Pentesting en Panamá
Hacemos hacking ético a empresas panameñas en 6 provincias. Lo ejecuta una persona, no un escáner: cada hallazgo llega con su evidencia y los pasos para reproducirlo.
Confían en nosotros
Dónde hacemos pentesting en Panamá
En Panamá llegamos a 6 provincias. Lo que se audita está en internet, no en una oficina, y por eso el grueso del encargo se ejecuta en remoto sin que eso reste nada al resultado.
Lo que no se puede hacer desde fuera es probar la red interna o el WiFi: para eso vamos. La ventana se pacta contigo antes de empezar y queda escrita, no colgando de una llamada.
Qué auditamos con pentesting en Panamá
El activo decide el método, y lo que entra se acuerda antes de empezar. Cinco de las trece que hacemos:
Equipo acreditado por
¿Qué te obliga a hacer un pentesting en Panamá?
La Ley 81 enuncia el principio de seguridad, pero lo concreto está en su reglamento. El artículo 36 del Decreto Ejecutivo 285 de 2021 pide medidas técnicas y organizativas suficientes y, sobre todo, su monitoreo, revisión, mantenimiento y mejora continua de manera periódica. El artículo 47 admite además la certificación en seguridad o la auditoría de cumplimiento como garantía de tu encargado. Lo vigila la Dirección de Protección de Datos Personales de la ANTAI.
Y si eres banco, la obligación ya no admite interpretación. El artículo 10 del Acuerdo 006-2011 de la Superintendencia de Bancos se titula literalmente «Pruebas de intrusión y vulnerabilidad» y fija el calendario: intrusión externa al menos una vez al año, intrusión interna cada dos, y ejecutadas por profesionales idóneos externos al banco.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Decreto Ejecutivo 285/2021, artículo 36 | Monitoreo, revisión, mantenimiento y mejora continua, de forma periódica |
| Si eres encargado del tratamiento | Decreto Ejecutivo 285/2021, artículo 47 | Certificación en seguridad o auditoría de cumplimiento |
| Si eres banco | Acuerdo 006-2011 de la SBP, artículo 10 | Intrusión externa anual e interna cada dos años, por profesionales externos |
Fuente oficial: Legislación de la ANTAI
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Panamá
Y en el resto de provincias del país. Ver toda la cobertura en Panamá.
Preguntas frecuentes sobre pentesting en Panamá
Las 6 provincias que cubrimos están en la página de cobertura, y si la tuya no aparece, pregunta: el alcance no lo decide el mapa, lo decide dónde están tus activos. Casi todo se ejecuta en remoto.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Panamá no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Sí. Lo que separa una auditoría de un ataque es el permiso, y ese permiso es un documento con tu firma: alcance, fechas y ventana de pruebas. Ahí se acuerda también a quién avisar si aparece algo crítico antes de que termine el encargo.
En español por defecto. Quien lee el técnico es tu equipo y quien lee el ejecutivo es dirección, así que están escritos para dos lectores distintos. La versión en inglés se acuerda al principio y va incluida.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)