Pentesting en Nicaragua
Empresas nicaragüenses en 6 departamentos. La auditoría la hace alguien que entiende tu negocio, que es lo que separa un fallo suelto de una cadena que llega hasta los datos.
Confían en nosotros
Dónde hacemos pentesting en Nicaragua
Cubrimos 6 departamentos de Nicaragua. Un test de intrusión sobre activos expuestos se hace desde fuera por definición, así que la ubicación no entra en la ecuación del precio.
Lo que no se puede hacer desde fuera es probar la red interna o el WiFi: para eso vamos. La ventana se pacta contigo antes de empezar y queda escrita, no colgando de una llamada.
Qué auditamos con pentesting en Nicaragua
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
Quién te va a pedir el pentesting en Nicaragua
Nicaragua tiene ley, la 787 de 2012, y su artículo 9 obliga a adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad de los ficheros. Lo que no tiene es quien la haga cumplir: la Dirección de Protección de Datos Personales que la propia ley crea en su artículo 28 nunca llegó a constituirse, así que no hay registro de ficheros ni supervisión efectiva.
En la práctica, entonces, la exigencia llega por otro lado. En el sistema financiero, la norma de gestión de riesgo tecnológico de la SIBOIF obliga a autoevaluación anual con reporte al consejo y a comunicar incidentes en 48 horas. Fuera de ahí, el listón lo ponen tu cliente y tu matriz, y se mide contra OWASP y PTES.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 787, artículo 9 | Medidas técnicas y organizativas, aunque no hay autoridad constituida |
| Si eres institución financiera | Norma de gestión de riesgo tecnológico de la SIBOIF | Autoevaluación anual y reporte de incidentes en 48 horas |
Fuente oficial: Ley 787 en el repositorio de la OEA
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Nicaragua
Y en el resto de departamentos del país. Ver toda la cobertura en Nicaragua.
Preguntas frecuentes sobre pentesting en Nicaragua
Las 6 departamentos que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Depende del alcance, y por eso el presupuesto se cierra después del Kick-Off y no antes: hay que saber cuántos activos entran y desde qué escenario se parte. Los precios de partida van de 450 € a 1.520 € según el tipo de auditoría, y la ubicación no los cambia.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Sí. Lo que separa una auditoría de un ataque es el permiso, y ese permiso es un documento con tu firma: alcance, fechas y ventana de pruebas. Ahí se acuerda también a quién avisar si aparece algo crítico antes de que termine el encargo.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que una autoridad que la propia ley creó y que todavía no se ha constituido espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Cuéntanos qué quieres proteger y lo acotamos contigo en 30 minutos. El presupuesto llega en 24 horas y ya no se mueve.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)