Reducir la superficie de ataque antes de multiplicar las herramientas de seguridad

Prepararse para las consecuencias de un incidente

También analizamos las consecuencias de un incidente. ¿Existe realmente una copia de seguridad? ¿Puede restaurarse? ¿Permitirán los registros entender lo que ha pasado?

Reducir los riesgos, preparar la respuesta

La seguridad nunca es absoluta. El trabajo consiste en reducir los riesgos y preparar la respuesta.

Protecciones corrientes, superpuestas

La mayoría de las intrusiones que vemos aprovechan un plugin sin actualizar, una contraseña reutilizada o un formulario mal controlado, no un fallo sofisticado. Por eso las protecciones eficaces son ante todo hábitos: actualizar, limitar los permisos, validar lo que entra y poder restaurar.

Qué comprueba una auditoría de seguridad

• las cuentas de administración, las contraseñas y la autenticación en dos pasos;
• las versiones del CMS, los plugins, PHP y las librerías;
• la validación de formularios, subidas de archivos y API;
• los secretos (claves, contraseñas) fuera del código y del repositorio;
• las cabeceras de seguridad HTTP y la configuración HTTPS;
• la existencia de copias de seguridad y una prueba real de restauración.

Después de una intrusión

1. Aislar la web y conservar una copia de su estado para el análisis.
2. Identificar el punto de entrada: sin él, la reinfección es probable.
3. Limpiar o reconstruir a partir de una fuente sana y después cambiar todos los accesos.
4. Corregir el fallo y vigilar durante las semanas siguientes.
5. Tratar las consecuencias en Google: avisos de seguridad, páginas no deseadas que hay que retirar del índice.

Las webs pirateadas suelen usarse para publicar páginas de spam; las hacemos desaparecer limpiamente con respuestas «410» en lugar de dejarlas como errores.

Preguntas frecuentes

Nuestros paquetes de seguridad

• Auditoría de seguridad

  bajo presupuesto

  Para conocer sus fallos antes de que los encuentre un atacante.

  • cuentas, contraseñas y doble autenticación
  • versiones y plugins
  • formularios, subida de archivos y API
  • copias de seguridad y prueba de restauración

• Limpieza tras un hackeo

  bajo presupuesto

  Para recuperar una web hackeada y evitar que se repita.

  • aislamiento y copia para el análisis
  • búsqueda del punto de entrada
  • limpieza o reconstrucción, cambio de todos los accesos
  • eliminación de páginas no deseadas en Google

• Protección continua

  bajo presupuesto

  Para seguir protegido a largo plazo.

  • actualizaciones supervisadas
  • copias fuera del servidor verificadas
  • vigilancia de archivos y errores
  • intervención en 4 horas laborables en caso de hackeo

¿Su web está hackeada ahora mismo? Escríbanos describiendo los síntomas: respondemos en 24 horas laborables, y en 4 horas laborables si tiene contrato.