Descubra lo que un atacante vería en su empresa en Cali, antes de que lo explote.
Pentesting real para empresas de Cali: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
Todo lo que entra y sale de Colombia por el Pacífico pasa, en algún punto, por una oficina en Cali: el despacho de la carga, el pago al proveedor, el documento de comercio exterior. Buenaventura es el principal puerto del país sobre el Pacífico y Cali —la ciudad que lo opera, a poco más de cien kilómetros— es la tercera ciudad de Colombia y su tercer centro económico (Wikipedia). Solo en 2025, la Cámara de Comercio de Cali registró 117 mil empresas inscritas, con un crecimiento anual del 3,8% (Cámara de Comercio de Cali, Ritmo Empresarial).
Ese volumen de operación digitalizada —despachos, pagos, inventarios, datos de clientes— es exactamente lo que buscan los atacantes. Y a nivel nacional el contexto no ayuda: Colombia concentró uno de cada cuatro ciberataques de América Latina en el primer semestre de 2025 (GMS Seguridad). Un pentesting en Cali no es un lujo de multinacional: es la forma de comprobar, antes de que lo haga un tercero, qué tan expuesta está realmente la operación de su empresa.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza pentesting real para empresas de Cali, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
El contexto regional de Cali: agroindustria, manufactura y logística del suroccidente
Cali es la tercera ciudad de Colombia y el centro económico del suroccidente del país. La agroindustria del Valle del Cauca, con la producción de azúcar como motor histórico, consolidó una red de ingenios, empresas agroindustriales y proveedores que hoy operan con sistemas de gestión cada vez más digitalizados: planificación de cosecha, control de inventarios y coordinación logística corren sobre plataformas que hace una década no existían.
Junto a la agroindustria, Cali alberga un tejido de industria manufacturera y de alimentos: plantas de producción, empresas de bienes de consumo y cadenas de distribución que dependen de sus sistemas informáticos para planificar producción, gestionar inventarios y coordinar despacho hacia todo el país. La ciudad es además el tercer centro financiero del país, después de Bogotá y Medellín (proyecto GREAT, Universidad de Lancaster), lo que suma al mapa entidades que manejan dinero y datos sensibles todos los días.
La ciudad es también un nodo logístico estratégico, vinculado a Buenaventura —el puerto marítimo más importante de Colombia sobre el Océano Pacífico (proyecto GREAT, Universidad de Lancaster). Operadores de transporte, almacenes y empresas de comercio exterior gestionan desde Cali movimientos de carga que conectan al país con los mercados internacionales, con documentación, pagos y coordinación soportados en plataformas digitales. Y el Valle del Cauca cerró 2025 como uno de los principales departamentos exportadores del país, con un crecimiento del 15,4% en el valor de sus exportaciones (Cámara de Comercio de Cali).
A este perfil industrial y logístico se suma un ecosistema de startups y empresas de servicios en crecimiento, alimentado por las universidades de la ciudad y su polo de talento tech. La digitalización es transversal: tanto las grandes plantas como las jóvenes empresas tecnológicas operan sobre infraestructura que necesita ser evaluada y protegida.
Por qué las empresas de Cali son un objetivo atractivo
Los atacantes no eligen víctimas al azar: buscan donde hay dinero en movimiento y datos que valgan algo. En Cali, eso se traduce en perfiles muy concretos. Las empresas de comercio exterior y logística manejan documentos de despacho, pagos internacionales y coordinación entre múltiples actores —cada correo suplantado en esa cadena puede terminar en una transferencia desviada. La agroindustria y la manufactura digitalizaron su operación, pero muchas plantas mantienen sistemas de gestión y control con años sin una revisión de seguridad seria.
El sector financiero regional y las fintech en crecimiento concentran el fraude electrónico más rentable, mientras que las startups y empresas de servicios —con equipos que viven conectados y despliegan software a ritmo rápido— suelen lanzar aplicaciones al mercado sin que nadie haya intentado romperlas antes que un atacante. Y las pymes, que son la mayoría de esas 117 mil empresas registradas, operan con equipos de TI pequeños donde la seguridad compite con la operación diaria por cada hora disponible.
