Descubra lo que un atacante vería en su empresa en Honduras, antes de que lo explote.
El pentesting o test de penetración real para empresas de Honduras: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
En diciembre de 2022, la Comisión Nacional de Bancos y Seguros de Honduras aprobó las Normas para la Gestión de las Tecnologías de la Información, Ciberseguridad y Continuidad del Negocio, que obligan a las instituciones financieras supervisadas a gestionar y notificar sus incidentes de ciberseguridad. Al cierre de 2024, el propio Hub de Innovación Financiera de la CNBS ya tenía identificadas 44 empresas fintech en el país, la mayoría en pagos y transferencias electrónicas (CNBS, preguntas frecuentes del Hub de Innovación Financiera). La lectura es directa: el sistema financiero hondureño se digitaliza bajo supervisión, y la ciberseguridad dejó de ser opcional.
En ese contexto, el Pentesting o test de penetración en Honduras es la forma más directa de saber qué tan explotables son realmente los sistemas de una empresa antes de que un atacante lo descubra. En este artículo: el contexto económico y digital del país, la regulación que ya aplica, los riesgos por sector y cómo evaluar una propuesta de pentesting para su empresa.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza el pentesting o test de penetración real para empresas de Honduras, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
Honduras: banca, maquila y servicios entre Tegucigalpa y San Pedro Sula
Tegucigalpa, como capital y centro administrativo del país, concentra las sedes corporativas de los bancos, las empresas de telecomunicaciones y los servicios financieros que operan en Honduras, además de una red amplia de cooperativas de ahorro y crédito. La banca hondureña avanza en su digitalización: banca en línea, billeteras electrónicas y plataformas de pago forman parte de la operación cotidiana, y cada uno de esos canales representa un punto de entrada que un atacante puede intentar explotar.
San Pedro Sula, la capital económica, es el eje de la industria y la manufactura. La maquila textil y de confección, junto con la agroindustria —café, palma africana— y la distribución de bienes de consumo, conforman un tejido empresarial donde los sistemas de planificación de producción, gestión de inventarios y logística ya dependen de la conectividad permanente. Cuando la operación diaria de una planta se apoya en sus sistemas informáticos, una interrupción de esos sistemas se convierte directamente en una interrupción del negocio.
A este perfil se suma una capa creciente de empresas de servicios, comercio y tercerización (BPO), que atienden clientes regionales e internacionales y manejan volúmenes considerables de datos sensibles. La digitalización en Honduras ya no es un proyecto de futuro: es la infraestructura sobre la que operan la banca, la industria y los servicios, y por eso su seguridad merece el mismo nivel de atención que cualquier otra parte crítica del negocio.
La regulación de ciberseguridad que ya aplica en Honduras
Honduras no tiene una ley general que obligue a todas las empresas a realizar pentesting, pero la exigencia regulatoria ya existe por vía sectorial y es concreta. Estas son las normas que toda empresa hondureña —y en especial las del sector financiero— debe conocer:
- Normas para la Gestión de las Tecnologías de la Información, Ciberseguridad y Continuidad del Negocio (CNBS, Resolución GRD No.793/16-12-2022): exigen a las instituciones supervisadas gestionar sus incidentes de seguridad de la información y ciberseguridad y notificarlos a la Comisión en etapas con plazos estrictos.
- Lineamientos Mínimos para Prevenir la Ocurrencia de Fraudes y Estafas Cibernéticas contra el Usuario Financiero (CNBS, Resolución GRD No.365/26-05-2023): establecen los controles mínimos que bancos, cooperativas y demás supervisadas deben tener frente al fraude digital.
- Disposiciones de Seguridad para el uso de canales digitales (CNBS, Resolución GEE No.499/18-07-2024): regulan la seguridad de la banca en línea, las apps móviles y demás canales electrónicos.
