Los jueves y los domingos, la zona 16 de Julio de El Alto recibe alrededor de 70.000 visitantes y unos 10.000 vendedores instalados en más de 200 cuadras: es la feria más grande de Bolivia y una de las mayores de Sudamérica (fuente). Pero la feria ya no ocurre solo en la calle: cada vez más comerciantes alteños venden por redes sociales y mensajería. La Universidad Unifranz capacitó a más de 100 comerciantes de El Alto en ventas por redes sociales, porque la vitrina física ya no alcanza y la digital exige nuevas habilidades (Unifranz). El problema es que digitalizar la vitrina sin digitalizar la seguridad deja la caja abierta: cuando el catálogo, los pedidos y los pagos pasan por WhatsApp y redes sociales, un Ethical Hacking en El Alto es la forma de comprobar, con la mirada de un atacante, si ese negocio resistiría un ataque real.
DragonJAR trabaja en seguridad ofensiva desde 2001 como comunidad y desde 2012 como empresa, y ha auditado organizaciones de todos los tamaños en Latinoamérica. Esa experiencia con pymes y negocios que operan con recursos limitados es la que aplicamos en El Alto: pruebas rigurosas, informe en español que se entiende sin ser técnico, y acompañamiento hasta que cada hallazgo quede corregido.
Tabla de Contenido
El Alto: microempresas y economía popular en plena digitalización
El Alto concentra una de las economías populares más dinámicas de Bolivia: ferias y mercados, talleres de confección y calzado, cooperativas de transporte, distribuidoras y un comercio que se mueve cada vez más por WhatsApp, redes sociales y pagos digitales. La escala del tejido empresarial lo confirma el Seprec: a diciembre de 2024, el municipio contaba con más de 34.000 empresas registradas, y solo el sector manufacturero sumaba 4.080 unidades económicas; la gran mayoría son empresas unipersonales —el 85,9% de las inscripciones— (Bolivia Emprende, con datos del Seprec). Es decir: la economía alteña es, en su inmensa mayoría, microempresa y emprendimiento familiar.
Esas microempresas administran catálogos, pedidos, inventarios y cuentas bancarias desde el celular, con contraseñas débiles, cuentas compartidas y escasa cultura de respaldo. El celular es la oficina, la caja registradora y la vitrina al mismo tiempo. Esa dependencia crea una superficie de ataque amplia y poco protegida: quien controla la cuenta de WhatsApp Business o el perfil de Instagram de un negocio, controla sus ventas.
Riesgos de ciberseguridad para los negocios en El Alto
El riesgo número uno para el comercio alteño es la suplantación de identidad digital. Los estafadores crean perfiles falsos en Facebook y WhatsApp que imitan a vendedores conocidos, ofrecen productos a precios imposibles y piden adelantos por QR o transferencia; cuando el pago sale, el perfil desaparece. En junio de 2025, Red Uno reportó que solo en Santa Cruz se registraban al menos 10 denuncias diarias de estafas por redes sociales, con falsas ventas de criptomonedas, dólares, vehículos y ganado (CriptoInforme). El patrón es el mismo que golpea al comercio popular: el vendedor te encuentra en redes, el precio es demasiado bueno, te piden pagar a cuentas de terceros, y después del pago hay silencio.
La suplantación también alcanza a las instituciones: en abril de 2026 la ASFI alertó sobre el sitio «asfi-renta.com», que usaba su logo y su nombre para captar dinero con promesas de ganancias, promocionado con anuncios pagados y videos falsos generados con inteligencia artificial (misma fuente). Si hasta el regulador financiero es suplantado con IA, un negocio sin defensas digitales es un blanco fácil. A esto se suman el secuestro de cuentas de redes sociales que funcionan como vitrina comercial, el malware en celulares y computadores compartidos, y el fraude en transferencias y billeteras digitales. Un negocio que pierde su cuenta comercial o el acceso a sus fondos digitales puede quedar paralizado por días. Un ethical hacking en El Alto permite comprobar, con la mirada de un atacante, si las cuentas, dispositivos y plataformas que sostienen el negocio resistirían un ataque real.