Riesgos de ciberseguridad para las empresas en Cali
Las empresas de Cali vinculadas a la logística y el comercio exterior están expuestas al fraude en operaciones de transporte y despacho. Los atacantes pueden aprovechar vulnerabilidades en los sistemas de gestión de carga, documentos o coordinación para alterar información crítica o redirigir pagos, aprovechando que estas operaciones cruzan varias organizaciones y puntos de la cadena.
La suplantación de proveedores y socios es otra amenaza relevante para la industria manufacturera y de alimentos: con cadenas de suministro amplias y comunicación constante por correo, un atacante que imite la identidad de un socio conocido puede inducir transferencias indebidas o acceder a información sensible de la operación.
El ransomware representa un riesgo de continuidad para las plantas y empresas cuya producción depende de sus sistemas: cifrar la gestión administrativa, los sistemas de control o las plataformas de operación puede detener una línea de producción o la actividad comercial durante días. Colombia registró 51 ataques de ransomware en 2025, entre los cinco países más afectados de la región (Recorded Future). Evaluar de forma periódica qué tan explotables son las debilidades permite corregirlas antes de que un atacante las aproveche.
El phishing dirigido a startups y empresas de servicios es un vector de entrada común: correos que se hacen pasar por clientes, plataformas de pago o socios tecnológicos apuntan a equipos que trabajan permanentemente conectados, y un solo acceso comprometido puede dar entrada a la red corporativa o a los datos de los clientes.
Errores típicos que vemos en empresas de la región
En nuestra experiencia evaluando empresas del suroccidente colombiano, los mismos patrones se repiten:
- El alcance se limita a «la página web». Se prueba el sitio corporativo y se deja por fuera el ERP, el sistema de despachos o la intranet —que es donde están los datos que importan.
- Credenciales por defecto en equipos de red y planta. Switches, cámaras, controladores y sistemas de gestión que conservan la contraseña de fábrica, a veces accesibles desde internet.
- Backups que existen pero nadie probó. Hay copia de seguridad, sí; lo que no hay es certeza de que se pueda restaurar bajo presión, que es lo único que importa cuando llega el ransomware.
- Acceso remoto sin segundo factor. VPN y escritorios remotos protegidos solo con contraseña, en empresas donde media planta administrativa se conecta desde casa.
- El sistema que instaló el proveedor y nadie revisó. El software de gestión, el de nómina o el de trazabilidad llegaron, se configuraron una vez y llevan años sin que alguien cuestione sus permisos.
- La red interna como «tierra de nadie». Se invierte en el perímetro y adentro todo se mueve plano: un solo equipo comprometido alcanza a toda la operación.
Un buen pentesting en Cali debería buscar exactamente estas cosas, no solo pasar un escáner sobre la página principal.
Tipos de prueba recomendados para el tejido empresarial caleño
No todas las empresas necesitan lo mismo. Esta es la forma práctica de pensarlo:
- aplicaciones web y APIs: imprescindibles si vende en línea, tiene portal de clientes o expone servicios a terceros.
- Aplicaciones móviles: si opera pagos, pedidos o servicios desde el celular de sus clientes.
- Infraestructura externa: el barrido de todo lo que publicas a internet, incluidos los servicios olvidados.
- Red interna: qué puede hacer un atacante —o un insider— una vez que cruza el perímetro. Crítica en plantas y oficinas con muchos equipos.
- Ingeniería social y phishing simulado: mide el eslabón humano, que en logística y manufactura suele ser la puerta de entrada.
- Entornos industriales: en plantas con sistemas de control, las pruebas se hacen con reglas especiales para no afectar la operación —pero se hacen, porque esos sistemas también son atacables.
Para una pyme, un pentesting anual enfocado en lo externo más lo crítico interno suele ser el punto de partida correcto. Para operaciones grandes o reguladas, la conversación sube a ciclos semestrales y ejercicios más profundos.
