Seguridad web básica para pymes: 10 medidas que sí funcionan

Los ataques a webs de pymes casi nunca son personales: son automáticos y buscan puertas abiertas. Cerrar las más comunes elimina la mayoría del riesgo.

Las diez medidas

• Usa contraseñas largas y únicas, guardadas en un gestor de contraseñas.
• Activa la verificación en dos pasos en el hosting, el dominio y el panel de la web.
• Mantén todo actualizado: sistema, plugins, temas y librerías.
• Elimina plugins y usuarios que no uses.
• Instala un certificado HTTPS y fuerza su uso.
• Haz backups automáticos y pruébalos.
• Da a cada persona solo los permisos que necesita.
• Protege los formularios contra spam con un sistema anti-bots.
• Cambia el usuario administrador por defecto.
• Monitorea la web para enterarte rápido si algo cambia.

Lo más común: el eslabón humano

Muchos accesos se pierden por contraseñas repetidas o por caer en correos falsos que piden datos. Capacita a quien administra la web para desconfiar de mensajes urgentes y no compartir claves por chat.

Si te hackean

Cambia todas las contraseñas, restaura un backup limpio, actualiza todo y revisa si hay usuarios desconocidos. Después, averigua cómo entraron para cerrar esa puerta.

Una rutina de seguridad mensual de veinte minutos

La seguridad se sostiene con pequeños hábitos, no con una gran acción aislada. Una revisión mensual corta evita la mayoría de los problemas.

• Aplica las actualizaciones pendientes del sistema, las extensiones y el tema.
• Revisa la lista de usuarios y elimina los que ya no correspondan.
• Comprueba que las copias de seguridad se hayan generado y puedan restaurarse.
• Mira el informe del hosting o de la herramienta de seguridad por intentos de acceso sospechosos.
• Verifica que el certificado HTTPS no esté por vencer.

Señales de que algo anda mal

Una web comprometida suele mostrar síntomas: redirecciones raras a otros sitios, páginas o enlaces que tú no creaste, avisos de Google de sitio peligroso, lentitud repentina o correos que salen sin que los hayas enviado. Si ves alguno, actúa rápido: aísla el problema, cambia claves y restaura una copia limpia.

Preguntas frecuentes

¿Mi web puede ser un blanco aunque sea pequeña?

Sí. Los ataques suelen ser automáticos y buscan cualquier sitio con una vulnerabilidad conocida, sin importar su tamaño. Una web chica pero descuidada es un blanco fácil.

¿Necesito un firewall para mi web?

Un firewall de aplicaciones web agrega una capa de protección útil, sobre todo en sitios con CMS. Muchos servicios de CDN y hostings lo ofrecen. No reemplaza a las actualizaciones ni a las contraseñas seguras.

¿Cada cuánto debo cambiar las contraseñas?

No hace falta hacerlo por calendario si son largas, únicas y con verificación en dos pasos. Cámbialas de inmediato ante cualquier sospecha o cuando alguien con acceso deje de trabajar contigo.

Seguridad del correo y de las cuentas relacionadas

Muchos ataques empiezan por el correo. Si alguien accede a tu casilla, puede restablecer las contraseñas de tu hosting y tu dominio. Protege tu correo con una clave única y verificación en dos pasos, y desconfía de mensajes que piden datos con urgencia.

Configura también los registros de autenticación del dominio de correo, para evitar que otros envíen mensajes haciéndose pasar por ti. Es un ajuste técnico simple que mejora la seguridad y la entrega de tus mensajes.

La seguridad no es un producto sino un hábito: pequeñas rutinas mantenidas en el tiempo valen más que una herramienta cara instalada y olvidada.