Nos hemos mudado: por qué este blog ha dejado WordPress (y qué tiene que ver la IA con ello)

Si visitas este blog de vez en cuando, habrás notado que algo ha cambiado. Se ve distinto, carga más rápido y todo parece más ordenado. No es solo un lavado de cara: nos hemos mudado de casa. Y la historia de esta mudanza tiene mucho que ver con lo que solemos contar aquí — la inteligencia artificial y el tercer sector — aunque esta vez desde un ángulo del que se habla poco: la seguridad.

La casa de siempre empezó a darnos problemas

Este blog nació, como la mayoría de las webs de las ONG, sobre WordPress. Es la opción natural: gratuita, conocida, con miles de plugins que lo hacen todo. Y durante un tiempo funcionó bien.

Pero poco a poco, el mantenimiento empezó a comerse el tiempo que queríamos dedicar al contenido. Avisos de seguridad cada semana. Plugins que había que actualizar con miedo a que algo se rompiera. Intentos de acceso sospechosos en el panel de administración. Copias de seguridad "por si acaso". Cada hora dedicada a vigilar la web era una hora que no dedicábamos a lo importante: ayudar a las ONG a entender y aprovechar la inteligencia artificial.

Quizá esto te suene. Si trabajas en una organización social, es probable que vuestra web viva exactamente en la misma situación.

Lo que ha cambiado: los ataques también usan IA

Aquí viene la parte incómoda. Los problemas de seguridad de las webs no son nuevos, pero la inteligencia artificial los ha multiplicado.

Antes, atacar una web pequeña "no salía a cuenta": requería tiempo y conocimientos, y una ONG modesta no era un objetivo atractivo. Eso se acabó. Hoy existen sistemas automatizados que rastrean millones de webs al día buscando una versión desactualizada, un plugin vulnerable, una contraseña débil. No hay una persona decidiendo atacar tu web: hay una máquina que la encuentra, la prueba y, si puede, entra. Da igual que seas una gran empresa o una asociación de barrio.

Y la IA ha abaratado también el engaño. Los correos de phishing ya no llegan llenos de faltas de ortografía: llegan perfectamente escritos, personalizados con el nombre de tu organización y el de tu responsable de proyectos. Existen voces clonadas que llaman por teléfono pidiendo un pago urgente. El viejo consejo de "desconfía de los correos mal escritos" se ha quedado corto.

Para el tercer sector esto es especialmente serio, por tres razones:

Manejamos datos sensibles de personas en situación de vulnerabilidad. Una filtración no es solo un disgusto técnico: es un daño real a personas reales.
Tenemos poco presupuesto para tecnología, y casi nunca hay alguien dedicado a la seguridad.
Vivimos de la confianza. Una web hackeada que reparte virus o una campaña de phishing suplantando a tu ONG puede dañar en una semana una reputación construida durante años.

Qué hemos hecho nosotros

Le dimos muchas vueltas y al final tomamos una decisión drástica: dejar WordPress y construir una solución personalizada para el blog.

La idea, contada sin tecnicismos, es esta: nuestra web antigua era como una casa con muchas puertas y ventanas — el panel de administración, la base de datos, cada plugin instalado. Cada una de esas aberturas había que vigilarla y mantenerla cerrada. La web nueva es más parecida a un escaparate de cristal macizo: lo que ves está fijo, no hay puerta trasera que forzar ni cerradura que adivinar, porque simplemente no hay cerraduras.

¿El resultado? Ya no hay nada que actualizar con urgencia, ni avisos de seguridad a medianoche, ni plugins que vigilar. El tiempo de mantenimiento ha pasado a ser prácticamente cero, y ese tiempo vuelve a donde debía estar: en el contenido.

Y hay un detalle que nos gusta especialmente de esta historia: la propia inteligencia artificial nos ayudó a construir la web nueva, del diseño a la mudanza de todos los artículos. La misma tecnología que ha hecho más peligroso el mundo digital nos ha permitido, a una organización sin grandes recursos, tener una web más segura de lo que jamás habríamos podido pagar. Esa es exactamente la tesis de este blog: la IA no es buena ni mala en sí misma — es una capacidad, y el tercer sector también puede ponerla a trabajar a su favor.

¿Y qué puede hacer tu ONG?

No hace falta que mañana abandonéis vuestra web. Pero sí os proponemos cinco deberes sencillos, al alcance de cualquier organización:

Actualizad todo, siempre. La web, los plugins, el sistema. La mayoría de los ataques automatizados entran por agujeros que ya tenían solución publicada.
Menos es más. Cada plugin o funcionalidad que no uséis es una ventana más que vigilar. Desinstalad lo que no necesitéis.
Activad la verificación en dos pasos en el correo y en la web. Es gratis y frena la inmensa mayoría de los robos de cuenta.
Hablad del phishing en el equipo. La regla nueva no es "desconfía de los correos raros", es "verifica por otro canal cualquier petición urgente de dinero o contraseñas, por bien escrita que esté".
Preguntaos si vuestra web necesita ser tan complicada. Si es principalmente informativa — como la mayoría — existen opciones mucho más simples y seguras que un gestor de contenidos tradicional.

Lo demás sigue igual

Las direcciones de todos los artículos se conservan, la suscripción por correo sigue funcionando (si aún no estás en la lista, apúntate aquí) y nosotros seguimos con lo mismo de siempre: contar, en lenguaje llano, cómo la inteligencia artificial puede multiplicar el impacto del tercer sector.

Bienvenida y bienvenido a la casa nueva. 🏡