¿Está protegido su sitio web? Diez preguntas para hacerle a su proveedor de hosting

No importa si administra una agencia, una tienda de comercio electrónico o las propiedades digitales de una empresa global: proteger su sitio web es un imperativo empresarial.

Esto se debe a que los riesgos que conlleva un sitio web desprotegido, como las filtraciones de datos y el tiempo de inactividad, se extienden mucho más allá del sitio en sí. Un sitio web desprotegido tiene el potencial de afectar a todo su negocio, desde exponer datos confidenciales y erosionar la confianza del cliente hasta dañar la reputación de su marca y causar un daño financiero significativo.

¡Aprenda cómo proteger su sitio en este seminario web bajo demanda!

Una forma de proteger su(s) sitio(s) es elegir el proveedor de alojamiento adecuado, lo cual no sólo es importante para la seguridad del sitio web, sino que también es fundamental para el éxito a largo plazo de su negocio.

Pero, ¿cómo saber si su proveedor lo respalda?

Aquí hay 10 preguntas que debe hacer para asegurarse de que su sitio web esté bien protegido :

1. ¿Cómo se gestionan las actualizaciones de software?

Las actualizaciones periódicas de software son la base de un sitio web bien protegido. El software obsoleto es un punto de entrada común para los piratas informáticos y mantener el software actualizado es una de las mejores formas de proteger su sitio contra amenazas.

Para ayudarle con esto, su proveedor de alojamiento debe ofrecer actualizaciones automáticas para el software del servidor, incluido el sistema operativo, el panel de control y cualquier aplicación instalada como WordPress. También deben notificarle sobre las actualizaciones de software disponibles y permitirle optar por recibir actualizaciones automáticas si así lo desea.

Específicamente para los sitios de WordPress, es fundamental que su proveedor de alojamiento admita actualizaciones automáticas para el núcleo, los temas y los complementos de WordPress.

Las versiones obsoletas de estos componentes son responsables de más de la mitad de todas las vulnerabilidades de WordPress, y garantizar que se mantengan actualizadas periódicamente puede reducir significativamente el riesgo de que su sitio se vea comprometido.

En WP Engine, nuestros clientes pueden optar por recibir actualizaciones automáticas del núcleo de WordPress o posponerlas, así como soporte para versiones nuevas (y existentes) de PHP.

Nuestros equipos también prueban y "aprueban" minuciosamente las actualizaciones de WordPress, PHP y MySQL antes de enviarlas a los clientes, ofreciendo otra capa de seguridad y esfuerzo en la que no tiene que dedicar tiempo (ni contratar).

Por último, pero no menos importante, WP Engine ofrece a los clientes Smart Plugin Manager, que puede ejecutar automáticamente actualizaciones de complementos y temas, comprobar el impacto del sitio y revertir las actualizaciones si se detectan problemas para mantener su sitio seguro sin intervención manual.

2. ¿Tiene un cortafuegos?

Un firewall es su primera línea de defensa contra ataques maliciosos. Estos sistemas monitorean y controlan el tráfico de red entrante y saliente según reglas de seguridad predeterminadas.

Hoy en día, la mayoría de los proveedores de alojamiento ofrecen protección mediante firewall, aunque la calidad y eficacia de estas soluciones pueden variar.

Los proveedores más completos, incluido WP Engine, ofrecen protección de firewall tanto básica como avanzada, incluidos firewalls de aplicaciones web (WAF), que pueden bloquear el tráfico malicioso antes de que llegue a su sitio.

Global Edge Security de WP Engine, que está integrado con Cloudflare, ofrece reglas de firewall preestablecidas y protección DDoS para garantizar que su sitio permanezca protegido contra tráfico malicioso y vulnerabilidades comunes como inyecciones SQL y ataques de secuencias de comandos entre sitios (XSS).

3. ¿Cuál es su política de seguridad? ¿Cumple con SOC-2?

Si bien es importante insistir en soluciones de seguridad específicas, como la protección mediante firewall, también es esencial tener una comprensión más amplia de la política de seguridad de su proveedor y de las certificaciones que pueda tener.

Una política de seguridad integral garantiza que su proveedor de alojamiento siga las mejores prácticas de la industria para proteger su sitio.

Las políticas de seguridad estándar a menudo cubren varios aspectos de la postura de seguridad de su proveedor, incluida la protección de datos, pruebas y auditorías periódicas, así como evaluaciones de vulnerabilidad.

