La mayoría de los ataques a webs de pequeñas empresas no son dirigidos. Herramientas automáticas buscan software desactualizado, contraseñas débiles y accesos olvidados. Estas cinco comprobaciones reducen esa exposición.
1. Actualizaciones
Comprueba que el gestor de contenidos, los plugins y las plantillas estén en versiones con soporte. Elimina los que no uses: el código inactivo también puede aprovecharse.
2. Accesos
Haz una lista de quién tiene acceso de administrador a la web, al alojamiento y al dominio. Retira a antiguos empleados y proveedores, usa contraseñas únicas y activa la verificación en dos pasos cuando esté disponible.
3. Copias de seguridad
Una copia solo sirve si se puede restaurar. Confirma con qué frecuencia se hacen, dónde se guardan y cuándo se probó una restauración por última vez.
4. HTTPS y formularios
Toda la web debe cargarse por HTTPS. Los formularios de contacto y reserva deben incluir protección contra spam y no enviar datos personales por email sin cifrar.
5. Monitorización
Configura alertas por caídas y cambios inesperados. Detectar un problema pronto limita el daño y el coste de solucionarlo.
Ninguna de estas comprobaciones hace que una web sea completamente segura, pero juntas cierran las vías de entrada más habituales. Cualquier prueba de seguridad más profunda debe hacerse solo con autorización por escrito.