Pentesting en Costa Rica
Cubrimos 7 provincias. Buscamos lo que un atacante usaría contra ti, lo probamos con permiso por escrito y te lo entregamos con la evidencia delante.
Confían en nosotros
Dónde hacemos pentesting en Costa Rica
Damos servicio en 7 provincias. Lo que se prueba vive en internet, así que el equipo trabaja desde donde esté sin que eso reste nada al resultado ni sume nada al presupuesto.
La excepción son las pruebas que necesitan estar dentro: red interna, WiFi o un escenario de empleado. Eso se decide contigo en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué auditamos con pentesting en Costa Rica
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
¿Quién te va a pedir el pentesting en Costa Rica?
Conviene decirlo claro: la Ley 8968 obliga a proteger los datos en su artículo 10 y a guardar confidencialidad en el 11, pero no fija una auditoría técnica periódica para todas las empresas. Quien lo vigila es la Agencia de Protección de Datos de los Habitantes, con potestad de inspección.
Donde sí hay una exigencia concreta es en banca: el Acuerdo SUGEF 14-17 pide autoevaluación anual de tecnología y la SUGEF revisa las pruebas de penetración en sus inspecciones. Fuera de ahí, el listón lo pone el cliente y lo ponen ISO 27001 y OWASP, que es contra lo que auditamos.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 8968, artículos 10 y 11 | Medidas de seguridad y deber de confidencialidad |
| Si operas en el sector financiero | Acuerdo SUGEF 14-17 | Autoevaluación anual de tecnología |
Fuente oficial: Ley 8968 en el SCIJ
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Costa Rica
Y en el resto de provincias del país. Ver toda la cobertura en Costa Rica.
Preguntas frecuentes sobre pentesting en Costa Rica
Sí, en 7 provincias. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Sí, con autorización escrita. Sin ella no empezamos, y por eso el plan de auditoría se firma antes que nada: delimita los sistemas incluidos, los excluidos y el horario de las pruebas. Lo que quede fuera del plan no se toca, aunque aparezca por el camino.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Agencia de Protección de Datos de los Habitantes (PRODHAB) espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Hacemos pentesting a tu empresa en Costa Rica?
Una llamada de 30 minutos basta para cerrar el alcance. Después recibes el plan con fechas y un precio cerrado, no una horquilla.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)