Descubra lo que un atacante vería en su empresa en Cali, antes de que lo explote.
Empresas de Pentesting real para empresas de Cali: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
En el Valle del Cauca opera el clúster azucarero más grande del país: 13 ingenios azucareros agrupados en Asocaña, una asociación fundada en 1959 (Fuerza Aeroespacial Colombiana), con plantas, destilerías de bioetanol, laboratorios y oficinas que corren sobre sistemas de control y redes corporativas conectadas entre sí. A quince minutos de Cali, la Zona Franca del Pacífico reúne 51 empresas industriales, logísticas y agroindustriales, con operaciones aduaneras y portales que cruzan fronteras (Invest Pacific). Y en la ciudad operaban 115.915 empresas registradas en 2024, con el comercio y la industria a la cabeza (Tusdatos, con datos de la Cámara de Comercio de Cali). Esa densidad económica es también densidad de objetivos: buscar empresas de Pentesting en Cali es la forma de saber qué tan expuesto está su negocio antes de que un atacante se lo demuestre.
El pentesting —o prueba de penetración— es un ejercicio controlado en el que especialistas en seguridad, con su autorización y bajo reglas claras, intentan vulnerar sus sistemas para demostrar qué podría lograr un atacante real y cómo impedirlo.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza empresas de pentesting real para empresas de Cali, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
Cali: contexto económico y digital
Cali es la capital del Valle del Cauca y el tercer polo económico del país. Su tejido combina agroindustria —la caña de azúcar como eje histórico, con Asocaña y sus 13 ingenios—, industria manufacturera y farmacéutica, logística (el puerto de Buenaventura moviliza cerca del 42% del comercio exterior colombiano y siete zonas francas activas operan en la región), comercio, servicios financieros, salud, educación y telecomunicaciones. Ingenios, industrias, comercializadoras, clínicas, universidades y entidades públicas operan con sistemas de gestión, plataformas transaccionales, redes corporativas y bases de datos de clientes, pacientes y estudiantes.
Lo que distingue a Cali no es solo la diversidad sectorial, sino la mezcla de entornos: plantas industriales con sistemas operativos conectados a la red corporativa conviven con comercios que venden en línea y empresas de servicios con trabajo remoto e híbrido. Cada entorno tiene su propia superficie de exposición, y en nuestra experiencia los puentes entre ellos —el servidor de planta que también accede a internet, la red corporativa que llega a la oficina— son donde aparecen las fallas más graves.
Riesgos por sector: lo que vemos en Cali
Los riesgos siguen el dinero y los datos de cada sector. En nuestra experiencia, los patrones que más se repiten en la ciudad son:
- Agroindustria e ingenios: sistemas de control de planta (SCADA) conectados a la red corporativa sin segmentación, accesos remotos de proveedores sin doble factor, y parches pendientes en equipos críticos porque «la planta no puede parar». Un atacante que entra por la oficina puede terminar moviendo variables de proceso.
- Logística y zonas francas: portales de clientes y plataformas EDI con accesos débiles, credenciales compartidas entre operarios, y datos de carga y manifiestos expuestos. La operación 24/7 deja poco margen para ventanas de mantenimiento, y eso retrasa los parches.
- Salud y clínicas: ransomware contra prestadores y filtración de historias clínicas. El caso colombiano más grave sigue siendo el de Keralty (EPS Sanitas / Colsanitas), atacada entre noviembre y diciembre de 2022 por RansomHouse: su propio CEO confirmó que los atacantes tenían 0,7 teras de información y los portales y las citas quedaron caídos (ITech).
- Comercio, e-commerce y servicios: fraude en pagos, phishing dirigido a empleados y clientes, y compromiso de credenciales corporativas que luego se reutilizan contra otras empresas de la cadena.
- Educación y sector público: bases de datos de estudiantes y matrículas, y portales de trámites con sesiones y accesos débiles. En septiembre de 2023, el ataque del grupo RansomHouse contra IFX Networks dejó unas 760 entidades afectadas en América Latina, incluyendo el Ministerio de Salud, la Superintendencia de Industria y Comercio, la Supersalud y el Consejo Superior de la Judicatura en Colombia (Asobancaria).
Lo que exige la regulación colombiana
Ninguna norma colombiana obliga por nombre a hacer una prueba de penetración en Cali. Lo que sí exigen las leyes nacionales son medidas concretas de seguridad y gestión de riesgos, y el pentesting es la evidencia más directa de que usted las toma en serio:
- Ley 1273 de 2009: crea los delitos informáticos (acceso abusivo, interceptación de datos, daño informático, entre otros) y establece el marco penal que protege los sistemas de información (Superintendencia de Industria y Comercio).
- Ley 1581 de 2012: obliga a quienes tratan datos personales a adoptar medidas técnicas y organizativas para garantizar su seguridad. La autoridad de control es la Superintendencia de Industria y Comercio. Una clínica, un comercio con base de clientes o una universidad en Cali que maneje datos personales sin medidas de seguridad verificables está expuesta a sanción.
- Superfinanciera, Circular Externa 007 de 2018: impone a las entidades vigiladas requisitos mínimos de ciberseguridad —gobierno de seguridad, gestión de incidentes, pruebas de los controles— que la entidad debe poder demostrar ante el supervisor (Normograma).
