Seguridad de tu página web: lo básico
Las medidas básicas de seguridad que toda página web de negocio debería tener: HTTPS, actualizaciones, contraseñas, doble factor, respaldos y cabeceras de seguridad.
Lo esencial
- HTTPS en todo el sitio y sin avisos de no seguro.
- Sistema y complementos actualizados, o una tecnología con pocas piezas que mantener.
- Contraseñas fuertes, doble factor y accesos solo para quien los necesita.
- Respaldos automáticos y cabeceras de seguridad configuradas.
Por qué un negocio pequeño es blanco
Muchos dueños creen que nadie va a atacar su página porque es pequeña. Pero la mayoría de los ataques no son personales: son robots que recorren internet buscando sitios con fallas conocidas para aprovecharlas. Un sitio desactualizado puede terminar mostrando anuncios de apuestas, redirigiendo a páginas fraudulentas o enviando correos de spam desde tu dominio.
El daño no es solo técnico: tus clientes ven tu nombre asociado a algo sospechoso.
HTTPS siempre
HTTPS cifra la comunicación entre el navegador y tu sitio. Sin él, los navegadores muestran un aviso de no seguro, que espanta a cualquier cliente. Hoy los certificados se pueden obtener sin costo con muchos proveedores, así que no hay excusa para no tenerlo en todas las páginas.
Además, conviene que el sitio obligue a usar HTTPS siempre, incluso si alguien escribe la dirección sin él.
Actualizaciones y menos piezas
La mayoría de los sitios hackeados tenían software sin actualizar: el sistema de gestión, un tema o un complemento con una falla conocida. Si usas un gestor de contenido, alguien debe actualizarlo con regularidad. Una alternativa es construir con tecnología moderna y pocas dependencias, lo que reduce la superficie de ataque.
Cada complemento que no usas es una puerta que no necesitas.
Accesos bien cuidados
Contraseñas largas y únicas para el hosting, el dominio, el panel y el correo, guardadas en un gestor de contraseñas. Verificación en dos pasos en todas las cuentas que la permitan. Cada persona con su propio usuario y solo los permisos que necesita. Y quitar accesos a quien ya no trabaja contigo.
Muchos incidentes empiezan con una contraseña reutilizada o compartida por mensaje.
Cuando alguien deja de trabajar contigo, sea un empleado o una agencia, quita sus accesos el mismo día. Muchos sitios quedan expuestos por cuentas viejas que nadie recordó cerrar.
Respaldos y cabeceras
Los respaldos automáticos, guardados fuera del servidor principal, permiten recuperar el sitio en minutos si algo sale mal. Las cabeceras de seguridad son instrucciones que tu sitio envía al navegador para protegerse: obligar el uso de HTTPS, impedir que otros sitios incrusten el tuyo de forma engañosa o limitar qué scripts pueden ejecutarse.
Son configuraciones invisibles para el visitante, pero hacen una gran diferencia.
Formularios y asistentes
Los formularios deben validar en el servidor lo que reciben y protegerse contra envíos automáticos. Los asistentes de IA conectados a WhatsApp, a la agenda o al CRM son una superficie de ataque real: necesitan control de acceso, límites claros sobre lo que pueden consultar y registro de actividad.
La seguridad debe pensarse desde el diseño, no agregarse después.
En Nexus
Nuestro fundador viene de la ciberseguridad, y ese criterio está en cada sitio: HTTPS estricto, cabeceras de seguridad, pocas dependencias, validación estricta y control de acceso desde el primer día. Paquetes de $1,999 a $44,800 MXN.
Preguntas frecuentes
¿Cómo sé si mi sitio tiene problemas de seguridad?
Search Console te avisa si Google detecta algo; también puedes revisar las cabeceras y el HTTPS con nuestro analizador gratuito.
¿El hosting me protege?
Ayuda, pero no reemplaza las actualizaciones ni el cuidado de los accesos.
¿Necesito un firewall?
Para sitios con mucho tráfico o tiendas, un firewall de aplicaciones web es recomendable.
¿Cada cuánto cambio contraseñas?
Cuando alguien deja el equipo o sospechas una filtración; más importante que cambiarlas seguido es que sean únicas y con doble factor.
¿Cada cuánto debo revisar la seguridad de mi página?
Una revisión ligera cada mes y una más completa cada vez que cambies de proveedor, agregues funciones o alguien deje de tener acceso.
Para seguir leyendo
¿Lo revisamos para tu negocio?
El diagnóstico es gratuito. Te decimos con franqueza qué conviene hacer primero.