Riesgos por sector en El Alto
Comercio minorista y ferias. La cuenta de Instagram o Facebook es la vitrina y WhatsApp es la caja. El secuestro de esas cuentas —por phishing o por SIM swapping— deja al negocio sin ventas hasta recuperarlas, si es que se recuperan.
Mayoristas e importadores. Manejan adelantos a proveedores nacionales e internacionales. El fraude por cambio de cuenta bancaria y los comprobantes de pago falsificados son los golpes más caros del sector.
Transporte y cooperativas. Coordinan fletes y pagos por grupos de WhatsApp. Un infiltrado en el grupo o una cuenta suplantada puede desviar pagos de fletes completos o robar información de rutas y clientes.
Manufactura y talleres. Diseños, moldes, listas de precios y datos de clientes circulan en correos y celulares sin protección. La pérdida de esa información es la pérdida de la ventaja competitiva del taller.
Qué exige la regulación nacional en Bolivia
Vamos con honestidad por delante: ninguna ley boliviana obliga a una microempresa a contratar un ethical hacking. Quien te diga lo contrario te está vendiendo humo. Lo que sí existe, verificado, es esto:
- Ley 164 de 2011 (Ley General de Telecomunicaciones, Tecnologías de Información y Comunicación): establece el régimen general de las TIC en Bolivia y crea la ATT (Autoridad de Regulación y Fiscalización de Telecomunicaciones y Transportes), que otorga la licencia única a operadores y proveedores. Es el marco legal del ecosistema digital donde opera tu negocio.
- ASFI — Reglamento para la Gestión de Seguridad de la Información: exige a las entidades financieras gestionar el riesgo tecnológico y la seguridad de la información, con políticas documentadas, controles, registros de incidentes y planes de continuidad (resumen de exigencias). Si tu negocio maneja fondos de terceros o quiere operar como corresponsal o aliado del sistema financiero, estas exigencias te alcanzan por la vía contractual.
- Regulación fintech de la ASFI: impone a las empresas de innovación financiera obligaciones claras en ciberseguridad, gestión de riesgos y tratamiento de la información, con plazo de adecuación hasta el 31 de diciembre de 2025 (fuente). Si tu modelo de negocio toca pagos digitales, esta norma te interesa directamente.
- AGETIC / CGII (Decreto Supremo 2514): el Centro de Gestión de Incidentes Informáticos actúa como CSIRT nacional: monitorea amenazas, emite alertas y puede evaluar la seguridad de los sistemas de entidades públicas a solicitud de estas (normativa del CSIRT boliviano). Que el propio Estado capacite en ciberseguridad en El Alto —la AGETIC llevó su taller «Ciberseguridad para tu día a día» a la ciudad (AGETIC)— muestra que la prevención digital ya es política pública, no un lujo.
En la práctica, la exigencia que más pesa para una microempresa no viene de una ley sino de los contratos: proveedores grandes, entidades financieras y clientes corporativos piden cada vez más evidencia de que tus sistemas y cuentas están protegidos. Un informe de ethical hacking es esa evidencia.
Beneficios medibles de un ethical hacking en El Alto
Un ethical hacking bien hecho no termina en un documento que nadie lee: termina en números que puedes verificar. Esto es lo que obtienes:
- Inventario real de tu superficie digital: cuentas, dominios, dispositivos, accesos de terceros y aplicaciones que usan tus datos. La mayoría de los negocios descubre aquí activos que ni sabía que tenía expuestos.
- Hallazgos priorizados por impacto en tu negocio: cada vulnerabilidad trae evidencia de cómo se reprodujo y qué podría hacer un atacante con ella —no una lista genérica de fallos técnicos—.
- Re-test que confirma la remediación: después de corregir, volvemos a probar. El porcentaje de hallazgos cerrados es tu métrica objetiva de mejora, no una promesa.
- Medición de tu factor humano: el phishing simulado mide cuántas personas de tu equipo caen antes y después de la concientización. Es la única forma de saber si la capacitación funcionó.
- Evidencia para terceros: informe en español que puedes presentar a socios, entidades financieras, proveedores y clientes que exigen garantías de seguridad.
- Ventana de exposición reducida: cada hallazgo crítico corregido es un ataque que deja de funcionar. Medido en el tiempo, eso es riesgo real eliminado de tu operación.
