Pentesting en Cartagena
En Cartagena pesan sectores como el turismo, la petroquímica y el sector portuario, y en todos ellos un incidente cuesta más que dinero. Cuesta clientes que se van, contratos que no se firman y una reputación que tarda años en rehacerse. Saberlo antes sale más barato que averiguarlo el día malo.
Empresas que ya confían en nosotros
Un test de intrusión real, no un escaneo automático, en Cartagena
Encadenamos fallos pequeños hasta convertirlos en el impacto real que tendría un ataque contra tu empresa de Cartagena.
No te dejamos con una lista de miedos: te damos el camino exacto para reparar, ordenado por impacto y esfuerzo.
Trabajamos con empresas de la petroquímica y sabemos por dónde se rompe primero ese tipo de operación.
Qué podemos auditar con pentesting en Cartagena
Cada tipo de activo tiene su propia metodología. Estos son los servicios que más solicitan las empresas del turismo, la petroquímica y el sector portuario:
Equipo acreditado por
Qué recibes al terminar el pentesting en Cartagena
Los mismos cuatro documentos en todas nuestras auditorías, porque salen de las fases del proceso y no del tipo de encargo.
- 01
Informe técnico
Hallazgo por hallazgo, con la evidencia capturada y la secuencia exacta para repetirlo. Se comprueba sin nosotros delante.
- 02
Informe ejecutivo
Para quien firma el presupuesto: qué expone hoy una compañía de la petroquímica y qué cambia si se corrige.
- 03
Presentación en directo
Repasamos los hallazgos con quien va a corregirlos y con quien decide, en la misma sesión. En Cartagena si lo prefieres presencial.
- 04
Informe de retest
Cuando corriges, volvemos a probarlo. Tienes hasta seis meses para pedirlo y cierra con un informe nuevo.
¿Te lo piden para cumplir una norma en Colombia?
Cada vez más licitaciones y clientes de Cartagena piden una prueba de intrusión documentada. Nuestro informe se entrega tal cual como evidencia: alcance, fechas, metodología y, en cada hallazgo, su criticidad y las pruebas que lo demuestran.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Cómo trabajamos, fase por fase
En Cartagena trabajamos con el mismo método que en el resto del sitio: kick-off, plan firmado, auditoría, informe técnico, presentación a dirección y retest. Cada fase tiene su plazo y su entregable, y los dos están escritos antes de empezar.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting y ciberseguridad cerca de Cartagena
Preguntas frecuentes sobre pentesting en Cartagena
Un pentesting, o test de intrusión, es un ataque autorizado contra tus propios sistemas para ver por dónde entraría alguien de verdad. A una empresa del turismo le sirve para saber qué expone antes de que lo descubra otro. Lo explotamos en un entorno controlado y entregamos el camino completo, con evidencias, para que puedas cerrarlo.
Un informe técnico con cada vulnerabilidad, su evidencia y los pasos para reproducirla, y un informe ejecutivo para dirección. La presentación la hacemos en directo y se quedan con ella. Y el retest: cuando hayan corregido volvemos a probar cada hallazgo, con hasta seis meses para pedirlo y sin factura aparte.
Les avisamos en el momento, sin esperar al informe. En el kick-off se acuerda a quién se llama y por qué vía si aparece un hallazgo que no puede esperar dos semanas. Y si hay indicios de que alguien ya lo está aprovechando, paramos la prueba y eso se trata primero.
Una vez al año como referencia, y siempre que cambie lo que entra en el alcance: una web nueva, una migración o una integración con un tercero. En Colombia varias normas ya lo piden de forma periódica, y ISO 27001, la Ley 1581 y NIST son las referencias que más nos citan las empresas de Bolívar.
El análisis entrega una lista de fallos conocidos. El pentesting los encadena y demuestra hasta dónde llega quien los aproveche. En una empresa del turismo la diferencia se ve en el informe: uno dice qué versiones están desactualizadas, el otro dice que desde el portal de clientes se llega al servidor de facturación.
¿Hacemos pentesting a tu empresa en Cartagena?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado para tu empresa de Cartagena, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)