Una web puede funcionar con normalidad y tener un problema de seguridad. Que los formularios respondan o que una tienda siga recibiendo pedidos no permite saber, por sí solo, si sus componentes están protegidos.
Para una empresa, una incidencia puede interrumpir las ventas, impedir que lleguen solicitudes de contacto o exigir tiempo y recursos para recuperar el servicio.
Por eso conviene saber quién la supervisa, qué revisa y cómo actúa cuando aparece un aviso de seguridad web.
Qué es una vulnerabilidad y cómo puede afectarte
Una vulnerabilidad es un fallo que alguien puede aprovechar para realizar acciones sin autorización. Puede encontrarse en el gestor de contenidos, en una extensión o en el software del servidor.
Cuando se publica una corrección, también puede hacerse más evidente cómo aprovechar el fallo. Mantener versiones antiguas aumenta la exposición, como explica la documentación oficial de seguridad de WordPress.
Para el responsable de un negocio, la pregunta es: ¿hay alguien comprobando si ese aviso afecta a nuestra web? ¿Se están aplicando las soluciones para mantener y corregir los problemas descubiertos?
Qué debería revisar el mantenimiento
Las tareas necesarias dependen de cada sitio. Una tienda online y una web informativa pueden necesitar distinta frecuencia de revisión y diferentes medidas de recuperación.
Como punto de partida, conviene comprobar:
- Las actualizaciones pendientes, especialmente las que corrigen problemas de seguridad web.
- Los componentes instalados, para saber qué función cumplen y si siguen recibiendo soporte.
- Los accesos, para comprobar quién puede administrar la web y si necesita esos permisos.
- Las copias de seguridad de una web, para conocer qué información permiten recuperar y comprobar su restauración.
Estas medidas forman parte de las recomendaciones de protección de WordPress. Su aplicación debe ajustarse al uso y a las necesidades de cada web.
Por qué conviene controlar las cuentas de administrador
Una cuenta de administrador tiene permisos para realizar cambios importantes. Si aparece una cuenta que nadie reconoce, conviene investigarla.
Puede ser un acceso creado por un proveedor autorizado o una señal de intrusión. El control de administradores ayuda a detectar inmediatamente esa situación y comprobar su origen.
También es recomendable revisar los accesos cuando termina una colaboración o cambia la persona responsable de gestionar la página.
Nuevas medidas de seguridad web desde el plan Avanzado de IMAP
En IMAP hemos reforzado nuestros planes de mantenimiento con nuevas prestaciones, disponibles a partir del plan Avanzado.
- Inicio de la atención en un máximo de 24 horas ante vulnerabilidades críticas
Este compromiso permite evaluar el problema y comenzar las actuaciones necesarias dentro de ese plazo.
El tiempo de resolución dependerá de la gravedad y el alcance de la vulnerabilidad, de los componentes afectados y de las soluciones disponibles. En algunos casos bastará con aplicar una actualización; en otros será necesario investigar y realizar una intervención más amplia.
- Parcheo virtual: Servicio paralelo donde a través de un escudo encima de la web, nos permite combatir de ataques o vulnerabilidades bloqueando vulnerabilidades conocidas en el núcleo de WordPress, plugins y temas, además de diferentes tipos de ataque comunes, incluso antes de que se publique la actualización oficial que las corrige. Estos parches virtuales aplican reglas de mitigación que bloquean los ataques sin modificar el código de tu web.
- Control de usuarios administradores
Esta medida permite detectar nuevas cuentas con permisos elevados y revisar si están autorizadas. Así podemos identificar accesos que requieren una comprobación y valorar las actuaciones necesarias.
Si tienes contratado el plan Avanzado o uno superior, ambas prestaciones forman parte de tu servicio de mantenimiento.
Qué puedes hacer como responsable de la empresa
Lo primero es asegurarte que un equipo técnico este al mando de las tareas de mantenimiento y prevención periódicas, que te aseguren de estar protegido frente a las amenazas actuales.
Además del trabajo técnico, hay decisiones que dependen de tu equipo. Avísanos cuando un nuevo proveedor necesite acceso, cuando termine una colaboración o antes de instalar una funcionalidad que cambie cómo opera la web.
También ayuda comunicar cualquier comportamiento extraño: contenidos que no reconoces, redirecciones inesperadas o avisos de acceso que no has solicitado.
Si quieres conocer la cobertura de mantenimiento de tu web, contacta con IMAP.
Revisaremos contigo qué servicio tienes contratado y qué opciones se ajustan a tu actividad, si aún no dispones de un mantenimiento puedes consultar aquí; mantenimiento web.
