Seguridad y ciberseguridad
La seguridad no se ve,hasta el día en que falta.
Una web hackeada cuesta más que una bien protegida: clientes perdidos, datos expuestos, posiciones perdidas en Google y días de limpieza.
En resumen
En VIVIRON la seguridad son procedimientos claros, no solo tecnología: accesos controlados, actualizaciones probadas antes de aplicarse, copias de seguridad verificadas, monitorización 24/7, un plan de respuesta a incidentes e informes periódicos. Está incluida en cada colaboración, y el nivel de protección crece con la empresa y con los datos que maneja.
Incluido en la colaboración con VIVIRON
desde450 € /mes
No se vende por separado. Forma parte del mismo paquete que el hosting, la seguridad, las copias de seguridad, el SEO, el mantenimiento y el desarrollo continuo. Normalmente empieza en el Nivel 1 · Esencial.
Ver los nivelesCómo protegemos tu empresa.
No te vamos a hablar de cortafuegos y certificados. Te diremos qué riesgos cubrimos y qué procedimiento seguimos para cada uno. Todo está incluido en la colaboración, en todos los niveles.
- 01¿Quién puede entrar en el sistema?
Accesos controlados
Cada persona tiene su propia cuenta, con verificación en dos pasos y solo los permisos que necesita. Cuando alguien se va, de tu empresa o de nuestro equipo, su acceso se retira de inmediato.
- 02¿Una actualización puede romper la web?
Actualizaciones sin sorpresas
Las actualizaciones de seguridad se prueban primero en una copia de la web o de la plataforma y solo después se aplican en producción.
- 03¿Puedo recuperarlo todo si pasa algo?
Copias de seguridad probadas, no solo hechas
Las copias de seguridad se hacen automáticamente y se guardan por separado. Las restauramos con regularidad para saber con certeza que funcionan cuando hace falta.
- 04¿Quién se da cuenta cuando algo falla?
Monitorización 24/7
Los sistemas se monitorizan de forma continua. Nos enteramos de un problema antes que tú y que tus clientes.
- 05¿Qué pasa si atacan la web?
Plan de respuesta a incidentes
Pasos acordados de antemano: aislamos el problema, restauramos, cerramos la brecha y explicamos por escrito qué ha pasado y qué hemos cambiado.
- 06¿Están seguros los datos de mis clientes?
Protección de los datos personales
Datos cifrados, accesos limitados, un registro de accesos y normas de conservación claras, para ayudarte a cumplir tus obligaciones según el RGPD.
- 07¿Cómo sé que estoy protegido?
Informe de seguridad periódico
Recibes un informe periódico: qué hemos actualizado, qué hemos bloqueado y qué viene después. Una seguridad que ves, no que das por supuesta.
- 08¿Y una web que ha hecho otra persona?
Auditoría al hacernos cargo
Cada sistema del que nos hacemos cargo pasa primero por una auditoría: qué funciona, quién tiene acceso, qué está expuesto. Recibes los riesgos ordenados por gravedad y lo que haremos con cada uno.
Detalles técnicos, para tu equipo informático
- Cortafuegos de red y de aplicaciones web (WAF)
- Acceso a los servidores solo con clave SSH, puertos cerrados por defecto
- Protección frente a intentos de acceso repetidos
- Certificados SSL renovados automáticamente, DNS bien configurado
- Validación de datos, protección contra inyección y XSS, cabeceras de seguridad
- Dependencias y plugins actualizados, los que no se usan, eliminados
- Cifrado de los datos en tránsito y en reposo
- Copias de seguridad aisladas del servidor principal
01
Auditoría de seguridad
En las webs existentes empezamos con una auditoría: qué versiones funcionan, quién tiene acceso, qué está expuesto públicamente y cómo son las copias de seguridad. Recibes una lista de riesgos ordenados por gravedad y qué hay que hacer con cada uno.
Hemos escrito una guía práctica en cómo proteger la web de tu empresa.
02
Seguridad de los datos y RGPD
Los formularios, los CRM y las tiendas online tratan datos personales. Los construimos con accesos limitados, cifrado en tránsito y en reposo, registros de actividad y políticas de conservación claras, para ayudarte a cumplir tus obligaciones según el RGPD.
03
El mismo estándar en todos los niveles
Todos los procedimientos anteriores se aplican en todos los niveles de la colaboración. Una web corporativa no está «menos protegida» que una plataforma compleja: simplemente tiene menos cosas que proteger.
Los sistemas más complejos necesitan medidas adicionales, que se añaden a medida que crece la empresa. Consulta niveles y precios.
- 01Tiendas online y pagosProtección de los pagos y de los datos de los clientes, bloqueo de intentos de fraude y abuso.
- 02Software multiusuarioControles de acceso avanzados, registros ampliados, análisis de vulnerabilidades.
- 03Sistemas críticosAuditorías de seguridad, pruebas de penetración, redundancia, SLA y requisitos de cumplimiento fijados en el contrato.
Preguntas frecuentes
¿La seguridad está incluida en el paquete?
Sí, en todos los niveles de la colaboración; no la vendemos por separado. Lo que cambia es el nivel de protección, que crece con la empresa y con los datos que maneja.
Han hackeado mi web. ¿Podéis ayudarme?
Sí. Aislamos el problema, limpiamos, restauramos desde una copia de seguridad limpia si existe y cerramos la vulnerabilidad aprovechada. Después incorporamos la web a la colaboración para que esté protegida siempre, no solo en las emergencias.
¿WordPress es inseguro?
WordPress en sí se mantiene de forma activa. La mayoría de los problemas vienen de plugins sin actualizar, temas pirateados y accesos mal protegidos. Bien gestionado, puede ser seguro.
Servicios relacionados
El siguiente paso
Veamos qué se puede mejorar en tu empresa.
Una conversación sobre tu empresa: qué funciona hoy y qué se podría automatizar, proteger o seguir desarrollando.