- Reglamento para los Servicios de Pagos y Transferencias Utilizando Dinero Electrónico (Banco Central de Honduras, Acuerdo No.01/2024): marco para billeteras electrónicas y pagos digitales, el segmento donde más crecen las fintech del país.
El detalle de estas normas está publicado por la propia Comisión Nacional de Bancos y Seguros. Para una institución financiera hondureña, un pentesting no es solo buena práctica: es la evidencia técnica que demuestra ante el supervisor que los controles exigidos funcionan en la práctica, no solo en el papel.
Riesgos de ciberseguridad por sector en Honduras
El fraude dirigido al sector financiero es uno de los riesgos más concretos para las empresas hondureñas. La telemetría regional de ESET muestra que el troyano bancario Grandoreiro encabezó la actividad de troyanos bancarios especializados en América Latina, mientras otras familias como Mispadu, Mekotio y Casbaneiro se distribuyen de forma segmentada según las particularidades de los sistemas de pago de cada país (panorama de ciberamenazas de ESET, primer semestre de 2026). Para un banco, una cooperativa o una fintech en Honduras, esto significa que las amenazas que enfrenta están adaptadas a su entorno de pagos.
El ransomware representa un riesgo de continuidad para la industria y las plantas maquiladoras: el cifrado de los sistemas administrativos o de control puede detener una línea de producción o la gestión comercial durante días. Según el Informe Global de Brecha de Habilidades de Fortinet 2025, el 86% de las organizaciones de América Latina y el Caribe sufrió al menos una intrusión cibernética en 2024 (ITSitio), un contexto que aplica directamente a las empresas hondureñas que dependen de sus sistemas para operar.
El riesgo de terceros es particularmente relevante en Honduras. Según el Data Breach Investigations Report 2025 de Verizon, la participación de terceros en las brechas de seguridad se duplicó hasta representar el 30% de los incidentes (reporte oficial DBIR 2025). Es un punto crítico en un país donde muchas organizaciones dependen de proveedores tecnológicos, asesores externos o servicios en la nube para operar: la evaluación de la seguridad debe extenderse más allá del perímetro propio, incluyendo a quienes tienen acceso a sus sistemas.
El phishing y la ingeniería social siguen siendo vectores de entrada frecuentes: la telemetría de ESET registró que el phishing y la ingeniería social promediaron cerca del 24% de las alertas en América Latina durante el primer semestre de 2026. Correos que suplantan entidades bancarias, proveedores o dependencias oficiales apuntan a colaboradores que trabajan permanentemente conectados. Un pentesting ayuda a las empresas hondureñas a entender qué tan explotables son estas debilidades —desde la infraestructura técnica hasta el factor humano— antes de que un atacante las aproveche.
Incluso el sector público hondureño ha estado en la mira: ESET documentó actividad del grupo de ciberespionaje FamousSparrow contra entidades gubernamentales de la región, incluyendo Honduras (El Noticiero). Ningún sector puede asumir que está fuera del radar.
Qué es un pentesting y qué debe incluir el alcance mínimo
Un pentesting o test de penetración es una evaluación de seguridad autorizada en la que especialistas intentan explotar los sistemas de una empresa exactamente como lo haría un atacante real, para descubrir vulnerabilidades y medir su impacto antes de que sean aprovechadas. A diferencia de un análisis de vulnerabilidades automatizado —que lista posibles fallos—, el pentesting los explota de forma controlada y demuestra qué podría pasar si caen en las manos equivocadas.
Si va a contratar un pentesting en Honduras, verifique que la propuesta incluya como mínimo:
- aplicaciones web y móviles: banca en línea, portales de clientes, tiendas y plataformas de pago.
- APIs expuestas y sus controles de autenticación y autorización.
- Infraestructura de red externa e interna, incluidos accesos remotos.
- Entornos en la nube y sus configuraciones.
- Pruebas de ingeniería social y phishing controlado, porque el eslabón humano también se evalúa.
- Informe técnico con evidencia reproducible e informe ejecutivo para la dirección.