Además, algunos proveedores mejoran sus políticas de seguridad con certificaciones y auditorías de terceros, como la certificación SOC-2, que es un fuerte indicador de que un proveedor de hosting cumple con protocolos estrictos para salvaguardar los datos de los clientes.

WP Engine cumple con SOC-2 y cumple con los estándares para las categorías de servicios de confianza de seguridad y disponibilidad. También contamos con la certificación ISO 27001-2013, que cumple con los requisitos para "establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información" según lo establecido por la Organización Internacional de Normalización (ISO).

Al optar por un proveedor de alojamiento con una política de seguridad clara e integral y certificaciones relevantes, puede estar seguro de que su sitio está protegido contra posibles amenazas.

4. ¿Cómo maneja los datos confidenciales de los clientes?

Proteger los datos confidenciales de los clientes es primordial para mantener la confianza del cliente y cumplir con las normas de privacidad.

Si bien el cumplimiento de SOC-2 es un fuerte indicador de las prácticas de protección de datos de un proveedor, debe aclarar las medidas de seguridad que su proveedor de hosting ha implementado para garantizar la protección de datos.

Esto incluye el uso de cifrado para datos en reposo y en tránsito, garantizando que la información confidencial almacenada en servidores y transmitida a través de Internet esté protegida contra el acceso no autorizado.

WP Engine, por ejemplo, garantiza el manejo seguro de datos confidenciales y respalda el cumplimiento de las principales regulaciones como GDPR y PCI-DSS. Esto incluye ofrecer pasarelas de pago seguras y envío de formularios para sitios de WordPress, garantizando que la información del cliente esté protegida y que se cumplan los requisitos reglamentarios.

5. ¿Con qué frecuencia realiza copias de seguridad?

Las copias de seguridad periódicas son esenciales para garantizar la integridad y continuidad de su sitio web.

Tener una copia de seguridad confiable puede evitar interrupciones importantes en caso de pérdida de datos, piratería u otro escenario de recuperación ante desastres.

Si bien esto se aplica a cualquier tipo de sitio web, es especialmente cierto para los sitios de comercio electrónico, que corren el riesgo de perder pedidos, información de pago y datos de clientes sin copias de seguridad sólidas y periódicas. Lo mismo ocurre con los sitios de medios, plataformas de membresía y otros sitios web que dependen en gran medida de los datos de los clientes y de una cadencia regular de contenido nuevo.

Pregúntele a su proveedor de alojamiento si realiza copias de seguridad diarias que garanticen la preservación de los cambios y actualizaciones más recientes de su sitio.

También debe preguntarle a su proveedor cuánto tiempo conserva estas copias de seguridad. Mantener copias de seguridad durante al menos 30 días ofrece protección ampliada, brindándole múltiples puntos de restauración para elegir si un problema pasa desapercibido durante varios días.

WP Engine realiza copias de seguridad nocturnas automatizadas y ofrece copias de seguridad bajo demanda antes de actualizaciones o cambios importantes. También admitimos copias de seguridad completas para sitios de WordPress, incluida la base de datos, temas, complementos y archivos multimedia.

6. ¿Qué tipo de garantía de confiabilidad y tiempo de actividad del servidor ofrecen?

Si bien el tiempo de inactividad puede provocar una pérdida de ingresos y de confianza del cliente, la alta confiabilidad del servidor y el tiempo de actividad garantizan que su sitio esté siempre disponible para los visitantes.

Su proveedor de alojamiento debe ofrecer al menos un 99,9 % de tiempo de actividad, respaldado por un Acuerdo de Nivel de Servicio (SLA).

Por ejemplo, WP Engine ofrece una garantía de tiempo de actividad del 99,95 % según nuestro SLA, así como una garantía de tiempo de actividad del 99,99 % para sitios con requisitos de alta disponibilidad. Además, WP Engine trabaja directamente con los clientes para satisfacer sus necesidades de confiabilidad y tiempo de actividad.

Por ejemplo, durante eventos de alto tráfico como el Super Bowl o el Black Friday, WP Engine trabaja con los clientes para escalar y monitorear servidores de manera preventiva, asegurando que sus sitios sigan siendo confiables y con un rendimiento óptimo.

7. ¿Quién es responsable de qué en caso de un apagón?

Comprender la responsabilidad de su proveedor de alojamiento en caso de una interrupción le ayuda a gestionar los riesgos y establecer expectativas.

