Pentesting en Bolivia
Empresas bolivianas en 9 departamentos. La auditoría la hace alguien que entiende tu negocio, que es lo que separa un fallo suelto de una cadena que llega hasta los datos.
Confían en nosotros
Dónde hacemos pentesting en Bolivia
Trabajamos en 9 departamentos de Bolivia. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
Lo que sí pide presencia física es una revisión de red interna o de WiFi. Se acuerda en el Kick-Off, entra en el plan de auditoría que firmas y las fechas quedan cerradas antes de que empiece nada.
Qué auditamos con pentesting en Bolivia
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
Quién te va a pedir el pentesting en Bolivia
Bolivia sigue sin ley general de protección de datos: los anteproyectos de la AGETIC y de la sociedad civil no han llegado a tratamiento legislativo. Lo que hay es disperso, entre la Constitución, la ley de telecomunicaciones y la de ciudadanía digital, y ninguna de esas piezas te impone un programa de seguridad auditable.
La excepción es el sistema financiero. El reglamento de gestión de seguridad de la información de la ASFI obliga a las entidades supervisadas a ejecutar pruebas de seguridad y gestión de vulnerabilidades, y a revisar y verificar configuraciones al menos una vez al año. Si operas ahí o le prestas servicio a quien opera ahí, esa es tu referencia.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Cualquier empresa | Sin ley general de protección de datos | El nivel lo fija tu cliente; la referencia es ISO 27001 |
| Si eres entidad financiera | Reglamento de gestión de seguridad de la información de la ASFI | Pruebas de seguridad y revisión anual de configuraciones |
Fuente oficial: Autoridad de Supervisión del Sistema Financiero
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Bolivia
Y en el resto de departamentos del país. Ver toda la cobertura en Bolivia.
Preguntas frecuentes sobre pentesting en Bolivia
Las 9 departamentos que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Bolivia no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Sí, con autorización escrita. Sin ella no empezamos, y por eso el plan de auditoría se firma antes que nada: delimita los sistemas incluidos, los excluidos y el horario de las pruebas. Lo que quede fuera del plan no se toca, aunque aparezca por el camino.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Una llamada de 30 minutos basta para cerrar el alcance. Después recibes el plan con fechas y un precio cerrado, no una horquilla.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)