- Re-test con evidencia de cada hallazgo corregido: sin esta verificación, el ciclo queda abierto.
Una propuesta seria define metodología, tiempos, reglas de juego y canales de comunicación ante hallazgos críticos desde el primer día. Desconfíe de las cotizaciones que no preguntan por su infraestructura antes de darle un precio.
Por qué empresas en Honduras trabajan con DragonJAR
DragonJAR nació como comunidad de seguridad informática en 2001 y opera como empresa desde 2012; cada año organiza la DragonJAR Security Conference. Nuestras pruebas de penetración se ejecutan con autorización expresa, por un equipo ético y transparente, y cumplen con las leyes y regulaciones aplicables.
- Re-tests para garantizar con evidencia la corrección efectiva de las vulnerabilidades detectadas.
- Informes con hallazgos validados manualmente, con hallazgos priorizados por impacto real en el negocio.
- Informes en dos niveles: técnico para su equipo de TI y ejecutivo para la dirección y la junta.
- Acompañamiento para fortalecer la formación de su equipo en los frentes donde la evaluación encuentre debilidades.
Conozca el detalle de los servicios de seguridad informática de DragonJAR y cómo se adaptan a empresas de banca, industria, maquila y servicios en Honduras.
Preguntas frecuentes sobre el pentesting en Honduras
¿El pentesting es legal en Honduras?
Sí, siempre que se realice con la autorización expresa de la empresa evaluada y bajo reglas de juego definidas. DragonJAR ejecuta todas sus pruebas con consentimiento documentado, de forma ética y responsable, cumpliendo con las leyes y regulaciones aplicables.
¿Mi empresa está obligada por alguna regulación a hacer pentesting?
Si opera en el sector financiero supervisado por la CNBS —banco, cooperativa, aseguradora, fintech regulada—, las Normas para la Gestión de las Tecnologías de la Información, Ciberseguridad y Continuidad del Negocio (Resolución GRD No.793/16-12-2022) le exigen gestionar su ciberseguridad y notificar incidentes. Un pentesting periódico es la evidencia técnica más sólida de que sus controles funcionan. Fuera del sector financiero, la exigencia suele llegar por contratos con clientes, auditorías o pólizas de ciberseguro.
¿Cuánto dura y cuánto cuesta un pentesting en Honduras?
Depende del alcance: número de aplicaciones, direcciones IP, sedes y si incluye ingeniería social. Una evaluación típica de una aplicación web o de una red mediana toma entre una y cuatro semanas. El costo se define con una propuesta a medida después de entender su infraestructura; completa el formulario y recibe una cotización ajustada a su caso, sin compromiso.
¿Qué pasa si encuentran una vulnerabilidad crítica durante la prueba?
Se le notifica de inmediato por el canal acordado, con la evidencia para reproducirla y una recomendación de contención mientras trabaja en la corrección definitiva. Los hallazgos críticos no esperan al informe final.
¿Qué sistemas pueden evaluar?
Aplicaciones web y móviles, APIs, infraestructura de red interna y externa, entornos en la nube, redes inalámbricas y el factor humano mediante phishing controlado e ingeniería social. El alcance se define con usted según los activos que sostienen su operación.
¿El informe sirve para presentar a la junta directiva o a un auditor?
Sí. Entregamos informe técnico detallado para su equipo y un informe ejecutivo que traduce cada hallazgo a riesgo e impacto de negocio, con priorización y métricas. Es el formato que una junta necesita para decidir y que un auditor necesita para verificar.
Solicite su propuesta de pentesting en Honduras
Si su empresa opera en banca, industria, maquila o servicios en Honduras, conocer el estado real de su seguridad es el primer paso para protegerla —y, si está bajo supervisión de la CNBS, para demostrarlo. Complete el formulario contándonos qué sistemas sostienen su operación: un especialista revisará su caso y le enviará una propuesta ajustada a su infraestructura y a su sector, con alcance, tiempos y entregables claros. Sin compromiso.