Seguridad web para sitios web, tiendas online y aplicaciones web

Una auditoría con corrección para un sitio web corporativo o una tienda puede situarse, según el alcance, en el paquete Starter desde 2.500 €. Las aplicaciones web extensas con roles, interfaces y varios sistemas las calculamos en el paquete Professional desde 8.000 € o de forma individual como Enterprise. De antemano recibirá un presupuesto transparente.

Una auditoría de un sitio web corporativo típico suele resolverse en pocos días; las aplicaciones web extensas requieren más. La duración de la corrección depende del número y del tipo de hallazgos. Una vez definido el alcance de la revisión, le indicamos un plazo concreto.

Nuestra auditoría de seguridad se basa en el OWASP Top 10 y combina análisis automatizados con revisiones manuales. Si se exige una prueba de penetración formal, por ejemplo para una licitación, le diremos con franqueza si nuestro alcance es suficiente o si conviene un auditor especializado.

Aplicamos medidas técnicas importantes para la protección de datos, como el cifrado, los permisos de acceso y el registro de actividad, y las documentamos. Si su empresa cumple en su conjunto con la normativa de protección de datos es una cuestión jurídica: nuestro trabajo no sustituye el asesoramiento jurídico.

Cambie primero todas las credenciales de acceso y póngase en contacto con nosotros. Guardamos el estado actual para su análisis, limpiamos el sitio web o restauramos una copia de seguridad limpia y cerramos la brecha por la que se produjo el ataque. Si existen obligaciones de notificación, aclárelo con su asesoramiento jurídico o de protección de datos.

Tras la primera consulta gratuita definimos el alcance de la revisión y recabamos su autorización. A continuación vienen la revisión, el informe, la corrección y la reverificación. Si lo desea, asumimos después la supervisión continua dentro del mantenimiento.

Las herramientas de revisión públicas dan una primera impresión, por ejemplo sobre HTTPS, certificado y cabeceras de seguridad. Pero solo muestran lo que se ve desde fuera. Un chequeo de seguridad revisa además inicios de sesión, formularios, plugins, interfaces y configuración del servidor, y valora los hallazgos según su urgencia.

Un análisis de vulnerabilidades busca de forma sistemática brechas conocidas, como componentes obsoletos o errores de configuración, normalmente con una combinación de herramientas y revisión manual. Un pentest va más allá: con su permiso expreso, los auditores intentan explotar las vulnerabilidades de forma deliberada para mostrar el peligro real. Para muchos sitios web corporativos, el análisis de vulnerabilidades es el punto de partida razonable.

Los indicios típicos son cuentas de usuario desconocidas, páginas o enlaces ajenos, redirecciones a otros sitios web, avisos en el navegador o en Google Search Console y tiempos de carga de repente lentos. Algunos ataques, sin embargo, permanecen invisibles durante mucho tiempo. Ante la sospecha, revisamos archivos, base de datos y registros y le decimos si el sitio está comprometido y cómo.

Son importantes las actualizaciones periódicas de WordPress, del tema y de los plugins, la eliminación de extensiones no utilizadas, contraseñas seguras con autenticación en dos factores y un área de inicio de sesión protegida. A ello se suman una configuración segura del servidor, cabeceras de seguridad y copias de seguridad periódicas y probadas. Revisamos su instalación de WordPress y aplicamos estas medidas; si lo desea, de forma permanente dentro del mantenimiento.

Es una cuestión jurídica que depende del caso concreto, por ejemplo de los contratos y de qué datos se han visto afectados. Aclárela con su asesoría jurídica o de protección de datos: nuestras indicaciones no sustituyen el asesoramiento jurídico. En lo técnico le apoyamos con una documentación de cuándo, cómo y qué sistemas se vieron afectados, que ayuda en la valoración jurídica.