Descubra lo que un atacante vería en su empresa en Popayán, antes de que lo explote.
Prueba de Pentesting real para empresas de Popayán: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
En octubre de 2026, la Policía y la Fiscalía alertaron sobre una oleada de estafas virtuales en el suroccidente colombiano: mensajes y correos que suplantan bancos y entidades para robar credenciales y vaciar cuentas. La SIJIN confirmó verificaciones en Popayán y Pasto tras denuncias de suplantación digital en la región. Si su empresa opera en Popayán, ese dato no es una curiosidad nacional: describe su superficie de ataque de todos los días.
Una prueba de Pentesting en Popayán es, en la práctica, contratar a alguien para que intente entrar a sus sistemas con su permiso, antes de que lo haga un delincuente sin él. No es un escaneo automático ni un informe genérico: es una simulación controlada de un ataque real contra sus aplicaciones web, su infraestructura y su gente, con un informe que le dice qué se encontró, qué tan grave es para su negocio y cómo corregirlo.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza prueba de pentesting real para empresas de Popayán, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
El contexto económico y digital de Popayán
Popayán es la capital del Cauca y una de las ciudades con más peso institucional del suroccidente. Aquí conviven la Gobernación del Cauca, la Alcaldía y decenas de entidades públicas con la Universidad del Cauca —creada por decreto del 24 de abril de 1827—, varias universidades privadas, un sector salud de referencia regional, un comercio activo y un turismo cultural de proyección nacional: la «Ciudad Blanca» celebra una Semana Santa declarada por la UNESCO Patrimonio Oral e Inmaterial de la Humanidad en 2009.
Esa economía corre sobre sistemas digitales: portales de trámites, plataformas académicas con datos de miles de estudiantes, historias clínicas digitales, correo corporativo y banca electrónica. Donde hay trámite digital hay credenciales que robar; donde hay datos de ciudadanos, pacientes o estudiantes, hay información con valor en el mercado negro.
Popayán: ciudad universitaria, administrativa y de servicios del Cauca
Popayán, capital del Cauca, es una ciudad con fuerte vocación institucional, universitaria y de servicios. Concentra la administración pública departamental, varias universidades, un sector salud de referencia regional, comercio y un turismo cultural y religioso de proyección nacional. Esa combinación hace que buena parte de su actividad dependa de sistemas de información: plataformas de atención al ciudadano, sistemas académicos y administrativos, historias clínicas digitales, portales web institucionales y correo corporativo.
Ese perfil genera una superficie de ataque concreta: portales web de entidades públicas y universidades, sistemas con datos personales y sensibles (salud, educación, trámites), correo corporativo usado en la gestión diaria y redes institucionales con servicios en línea. Una prueba de pentesting valida de forma controlada que esos entornos resistan un ataque real, algo crítico donde una intrusión compromete datos de ciudadanos, estudiantes o pacientes, además de la continuidad de servicios públicos y educativos.
Riesgos de ciberseguridad por sector en Popayán
En nuestra experiencia, los incidentes en ciudades con este perfil no llegan por ataques de película, sino por vectores cotidianos que nadie validó a tiempo:
- Sector público: portales de trámites y atención al ciudadano expuestos a internet. El ransomware del 12 de septiembre de 2023, que dejó fuera de servicio a más de 50 entidades del Estado a través de su proveedor IFX Networks, demostró que depender de terceros también es un riesgo que hay que auditar.
- Educación superior: plataformas académicas con credenciales de miles de estudiantes y docentes, a menudo con contraseñas débiles o reutilizadas. Un acceso comprometido abre la puerta a suplantación y fraude interno.
- Salud: historias clínicas e información asistencial. Son datos sensibles bajo la ley colombiana y su filtración no solo es un incidente técnico: es un problema legal y reputacional.
- Comercio y turismo: pymes hoteleras, restaurantes y comercios que procesan pagos digitales, con picos de transacciones en temporadas como la Semana Santa. Muchas operan con el computador de caja conectado a la misma red de los clientes.
El patrón se repite: phishing con ingeniería social sobre trámites reales —la modalidad que la Policía alertó en la región—, cuentas de correo comprometidas, ransomware contra organizaciones sin respaldos probados y aplicaciones web con vulnerabilidades sin parchear.
Qué exige la regulación nacional (verificable)
Seamos directos: no existe una norma que exija hacer pentesting «en Popayán». Lo que existe es regulación nacional que aplica a su empresa por lo que hace y por los datos que maneja, vivas donde vivas:
- Ley 1273 de 2009, de delitos informáticos: tipifica el acceso abusivo a sistemas informáticos, el daño informático, la violación de datos personales, la suplantación de sitios web para capturar datos, el hurto por medios informáticos y la transferencia no consentida de activos, con penas de prisión de 48 hasta 120 meses. Es el marco penal que respalda cualquier denuncia cuando su empresa es víctima.
