Descubra lo que un atacante vería en su empresa en Barranquilla, antes de que lo explote.
Hacking ético real para empresas de Barranquilla: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
En 2024 la zona portuaria de Barranquilla movilizó 13,44 millones de toneladas de carga: el registro más alto de su historia, con un crecimiento del 9 % frente a 2023 (Asoportuaria, vía Semana). Cerca del 70 % de esa carga no sale de la ciudad: se queda aquí, donde se almacena, se transforma y se vuelve a embarcar (Cámara Colombiana de la Infraestructura). Cada manifiesto, cada orden de compra con un proveedor en Asia, cada pago de flete vive dentro de un sistema informático. Y todos esos sistemas los puede probar un atacante antes que usted.
Eso es lo que hace el hacking ético en Barranquilla: poner a prueba, de forma autorizada y controlada, los sistemas que sostienen la operación de las empresas de la ciudad —antes de que lo haga alguien con malas intenciones. No es un escaneo automático ni un informe genérico: es un ejercicio de ataque real, con reglas claras, que termina con una lista priorizada de lo que se encontró y cómo corregirlo.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza hacking ético real para empresas de Barranquilla, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
La amenaza que se mueve con la carga
En nuestra experiencia auditando empresas del Caribe colombiano, los ataques contra compañías barranquilleras no buscan «hackear el puerto»: buscan el correo. Un escenario que se repite: el área de comercio exterior recibe un correo que parece de su proveedor en China o de la naviera, con «nuevas instrucciones de pago» para un embarque en curso. La transferencia sale, el dinero no vuelve. Es el fraude por compromiso del correo (BEC), y funciona especialmente bien donde hay operaciones internacionales frecuentes, montos altos y presión por liberar carga a tiempo.
El otro escenario es el ransomware en plena operación: un ERP o un sistema de gestión de bodega cifrado un lunes a las 7 de la mañana, con camiones en puerta y clientes esperando. El rescate no es lo caro; lo caro son las horas de operación detenida, las penalidades contractuales y los clientes que se van con la competencia. Colombia ya vio de qué se trata: Keralty (Sanitas/Colsanitas) sufrió en 2022 un ataque de ransomware del grupo RansomHouse que tumbó sus plataformas de atención y expuso datos de la compañía (Colnodo); en 2023, el ataque a IFX Networks dejó afectados a más de 50 entidades estatales, incluyendo el Ministerio de Salud (Universidad Javeriana). Ninguno ocurrió en Barranquilla, pero la distancia geográfica no es una defensa: los atacantes no eligen ciudades, eligen sistemas expuestos.
Superficie de ataque por sector
Cada sector barranquillero expone una superficie distinta, y un buen ejercicio de hacking ético la recorre por donde el atacante la recorrería:
- Logística y comercio exterior: portales de clientes, sistemas de trazabilidad, correo corporativo usado para coordinar embarques y pagos internacionales, accesos remotos de agentes y operadores.
- Industria y zonas francas: ERP conectados, redes de planta que conviven con la red de oficinas sin segmentación real, sistemas de control y monitoreo accesibles desde internet, proveedores con acceso permanente.
- Servicios financieros y comercio: banca electrónica, terminales de pago, plataformas de crédito, bases de datos de clientes que deben cumplir la Ley 1581 de 2012.
- Turismo y eventos: reservas en línea, pasarelas de pago y redes wifi de alta densidad en temporadas como el Carnaval, cuando el volumen de transacciones se multiplica.
Barranquilla: contexto económico y superficie de ataque
Barranquilla es el principal puerto del Caribe colombiano y uno de los centros industriales y comerciales más importantes del país. La Sociedad Portuaria Regional de Barranquilla es un puerto multipropósito —contenedores, graneles sólidos y líquidos, carga general, carga refrigerada y coque— y su gerente lo describe como el más grande del Caribe colombiano (Defencarga). A eso se suma la Zona Franca La Cayena, zona franca permanente en el corregimiento de Juan Mina, que entre 2024 y 2025 movilizó exportaciones por cerca de 500 millones de dólares (Gobernación del Atlántico): manufactura, metalmecánica, alimentos y logística operando con sistemas ERP, plataformas de comercio exterior, banca electrónica y comunicaciones constantes con clientes y proveedores en el mundo. Esa es la superficie que debe cubrir un ejercicio de hacking ético en Barranquilla: aplicaciones empresariales, redes corporativas, infraestructura industrial conectada y los sistemas que sostienen la operación logística.
Riesgos de ciberseguridad para las empresas en Barranquilla
Las organizaciones de la ciudad enfrentan riesgos típicos de su tejido industrial y comercial: sistemas de gestión empresarial y de logística expuestos a internet, fraude por compromiso del correo en operaciones de compra y pago con proveedores nacionales e internacionales, accesos remotos habilitados sin controles adecuados y redes corporativas que crecen sin segmentación. A esto se suma la cadena de suministro digital: un atacante no necesita vulnerar su empresa si puede vulnerar al proveedor que ya tiene acceso a sus sistemas. Un ejercicio de hacking ético en Barranquilla permite comprobar de forma controlada si esas debilidades son explotables y qué impacto real tendría un atacante sobre la continuidad y la reputación del negocio.
Qué cubre un ejercicio de hacking ético en Barranquilla
Un alcance bien diseñado para una empresa de la ciudad suele incluir:
- aplicaciones web y portales: plataformas de clientes, intranets, sistemas de trazabilidad y comercio exterior.
- Infraestructura y red: servidores expuestos, VPN y accesos remotos, segmentación entre red de oficinas y red de planta u operación.
