WordPress mueve más del 42% de los sitios web del mundo. Esa popularidad es una ventaja (hay soluciones para casi todo), pero también lo convierte en el blanco favorito de los ataques automatizados. La buena noticia: la mayoría de los incidentes se evitan con hábitos simples y constantes.
El problema no suele ser WordPress, sino lo que le instalamos
Según el informe anual de Patchstack, en 2025 se descubrieron 11.334 vulnerabilidades nuevas en el ecosistema WordPress, un 42% más que el año anterior. Cerca del 91% estaba en plugins, alrededor del 9% en temas y solo seis en el núcleo de WordPress. Además, casi la mitad no tenía un parche disponible al momento de hacerse pública.
Dicho de otra forma: cada plugin que instalas es una puerta más. No se trata de no usar plugins, sino de elegirlos bien y mantenerlos al día.
8 medidas que sí marcan la diferencia
1. Actualiza núcleo, temas y plugins
La mayoría de los ataques aprovechan fallas ya conocidas y corregidas. Revisa las actualizaciones al menos una vez por semana y prueba primero en un sitio de pruebas si tu web vende o recibe reservas.
2. Instala solo lo que necesitas
Elimina (no solo desactives) los plugins y temas que no usas. Antes de instalar uno nuevo, revisa cuándo se actualizó por última vez, cuántas instalaciones tiene y si el desarrollador responde en el foro de soporte.
3. Protege el acceso al panel
- Usa contraseñas largas y únicas, idealmente con un gestor de contraseñas.
- Activa el doble factor de autenticación para todos los administradores.
- Limita los intentos de inicio de sesión y bloquea los bots de fuerza bruta.
Para esto desarrollamos Solutiontech Seguridad de Acceso, un plugin gratuito que protege el inicio de sesión contra bots y ataques de fuerza bruta.
4. Da a cada persona solo los permisos que necesita
Quien publica artículos no necesita ser administrador. Revisa los usuarios cada cierto tiempo y elimina las cuentas de personas que ya no trabajan contigo.
5. Usa HTTPS en todo el sitio
El certificado SSL cifra la información entre el visitante y tu servidor. Hoy es obligatorio para cualquier sitio de empresa: los navegadores marcan como «no seguro» los sitios sin él.
6. Ten respaldos que puedas restaurar
Un respaldo que nunca probaste es una esperanza, no un respaldo. Programa copias diarias, guárdalas fuera del servidor y prueba restaurarlas una vez al mes.
7. Elige un hosting que se haga cargo de la seguridad
Un buen proveedor mantiene actualizado el servidor, aísla cada sitio y monitorea ataques. Lo barato suele salir caro cuando un sitio queda infectado.
8. Ten un plan para cuando algo pase
Define quién revisa, cómo se restaura el sitio y a quién hay que avisar. Esto ya no es solo buena práctica: con la Ley 21.719 de protección de datos personales, las empresas deberán reportar las vulneraciones de seguridad a la nueva agencia sin demora indebida y responder por los datos de sus clientes.
Seguridad y datos personales van de la mano
Si tu sitio tiene formularios, tienda online o reservas, guarda datos personales. Protegerlo es parte de cumplir la nueva ley. Revisa qué datos recolectas, quién accede a ellos y cuánto tiempo los guardas.
Si no sabes por dónde empezar, en Solutiontech hacemos una revisión de seguridad de tu sitio WordPress y te entregamos una lista priorizada de qué corregir.
Escríbenos por WhatsApp y lo conversamos.