Preguntas frecuentes sobre el ethical hacking en El Alto
¿Cuánto cuesta un ethical hacking para una microempresa en El Alto?
Depende de qué se prueba, no del tamaño de tu empresa en papeles. Un alcance acotado —tus cuentas comerciales, tu sitio o catálogo en línea y tus dispositivos críticos— tiene un costo muy distinto al de una auditoría integral. Por eso la propuesta se arma después de la llamada de descubrimiento, con precio cerrado y sin sorpresas. Nuestra recomendación honesta: empieza por lo que sostiene tus ventas; eso es lo que un atacante miraría primero.
Si ya me hackearon la cuenta o me robaron con una estafa digital, ¿me sirve un ethical hacking?
Depende del momento. Si el incidente está ocurriendo ahora —cuenta tomada, dinero moviéndose—, lo que necesitas primero es respuesta a incidentes: contener, recuperar el acceso y preservar evidencia. El ethical hacking viene después, para encontrar por dónde entraron y cerrar esa puerta. En la llamada de descubrimiento te decimos con franqueza cuál de los dos necesitas; no te vendemos una prueba cuando lo urgente es contener.
¿Pueden revisar solo mis cuentas de WhatsApp Business, Instagram y Facebook?
Sí. Para muchos negocios alteños esas cuentas son el negocio, y existe un alcance específico para ellas: revisamos configuración de seguridad, recuperación de cuentas, sesiones activas, administradores y permisos, exposición de datos y resistencia a técnicas de secuestro como el phishing y la suplantación. Es uno de los servicios más solicitados por comercios que venden por redes sociales.
Recibimos pagos por QR y billeteras digitales: ¿qué revisan exactamente?
Revisamos el flujo completo del dinero: cómo se genera y protege tu código QR, quién puede modificarlo, cómo verificas que un pago llegó antes de entregar la mercancía, qué cuentas bancarias están vinculadas y quién tiene acceso a ellas, y qué pasa si un empleado o un tercero intenta desviar un pago. El objetivo es que ningún eslabón de tu cobro dependa de la confianza ciega.
¿Cada cuánto deberíamos hacer un ethical hacking?
Como mínimo una vez al año, y siempre después de cambios importantes: abrir una tienda en línea, cambiar de sistema de pagos, sumar personal con acceso a las cuentas, o sufrir un incidente. Si tu negocio crece en digital, tu superficie de ataque crece con él; la prueba debe seguir ese ritmo.
¿Cómo es el proceso? ¿Necesitan mis contraseñas?
No necesitamos tus contraseñas personales. El proceso es: llamada de descubrimiento para entender tu negocio, propuesta con alcance y precio cerrados, autorización formal por escrito (sin ella no se prueba nada), ejecución con reglas de juego claras y un canal directo durante las pruebas, informe en español con evidencia y priorización, acompañamiento en la remediación y re-test final. Todo documentado, todo autorizado.
Solicita tu ethical hacking en El Alto con DragonJAR
Si tu negocio opera en El Alto —comercio, manufactura, transporte o servicios—, un ethical hacking adaptado a tu realidad muestra con precisión dónde estás expuesto: plataformas de venta, cuentas digitales, dispositivos y el factor humano. El servicio incluye informe en español con hallazgos priorizados por riesgo, recomendaciones prácticas de remediación y re-test para confirmar que las vulnerabilidades fueron corregidas.
Llena el formulario y recibe una llamada de descubrimiento sin costo: revisamos cómo vendes y cómo cobras hoy, identificamos juntos tu superficie digital real, y te enviamos una propuesta con alcance y precio cerrados. Si lo que necesitas no es un ethical hacking sino contención de un incidente o algo más básico, te lo diremos de frente. Sin compromiso.
Diferencia entre análisis de vulnerabilidades y ethical hacking
El análisis de vulnerabilidades es un inventario automatizado: lista fallos conocidos en tus sistemas. El ethical hacking va más allá: un especialista intenta explotarlos para medir el impacto real —qué cuentas alcanza, qué dinero podría mover, qué ventas podría interrumpir—. Para un negocio que vive de sus cuentas digitales, la diferencia entre «hay una vulnerabilidad» y «un atacante puede tomar tu WhatsApp Business» es la diferencia entre un reporte y una decisión.