Prueba de Pentesting para empresas en Cali

Prueba de pentesting para empresas en Cali: por qué la capital industrial del suroccidente es objetivo prioritario

Santiago de Cali concentra unos 2,1 millones de habitantes —más de la mitad de la población del Valle del Cauca—, aporta el 8,1% del PIB colombiano y lidera industrias como químicos, caucho, papel y molinería, apoyada en cuatro zonas francas (Colombia.co, Marca País). A 142 kilómetros está Buenaventura, el principal puerto del Pacífico colombiano, por donde sale el 70% del café y el 99% del azúcar que exporta el país. Y el azúcar —principal producto de la región— genera 35.000 empleos directos y cerca de 210.000 indirectos, con el 43,8% de la producción exportada. Industria, agroindustria, logística portuaria y servicios: Cali es el motor del suroccidente, y los atacantes lo saben. Esta guía explica por qué las empresas caleñas son objetivo, qué errores vemos en la región y cómo elegir una prueba de pentesting que funcione.

Por qué las empresas de Cali son objetivo

• Industria con OT expuesta: plantas de producción, ingenios y manufactura con sistemas de control que nadie parchea porque no se puede parar la planta. El ransomware industrial busca exactamente eso: detener la producción para presionar el rescate.
• Logística y comercio exterior: la cadena Cali–Buenaventura mueve café, azúcar y manufacturas hacia 148 países (Gobernación del Valle del Cauca). Comprometer los sistemas de un operador logístico paraliza exportaciones.
• Agroindustria con pagos internacionales: donde hay exportaciones hay fraude por correo (BEC): suplantar a un comprador extranjero para desviar pagos es el ataque más rentable contra el sector.
• Servicios, salud y educación: clínicas, universidades y empresas de servicios con grandes volúmenes de datos personales bajo la Ley 1581 de 2012.
• Yumbo, la capital industrial: concentración de industria papelera, química y cementera con redes corporativas interconectadas con proveedores: el ataque entra por el eslabón más débil de la cadena.

Errores típicos que vemos en empresas caleñas

• La planta y la oficina en la misma red: sin segmentación entre TI y OT, un phishing al administrativo puede terminar en los sistemas de producción.
• Accesos remotos eternos: contratistas y proveedores con VPN activa años después de terminar el trabajo, con contraseñas que no rotan.
• El correo como sistema de pagos: transferencias y órdenes de compra coordinadas por email sin doble verificación por un segundo canal.
• Respaldos sin probar: el backup existe hasta que el ransomware demuestra que la última copia íntegra es de hace meses.
• Sitios y portales desactualizados: catálogos B2B, intranets y tiendas en línea con componentes sin parchear desde hace años.

Tipos de prueba recomendados según su empresa

• Industria y agroindustria: prueba interna de red y segmentación TI/OT, más prueba externa a los sistemas de cara a clientes y proveedores.
• Logística y comercio exterior: prueba a plataformas de trazabilidad y despacho, más ingeniería social dirigida (el BEC entra por correo).
• Servicios, salud, educación: prueba externa a aplicaciones web y portales, más revisión de la seguridad del correo y las cuentas en la nube.
• Empresa que procesa tarjetas: pentesting anual o tras cambios significativos, según el requisito 11.3 de PCI DSS.

Cómo trabaja DragonJAR con empresas en Cali

DragonJAR —comunidad de seguridad informática activa desde 2001, formalizada como empresa en 2012— atiende empresas en Cali, Yumbo, Palmira y el Valle del Cauca de forma remota y presencial. Alcance por escrito antes de tocar nada, explotación manual de hallazgos, informes en español con evidencia y remediación accionable, y re-test incluido para verificar que las correcciones cerraron las brechas. Y una honestidad que nos caracteriza: si su empresa todavía no tiene lo básico —inventario, parches, doble factor, respaldos probados—, se lo decimos primero. Un pentesting sobre una base rota es maquillaje; le indicamos qué priorizar antes de probar.

Normativa colombiana que sí aplica

No existe norma municipal de Cali ni departamental del Valle que obligue a contratar pentesting —desconfíe de quien invoque una «normativa local». El marco real:

• Ley 1581 de 2012: medidas técnicas de seguridad para quien trate datos personales; la SIC multa hasta con 2.000 salarios mínimos mensuales. Texto oficial.
• Ley 1273 de 2009: delitos informáticos en Colombia. Texto oficial.
• PCI DSS 11.3: pruebas anuales para quien procese datos de tarjetas.
• Exigencias de clientes y casas matrices: multinacionales y grandes compradores exigen cada vez más evidencia de pruebas de seguridad a sus proveedores caleños.