Seguridad web para pymes: lo mínimo que debes tener

«Mi negocio es chico, nadie me va a hackear» es la frase que más escucho antes de que a alguien le pase justo eso. La realidad: los ataques automatizados no eligen víctima, escanean internet buscando sitios vulnerables sin importar el tamaño. Esto es lo mínimo que todo sitio web de pyme debería tener.

1. HTTPS (el candado) — no negociable

Sin HTTPS, cualquier dato que un visitante escriba (incluidas contraseñas o datos de contacto) viaja sin cifrar. Chrome marca los sitios sin HTTPS como «No seguro», lo que además espanta clientes y perjudica tu posicionamiento en Google.

2. Respaldos automáticos

Si tu sitio se cae, se hackea o borras algo por error, ¿tienes una copia de hace 24 horas? Sin respaldos automáticos, un solo incidente puede borrar años de contenido y de datos de clientes.

3. Plataforma actualizada

La mayoría de los hackeos a sitios pequeños no son ataques sofisticados: explotan vulnerabilidades conocidas en plugins o versiones antiguas sin parchar. Un sistema con actualizaciones de seguridad activas (como .NET Core) cierra esa puerta.

4. Formularios protegidos

Todo formulario de contacto o cotización debe tener validación contra spam y bots (captcha o equivalente), y protección contra inyección de código en los campos de texto. Un formulario mal protegido es una puerta de entrada.

5. Contraseñas serias en los accesos administrativos

El panel de administración de tu sitio no debe compartir contraseña con nada más, y esa contraseña no debe ser «admin123». Suena obvio; sigue siendo la causa número uno de accesos no autorizados.

6. Ley de protección de datos (Ley 19.628 en Chile)

Si tu sitio recolecta datos personales (nombre, email, teléfono) mediante formularios, existe la obligación legal de tratarlos con cuidado: no venderlos ni compartirlos sin consentimiento, y protegerlos razonablemente. Una política de privacidad simple y clara ya te pone en regla con lo básico.

Checklist de seguridad mínima

• ✅ HTTPS activo en todo el sitio
• ✅ Respaldos automáticos, con copia fuera del mismo servidor
• ✅ Plataforma y dependencias actualizadas
• ✅ Formularios con protección anti-spam
• ✅ Contraseñas de administrador únicas y robustas
• ✅ Política de privacidad publicada