Descubra lo que un atacante vería en su empresa en Neiva, antes de que lo explote.
Prueba de Pentesting real para empresas de Neiva: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
Ecopetrol anunció una inversión de hasta 512 millones de dólares para desarrollar los campos Dina-Terciarios y Palogrande, entre Neiva y Aipe, con 82 pozos nuevos entre 2025 y 2028. Detrás de cada pozo hay contratistas, sistemas de gestión, accesos remotos y datos que valen dinero. Por eso una prueba de Pentesting en Neiva ya no es un lujo corporativo: es el costo de operar en una región donde la industria pesada y la agroindustria viven conectadas.
Neiva concentra lo que los atacantes valoran: empresas que manejan dinero, datos de terceros y operaciones que no pueden detenerse. Petroleras y contratistas, cooperativas cafeteras y cacaoteras, clínicas, universidades, entidades públicas. Todas comparten el mismo problema: crecieron digitalmente más rápido de lo que crecieron en seguridad.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza prueba de pentesting real para empresas de Neiva, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
Neiva: capital del Huila, hidrocarburos, agroindustria y servicios regionales
Neiva, capital del Huila, es el centro administrativo, comercial y de servicios del sur colombiano. Su economía combina los hidrocarburos —zona tradicional de exploración y producción petrolera—, la agroindustria (arroz, café, cacao y frutales), el comercio regional y un sector público e institucional que atiende a todo el departamento, con empresas de salud, educación superior, transporte y servicios operando en plataformas digitales.
La dimensión petrolera es concreta y actual: la producción de hidrocarburos en el Huila comenzó en 1956 con el campo Dina, en Neiva, y hoy Ecopetrol anunció hasta 512 millones de dólares de inversión para los campos Dina-Terciarios y Palogrande, con 82 pozos nuevos y 800 empleos locales. En agroindustria, el Huila completa 15 años consecutivos como el primer productor de café de Colombia: en 2025 aportó el 19,65% de la producción nacional. Y Neiva fue sede de la Feria Internacional de Café, Cacao y Agroturismo (FICCA 2026), con 210 expositores y delegaciones de más de 25 países.
Ese perfil genera una superficie de ataque concreta: sistemas de gestión con contratistas y accesos de terceros, plataformas web de comercio y servicios, correo corporativo para coordinar operaciones, y redes institucionales con servicios en línea. Una prueba de pentesting valida de forma controlada que esos entornos resistan un ataque real.
Por qué las empresas de Neiva son objetivo
Los atacantes eligen víctimas por retorno, y Neiva ofrece varios perfiles rentables. Las empresas de servicios petroleros y sus contratistas manejan accesos a sistemas de sus clientes grandes: comprometer a un contratista pequeño para llegar a una operación grande es una táctica clásica, y en una región con cientos de contratistas activos el riesgo es estructural. El contexto país no ayuda: en 2025 se registraron 62.299 denuncias por delitos informáticos según la Policía Nacional.
Las cooperativas y comercializadoras de café y cacao concentran datos de miles de productores —identidades, cuentas bancarias, volúmenes— y mueven pagos constantes. Un correo comprometido en plena cosecha, cuando se negocian anticipos y liquidaciones, es una oportunidad que los atacantes saben aprovechar. Las clínicas, universidades y entidades públicas manejan datos sensibles protegidos por ley y operan servicios en línea para miles de usuarios, con equipos de TI pequeños frente a una superficie de ataque grande: son los entornos donde más rápido encontramos las primeras vulnerabilidades críticas.
Errores típicos que vemos en empresas de la región
Después de años auditando empresas de perfiles similares a los de Neiva, los mismos errores aparecen una y otra vez:
- Accesos remotos sin doble factor. VPN, escritorios remotos y paneles administrativos accesibles desde internet solo con contraseña: la causa más común de intrusiones iniciales que vemos.
- Cuentas de contratistas sin control. Usuarios de terceros activos meses después de terminado el contrato. En petróleo y agroindustria, donde los contratistas rotan constantemente, esto es crítico.
- Respaldos que nunca se probaron. El respaldo existe en el papel, pero nadie verificó que se pueda restaurar.
- Correo corporativo sin protecciones básicas. Dominios sin SPF, DKIM y DMARC: cualquiera puede enviar correos haciéndose pasar por su empresa.
- Equipos de planta con credenciales de fábrica. En plantas de beneficio y bodegas, los dispositivos conectados conservan usuario y contraseña por defecto.
- Aplicaciones a medida sin pruebas de seguridad. Portales de clientes y sistemas internos sin revisión de seguridad acumulan fallas de lógica que los escáneres no detectan.
Tipos de prueba que recomendamos para Neiva
Para el perfil empresarial de Neiva, las pruebas con mejor retorno son:
- Pentesting de aplicaciones web y API (caja gris). Portales de clientes, plataformas de pedidos y APIs que conectan con terceros. La prueba más pedida y la que más hallazgos críticos produce.