- CONPES 3995 de 2020: la Política Nacional de Confianza y Seguridad Digital del país, que promueve la gestión de riesgos digitales en empresas y entidades públicas (Colombia Aprende).
Beneficios medibles del pentesting para su empresa
Más allá del cumplimiento, una prueba bien ejecutada deja resultados concretos: un inventario real de vulnerabilidades priorizado por riesgo de negocio, no una lista de alarmas genéricas; la verificación de que sus controles —segmentación de la planta, accesos remotos, copias de respaldo— resisten a un atacante real y no solo existen en el papel; un plan de remediación con prioridades claras para el equipo de TI; y una línea base para medir si su postura de seguridad mejora año tras año. En nuestra experiencia, la mayoría de las organizaciones descubre en su primera prueba entre dos y cinco vulnerabilidades críticas que sus herramientas automáticas nunca habían reportado.
El costo de la inacción también es medible: IBM estimó en su informe de 2025 que el costo promedio global de una brecha de datos fue de 4,44 millones de dólares (IBM). Una prueba de penetración cuesta una fracción de eso y le dice exactamente por dónde entraría el atacante.
Por qué trabajar con DragonJAR
DragonJAR nació como comunidad de seguridad informática en 2001 y opera como empresa desde 2012. Eso significa más de dos décadas viendo cómo atacan los criminales reales y qué defensas funcionan. En cada prueba incluimos re-tests ilimitados sin costo —verificamos que cada vulnerabilidad reportada quedó corregida—, cada hallazgo se verifica manualmente para no entregarle falsos positivos, y entregamos informe ejecutivo e informe técnico en español, pensados para que la gerencia entienda el riesgo y el equipo técnico sepa exactamente qué corregir. Atendemos organizaciones en Cali, el Valle del Cauca y toda Colombia de forma remota y presencial.
Preguntas frecuentes sobre el pentesting en Cali
¿Hay alguna norma que obligue a hacer un pentesting en Cali?
No existe una ley que obligue por nombre a hacer una prueba de penetración a todas las empresas de la ciudad. Lo que la Ley 1581 de 2012 sí exige es adoptar medidas de seguridad sobre los datos personales que usted maneja, y la Circular 007 de 2018 exige a las entidades financieras vigiladas demostrar la efectividad de sus controles de ciberseguridad. Un pentest es la evidencia más sólida de que esas medidas existen y funcionan.
¿Cómo sé si mi empresa necesita un pentest o algo más básico primero?
Se lo diremos con honestidad. Si todavía no tiene inventario de activos, si los sistemas críticos llevan meses sin parchear o si la red de planta y la corporativa son la misma red, un análisis de vulnerabilidades más un plan de hardening probablemente le den más valor por su dinero que un pentest completo. En la llamada de descubrimiento evaluamos su punto de partida y le recomendamos el ejercicio correcto, aunque eso signifique un proyecto más pequeño.
¿Cuánto dura una prueba de pentesting?
Depende del alcance. La mayoría de las pruebas que ejecutamos toman entre una y cuatro semanas de trabajo técnico, más la elaboración del informe. Una empresa comercial con un sitio web y una red de oficina está en el rango bajo; un ingenio o una industria con planta, múltiples sedes y sistemas de control, en el alto.
¿Cuánto cuesta un pentest en Cali?
Depende del tamaño y la complejidad de su infraestructura: direcciones IP, aplicaciones, APIs, y si la prueba incluye la red interna o los sistemas de planta. No publicamos una tarifa única porque sería engañoso; hacemos una cotización clara por escrito después de una llamada de descubrimiento sin costo, donde definimos el alcance exacto.
¿La prueba puede interrumpir la operación de la planta o la oficina?
Las pruebas intrusivas se programan en ventanas acordadas con usted y con reglas de enfrentamiento claras. Nuestra metodología está diseñada para demostrar el impacto sin tumbar la operación; si aparece algo crítico —por ejemplo, una vía de acceso a los sistemas de control—, se lo comunicamos de inmediato en lugar de esperar al informe.
¿Qué recibo al final y qué pasa con los hallazgos?
Un informe ejecutivo para la gerencia, un informe técnico detallado para su equipo de TI, y re-tests ilimitados sin costo: volvemos a probar cada hallazgo hasta confirmar que quedó mitigado. Solo entonces damos el caso por cerrado.
Conclusión
Cali mueve el azúcar del país, la carga que sale por Buenaventura y la operación de más de cien mil empresas registradas. Cada planta, portal de clientes y base de datos que sostiene esa economía es un activo que un atacante ya está mirando. Un pentesting no compra seguridad: le muestra la realidad de su exposición para que usted decida con datos, no con suposiciones. Si quiere esa certeza, el siguiente paso es una conversación.
Solicite su pentesting en Cali
Si su organización opera en Cali o en el Valle del Cauca —en agroindustria, industria, logística, comercio, salud, educación, finanzas o el sector público—, complete el formulario y cuéntenos brevemente qué sistemas quiere evaluar. Un especialista le responderá en un máximo de 24 horas hábiles para agendar una llamada de descubrimiento sin costo: revisamos su infraestructura, le proponemos el ejercicio adecuado a su realidad y a la regulación que le aplica, y le enviamos una cotización clara. Sin compromiso y sin presión comercial.