Cómo trabaja DragonJAR
DragonJAR nació como comunidad de seguridad informática en 2001 y opera como empresa desde 2012. Nuestro proceso para un pentesting en Cali sigue una secuencia clara:
- Alcance y reglas de juego: definimos juntos qué se evalúa, qué queda fuera, las ventanas de prueba y los contactos. Nada se toca sin autorización escrita.
- Ejecución manual: las pruebas las hacen personas con experiencia, no solo herramientas automatizadas. Cada hallazgo se valida a mano antes de reportarse: hallazgos validados manualmente.
- Informe en dos niveles: un resumen ejecutivo para que la gerencia decida con criterio de negocio, y un informe técnico con evidencia y paso a paso para su equipo.
- Re-test con evidencia: una vez aplicadas las correcciones, verificamos que cada hallazgo haya quedado cerrado de verdad.
- Confidencialidad total: acuerdo de no divulgación y manejo reservado de toda la información obtenida durante las pruebas.
Si quiere el contexto nacional completo, revise nuestra guía de pentesting en Colombia, y conoce los servicios de seguridad informática de DragonJAR.
Evalúe la seguridad de su empresa en Cali con DragonJAR
Si su empresa en Cali opera en agroindustria, manufactura, logística, comercio exterior o servicios digitales, conocer el estado real de su seguridad es el primer paso para protegerla. Un pentesting le entrega un informe accionable, redactado para aportar valor al negocio y comprensible para todas las áreas, más el re-test que confirma que las correcciones funcionaron.
Al diligenciar el formulario, un especialista en seguridad le contacta en menos de 24 horas hábiles para entender su caso: su sector, sus sistemas y qué le preocupa. Recibe una propuesta con alcance y precio cerrados, sin compromiso y sin costo en la conversación inicial.
Preguntas frecuentes sobre el pentesting en Cali
¿El pentesting se hace presencial en Cali o de forma remota?
La mayor parte de las pruebas —aplicaciones web, infraestructura externa, phishing simulado— se ejecuta de forma remota y segura. Cuando el alcance incluye red interna segmentada o sistemas de planta, se coordina la modalidad que el caso exija. Lo importante no es dónde está el consultor, sino qué se prueba.
Somos una pyme manufacturera, ¿un pentesting es para nosotros?
Sí, y de hecho las pymes suelen ser las más beneficiadas: con equipos de TI pequeños, un pentesting anual les da el mapa de riesgos que no pueden construir internamente. El alcance se ajusta al tamaño de su operación y su presupuesto.
¿La prueba puede detener mi producción o mis despachos?
Las pruebas se planifican para no afectar la operación: ventanas horarias acordadas, sistemas críticos excluidos o evaluados con técnicas no intrusivas, y contacto directo durante la ejecución. En entornos industriales aplicamos reglas especiales para los sistemas de control.
¿Qué me entregan exactamente al final?
Un informe ejecutivo para la gerencia —riesgos priorizados e impacto en el negocio— y un informe técnico con la evidencia de cada hallazgo y cómo corregirlo. Después de la remediación, el re-test con la evidencia de cierre de cada punto.
¿Cada cuánto deberíamos repetirlo?
Una vez al año como mínimo, y después de cada cambio relevante: nuevo sistema de gestión, migración, lanzamiento de una app o un incidente. Si su operación es crítica o maneja pagos, considere ciclos semestrales.
¿Cuánto cuesta y cuánto tarda un pentesting en Cali?
Depende del alcance: cuántas aplicaciones, APIs, direcciones IP o sedes entran, la profundidad de la prueba y las ventanas disponibles. El costo y el plazo se confirman en la propuesta que recibe tras solicitarla. Solicitar cotización.
Conclusión
Cali mueve la carga del Pacífico, produce el azúcar del país y alberga 117 mil empresas registradas —y cada una de esas operaciones corre hoy sobre sistemas que alguien, en algún lugar, ya está probando por su cuenta. Un pentesting en Cali es la forma de enterarse usted primero: saber por dónde entraría un atacante, corregirlo con un plan priorizado y seguir operando con la certeza de que su seguridad se verificó, no se asumió.