Hay una categoría de problemas en los sitios web que comparte una característica incómoda: no se ven hasta que es demasiado tarde. El SSL vencido, el backup que nunca se configuró, el plugin desactualizado con una vulnerabilidad conocida. Nadie los revisa porque no molestan mientras funcionan.
Cuando dejan de funcionar, el daño ya está hecho.
SSL: no es opcional, es el piso mínimo
El certificado SSL es lo que convierte http:// en https://. Asegura que la conexión entre el navegador del visitante y el servidor está cifrada. Desde 2018, Google marca los sitios sin SSL como “No seguro” en Chrome — y eso aparece justo antes del dominio, visible para cualquier visitante.
El problema más común no es no tener SSL — la mayoría de los hostings modernos lo incluyen. El problema es no tener un sistema que renueve el certificado automáticamente. Los certificados SSL tienen vigencia de 90 días o un año según el tipo. Cuando vencen, el sitio muestra una advertencia de seguridad que bloquea el acceso para la mayoría de los usuarios.
Para una empresa B2B que usa su sitio como herramienta comercial, ese tipo de interrupción no es solo técnica — es reputacional.
Qué verificar:
- Que el sitio use HTTPS en todas sus páginas, incluyendo las internas
- Que el certificado tenga renovación automática configurada
- Que no haya contenido mixto (imágenes o scripts cargando desde HTTP dentro de un sitio HTTPS)
Backups: el sistema que nadie configura hasta que lo necesita
Un backup es una copia del estado del sitio que permite restaurarlo si algo sale mal. Puede salir mal por varias razones: un ataque, una actualización que rompe algo, un error humano al editar el sitio, un problema en el servidor.
La realidad en muchos sitios corporativos: no hay backups automatizados, o los backups existen pero nadie los ha probado para confirmar que funcionan.
Un backup que no se puede restaurar no es un backup.
Qué tener en orden:
- Backups automatizados con frecuencia definida (diaria para sitios activos, semanal como mínimo para sitios más estáticos)
- Almacenamiento de los backups en un lugar distinto al servidor principal
- Prueba de restauración al menos una vez al año para verificar que el proceso funciona
Actualizaciones: la deuda técnica que se acumula en silencio
Los sistemas de gestión de contenido (WordPress y similares) y sus plugins se actualizan constantemente, en parte por razones funcionales, en parte por correcciones de seguridad. Cada vulnerabilidad conocida en un plugin desactualizado es una puerta de entrada potencial.
El ciclo típico en sitios sin mantención activa: se instala el sitio, se pagan los primeros meses de hosting, y el sistema de gestión de contenido no se toca más. Después de un año, hay decenas de actualizaciones pendientes — entre ellas, probablemente, algunas que parchean vulnerabilidades que ya están siendo explotadas activamente en otros sitios.
El resultado más común no es un ataque espectacular. Es un sitio que empieza a mostrar contenido extraño, redirige a páginas de spam, o es usado para enviar correos no deseados desde el servidor. Todo eso sin que el dueño del sitio lo note de inmediato.
Lo que se necesita:
- Proceso definido para aplicar actualizaciones regularmente, con respaldo previo
- Revisión periódica de logs del servidor para detectar actividad anómala
- Plugins mínimos necesarios — cada plugin adicional es una superficie de ataque potencial
Rendimiento del servidor: lento no es solo incómodo
El tiempo de respuesta del servidor afecta directamente el SEO y la experiencia del visitante. Google lo mide como TTFB (Time to First Byte). Un servidor lento, un hosting compartido saturado, o una configuración sin caché pueden hacer que un sitio bien construido rinda mal en buscadores.
Para sitios corporativos B2B que dependen de búsquedas orgánicas para generar contactos, esto tiene un costo directo.
Señales de problema:
- Tiempos de carga superiores a 3 segundos en dispositivos móviles
- Puntuación baja en PageSpeed Insights en la categoría de servidor
- Hosting con planes compartidos sin posibilidad de escalar
El patrón detrás de estos problemas
Lo que tienen en común SSL vencido, backups inexistentes, plugins desactualizados y servidor lento es que ninguno genera una alerta visible hasta que el daño ya ocurrió. No hay una notificación que diga “tu sitio está en riesgo”. Simplemente sucede.
La mantención web activa existe exactamente para monitorear estos puntos antes de que se conviertan en problemas. No es un servicio de lujo — es el mínimo que cualquier empresa debería tener para proteger su activo digital.
El plan de mantención de PTW incluye monitoreo de SSL, backups verificados, actualizaciones gestionadas y revisión periódica de rendimiento. Si no sabes el estado actual de tu sitio en ninguno de estos puntos, ese es exactamente el diagnóstico que hay que hacer primero.