Ciberseguridad
en Salamanca

Una auditoría de una web corporativa o una tienda online sobre un único servidor parte de 390 €. El precio final depende del número de dominios y entornos incluidos, de si hay áreas privadas que probar con usuario y de si hay que auditar también el servidor a nivel de sistema. El alcance y el importe se cierran por escrito antes de empezar.

Un escáner automático lista posibles fallos a partir de versiones y patrones, y produce muchos falsos positivos. En un pentest esa lista es solo el principio: cada hallazgo relevante se comprueba a mano para confirmar si es explotable de verdad, y el informe distingue lo que un atacante podría aprovechar hoy de lo que es ruido.

El trabajo se plantea para no interrumpir el servicio: las pruebas destructivas y de denegación de servicio quedan fuera del alcance salvo petición expresa, la intensidad se ajusta a lo que soporta el alojamiento y los formularios se prueban sin alterar ni extraer los datos de tus clientes. La franja horaria se pacta contigo antes de empezar.

Necesitamos tu autorización por escrito como titular del sitio, y es la primera pieza del encargo. Si el alojamiento es compartido o gestionado por un tercero, conviene además avisar al proveedor: muchos bloquean el tráfico de pruebas o interpretan el escaneo como un ataque real.

No borres nada todavía: esos ficheros son la prueba de por dónde entraron. Haz una copia completa del sitio y de la base de datos tal cual está, cambia las contraseñas de administración, alojamiento, FTP y base de datos, y avísanos. Restaurar una copia antigua sin cerrar antes la vía de entrada solo consigue que vuelvan a entrar a los pocos días.

Un incidente contenido —malware inyectado en ficheros conocidos y sin acceso al sistema— suele resolverse en uno o dos días. Si hay puertas traseras repartidas, tareas programadas maliciosas o el servidor completo está comprometido, hace falta más tiempo y, a veces, reconstruir el sitio sobre una instalación limpia. Después queda la retirada de los avisos de Google, que depende de sus plazos de revisión.

Porque la mayoría de ataques no eligen víctima: son automáticos y buscan cualquier sitio con una versión vulnerable. Una web pequeña sirve igual para enviar spam, alojar páginas de phishing, colar enlaces ocultos hacia otros negocios o minar criptomonedas con el servidor que estás pagando tú.

Google puede marcar el sitio como peligroso, mostrar el aviso de contenido hackeado en los resultados y retirar páginas del índice. A eso se suman las redirecciones y el contenido inyectado, que arruinan la experiencia y la relevancia de las páginas afectadas. Recuperar visibilidad exige limpiar, cerrar la entrada, pedir la revisión y después reconstruir lo que se perdió: es justo el punto donde tener seguridad y SEO en el mismo equipo ahorra semanas.

Un plugin ayuda, pero no sustituye a mantener el software actualizado, controlar quién tiene acceso, configurar bien el servidor y comprobar las copias. Además, si el sitio ya está comprometido, el plugin se instala dentro de un entorno que el atacante controla, y ahí no protege gran cosa.

Estamos en la Plaza Mayor de Salamanca y atendemos presencialmente a los negocios de la ciudad y la provincia, pero el trabajo de auditoría y de recuperación se hace en remoto, así que trabajamos con proyectos de toda España.