Pentesting en Paraguay
Trabajamos con empresas paraguayas en 7 departamentos. Un pentesting de verdad es explotación controlada, no una lista de avisos que nadie sabe priorizar.
Confían en nosotros
Dónde hacemos pentesting en Paraguay
En Paraguay llegamos a 7 departamentos. Lo que se audita está en internet, no en una oficina, y por eso el grueso del encargo se ejecuta en remoto sin que eso reste nada al resultado.
La excepción son las pruebas que necesitan estar dentro: red interna, WiFi o un escenario de empleado. Eso se decide contigo en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué auditamos con pentesting en Paraguay
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
¿Qué te va a obligar a hacer un pentesting en Paraguay?
En futuro, y a propósito. Paraguay aprobó en noviembre de 2025 la Ley 7593, su primera ley general de protección de datos, pero su artículo 57 le da veinticuatro meses de vacatio legis: no es exigible hasta finales de 2027, y la Agencia Nacional de Protección de Datos Personales que crea todavía no está constituida. Hoy lo vigente es la Ley 6534/2020, que solo cubre datos crediticios.
Vale la pena mirar ya lo que pedirá, porque no es poco: su artículo 16 no se conforma con implantar medidas, exige operarlas, monitorearlas, revisarlas y mejorarlas de forma periódica, y el 17 fija notificación de incidentes en 72 horas. Llegar a 2027 con eso rodado es más barato que empezar cuando el plazo apriete.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Hoy | Ley 6534/2020 | Solo cubre datos crediticios |
| Desde finales de 2027 | Ley 7593/2025, artículo 16 | Medidas operadas, monitoreadas, revisadas y mejoradas de forma periódica |
Fuente oficial: Ley 7593/2025 en la BACN
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Paraguay
Y en el resto de departamentos del país. Ver toda la cobertura en Paraguay.
Preguntas frecuentes sobre pentesting en Paraguay
Sí, en 7 departamentos. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Paraguay no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Sí. Lo que separa una auditoría de un ataque es el permiso, y ese permiso es un documento con tu firma: alcance, fechas y ventana de pruebas. Ahí se acuerda también a quién avisar si aparece algo crítico antes de que termine el encargo.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Media hora de llamada para acotar qué entra y qué no. De ahí salen el calendario, la ventana de pruebas y un presupuesto cerrado en 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)