Mantenimiento y seguridad web preventiva
Una web publicada también necesita seguir atendida
Actualizar, revisar y prevenir forman parte de la vida útil de una web.
Cuando nadie se ocupa de esa continuidad, pequeñas tareas técnicas pueden acumularse hasta convertirse en problemas mayores o hacer más difícil intervenir cuando algo falla.
Trabajamos el mantenimiento como una responsabilidad recurrente y preventiva, con un alcance definido.
El problema no suele ser una actualización pendiente
Una web combina CMS, tema, plugins, servidor, formularios, integraciones y otros elementos que pueden cambiar con el tiempo.
Dejar de atenderlos no significa que la web vaya a fallar inmediatamente.
Significa que se acumulan incógnitas.
Qué se actualizó. Qué quedó pendiente. Qué sigue siendo compatible. Qué debe revisarse después de un cambio. Quién se ocupa cuando aparece una incidencia.
El mantenimiento reduce esa incertidumbre asignando una continuidad técnica al sitio.
Cuando la web necesita un responsable técnico recurrente
01
La web es importante, pero nadie mantiene su parte técnica
Las tareas se realizan solo cuando aparece un problema visible.
02
Las actualizaciones se acumulan
Existe miedo a cambiar algo porque no está claro qué podría romperse.
03
El proyecto terminó, pero la web sigue evolucionando alrededor
WordPress, plugins, infraestructura y terceros continúan cambiando después del lanzamiento.
04
Cada incidencia empieza desde cero
No existe suficiente continuidad sobre qué se ha hecho, qué se ha revisado o qué depende de qué.
05
Quieres conservar una web que ya funciona
No necesitas rehacerla: necesitas que siga siendo atendida.
Mantener no es rehacer la web continuamente
El alcance concreto depende de la web, su stack y la cobertura acordada.
Puede contemplar tareas recurrentes relacionadas con:
Revisión técnica
Comprobar el estado general del sitio y detectar aspectos que necesiten atención.
Actualizaciones
Gestionar cambios del software dentro de las condiciones definidas para el servicio.
Comprobación posterior
Verificar que los flujos y páginas relevantes siguen funcionando después de intervenciones que puedan afectarlos.
Prevención
Reducir acumulación de deuda técnica y detectar problemas previsibles antes de que se conviertan en una incidencia mayor.
Gestión de incidencias dentro de alcance
Atender los problemas incluidos en el servicio y distinguirlos de desarrollos o intervenciones adicionales.
Seguridad preventiva no significa seguridad absoluta
Ningún servicio de mantenimiento puede garantizar que una web sea invulnerable o que nunca vaya a fallar.
La seguridad preventiva consiste en reducir riesgos evitables, mantener el software atendido y actuar con criterios técnicos proporcionados al sitio.
No debe confundirse con:
- auditoría especializada de ciberseguridad;
- pentesting;
- SOC;
- monitorización de seguridad avanzada;
- garantía frente a ataques;
- disponibilidad permanente.
Salvo que alguno de esos trabajos se contrate y valide expresamente.
La continuidad evita que cada problema vuelva a empezar desde cero
Una intervención aislada puede resolver una incidencia concreta.
El mantenimiento tiene otra función: conservar contexto y atender de forma recurrente las tareas que una web seguirá generando después de publicarse.
Eso permite trabajar con más criterio sobre cambios, actualizaciones y problemas que van apareciendo.
El objetivo no es intervenir continuamente. Es que exista una responsabilidad clara cuando la web necesita atención técnica.
Una continuidad adaptada a la web real
01
Revisar el punto de partida
Entender el estado de la web, su stack y los principales riesgos o dependencias.
02
Definir la cobertura
Acordar qué tareas forman parte del mantenimiento y qué situaciones quedan fuera.
03
Mantener
Ejecutar las tareas recurrentes contempladas en el alcance.
04
Comprobar
Revisar el comportamiento de la web después de cambios relevantes.
05
Escalar cuando sea necesario
Distinguir mantenimiento de incidencias o desarrollos que requieran un trabajo adicional.
La periodicidad y cobertura concretas dependen del servicio acordado.
Preguntas sobre el mantenimiento de una web
¿El mantenimiento garantiza que la web no tendrá problemas?
No.
El objetivo es reducir riesgos evitables, mantener la web atendida y actuar con más contexto cuando aparece un problema.
¿Incluye nuevas funcionalidades?
No por defecto.
Una funcionalidad nueva es un desarrollo y debe valorarse como tal, aunque pueda ejecutarse sobre una web que ya esté en mantenimiento.
¿Podéis mantener una web que no habéis desarrollado vosotros?
Depende de su estado y del stack existente.
Antes de asumir una continuidad razonable conviene revisar qué se está heredando y detectar problemas que puedan condicionar el servicio.
¿Incluye copias de seguridad?
La cobertura concreta de backups debe quedar definida en la propuesta de mantenimiento.
No debe asumirse como inclusión universal hasta confirmar el servicio contratado y la infraestructura disponible.
¿Incluye monitorización?
No debe darse por incluida automáticamente.
La monitorización, su alcance y sus herramientas tienen que definirse expresamente cuando forme parte del servicio.
¿Qué ocurre si aparece un problema que queda fuera del mantenimiento?
Se identifica como una intervención adicional y se valora por separado antes de convertirla en trabajo no previsto.
¿Esto sustituye una auditoría de seguridad?
No.
El mantenimiento preventivo y una auditoría especializada de seguridad cumplen funciones distintas.
Que la web funcione hoy no resuelve quién la cuidará mañana
Si tu web es importante para el proyecto y no tiene una continuidad técnica clara, podemos empezar revisando cómo se está manteniendo actualmente.