La seguridad de tu web, sin venderte miedo.

Desde 590€ con alcance cerrado: escaneo de vulnerabilidades de la web y su hosting, revisión de versiones y plugins (si es WordPress), configuración de SSL y cabeceras de seguridad, exposición de puertos y servicios, estado de backups, y usuarios y permisos. Entregamos informe con severidades (crítico, alto, medio, bajo) y un plan de remediación priorizado con presupuesto para cada punto. El informe es tuyo aunque la remediación la haga otro.

Primero: no borres nada, porque el rastro sirve para saber por dónde entraron. Llámanos y en el mismo día evaluamos el alcance. El servicio de limpieza urgente incluye identificar y cerrar la puerta de entrada, eliminar el código malicioso, restaurar desde backup limpio si existe, rotar todas las credenciales, y pedir la revisión a Google si la web quedó marcada como peligrosa. Precio desde 990€ según el estado; el diagnóstico inicial te lo damos antes de aceptar.

Es cerrar la web por defecto: autenticación reforzada en el panel, bloqueo de la edición de ficheros desde el admin, cabeceras de seguridad, desactivar lo que no se usa (XML-RPC, listados de usuarios), firewall de aplicación con Cloudflare, backups automáticos cifrados fuera del servidor y actualizaciones gestionadas. WordPress mueve casi la mitad de la web mundial y por eso es el objetivo favorito de los ataques automatizados: un WordPress sin endurecer es cuestión de tiempo.

No. Los plugins de seguridad son una capa útil y algunos los usamos, pero un plugin no arregla un hosting mal configurado, ni credenciales débiles, ni un plugin abandonado con vulnerabilidad conocida, ni backups que nunca se han probado. Nuestro trabajo es la configuración de fondo que un plugin no puede tocar, más la monitorización de que todo sigue en pie.

No, y preferimos decirlo en grande antes que descubrirlo tú en un mal momento. No somos un SOC 24/7, no hacemos análisis forense pericial ni auditoría de redes internas corporativas, y no tenemos certificación ISO 27001 ni ENS. Nuestro terreno es la seguridad de tu presencia web: la web, su hosting, su dominio y el correo asociado. Si tu caso necesita más que eso, te lo decimos y te orientamos hacia el perfil adecuado.

Uptime de la web, cambios de ficheros inesperados, versiones de core y plugins contra las bases de vulnerabilidades conocidas, caducidad de SSL y dominio, estado de los backups (y restauraciones de prueba periódicas), y listas negras de Google y de correo. Si algo se sale de lo normal, lo sabemos nosotros antes que tus clientes. Está incluida en el mantenimiento mensual desde 199€ al mes.

En parte. La seguridad técnica de la web es uno de los pilares del RGPD (el famoso "medidas técnicas y organizativas apropiadas"), y el informe de auditoría te sirve como evidencia de diligencia. En Kit Digital existen categorías de ciberseguridad con importes de 1.000 a 6.000€ según el tamaño de la empresa; si tienes bono disponible, lo vemos en el diagnóstico. Lo que no hacemos es consultoría legal RGPD completa: para eso trabajamos con especialistas.

Una vez al año como norma, o tras cualquier cambio grande: migración de hosting, rediseño, alta de tienda online o incorporación de pasarela de pago. Si contratas la monitorización continua, la revisión anual está incluida y el resto del año la vigilancia es automática.

WordPress es donde más experiencia acumulada tenemos (y donde más ataques hay), pero auditamos y endurecemos también webs a medida, tiendas WooCommerce y aplicaciones sobre Next.js o similares. Nuestra propia infraestructura corre sobre servidores que gestionamos nosotros, con decenas de servicios en producción, y aplicamos el mismo criterio a las webs de los clientes.

Trabajamos en remoto para toda España, que es como se trabaja la seguridad web en la práctica: el servidor no está en tu oficina. Diagnóstico por videollamada, informe por escrito y urgencias por teléfono. Para clientes B2B peninsulares la factura sale sin IVA por inversión del sujeto pasivo.