Actualizaciones de Software
Se ha implementado un procedimiento regular para instalar todas las actualizaciones de relacionadas con la web tan pronto como están disponibles, garantizando la protección más reciente contra vulnerabilidades conocidas.
Contraseñas Seguras
Se ha fomentado el uso de un administrador de contraseñas para generar y almacenar contraseñas complejas que se cambian de manera periódica.
Autenticación Reforzada
Se ha implementado la autenticación de dos factores (2FA) para la cuenta administrador añadiendo una capa adicional de seguridad.
Cortafuegos de Aplicaciones Web (WAF)
Se ha instalado y configurado un firewall de aplicaciones web para proteger contra ataques de inyección SQL, XSS y otros ataques comunes a través de una capa de filtrado de tráfico.
Copias de Seguridad Diarias
Se han realizado copias de seguridad automáticas periódicas de la base de datos y los archivos del sitio para asegurar la disponibilidad de los datos en caso de pérdida o corrupción. Estas copias se ha realizan a dispositivos externos y fuera del entorno web y de internet.
Restricción de Acceso
Se ha limitado el acceso al área de administración de la web solo a direcciones IP autorizadas y se han protegido los archivos de configuración sensibles mediante restricciones de acceso. Además, se ha implementado una protección de última generación anti-captcha para fortalecer aún más la seguridad.
Monitoreo de Seguridad
Se han configurado herramientas de monitoreo de seguridad para detectar actividades sospechosas, como intentos de inicio de sesión fallidos o cambios en archivos críticos del sistema.
Control de Versiones de Archivos
Se ha utilizado un sistema de control de versiones para rastrear y gestionar cambios en los archivos del sitio, permitiendo revertir rápidamente a versiones anteriores en caso de compromiso de seguridad.
Plugins y Temas de Confianza
Se ha limitado la instalación de plugins y temas a aquellos provenientes de fuentes confiables y se han eliminado aquellos que no se utilizan para reducir la superficie de ataque potencial.
Educación y Concienciación en Seguridad
Se ha proporcionado formación regular sobre seguridad en la web a todos los usuarios y se ha fomentado una cultura de seguridad mediante la sensibilización sobre las amenazas comunes.
Cumplimiento Normativo
Se ha garantizado que el sitio web cumple con todas las regulaciones de privacidad de datos aplicables, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Auditorías de Seguridad
Se han llevado a cabo auditorías de seguridad periódicas para identificar y remediar posibles vulnerabilidades, incluidas pruebas de penetración y análisis de vulnerabilidades.
Política de Respuesta a Incidentes
Se ha desarrollado y mantenido un plan de respuesta a incidentes detallado que describe los pasos a seguir en caso de una brecha de seguridad, incluida la notificación de las partes afectadas según sea necesario.
Última actualización del documento: 30 de Mayo del 2024
