Barómetro de la semana: conformidad, fallos y velocidad, sector por sector

Esta semana nuestro panel de 4.719 sitios promedia 73/100 en conformidad, 70 en vulnerabilidad y 66 en velocidad. La banca y la tecnología lideran; el sector público y las asociaciones cierran la lista. Esto es, sector por sector y sin nombrar a nadie, lo que separa a los mejores del resto — y unos ajustes rápidos para subir.

Esta semana (semana 42) nuestro panel reúne 4.719 sitios, medidos desde fuera como cualquier visitante. Las medias: conformidad 73/100, vulnerabilidad 69,8, velocidad 66. Una base correcta, pero con margen en todo — sobre todo en fallos conocidos y velocidad.

Por sector. La banca y los seguros lideran (78,5 tanto en conformidad como en vulnerabilidad): el sector más regulado y más codiciado es también el mejor cuidado. La tecnología sigue de cerca, con la mejor velocidad (74,1). En el otro extremo, las asociaciones y pequeños servicios cierran la lista en los tres ejes, y la administración registra la velocidad más baja (57,9) pese a ser el grupo más grande del panel. Las mayores diferencias están en la vulnerabilidad (casi 14 puntos) y la velocidad (16 puntos).

Lo que distingue a los buenos, sin nombrar a nadie: HTTPS en todas partes y bien configurado, cabeceras de seguridad presentes, correo autenticado (SPF, DKIM, DMARC), software al día. Lo que lastra a los demás: cabeceras ausentes, correo sin proteger y por tanto suplantable, software antiguo, a veces un panel de administración expuesto y un alojamiento lento.

Cómo subir, rápido. La mayoría de los puntos perdidos se recuperan con configuración, no con un rediseño:

• Conformidad: activar HTTPS + HSTS, añadir algunas cabeceras de seguridad, publicar SPF, DKIM y DMARC (unos registros DNS).
• Vulnerabilidad: actualizar el CMS y el servidor, cerrar cualquier acceso de administración expuesto.
• Velocidad: activar compresión y caché, o usar una CDN.

Unas horas suelen bastar para ganar diez puntos. Para ver dónde está: pruebe su sitio, compárese con su sector y únase al panel si quiere figurar en él.

Fuentes

• Baromètre Top-Secured — sécurité des sites par secteur

Cómo elegimos, verificamos y redactamos nuestros análisis →