Pentesting en Honduras
Trabajamos con empresas hondureñas en 6 departamentos. Un pentesting de verdad es explotación controlada, no una lista de avisos que nadie sabe priorizar.
Confían en nosotros
Dónde hacemos pentesting en Honduras
Cubrimos 6 departamentos de Honduras. Un test de intrusión sobre activos expuestos se hace desde fuera por definición, así que la ubicación no entra en la ecuación del precio.
Cuando el alcance incluye la red interna o el WiFi, hay que ir. Se planifica en el Kick-Off y la ventana de pruebas se acuerda contigo, no se improvisa el día antes.
Qué auditamos con pentesting en Honduras
El activo decide el método, y lo que entra se acuerda antes de empezar. Cinco de las trece que hacemos:
Equipo acreditado por
Quién te va a pedir el pentesting en Honduras
Honduras no tiene ley general de protección de datos. El anteproyecto del Instituto de Acceso a la Información Pública sigue en comisión y el tercer debate lleva suspendido desde 2018, así que lo vigente es el hábeas data constitucional y el tratamiento de datos confidenciales en la ley de transparencia, que alcanza al Estado.
Pero hay una norma que sí nombra esto con todas las letras, y es la más concreta de Centroamérica. El artículo 24 de las normas de gestión de tecnologías de información, ciberseguridad y continuidad del negocio de la Comisión Nacional de Bancos y Seguros se titula «Evaluaciones de seguridad y pruebas de intrusión por terceros», y obliga a las instituciones supervisadas a someter su plataforma tecnológica precisamente a eso.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Cualquier empresa | Sin ley general de protección de datos | El nivel lo fija tu cliente; la referencia es ISO 27001 |
| Si eres institución supervisada | Resolución CNBS GRD 793/2022, artículo 24 | Evaluaciones de seguridad y pruebas de intrusión por terceros |
Fuente oficial: Resolución GRD 793/2022 de la CNBS
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Honduras
Y en el resto de departamentos del país. Ver toda la cobertura en Honduras.
Preguntas frecuentes sobre pentesting en Honduras
Sí, en 6 departamentos. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Sí, cuando está autorizado por escrito y por quien puede autorizarlo. Esa autorización es el plan de auditoría que firmas en el Kick-Off: dice qué sistemas entran, qué pruebas se lanzan y en qué ventana horaria. Si algún activo está alojado en un proveedor externo, se le avisa antes, porque su contrato también manda.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Media hora de llamada para acotar qué entra y qué no. De ahí salen el calendario, la ventana de pruebas y un presupuesto cerrado en 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)