Cesta: hosting 4,99€/mes. Total: 12,47 € — SiteLock activado, copia de seguridad diaria premium, certificado SSL “pro”. ¿Desmarcar? Flechas rojas “tu sitio sin protección”. Esta no es una seguridad óptima: a menudo es un túnel de conversión donde el miedo vende opciones redundantes o gratuitas en otros lugares.
Los hosts compartidos monetizan la seguridad mediante complementos: WAF básico, análisis de malware, SSL de pago y copia de seguridad ampliada. Algunas protecciones son útiles para equipos no técnicos; otros duplican Cloudflare, Let's Encrypt o una política de respaldo ya implementada. Esta encuesta te ayuda a distinguir los dos antes de validar la cesta.
Mapeo de complementos de seguridad
| Complemento | Utilidad real | Alternativa |
|---|---|---|
| Anfitrión WAF | Pyme sin CDN | Cloudflare, Fail2ban en VPS |
| Escanear malware | Compartido sin parches | Actualizaciones + monitoreo de integridad |
| SSL premium | Caso de panel EV o heredado | Ciframos |
| Copia de seguridad premium | Larga retención | Restic + almacenamiento de objetos |
| “Protección de la propiedad intelectual” | Redacción de marketing confusa | Firewall en la nube documentado |
Antes de pagar, enumere sus capas de seguridad existentes. Un complemento útil llena un vacío comprobado, no una casilla de miedo marcada de forma predeterminada.
Señales agresivas de ventas adicionales
Varias pistas revelan un modelo orientado más hacia el miedo que hacia la protección mesurada.
Opciones premarcadas para renovación automática. SSL pagado, mientras que Let's Encrypt está disponible de forma gratuita en el mismo panel. WAF facturó sin registros utilizables para diagnosticar un falso positivo. Paquete de “Seguridad” no detallado línea por línea: es imposible saber por qué estás pagando realmente.
Pagar dos veces por la misma capa (host + servicio externo) es el error silencioso de las pymes.
Construye tu propia pila antes de pagar
Antes de aceptar un paquete de “seguridad todo en uno”, enumere lo que ya tiene: CDN gratuito, certificado Let's Encrypt, Fail2ban en VPS, copias de seguridad Restic en almacenamiento de objetos. Cada fila de la canasta debe llenar un hueco que esta pila no cubre.
Para WordPress estándar, las actualizaciones automáticas, un WAF de Cloudflare gratuito y copias de seguridad probadas trimestralmente a menudo cubren el riesgo real, sin SiteLock ni SSL de pago. Para una tienda con datos de tarjetas (delegada a Stripe), el complemento de malware compartido no reemplaza PCI-DSS ni el refuerzo de aplicaciones.
Pregunte a soporte técnico qué cubre exactamente cada complemento: ¿registros WAF exportables? ¿Restaurar la copia de seguridad con un solo clic? ¿Soporte 24 horas en caso de incidencia? Sin una respuesta por escrito, considere la línea como puro marketing.
La cumbre: el miedo es una línea de factura
Decide y avanza sin puntos ciegos
Pase la caja en blanco y anote el total sin marcar ninguna opción: esta es su referencia. Compárelo con una pila equivalente que usted mismo crearía: Let's Encrypt, Cloudflare gratuito, copias de seguridad Restic en almacenamiento de objetos. Si la diferencia no está justificada por una ganancia mensurable, desmarque. Haga una referencia cruzada con la encuesta anti-DDoS y las copias de seguridad incluidas, luego compare los hosts a través de nuestro directorio.
Preguntas frecuentes
¿Son obligatorias las opciones de seguridad al momento de pagar?
Rara vez contractualmente, pero a menudo se controla previamente. Desmarque y compare con Let's Encrypt, Cloudflare gratuito y copias de seguridad autoadministradas antes de pagar por una capa duplicada.
¿Un WAF de hosting reemplaza a Cloudflare?
Recuperación parcial frecuente. Si ya tiene un WAF externo, verifique las reglas, los registros y el costo anual; la opción de host puede ser puramente redundante.
¿Tiene que pagar por SSL “premium”?
No para un sitio público estándar. Premium útil para vehículos eléctricos, paneles antiguos o soporte de renovación garantizada, no para un certificado Let's Encrypt estándar.
¿Cómo decidir entre copia de seguridad premium o incluida?
Compare la retención, el catering de autoservicio y la frecuencia. La prima se justifica si la inclusión sólo cubre siete días sin restauración granular.
¿Cesta total > 2× precio mostrado? Audite las casillas marcadas, no el aterrizaje "desde".