Pentesting en España
Auditamos empresas españolas en 52 provincias. Un auditoría de penetración real: explotación controlada, no una lista de avisos de una herramienta.
Confían en nosotros
Dónde hacemos pentesting en España
En España llegamos a 52 provincias. Lo que se audita está en internet, no en una oficina, y por eso el grueso del encargo se ejecuta en remoto sin que eso reste nada al resultado.
La excepción son las pruebas que necesitan estar dentro: red interna, WiFi o un escenario de empleado. Eso se decide contigo en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué auditamos con pentesting en España
No es la misma prueba sobre una API que sobre un dominio de Windows. Estos son los encargos que más entran:
Equipo acreditado por
¿Te lo piden para cumplir en España?
En España, el Esquema Nacional de Seguridad (Real Decreto 311/2022) exige auditoría de seguridad periódica a las entidades públicas y a los proveedores que les prestan servicio, con una categoría (básica, media o alta) que determina los controles. Quien lo vigila es el Centro Criptológico Nacional. Nosotros entregamos la parte técnica de eso: las pruebas, el informe con evidencias y la verificación de que lo corregido queda cerrado.
- Norma
- ENS
- Quién la vigila
- Centro Criptológico Nacional
- Qué pide
- Auditoría de seguridad periódica, con la categoría del sistema marcando los controles
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de España
Y en el resto de provincias del país. Ver toda la cobertura.
Preguntas frecuentes sobre pentesting en España
Sí. Tenemos cobertura en 52 provincias y trabajamos en remoto sin límite geográfico, que es como se ejecuta la mayor parte de una auditoría. Cuando hace falta presencia física se acuerda en el Kick-Off y entra en el plan que firmas antes de empezar.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que el Centro Criptológico Nacional espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y ese el acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Auditamos tu empresa en España?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)