- Correo y factor humano: pruebas de phishing controlado para medir qué tan expuesta está la empresa al fraude por compromiso del correo.
- Revisión de configuraciones: ERP, bases de datos y servicios en la nube con credenciales débiles o accesos excesivos.
Y algo que conviene decir con honestidad: si su empresa aún no tiene un inventario claro de sus sistemas expuestos a internet, un pentesting completo puede ser prematuro. En ese caso, lo sensato es empezar por un análisis de superficie de ataque y luego profundizar. Un buen proveedor se lo dice; uno malo le vende el pentesting igual.
La regulación que le aplica a su empresa
En Colombia no hay una ley que obligue a todas las empresas a hacer pentesting, pero hay varias que hacen que no hacerlo salga caro:
- Ley 1581 de 2012 (protección de datos personales): exige adoptar medidas de seguridad adecuadas para proteger los datos que maneja. Si gestiona datos de clientes, empleados o proveedores —y todas las empresas lo hacen— un pentesting es la forma más directa de demostrar que esas medidas existen y funcionan. La Superintendencia de Industria y Comercio sanciona el incumplimiento.
- Ley 1273 de 2009 (delitos informáticos): creó el bien jurídico de la protección de la información y los datos en el Código Penal. Define delitos como el acceso abusivo a sistemas informáticos y la interceptación de datos: es el marco que convierte un ataque contra su empresa en un delito perseguible, y también el que exige que sus pruebas de seguridad se hagan con autorización formal.
- Circular Externa 007 de 2018 de la Superintendencia Financiera: impone a las entidades vigiladas requerimientos mínimos de gestión del riesgo de ciberseguridad: políticas, unidad especializada, autenticación fuerte y reporte de incidentes. Si su empresa es del sector financiero, asegurador o maneja pasarelas de pago, un pentesting periódico es parte de lo que el supervisor espera ver.
Cómo trabaja DragonJAR
DragonJAR nació como comunidad de seguridad informática en 2001 y opera como empresa desde 2012; su equipo está en el top 100 mundial de hackers éticos en plataformas especializadas y es reconocido como el más influyente en seguridad informática de habla hispana. Hemos auditado empresas de los sectores financiero, salud, educación, hidrocarburos, gobierno y telecomunicaciones, entre otros.
Nuestro ejercicio de hacking ético se hace así: alcance definido por escrito con usted, pruebas ejecutadas por personas (no solo escáneres), informe en español con cada hallazgo priorizado por riesgo real para su negocio y recomendaciones concretas de remediación. Los reportes no contienen falsos positivos: cada vulnerabilidad reportada fue verificada manualmente. Y cuando su equipo aplica las correcciones, hacemos re-test para confirmar que quedaron cerradas, sin costo adicional por esa verificación.
Todo el proceso se rige por un acuerdo de confidencialidad: lo que encontramos en sus sistemas se queda entre su empresa y nosotros.
Preguntas que nos hacen antes de contratar
¿Qué debo pedir que incluya el alcance de la propuesta?
Como mínimo: inventario de objetivos (IPs, dominios, aplicaciones), tipos de prueba (externa, interna, aplicaciones web), reglas de juego por escrito (qué está permitido y qué no), formato del informe y si incluye re-test. Si una propuesta no detalla esto, pida que lo detalle antes de firmar.
¿Cuánto tiempo toma un hacking ético?
Depende del tamaño de su infraestructura. Una pyme con una aplicación web y su red de oficinas suele resolverse en 1 a 2 semanas de pruebas más el informe. Una operación industrial o logística con múltiples sedes y sistemas puede tomar de 3 a 6 semanas. Desconfíe de quien promete auditar «todo» en dos días.
¿Qué pasa si encuentran vulnerabilidades críticas?
Se las comunicamos de inmediato, no esperamos al informe final. Cada hallazgo llega con su nivel de riesgo, la evidencia de cómo se explotó y pasos concretos para corregirlo. Después de que su equipo aplique las correcciones, hacemos el re-test para verificar que quedaron cerradas.
¿Cuánto cuesta en relación con un incidente real?
Un ejercicio para una pyme cuesta una fracción de lo que cuesta un solo día de operación detenida por ransomware, sin contar multas de la SIC por fuga de datos personales ni la pérdida de clientes. El pentesting no evita todos los ataques, pero convierte los incidentes caros en hallazgos baratos.
¿El re-test tiene costo adicional?
Con DragonJAR no: la verificación de que las vulnerabilidades fueron corregidas hace parte del servicio. Si un proveedor le cobra cada re-test por separado, pregúntele por qué.
¿Cómo garantizan la confidencialidad de nuestra información?
Trabajamos bajo acuerdo de confidencialidad firmado antes de empezar, con reglas de juego documentadas y manejo controlado de la evidencia. Nuestro equipo opera con ética profesional: lo que vemos en sus sistemas no sale de ahí.
¿Tiene otra pregunta sobre su caso? Déjela en el formulario y la respondemos en la llamada de descubrimiento.
Solicite su hacking ético en Barranquilla con DragonJAR
Si su empresa opera en Barranquilla o en el Atlántico —industria, puerto, logística, comercio o servicios financieros—, un ejercicio de hacking ético adaptado a su operación le muestra exactamente dónde está expuesto. Al llenar el formulario recibe una llamada de descubrimiento sin costo: revisamos con usted su infraestructura, le decimos qué alcance tiene sentido para su caso y le enviamos una propuesta con tiempos y precio. Sin compromiso y sin tecnicismos innecesarios.