La mayoría de incidencias no empiezan con una caída total. Empiezan con señales pequeñas que, si no se atienden, escalan rápido.
Señales típicas: picos de tráfico anómalo, formularios con envíos sospechosos, errores 4xx/5xx recurrentes y recursos críticos sin actualización.
Otra alerta habitual es no tener visibilidad: sin logs claros, sin alertas y sin responsables definidos cuando algo falla.
También preocupa la dependencia de "configuración histórica" que nadie revisa. Lo que funcionaba hace un año puede ser un riesgo hoy.
Endurecer seguridad no implica convertir la web en un sistema complejo. Implica cubrir mínimos bien hechos: acceso, cabeceras, validación, rate limit y backups.
Detectar y actuar a tiempo cuesta menos que resolver una incidencia cuando ya afecta a captación y reputación.
