Pentesting en Perú
Trabajamos con empresas peruanas en 17 departamentos. Una auditoría de penetración de verdad es explotación controlada, no una lista de avisos que nadie sabe priorizar.
Confían en nosotros
Dónde hacemos pentesting en Perú
Trabajamos en 17 departamentos de Perú. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
Cuando el alcance incluye la red interna o el WiFi, hay que ir. Se planifica en el Kick-Off y la ventana de pruebas se acuerda contigo, no se improvisa el día antes.
Qué auditamos con pentesting en Perú
Cada tipo de activo tiene su metodología, y el alcance se cierra contigo en el Kick-Off. Estas son cinco de las trece auditorías del catálogo:
Equipo acreditado por
¿Qué te obliga a hacer un pentesting en Perú?
La Ley 29733 de protección de datos es de 2011, pero lo que subió el listón es su reglamento nuevo, el D.S. 016-2024-JUS, en vigor desde marzo de 2025. Su artículo 46 pide verificar los privilegios de acceso al menos cada seis meses, y el 47 obliga a mantener un documento de seguridad y a revisarlo. Quien lo vigila es la Autoridad Nacional de Protección de Datos Personales.
Ninguno de esos artículos dice «pentesting», y conviene saberlo antes de que te lo vendan como obligatorio. Lo que piden es comprobar que los controles funcionan de verdad, y la prueba técnica es la forma habitual de acreditarlo. Si además operas en banca, seguros o AFP, la Resolución SBS 504-2021 te añade la gestión de vulnerabilidades como obligación propia.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 29733 y D.S. 016-2024-JUS, artículo 46 | Verificar los privilegios de acceso al menos cada seis meses |
| Si operas en banca, seguros o AFP | Resolución SBS 504-2021 | Gestión de vulnerabilidades |
Fuente oficial: Ley 29733 en gob.pe
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Perú
Y en el resto de departamentos del país. Ver toda la cobertura en Perú.
Preguntas frecuentes sobre pentesting en Perú
Sí. Tenemos cobertura en 17 departamentos y trabajamos en remoto sin límite geográfico, que es como se ejecuta la mayor parte de una auditoría. Cuando hace falta presencia física se acuerda en el Kick-Off y entra en el plan que firmas antes de empezar.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Sí. Lo que separa una auditoría de un ataque es el permiso, y ese permiso es un documento con tu firma: alcance, fechas y ventana de pruebas. Ahí se acuerda también a quién avisar si aparece algo crítico antes de que termine el encargo.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Autoridad Nacional de Protección de Datos Personales espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Auditamos tu empresa en Perú?
Cuéntanos qué quieres proteger y lo acotamos contigo en 30 minutos. El presupuesto llega en 24 horas y ya no se mueve.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)