digiworks

Seguridad web

Que un ataque no te deje sin negocio

Los ataques a webs son automáticos: no eligen a quién. Trabajamos en tres frentes —prevenir, vigilar y poder recuperar— para que un incidente sea un mal rato y no una catástrofe.

Solicitar diagnóstico Ver mantenimiento

Tres frentes, no uno

La mayoría de webs solo trabajan el primero, y es el que menos sirve cuando algo sale mal.

01

Prevención

  • Endurecimiento de la configuración de WordPress
  • Revisión de usuarios y permisos
  • Contraseñas y doble factor en los accesos críticos
  • Retirada de plugins y temas abandonados
  • Actualizaciones al día
02

Vigilancia

  • Monitorización de caída del sitio
  • Control de cambios en archivos del sistema
  • Revisión periódica de vulnerabilidades conocidas
  • Avisos cuando algo se sale de lo normal
03

Recuperación

  • Copias de seguridad en ubicación externa
  • Pruebas reales de restauración
  • Plan de actuación ante incidente
  • Limpieza y recuperación si llega a ocurrir

La pregunta que casi nadie se hace

¿Cuándo fue la última vez que alguien restauró tu copia de seguridad y comprobó que funcionaba?

Es la diferencia entre tener copias y estar protegido. Un sistema de copias puede llevar meses fallando sin avisar, o guardar una versión incompleta. Si nadie lo prueba, nadie lo sabe hasta el día en que hace falta. En nuestros planes restauramos de verdad, en un entorno aparte, con una frecuencia definida por escrito.

Qué no prometemos

  • No garantizamos que tu web sea inviolable. Nadie puede. Trabajamos para que sea un objetivo poco rentable y para que puedas recuperarte rápido.
  • No sustituimos a un asesor jurídico. Aplicamos medidas técnicas; el cumplimiento normativo de tu empresa lo valora un profesional.
  • No vendemos miedo. Te diremos qué riesgos son reales en tu caso y cuáles no te aplican.

Preguntas frecuentes

¿Podéis garantizar que no me van a hackear?
No, y desconfía de quien lo garantice. La seguridad no es un estado que se alcanza, es un trabajo continuo. Lo que sí podemos hacer es reducir mucho la probabilidad, detectar antes si pasa algo y que tengas una copia de seguridad que funcione de verdad cuando haga falta.
¿Por qué insistís tanto en probar las copias de seguridad?
Porque una copia que nunca se ha restaurado es una suposición, no una copia. Es frecuente descubrir que el sistema de copias llevaba meses fallando en silencio, o que la copia existe pero está incompleta. Por eso restauramos de verdad en un entorno aparte, con una frecuencia según el plan.
¿Esto es lo mismo que un plugin de seguridad?
No. Un plugin es una herramienta; esto es un servicio. El plugin no decide qué actualizar, no comprueba si la copia sirve, no revisa quién tiene acceso y no te llama cuando algo va mal. Usamos herramientas, pero el trabajo lo hacemos nosotros.
¿Qué hacéis si ya estoy infectado?
Eso entra en urgencias web: limpieza, restauración desde copia limpia, cambio de credenciales y cierre de la vía de entrada. Después conviene pasar a un plan de mantenimiento, porque una web que ha sido comprometida una vez suele volver a serlo si no cambia nada.
¿Me afecta alguna normativa?
Depende de tu actividad. Si tratas datos personales te aplica el RGPD, lo que incluye adoptar medidas de seguridad adecuadas. Algunos sectores tienen obligaciones adicionales. No somos asesores jurídicos: te decimos qué medidas técnicas aplicamos, pero el encaje legal concreto de tu empresa debe revisarlo un profesional.

¿Quieres saber cómo está tu web ahora mismo?

Hacemos una revisión de seguridad y te contamos qué encontramos: accesos, copias, actualizaciones y puntos débiles. Sin alarmismo.

Pedir revisión de seguridad