Auditoría de seguridad web para empresas
Revisamos su sitio y el servidor donde está alojado, control por control, y le entregamos un informe que dice qué arreglar primero, por qué y cuánto cuesta cerrarlo. Sin jerga y sin la salida cruda de un escáner.
36 controles · 6 categorías · informe + reunión de 30 minutos · 3 a 5 días
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Para qué sirve una auditoría de ciberseguridad
Un sitio puede funcionar perfecto y tener abiertas varias puertas a la vez: una copia de la base de datos descargable, un complemento con una falla publicada hace un año, usuarios de proveedores anteriores todavía activos. Nada de eso se ve hasta que alguien lo usa.
La auditoría responde tres preguntas:
- ¿Qué tiene abierto hoy? Con evidencia, no con suposiciones.
- ¿Qué riesgo real tiene cada cosa? Una falla crítica en el formulario de pago no pesa lo mismo que un encabezado mal configurado.
- ¿En qué orden se arregla? Para que su presupuesto vaya primero a lo que más expone.
Qué revisamos: 36 controles en 6 categorías
| Categoría | Qué buscamos |
|---|---|
| Compromiso activo | Código inyectado, puertas traseras, archivos alterados y tareas programadas que no deberían estar. |
| Archivos expuestos | Copias de la base de datos, respaldos, archivos de configuración y carpetas visibles desde el navegador. |
| Fallas conocidas | Complementos, temas y sistema comparados contra el registro internacional de vulnerabilidades publicadas (+40.000 fallas). |
| Accesos | Quién puede entrar, con qué permisos, si los nombres de usuario se pueden averiguar desde afuera y si hay segunda clave. |
| Formularios y correo | Puntos que permiten enviar correos masivos desde su dominio, y la configuración SPF, DKIM y DMARC. |
| Robo en el pago | Scripts de terceros en el checkout que pueden capturar datos de tarjeta sin dejar rastro. |
Además revisamos lo que un escáner no ve: copias de seguridad (si existen y si restauran), otros sitios en el mismo hosting y versiones de PHP sin soporte.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Qué recibe
Informe navegable
Con cada hallazgo: qué es, dónde está, nivel de riesgo y cómo se cierra.
Lista priorizada
Crítico, alto, medio, bajo.
Presupuesto de remediación
Por punto, para que decida qué hacer y quién lo hace.
Reunión de 30 minutos
Para recorrer el informe con usted o con su proveedor.
Remediación: cerrar lo que encontramos
El informe es suyo. Puede dárselo a su agencia o pedirnos que lo ejecutemos. Si lo hacemos nosotros:
- trabajamos con copia de seguridad previa y en ventana coordinada;
- nada se toca sin su aprobación, punto por punto;
- cada corrección queda verificada y documentada.
Lo que se hace con más frecuencia: actualizaciones, cierre de archivos expuestos, limpieza de usuarios, segunda clave para administradores, copias de seguridad automáticas y configuración del correo para que sus mensajes lleguen.
Diagnóstico gratis, auditoría y pentest: diferencias
| Diagnóstico gratis | Auditoría | Pentest web | |
|---|---|---|---|
| Desde dónde | Solo desde afuera | Afuera + adentro (con acceso) | Ataque controlado |
| Alcance | Lo que ve cualquier visitante | 36 controles completos | La aplicación a fondo, con pruebas manuales |
| Entrega | Hallazgos principales por correo | Informe + reunión + presupuesto | Informe técnico y ejecutivo |
| Para quién | Saber si hay algo urgente | Toda empresa con sitio propio | Plataformas y sistemas a medida |
Lo que encuentra una auditoría (casos reales)
Sin nombres ni datos que identifiquen a nadie:
Un tema premium que abría funciones internas
Ningún síntoma visible. El tema exponía decenas de funciones que cualquiera podía llamar sin iniciar sesión. Las bloqueamos sin romper el sitio, a la espera de la corrección del fabricante.
Miles de cuentas falsas
La base de clientes crecía sin ventas: bots creaban cuentas en el registro. Protegimos el registro y verificamos que ninguna cuenta hubiera llegado más lejos.
Un plugin pirata repetido en varios sitios
Se reemplazó por la versión oficial y se auditó el resto de los complementos.
Para empresas que guardan datos de otros
Si en su sitio hay datos de clientes, pacientes o pagos, una filtración deja de ser un problema técnico y pasa a ser legal: las leyes de protección de datos de Uruguay, Argentina, México y Chile exigen medidas de seguridad razonables y, en varios casos, avisar a la autoridad. La auditoría deja constancia por escrito de lo revisado y corregido.
Empresas de toda la región
Para entender el problema a fondo
Cuánto cuesta una auditoría de seguridad web (y de qué depende)
"¿Cuánto cuesta una auditoría de seguridad?" es como preguntar cuánto cuesta una reforma: depende de qué se revisa,…
Leer la guíaSeguridad en WordPress: guía completa para dueños de sitios
¿WordPress es seguro? El núcleo, sí. Los sitios WordPress que se hackean caen casi siempre por lo que…
Leer la guíaFiltración de datos: qué hacer si se filtró la base de clientes
Un cliente le avisa que recibió un correo de estafa con datos que solo tenía su empresa. O…
Leer la guíaPlugins y temas «nulled»: el origen de muchos hackeos en WordPress
Un plugin "nulled" es la versión pirata de un plugin o tema pago: alguien le quitó la verificación…
Leer la guíaPreguntas frecuentes
¿Le quedó una duda que no está acá? Escríbanos y le contestamos sin vueltas.
¿Cuánto cuesta una auditoría de seguridad web?
Depende del tamaño del sitio, de si es tienda online y de cuántos sitios comparten el servidor. Se presupuesta antes de empezar, y el precio se lo pasamos antes de tocar nada.
¿Necesitan acceso a mi sitio?
Para la auditoría completa, sí: acceso de lectura al hosting y al panel. El diagnóstico gratis se hace sin claves.
¿La auditoría puede romper algo?
No. La auditoría solo lee. Los cambios se hacen recién en la remediación, con copia previa y su aprobación.
¿Cada cuánto conviene auditar?
Una vez al año como mínimo, y después de cada cambio grande (rediseño, cambio de hosting, nueva tienda). Entre auditorías, la guardia mensual revisa lo nuevo.
Mi sitio no es WordPress.
Auditamos también tiendas y sitios en otras tecnologías. Los controles se adaptan a la plataforma.
Le decimos qué tiene abierto, gratis
Déjenos la dirección de su sitio. Le mandamos los hallazgos concretos que encontramos desde afuera, sin compromiso y sin instalar nada.
¿Consulta urgente? WhatsApp 095 283 123