- Pentesting de infraestructura interna. Simula a un atacante que ya está dentro —un contratista comprometido, un equipo infectado— y mide hasta dónde puede llegar: servidores, bases de datos, controladores de dominio.
- Phishing simulado. Campañas controladas contra el personal administrativo, comercial y operativo. En nuestra experiencia, es la prueba que más cambia la cultura de seguridad de una empresa.
- Prueba de red inalámbrica. Oficinas, plantas y sedes con WiFi corporativo y de invitados: segmentación, cifrado y si es posible entrar a la red interna desde el parqueadero.
- Revisión de seguridad en la nube. Configuraciones de correo, almacenamiento y respaldos. La mayoría de las empresas ya operan en la nube sin haber auditado su configuración.
- Seguridad en entornos industriales (ICS/OT). Plantas de beneficio y trilladoras con equipos conectados: segmentación entre la red de planta y la corporativa sin interrumpir la producción.
Cómo trabaja DragonJAR
DragonJAR nació como comunidad de seguridad informática en 2001 y opera como empresa desde 2012. Nuestro proceso protege al cliente en cada paso: descubrimiento y alcance (una llamada para entender su infraestructura y activos críticos; el alcance se define con usted), reglas de juego (acuerdo firmado: qué está dentro y fuera, horarios, contactos de emergencia, cómo se reporta un hallazgo crítico), ejecución (pruebas manuales lideradas por analistas, explotando vulnerabilidades de forma controlada sin afectar su operación), informe accionable en español (hallazgos con nivel de riesgo, evidencia y recomendaciones concretas; todo verificado a mano) y re-test ilimitados (volvemos a probar sin costo hasta confirmar que cada vulnerabilidad quedó cerrada).
Cuándo un pentesting NO es lo que su empresa necesita
Ser honestos también es parte del trabajo. Un pentesting no es la respuesta si su empresa aún no tiene un inventario claro de sus sistemas, si no hay nadie que pueda actuar sobre el informe, o si busca «cumplir un requisito» sin intención de corregir. En esos casos, se lo diremos en la llamada de descubrimiento y le orientaremos hacia lo que sí necesita primero. Quien le vende una prueba sin preguntarle nada de esto piense en su factura, no en su seguridad.
La normativa que aplica a su empresa
En Colombia, la Ley 1273 de 2009 tipifica los delitos informáticos y la Ley 1581 de 2012, reglamentada por el Decreto 1377 de 2013, exige a las empresas que tratan datos personales implementar medidas técnicas para protegerlos. Si maneja datos de productores, clientes, pacientes o estudiantes, estas normas le aplican directamente. Y si contrata con el sector petrolero, sus cuestionarios de seguridad suelen exigir pruebas periódicas: un informe de pentesting con re-test verificado es la evidencia más sólida que puede presentar.
Preguntas frecuentes sobre la prueba de pentesting en Neiva
¿Cuánto dura y cuánto cuesta una prueba de pentesting en Neiva?
Una prueba típica para una pyme dura de una a tres semanas según el alcance; el costo depende de las aplicaciones, la infraestructura y si incluye phishing simulado o trabajo presencial. En la llamada de descubrimiento gratuita definimos el alcance y le entregamos una propuesta cerrada.
¿La prueba es 100% remota o vienen a Neiva?
La mayoría —aplicaciones web, infraestructura externa, phishing simulado— se ejecuta en remoto con total calidad. Para red interna, plantas o redes inalámbricas nos desplazamos a Neiva y al Huila.
¿Qué pasa si encuentran una vulnerabilidad crítica durante la prueba?
Le avisamos de inmediato por el canal acordado en las reglas de juego, con evidencia y recomendación de contención. Lo crítico no espera al informe final.
¿El re-test tiene costo adicional?
No. Los re-test son ilimitados: verificamos que cada vulnerabilidad reportada haya quedado corregida, sin costo extra.
¿Mi equipo de TI debe saber que se está haciendo la prueba?
Sí, al menos una persona de contacto designada: necesitamos un canal para reportar hallazgos críticos y detener cualquier prueba si fuera necesario. No avise a todo el personal cuando hay phishing simulado —eso arruinaría la prueba—.
¿El informe me sirve ante clientes del sector petrolero o auditorías?
Sí. Documente metodología, alcance, hallazgos con evidencia y la verificación de correcciones tras el re-test: un insumo sólido para cuestionarios de seguridad y para demostrar debida diligencia.
Solicite su prueba de pentesting en Neiva con DragonJAR
DragonJAR ejecuta pruebas de pentesting para empresas en Neiva y en todo el Huila y el sur colombiano, con cobertura remota y presencial. Conozca nuestros servicios de seguridad informática y complete el formulario: le contactamos en menos de 24 horas hábiles para una llamada de descubrimiento sin costo, donde definimos el alcance recomendado para su infraestructura. Sin compromiso.