Descripción
Pero antes de explicarte como va el temita, respóndeme a una pregunta:
¿Alguna vez te han puesto la cara colorada en la ITV?
Mira yo no soy un negado total de los coches, se que cada año mi coche tiene que pasar una serie de revisiones para cambiar aceite, filtros y tal.
Mi padre que es más negado que yo aún, confía totalmente en el servicio oficial de la marca para delegar este trabajo.
Algunos talleres tienen como una especie de servicio Pre-ITV que comprueba todas las cosas que en realidad van a probar en la ITV real. Si ven que algo no va bien pues estás a tiempo de arreglarlo antes de pasar la inspección real.
Esto es más caro que el servicio básico de revisión, de hecho hasta tienen la posibilidad de llevar el coche por ti.
Todo correcto por ahora.
Mi padre es más negado que yo en coches pero más listo que yo en general.
Yo por no hacer las cosas bien, más de una vez me han echado el coche para atrás por tener algo mal calibrado, algo que no tocaba comprobar evidentemente en la revisión básica del taller, pero que sí comprueban en la inspección.
Resultado obtenido:
Inspección suspensa y depende de la gravedad del asunto ni podrás mover tu coche para usarlo. Te toca arreglarlo y volver.
Esto me ha hecho perder tiempo doble, ir dos veces al taller e ir dos veces a la itv.
Pues esto mismo pasa con la seguridad de WordPress cuando la aplica uno sin saber.
Es evidente que uno hace lo que puede pero al final llega el maloso a hacerte su propia ITV y te la mete doblada.
Por eso he depurado un servicio de Pre-ITV y lo he llamado WordPress Fuertaco.
Se trata de que yo mismo haga por ti estas comprobaciones de seguridad, analizar todos los fallos que tienes a día de hoy y solucionarlos.
Una vez implemente las medidas de seguridad, tendrás tu WordPress musculado para poder devolver los golpes a los malosos.
Después de haber terminado este trabajo, podrás mantenerlo tu mismo o la empresa que te lleve el mantenimiento.
No queremos tener un coche deportivo y luego dejarlo en la calle abandonado. Necesita de una protección que actualmente no la tiene.
Es una pena, pero en los tiempos que corren han aumentado considerablemente el número de ataques informáticos dejando a algunas empresas sin operativa.
Y no te culpes de no saberlo, es lógico, el dueño del deportivo se centra en disfrutarlo.
Dicho esto, estas son las ventajas de realizar mi servicio de hardening o fortificación:
- Alejas un porcentaje alto de ataques automáticos lo que libera a la web de recursos.
- Tener unas protecciones al día es tranquilidad para el negocio.
- Contar además con un análisis de seguridad minucioso descarta la baja detección de herramientas automáticas.
- Al dedicar años de trabajo en la parte de ataque, conozco las vulnerabilidades de tú a tú y las medidas reales para subsanarlas.
Condiciones del servicio
Revisaré primeramente la situación inicial de la web para descartar que no haya ningún malware escondido.
Este análisis identificará software vulnerable a subsanar.
Se hará un bastionado de roles de usuario y servicios publicados limitando la superficie de riesgo.
Se configurarán copias de seguridad para restaurar en caso de desastre.
Se habilitarán medidas de protección para bloquear ataques comunes y no tan comunes.
Se configurarán alertas de seguridad de estos posibles ataques para poder reaccionar a tiempo en caso de una intrusión.
La idea es construir una base fuerte que luego permita ser mantenida de forma fácil.
Todas las acciones irán documentadas en un informe final que facilite la tarea de cualquier persona que administre la web en un futuro.
Saber que se ha habilitado y que no, para no ir a ciegas.
Plazos
No podré empezar con las tareas hasta dentro de 15 días. Antes no será posible.
Una vez empiece con las tareas de análisis tardaré un par de días en revisar el estado actual.
En el transcurso de dos semanas se irán aplicando todas las medidas de seguridad.
Un motivo de distanciarlas en el tiempo es no aplicar muchas medidas a la vez, así nos aseguramos de saber si una medida nos está bloqueando alguna petición web.
Te compartiré un documento en Drive con los cambios ya realizados para ir viendo el progreso y realizar un seguimiento a las medidas activas en ese momento.
Este seguimiento conlleva también a comprobar que las medidas están funcionando bien, puesto que se irán generando alertas.
Si por cualquier motivo no se quiere o necesita una medida, siempre se puede desactivar.
La seguridad es una balanza entre protección y usabilidad.
En definitiva entre el análisis previo, la configuración de protecciones y el seguimiento posterior puede conllevar perfectamente un mes de trabajo.
Preguntas frecuentes
¿Por qué hay un plazo para comenzar el servicio?
Un servicio así necesita de planificación de calendario y tiempo. Antes del plazo que te comento, no te puedo garantizar la fecha de comienzo que te he ofrecido.
¿Podría haber cortes de servicio?
De ningún modo, las medidas a configurar no tienen peligro alguno. En cualquier caso se pueden deshabilitar en un momento.
¿Se incluye soporte técnico?
Sí, aunque en las condiciones lleva implícito un seguimiento del servicio, también soy consciente que pueden surgir problemas o dudas después de haber finalizado el servicio.
¿Tengo garantía antihackers?
No, nunca estamos del todo seguros.
En serio piensa así y acertarás. Hay quienes te venden tanto la moto que te dan esa sensación falsa, de que vas a estar 100% protegido con sus medidas infalibles.
No pueden prometerte nada y yo tampoco, no te voy a engañar.
Ojalá pudiera darte esa seguridad al 100%.
Lo que sí puedo es acercarte más a ese 100% idílico con el servicio que te ofrezco.
