Ideas clave
- Usa software con soporte y prueba las actualizaciones de seguridad.
- Activa MFA, limita accesos y comprueba la restauración de copias.
- La autenticación del correo reduce la suplantación, pero no la elimina por completo.
Empieza por lo básico
Haz inventario del CMS, plugins, dependencias, runtime y servidor. Retira lo que no uses, actualiza versiones soportadas y prueba en una copia. Conserva respaldo y plan de reversión.
Protege los accesos
Usa cuentas individuales, MFA y permisos mínimos. Restringe la administración con claves SSH o VPN. Guarda las claves API en el servidor, rota secretos expuestos, limita peticiones caras y vigila el gasto total del proveedor.
Prepara la recuperación
Guarda copias versionadas fuera del servidor de producción y prueba restaurarlas. Vigila disponibilidad y certificados desde fuera. Acuerda quién responde a las alertas y cómo escalar.
Pasa a la acción
Una auditoría debe entregar prioridades con pruebas y plan de recuperación. Podemos revisar web, aplicación y red, corregir lo acordado y organizar mantenimiento.
Fuentes y lecturas
El servicio detrás de este artículo
Seguridad y bastionado
Protección de webs, servidores, redes y aplicaciones.