En qué consiste el hardening que aplicamos
Partimos de una línea base según CIS Benchmarks para el sistema operativo y los servicios que uses: cerramos puertos y servicios innecesarios, desactivamos cuentas y protocolos heredados, aplicamos permisos mínimos y forzamos actualizaciones de seguridad con un plazo definido en lugar de dejarlas a criterio de cada equipo. Sobre esa base añadimos backups con copia 3-2-1, al menos una de ellas inmutable, para que un ataque de ransomware que cifre o borre datos no pueda también destruir la copia de recuperación. El objetivo no es un servidor perfecto una vez, sino una configuración que se mantiene segura mes a mes.
Por qué el hardening ya no puede ser puntual
Los escáneres automatizados —muchos de ellos con componentes de IA para priorizar objetivos— rastrean internet de forma continua y localizan sistemas mal configurados u obsoletos en cuestión de horas desde que aparecen expuestos, no de semanas. Un hardening hecho una vez al año y olvidado después deja ventanas de exposición reales entre revisión y revisión. Por eso ejecutamos escaneo automatizado con OpenSCAP y Lynis de forma periódica, con detección de desviación de configuración cuando alguien —o algún proceso automatizado— cambia un parámetro sensible, y con plazos de parcheo definidos según la gravedad de cada vulnerabilidad detectada, no según la disponibilidad de alguien para aplicarlo.
Alineación normativa: RGPD, ENS y estándares del sector
Aplicamos el hardening con el marco normativo español en mente: el RGPD y la LOPDGDD como base de protección de datos, y el Esquema Nacional de Seguridad (ENS) cuando tu empresa presta servicio a la administración pública, que exige justamente el tipo de línea base de configuración segura que aplicamos por defecto. Seguimos además los controles de ISO 27001 como referencia de buenas prácticas para toda la operación. Hoy no ofrecemos una certificación de auditor externo para ese estándar concreto, sino la misma disciplina de controles, documentada y verificable en cualquier momento.
Cómo se pide dentro de tu plan
El hardening inicial, el escaneo periódico y la respuesta a la desviación de configuración se cubren con las horas de DevOps y ciberseguridad de tu plan: lo solicitas en Servicios DevOps del panel de cliente, y en servidores dedicados el hardening se apoya sobre el SLA del 99,99% ya incluido. Las horas no se acumulan de un mes a otro, así que planificamos el trabajo por etapas: línea base primero, backups inmutables después, y revisión periódica en adelante.
Cada suscripción incluye horas mensuales de DevOps, CyberSecurity y Programación: 1 h desde el plan cPanel Advanced, 1–8 h en VPS, entre 5 y 10 h en servidores dedicados según el plan y 10 h en servidores GPU. Las horas se solicitan desde el panel de cliente, no se acumulan al mes siguiente, y lo que supera la cuota se acepta y se factura por separado.
