Ciberseguridad
La seguridad de una web empieza por los accesos
Cuentas, actualizaciones, formularios y responsables: una base de seguridad que puedas mantener.
Empieza por el inventario de accesos
Anota quién controla el dominio, alojamiento, correo, CMS, repositorio y servicios de pago. Cada cuenta necesita un responsable y un método de recuperación. El acceso de un antiguo colaborador puede seguir siendo un problema aunque la web tenga buen aspecto. Retira los permisos innecesarios y comprueba qué direcciones reciben los mensajes de recuperación. Incluye dominio y correo en la revisión.
Cuentas individuales y una comprobación adicional
Evita compartir una contraseña entre todo el equipo. Las cuentas individuales permiten retirar un acceso sin interrumpir al resto. Utiliza contraseñas únicas, un gestor de contraseñas y autenticación multifactor cuando esté disponible. Protege los códigos de recuperación. Las claves de acceso y llaves de seguridad pueden reducir el phishing en servicios compatibles, pero sigue siendo necesario verificar las solicitudes sospechosas.
Actualizaciones con posibilidad de recuperación
Evalúa las actualizaciones importantes, pruébalas en una copia y comprueba después los recorridos esenciales. En una tienda, incluye carrito, pago y notificaciones. Antes del cambio debe existir una copia recuperable. Aplazar indefinidamente acumula riesgo; actualizar sin comprobar puede causar una interrupción evitable. Define quién sigue las alertas y quién puede intervenir si algo falla.
Sigue el recorrido de los datos del formulario
Un formulario protegido valida los datos en el servidor y mantiene los secretos fuera del navegador. Los límites de tamaño y las medidas contra el abuso complementan los permisos; un campo oculto no constituye una estrategia completa. Pide ver dónde se guarda la consulta, quién puede leerla y qué ocurre si falla el aviso por correo. La comprobación debe cubrir el funcionamiento real.
Una revisión que pueda repetirse
Mantén una lista breve: accesos activos, actualizaciones pendientes, copias recuperables y contactos para incidentes. Revísala al cambiar de proveedor o cuando termine una colaboración. El objetivo es reducir riesgos y organizar la recuperación, sin prometer una web imposible de atacar.