- Ley 1581 de 2012, de protección de datos personales, reglamentada parcialmente por el Decreto 1377 de 2013: aplica a entidades públicas y privadas que traten datos personales, exige autorización previa del titular y define como sensibles los datos de salud, entre otros. La Superintendencia de Industria y Comercio puede imponer multas de hasta 2.000 salarios mínimos mensuales. Si maneja historias clínicas, bases de estudiantes o datos de clientes, esta ley le aplica.
Un pentesting no «cumple la ley» por arte de magia, pero es la evidencia más sólida de diligencia: demuestra que buscó activamente sus fallas y las corrigió, en lugar de esperar a que un incidente las expusiera.
Beneficios medibles de una prueba de pentesting
Lo que una empresa en Popayán se lleva de una prueba bien hecha, en términos concretos:
- Inventario real de exposición: sabe qué de su infraestructura es visible y atacable desde internet, sin suposiciones.
- Hallazgos priorizados por riesgo de negocio: no una lista de 300 alertas de escáner, sino qué puede pasarle a su operación con cada falla y qué corregir primero.
- Evidencia para decidir: el informe en español sirve para justificar presupuesto ante la gerencia o la junta, y para responder auditorías y clientes que piden garantías de seguridad.
- Verificación de que las correcciones funcionaron: el re-test confirma que la vulnerabilidad quedó cerrada, no que «parece» cerrada.
Tres preguntas de autodiagnóstico: ¿cuándo fue la última vez que alguien intentó entrar a sus sistemas con su permiso? ¿Sabe cuántas aplicaciones de su empresa están expuestas a internet? Si mañana se filtra su base de clientes, ¿podría demostrar que hizo algo para evitarlo? Si alguna respuesta le incomoda, ya sabe por dónde empezar.
Cómo trabaja DragonJAR en Popayán
DragonJAR nació como comunidad de seguridad informática en 2001 y opera como empresa desde 2012. Hacemos pentesting en Popayán y en todo el Cauca, remoto y presencial: alcance definido con usted, pruebas en ventanas acordadas e informe en español con hallazgos priorizados por riesgo y remediación práctica, verificados de nuevo tras la corrección. Mire nuestros servicios de seguridad informática.
Preguntas frecuentes sobre la prueba de pentesting en Popayán
¿Cada cuánto debería hacer una prueba de pentesting mi empresa?
Una vez al año como mínimo, y tras cada cambio relevante: portal nuevo, migración a la nube, salida de personal con accesos críticos o un incidente. Quien maneja datos sensibles o trámites ciudadanos debería hacerlo con mayor frecuencia.
¿La prueba puede tumbar mis sistemas o interrumpir la operación?
No, si se hace bien: antes de empezar se firman alcance y reglas de juego —qué se prueba, en qué horarios, qué queda fuera de límites—. Lo potencialmente disruptivo se coordina en ventanas de bajo tráfico, con comunicación abierta durante la ejecución.
Ya tengo área de sistemas y firewall. ¿Igual necesito un pentest?
Sí: su equipo defiende, el pentester ataca; son miradas distintas. En nuestra experiencia, los hallazgos críticos suelen estar en configuraciones que el equipo interno da por sentadas, no en falta de herramientas.
¿El pentesting me sirve para cumplir la Ley 1581 de 2012?
Como evidencia de diligencia: la ley exige medidas de seguridad apropiadas, y una prueba independiente que encuentra y ayuda a cerrar brechas es una de las formas más sólidas de demostrarlo ante la Superintendencia o sus clientes.
¿Qué recibo exactamente al final y en cuánto tiempo?
Un informe en español con cada hallazgo en lenguaje de negocio, su nivel de riesgo, la evidencia y cómo corregirlo, más reunión de cierre. Una prueba típica de pyme toma de una a tres semanas entre ejecución e informe.
¿Cuánto cuesta y cuánto tarda una prueba de Pentesting en Popayán?
Depende del alcance: cuántas aplicaciones, APIs, direcciones IP o sedes entran, la profundidad de la prueba y las ventanas disponibles. El costo y el plazo se confirman en la propuesta que recibe tras solicitarla. Solicitar cotización.
Solicite su prueba de pentesting en Popayán con DragonJAR
Si su organización opera en Popayán —sector público, educación, salud, comercio o turismo—, el siguiente paso no tiene fricción: llena el formulario y agenda una llamada de descubrimiento sin costo. Revisamos su infraestructura, le decimos con honestidad si un pentesting es lo que necesita (y si no, también) y le proponemos un alcance escrito con tiempos y entregables. Sin compromiso.
La seguridad no se compra con un producto: se verifica con pruebas. Y la mejor prueba es la que alguien intenta de verdad, con su permiso, antes de que lo intente un delincuente.