Pentesting en Uruguay
Trabajamos con empresas uruguayas en 8 departamentos. Una auditoría de penetración de verdad es explotación controlada, no una lista de avisos que nadie sabe priorizar.
Confían en nosotros
Dónde hacemos pentesting en Uruguay
En Uruguay llegamos a 8 departamentos. Lo que se audita está en internet, no en una oficina, y por eso el grueso del encargo se ejecuta en remoto sin que eso reste nada al resultado.
La excepción son las pruebas que necesitan estar dentro: red interna, WiFi o un escenario de empleado. Eso se decide contigo en el Kick-Off y queda escrito, con fechas, en el plan que firmas.
Qué auditamos con pentesting en Uruguay
No es la misma prueba sobre una API que sobre un dominio de Windows. Cinco de las trece auditorías del catálogo:
Equipo acreditado por
¿Qué te obliga a hacer un pentesting en Uruguay?
La Ley 18.331 pide medidas de seguridad en su artículo 10, y el Decreto 64/020 añadió lo que de verdad se audita: que estén documentadas y revisadas periódicamente evaluando su efectividad. Lo vigila la Unidad Reguladora y de Control de Datos Personales.
Y desde 2025 hay una capa nueva que mucha empresa privada no sabe que le alcanza. El Decreto 66/025 hace obligatorio el Marco de Ciberseguridad de AGESIC no solo al Estado, sino a las empresas privadas que le prestan servicios críticos: responsable de seguridad, auditorías periódicas y reporte inmediato a CERTuy. Si facturas al Estado, esto te aplica a ti.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley 18.331, artículo 10, y Decreto 64/020 | Medidas documentadas y revisadas, evaluando su efectividad |
| Si prestas servicios críticos al Estado | Decreto 66/025 | Responsable de seguridad, auditorías periódicas y reporte a CERTuy |
Fuente oficial: Unidad Reguladora y de Control de Datos Personales
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Uruguay
Y en el resto de departamentos del país. Ver toda la cobertura en Uruguay.
Preguntas frecuentes sobre pentesting en Uruguay
Sí, en 8 departamentos. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Uruguay no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
Depende del alcance, pero el calendario se cierra antes de empezar y no se mueve: media hora de Kick-Off, un día para el plan, de una a tres semanas de ejecución y de uno a tres días de informe. El retest llega a los seis meses y ocupa uno o dos días.
Sí, cuando está autorizado por escrito y por quien puede autorizarlo. Esa autorización es el plan de auditoría que firmas en el Kick-Off: dice qué sistemas entran, qué pruebas se lanzan y en qué ventana horaria. Si algún activo está alojado en un proveedor externo, se le avisa antes, porque su contrato también manda.
En español, y en inglés si lo necesitas para una matriz o un cliente internacional. Se pide en el Kick-Off y no se factura aparte. Son dos documentos: el técnico, con evidencias reproducibles, y el ejecutivo, escrito para dirección.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Unidad Reguladora y de Control de Datos Personales espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Hacemos pentesting a tu empresa en Uruguay?
Cuéntanos qué quieres proteger y lo acotamos contigo en 30 minutos. El presupuesto llega en 24 horas y ya no se mueve.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)