Política de seguridad de EuroVPS: abusos y NIS2

Shared FAQ page chrome (breadcrumb, dates, read time, «Siga leyendo», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

EuroVPS mantiene una política de aplicación estricta contra la actividad maliciosa, los servicios comprometidos y cualquier uso indebido de nuestra plataforma.

Este enfoque refleja también la dirección de seguridad más amplia establecida por NIS2, que refuerza la importancia de la gestión de riesgos, la respuesta a incidentes, la resiliencia operativa y una protección más sólida de las redes y los sistemas de información en toda Europa.

Esta política se aplica a todos los clientes, nuevos y existentes.

Aplicación estricta contra el abuso

EuroVPS no tolera ninguna actividad que amenace la confidencialidad, la integridad, la disponibilidad, la estabilidad o la reputación de nuestros servicios.

Si detectamos abuso, compromiso o comportamiento malicioso que suponga un riesgo de seguridad, podemos adoptar medidas de protección inmediatas, incluida la suspensión del servicio, la cuenta, el sitio web, el buzón o el servidor afectados.

La contención inmediata es a veces necesaria para proteger a otros clientes, preservar la estabilidad del servicio, mantener la reputación de las IP, evitar la escalada a listas negras y reducir el daño a terceros.

Actividad que puede provocar la suspensión inmediata

EuroVPS puede suspender o restringir servicios de inmediato cuando detecte o sospeche razonablemente:

• Detección de malware o webshells
• Sitios web hackeados o comprometidos
• Spam o abuso de correo masivo
• Phishing o alojamiento de contenido malicioso
• Acceso no autorizado a sistemas
• Tráfico saliente sospechoso
• Ataques DDoS o contra servicios
• Compromiso de la cuenta de un cliente
• Cabeceras de correo falsificadas
• Comportamiento de relay SMTP abierto
• Cualquier otra actividad que amenace la seguridad de la plataforma o la seguridad de internet

Que el abuso sea deliberado o consecuencia de un compromiso no cambia el riesgo inmediato. Si un servicio bajo su control pone en peligro a otros, actuaremos.

Spam, listas negras y responsabilidad

EuroVPS se opone firmemente al spam y a cualquier uso indebido de la infraestructura relacionado con correo masivo no solicitado, envío de phishing, actividad de correo falsificado o abuso de relay abierto.

Los clientes son plenamente responsables del correo enviado a través de sus cuentas, sitios web, scripts, aplicaciones, servidores y credenciales.

Nos reservamos el derecho a suspender o cancelar cualquier cuenta implicada en abusos relacionados con spam.

El compromiso no justifica la inacción

Entendemos que no todos los incidentes son intencionados. En muchos casos, el abuso se debe a contraseñas robadas, plugins vulnerables, instalaciones de CMS obsoletas, scripts inseguros o aplicaciones desatendidas.

Los servicios hackeados o utilizados de forma abusiva pueden seguir suspendidos hasta que el problema se haya contenido y remediado adecuadamente.

Nuestra responsabilidad y la suya

EuroVPS es responsable de proteger la plataforma y de actuar cuando el abuso amenaza la integridad del servicio o la seguridad pública de internet.

Los clientes son responsables de proteger los contenidos, las aplicaciones, las credenciales y los sistemas bajo su control.

Esto incluye, como mínimo:

• mantener actualizados los sitios web, las plataformas CMS, los plugins y los temas,
• proteger las cuentas de correo y el uso de SMTP,
• usar contraseñas robustas y autenticación multifactor,
• eliminar el software en desuso u obsoleto,
• vigilar los indicios de compromiso,
• y responder con prontitud a los avisos de abuso o de seguridad.

Cuando el alcance de nuestro servicio gestionado lo permita, podemos asistir con el bastionado del lado del servidor o dar orientación con el mejor esfuerzo posible. Sin embargo, los sitios web y las aplicaciones del cliente siguen siendo responsabilidad del cliente, salvo que se cubran explícitamente de otro modo.

EuroVPS ya ha retirado el soporte a todas las versiones obsoletas y en fin de vida de los sistemas operativos. Hay más detalles en nuestra FAQ: Fin del soporte de EuroVPS a sistemas operativos obsoletos.

Qué ocurre si se toman medidas

Si EuroVPS suspende o restringe un servicio por motivos de abuso o seguridad, el cliente recibirá una notificación con los detalles relevantes disponibles tras nuestra investigación básica.

Según el incidente, la restauración puede requerir la confirmación de que la amenaza se ha eliminado por completo y de que se ha corregido la causa raíz. Esto puede incluir:

• limpieza de malware,
• retirada de contenido de phishing,
• restablecimiento de contraseñas,
• parcheo del software vulnerable,
• corrección de la configuración de correo,
• revisión de accesos,
• u otras medidas de remediación de seguridad.
• La restauración del servicio dependerá de que el riesgo esté adecuadamente contenido.

Nuestra posición final

Una vez vencido el plazo notificado, EuroVPS no restaurará servidores, puertos, servicios ni versiones de software obsoletos o en fin de vida.

Entendemos que los incidentes de seguridad pueden producirse a veces sin que el cliente lo sepa. En esos casos, EuroVPS sigue disponible para asistir, orientar y apoyar las medidas correctivas necesarias para ayudar a proteger el servicio afectado.