puertas.

1. Actualizaciones

El sistema, el tema, los plugins y las librerías. La mayoría de los ataques que tienen éxito aprovechan vulnerabilidades conocidas para las que ya existen actualizaciones. Elimina todo lo que no uses.

2. Accesos

• Contraseñas únicas y largas, guardadas en un gestor de contraseñas.
• Verificación en dos pasos para los accesos de administración.
• Cuentas separadas para cada persona, con los permisos mínimos necesarios.
• Acceso al servidor solo con clave, no con contraseña.

3. Copias de seguridad que funcionan de verdad

Una copia de seguridad que no se ha probado es solo una esperanza. Guarda copias automáticas, separadas del servidor, y prueba a restaurarlas con regularidad.

4. El servidor

Un cortafuegos con los puertos cerrados por defecto, bloqueo de los intentos de acceso repetidos, actualizaciones de seguridad automáticas, SSL en todas partes. Es el estándar que aplicamos en el hosting gestionado.

5. Formularios y aplicación

Validación de datos en el servidor, protección contra el spam, cabeceras de seguridad y límite de peticiones. Cada campo en el que un visitante puede escribir es una posible puerta de entrada.

6. Monitorización

Alertas cuando la web se cae, cuando los archivos cambian de forma inesperada o cuando el volumen de peticiones se dispara de repente.

Si te han hackeado la web

1. No borres nada con prisas: los rastros ayudan a encontrar la causa.
2. Cambia todas las contraseñas y claves de acceso.
3. Restaura desde una copia de seguridad limpia.
4. Cierra la vulnerabilidad que se aprovechó.
5. Comprueba en Search Console si Google ha marcado la web.

Podemos ayudarte con una auditoría o con la gestión completa, a través de la seguridad web y los servicios web gestionados.