Pentesting en Puerto Rico
Trabajamos con empresas puertorriqueñas en 5 municipios. Un pentesting de verdad es explotación controlada, no una lista de avisos que nadie sabe priorizar.
Confían en nosotros
Dónde hacemos pentesting en Puerto Rico
Cubrimos 5 municipios de Puerto Rico. Un test de intrusión sobre activos expuestos se hace desde fuera por definición, así que la ubicación no entra en la ecuación del precio.
Lo que sí pide presencia física es una revisión de red interna o de WiFi. Se acuerda en el Kick-Off, entra en el plan de auditoría que firmas y las fechas quedan cerradas antes de que empiece nada.
Qué auditamos con pentesting en Puerto Rico
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
¿Qué te obliga a hacer un pentesting en Puerto Rico?
Aquí la obligación más concreta no es local, es federal, y es de las pocas del continente que pone el pentesting por escrito con periodicidad. La FTC Safeguards Rule, en 16 CFR 314.4(d)(2), exige a las llamadas instituciones financieras, en un sentido mucho más amplio que la banca, o bien monitoreo continuo, o bien pruebas de penetración anuales más evaluaciones de vulnerabilidades cada seis meses. Hay exención por debajo de 5.000 consumidores.
En lo local, la Ley 111-2005 no te obliga a implantar medidas: te obliga a notificar la brecha, con multas de 500 a 5.000 dólares por infracción, y el regulador es el Departamento de Asuntos del Consumidor. El deber técnico viene del marco federal, así que el mapa correcto es mirar primero qué normas federales te alcanzan.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si eres «institución financiera» en sentido amplio | FTC Safeguards Rule, 16 CFR 314.4(d)(2) | Pentest anual y evaluación de vulnerabilidades cada seis meses |
| Cualquier empresa | Ley 111-2005 | Notificar la brecha; no obliga a implantar medidas |
Fuente oficial: 16 CFR parte 314 en el eCFR
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Puerto Rico
Y en el resto de municipios del país. Ver toda la cobertura en Puerto Rico.
Preguntas frecuentes sobre pentesting en Puerto Rico
Sí, en 5 municipios. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Los precios de partida son los mismos que en cualquier otro país: desde 450 € una revisión de cortafuegos y desde 1.140 € una de aplicación web. Lo que mueve la cifra es el número de activos y la profundidad, nunca desde dónde nos escribes.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Sí, con autorización escrita. Sin ella no empezamos, y por eso el plan de auditoría se firma antes que nada: delimita los sistemas incluidos, los excluidos y el horario de las pruebas. Lo que quede fuera del plan no se toca, aunque aparezca por el camino.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Con ISO 27001 para la parte de gestión y con OWASP y NIST para la técnica, que son los marcos que piden los clientes y las matrices internacionales. Cada auditoría declara por escrito, en el plan que firmas, contra qué se ejecuta y qué entra en el alcance.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Cuéntanos qué quieres proteger y lo acotamos contigo en 30 minutos. El presupuesto llega en 24 horas y ya no se mueve.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)