Mentalidad Diccionario
Defensa en profundidad
Definición
La defensa en profundidad apila varios controles para que una actualización perdida o una contraseña débil tengan menos probabilidad de acabar en desastre.
También se llama: defense in depth, defence in depth, layered security, seguridad en capas
Última actualización
Por qué importa para WordPress
No hay un solo checkbox de “plugin seguro”. Actualizaciones, backups, 2FA, un WAF, monitorización y mínimo privilegio capturan fallos distintos. Las capas convierten una seguridad frágil en algo que sobrevive una mala semana.
Cómo se ve en la práctica
- Una contraseña reutilizada que igual falla porque la 2FA está activa
- Un sondeo de exploit bloqueado por un WAF mientras parcheas el plugin
- Actividad admin rara en el registro de eventos antes de que los visitantes vean redirecciones spam
- Un backup probado que te deja reconstruir cuando la limpieza tarda demasiado
Qué hacer
- Elige un stack pequeño que de verdad mantengas.
- Prefiere controles aburridos que funcionen juntos antes que un gadget exótico.
- Prueba las restauraciones; un backup sin probar no es una capa.
- Revisa el stack cada año según cambien el sitio y el equipo.
Términos relacionados
Ideas cercanas en el diccionario
- Teatro de seguridad El teatro de seguridad es actividad que se siente protectora pero no reduce de forma significativa el riesgo real.
- Asumir la brecha Asumir la brecha significa diseñar como si un atacante ya pudiera tener un pie dentro, de modo que detección y recuperación importen tanto como la prevención.
- Endurecimiento de seguridad El endurecimiento es el conjunto de cambios de configuración y proceso que hacen un sitio más difícil de abusar.
- Autenticación de dos factores (2FA) La autenticación de dos factores (2FA) exige una segunda prueba de identidad tras la contraseña, como un código de app.