Además de una garantía de tiempo de actividad respaldada por un SLA, como se señaló anteriormente, su proveedor de alojamiento también debe describir claramente sus responsabilidades en caso de una interrupción u otro tipo de tiempo de inactividad, incluidas medidas de compensación y soporte.

Además de saber de qué es responsable su proveedor, asegúrese de comprender de qué sigue siendo responsable si se produce una interrupción.

Es importante aclarar todos estos detalles con su proveedor de alojamiento para que pueda comprender mejor (y estar mejor preparado) los riesgos que podría enfrentar en caso de una interrupción.

8. ¿Ofrecen servidores dedicados para mayor seguridad o necesidades concisas?

Los servidores dedicados proporcionan una capa adicional de seguridad y rendimiento para su sitio web.

A diferencia del alojamiento compartido, donde los recursos se distribuyen entre varios sitios, los servidores dedicados asignan todos los recursos a un solo cliente, minimizando el riesgo de interferencia y mejorando la confiabilidad.

Los servidores dedicados son particularmente beneficiosos para empresas con sitios web de mucho tráfico, requisitos de seguridad estrictos o necesidades de cumplimiento específicas. Ofrecen un mayor control sobre el entorno del servidor, lo que permite configuraciones de seguridad personalizadas y optimizaciones de rendimiento.

Pregúntele a su proveedor de hosting si ofrece servidores dedicados y cómo administran estos entornos.

WP Engine proporciona opciones de servidor dedicado que satisfacen las necesidades únicas de su empresa. Estas opciones refuerzan la seguridad al aislar su sitio de otros y reducir el riesgo de contaminación entre sitios.

También ofrecemos configuraciones personalizadas para cumplir con requisitos de rendimiento específicos y estándares de cumplimiento. Además, los servidores dedicados suelen venir con soporte y supervisión avanzados, lo que garantiza que los problemas se solucionen rápidamente para mantener un rendimiento y una seguridad óptimos.

9. ¿Qué tan fácil es aumentar y reducir los recursos del sitio?

Las necesidades de su sitio web pueden cambiar con el tiempo y su proveedor de alojamiento debe ofrecer la flexibilidad de ampliar los recursos según sea necesario.

Esto incluye proporcionar soluciones escalables que le permitan actualizar o degradar su plan de alojamiento sin tiempo de inactividad ni pérdida de datos significativos. Un proveedor de alojamiento flexible debería permitir transiciones fluidas entre diferentes niveles de servicio, garantizando que su sitio web pueda manejar distintos niveles de tráfico y demanda.

Esta escalabilidad es crucial para las empresas que experimentan crecimiento o picos estacionales de tráfico, evitando posibles desaceleraciones o fallas.

WP Engine ejemplifica esta flexibilidad al trabajar con los clientes para realizar pruebas de carga y escalar sus sitios web durante momentos críticos. Este enfoque proactivo garantiza que los sitios de WordPress puedan adaptarse a una mayor demanda sin comprometer el rendimiento.

10. ¿Qué tan receptivo es su servicio al cliente y soporte técnico?

El servicio al cliente receptivo y el soporte técnico son cruciales cuando encuentra problemas que necesitan atención inmediata.

Su proveedor de alojamiento debe ofrecer atención al cliente 24 horas al día, 7 días a la semana a través de múltiples canales, incluidos teléfono, correo electrónico y chat en vivo.

WP Engine brinda soporte galardonado las 24 horas del día por parte de expertos en WordPress que pueden responder preguntas con prontitud y ayudar con problemas específicos de WordPress para garantizar que su sitio permanezca seguro y altamente funcional.

Este nivel de soporte dedicado ayuda a resolver problemas de manera rápida y eficiente, minimizando el tiempo de inactividad y manteniendo el buen funcionamiento de su sitio web.

Proteja sus sitios de WordPress con confianza

Elegir un proveedor de hosting que priorice la protección del sitio web es esencial para la seguridad y el éxito de su negocio.

Al hacer las preguntas enumeradas anteriormente, puede asegurarse de que su proveedor de alojamiento cuente con las medidas necesarias para mantener su sitio a salvo de amenazas.

Recuerde, un sitio web seguro no sólo protege sus datos sino que también genera confianza con sus visitantes y clientes.

Obtenga más información sobre esto y más en nuestro reciente seminario web. ¿Tiene preguntas? Chatea con un experto ahora.