Ciberseguridad para empresas en Madrid: protege web, correo y sistemas.

Desde 590€ con alcance cerrado: escaneo de vulnerabilidades de la web y su hosting, revisión de versiones y plugins (si es WordPress), configuración de SSL y cabeceras de seguridad, exposición de puertos y servicios, estado de backups, y usuarios y permisos. Entregamos informe con severidades (crítico, alto, medio, bajo) y un plan de remediación priorizado con presupuesto para cada punto. El informe es tuyo aunque la remediación la haga otro.

Primero: no borres nada, porque el rastro sirve para saber por dónde entraron. Llámanos y en el mismo día evaluamos el alcance. El servicio de limpieza urgente incluye identificar y cerrar la puerta de entrada, eliminar el código malicioso, restaurar desde backup limpio si existe, rotar todas las credenciales, y pedir la revisión a Google si la web quedó marcada como peligrosa. Precio desde 990€ según el estado; el diagnóstico inicial te lo damos antes de aceptar.

Es cerrar la web por defecto: autenticación reforzada en el panel, bloqueo de la edición de ficheros desde el admin, cabeceras de seguridad, desactivar lo que no se usa (XML-RPC, listados de usuarios), firewall de aplicación con Cloudflare, backups automáticos cifrados fuera del servidor y actualizaciones gestionadas. WordPress mueve casi la mitad de la web mundial y por eso es el objetivo favorito de los ataques automatizados: un WordPress sin endurecer es cuestión de tiempo.

No. Los plugins de seguridad son una capa útil y algunos los usamos, pero un plugin no arregla un hosting mal configurado, ni credenciales débiles, ni un plugin abandonado con vulnerabilidad conocida, ni backups que nunca se han probado. Nuestro trabajo es la configuración de fondo que un plugin no puede tocar, más la monitorización de que todo sigue en pie.

No, y preferimos decirlo en grande antes que descubrirlo tú en un mal momento. No somos un SOC 24/7, no hacemos análisis forense pericial ni auditoría de redes internas corporativas, y no tenemos certificación ISO 27001 ni ENS. Nuestro terreno es la presencia digital que podemos gestionar y verificar: web, hosting, dominio, correo, accesos administrativos y copias de seguridad. Si tu caso necesita más que eso, te lo decimos y te orientamos hacia el perfil adecuado.

Uptime de la web, cambios de ficheros inesperados, versiones de core y plugins contra las bases de vulnerabilidades conocidas, caducidad de SSL y dominio, estado de los backups (y restauraciones de prueba periódicas), y listas negras de Google y de correo. Si algo se sale de lo normal, lo sabemos nosotros antes que tus clientes. Está incluida en el mantenimiento mensual desde 199€ al mes.

En parte. La seguridad técnica de la web es uno de los pilares del RGPD (el famoso "medidas técnicas y organizativas apropiadas"), y el informe de auditoría te sirve como evidencia de diligencia. Lo que no hacemos es consultoría legal RGPD completa: para eso trabajamos con especialistas.

Una vez al año como norma, o tras cualquier cambio grande: migración de hosting, rediseño, alta de tienda online o incorporación de pasarela de pago. Si contratas la monitorización continua, la revisión anual está incluida y el resto del año la vigilancia es automática.

WordPress es donde más experiencia acumulada tenemos (y donde más ataques hay), pero auditamos y endurecemos también webs a medida, tiendas WooCommerce y aplicaciones sobre Next.js o similares. Nuestra propia infraestructura corre sobre servidores que gestionamos nosotros, con decenas de servicios en producción, y aplicamos el mismo criterio a las webs de los clientes.

Sí. Tenemos oficina en Gran Vía 52, 1.ª planta, Madrid. La auditoría técnica revisa web, hosting, dominio y correo; para empresas de Madrid podemos cerrar el alcance en oficina, dejar el informe por escrito y atender urgencias por teléfono.