Descubra lo que un atacante vería en su empresa en Cartago, antes de que lo explote.
Hacking Ético real para empresas de Cartago: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
El 1 de febrero de 2026, la Gobernación del Valle del Cauca presentó en la Cámara de Comercio de Cartago la postulación del bordado y el calado del norte del Valle para su reconocimiento como Patrimonio Cultural Inmaterial de la Nación: más de 1.000 bordadoras de Cartago y Ansermanuevo viven de un oficio transmitido de generación en generación desde finales del siglo XIX (Gobernación del Valle del Cauca). Esa misma tradición es hoy un negocio digital: catálogos por WhatsApp, tiendas en Instagram, cobros con enlaces de pago y facturación electrónica. Cada paso que el taller da en internet abre una puerta que antes no existía, y casi nadie la ha revisado.
El hacking ético en Cartago existe para eso: para revisar esas puertas antes de que lo haga alguien con malas intenciones. No es un servicio reservado a grandes empresas; es la forma más directa de saber dónde está expuesto un negocio que vende, cobra y opera en línea.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza hacking ético real para empresas de Cartago, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
Cartago: comercio, tradición artesanal y servicios en el norte del Valle
Las actividades económicas de Cartago son la agricultura, la ganadería, el comercio y la pequeña industria, en la que destacan los bordados (Wikipedia). La ciudad es reconocida como la capital del bordado en Colombia (Gobernación del Valle del Cauca), y en su territorio opera el Aeropuerto Internacional Santa Ana, que presta servicios a la región norte vallecaucana y al Eje Cafetero (Aeropuerto Internacional Santa Ana).
Talleres artesanales que hoy venden en línea, comercios con pagos digitales, instituciones educativas con plataformas académicas y empresas de servicios que atienden a los municipios vecinos: todos operan con tiendas digitales, redes sociales comerciales, sistemas de facturación y redes locales conectadas. Ese perfil —artesanía y comercio tradicional dando el salto al comercio electrónico, con pymes que manejan pagos digitales sin un área de tecnología dedicada— define una superficie de ataque donde los sistemas nuevos conviven con prácticas informales.
Por qué las empresas de Cartago son objetivo
Los atacantes no eligen ciudades; eligen patrones. Y el patrón de Cartago es rentable para ellos: negocios digitalizados sin personal de tecnología, decisiones de seguridad tomadas por el dueño entre una venta y otra, y datos de clientes guardados donde cupieron. Colombia registró 7.100 millones de intentos de ciberataque solo en el primer semestre de 2025 —unos 39 millones al día—, según el reporte de FortiGuard Labs de Fortinet (ACIS). La mayoría de esos intentos son automatizados: no buscan a su empresa por su nombre, la encuentran porque algo quedó expuesto.
En la práctica, esto es lo que más vemos en comercios y talleres de la región:
- Toma de cuentas comerciales. El Instagram o el WhatsApp Business del negocio es el canal de ventas; sin doble factor de autenticación, basta un phishing bien hecho para que el atacante atienda a sus clientes.
- Phishing al comerciante. Correos que se hacen pasar por el banco, la DIAN o un proveedor, pidiendo «verificar» credenciales o abrir un archivo.
- Ransomware en el equipo de facturación. Un solo equipo cifrado puede dejar sin operar varios días a un negocio que factura electrónicamente.
- Fraude al proveedor. Un correo que suplanta a su proveedor habitual para cambiar los datos de una cuenta bancaria antes de un pago.
Las pymes se han convertido en uno de los blancos preferidos porque suelen tener menores niveles de protección y una alta dependencia operativa de sus sistemas (ACIS). En Cartago, donde el negocio digital creció más rápido que la seguridad, esa descripción calza con demasiadas empresas.
Riesgos de ciberseguridad para las empresas en Cartago
De forma cualitativa, los riesgos que concentran las empresas cartagüeñas:
- Compromiso de tiendas en línea y cuentas comerciales en redes sociales: el atacante vende, cobra o estafa en su nombre.
- Phishing dirigido a comerciantes y personal administrativo: el eslabón más atacado sigue siendo la persona.
- Ransomware contra pymes sin respaldos formales: sin copias probadas, el cifrado se convierte en pérdida de información y días sin operar.
- Filtración de datos de clientes: bases en hojas de cálculo o sistemas sin control de acceso que terminan expuestas.
- Redes WiFi de locales y sistemas de facturación sin el endurecimiento adecuado: el router del operador con la clave de fábrica sigue siendo común.
El costo de la inacción no es teórico: las pequeñas y medianas empresas tardan más en recuperarse de un incidente por falta de planes de contingencia y copias de respaldo (ACIS). Un pentest cuesta una fracción de una semana sin facturar.
Errores típicos que vemos en pymes de la región
Después de auditar empresas del tamaño de las de Cartago, los mismos errores aparecen una y otra vez:
- El WiFi del local es el mismo de la caja. El router del operador, con la clave que traía en la etiqueta, da servicio a clientes y al equipo donde se factura.
- Nadie tiene las credenciales del hosting. La tienda en línea la montó un freelance hace dos años; el dominio y el hosting quedaron a su nombre.
- Los «respaldos» están en el mismo disco. O en una USB en el cajón. Un respaldo que nunca se probó restaurar no es un respaldo.
- Cuentas compartidas sin doble factor. El Instagram del negocio lo manejan tres personas, una de ellas ya no trabaja ahí y su acceso sigue activo.
- Equipos sin actualizar. El sistema operativo y el antivirus —cuando hay— llevan meses sin parches.
- Nadie sabe qué datos de clientes se guardan ni dónde. Y si no lo sabe usted, no puede protegerlo ni cumplir la ley que lo exige.
Qué tipo de prueba conviene según su caso
No toda empresa necesita lo mismo. Esto es lo que recomendamos según lo que vemos en la región:
- Pentesting web si vende por internet: tienda, catálogo con carrito o pasarela de pagos. Es donde está su dinero.
- Prueba de red interna si tiene oficina con varios equipos conectados: buscamos qué puede hacer un atacante —o un empleado descontento— una vez dentro.
- Prueba de red inalámbrica si su WiFi atiende clientes: separamos la red de invitados de la red donde opera.
- Phishing simulado si su riesgo es el personal: medimos cuántos caen y entrenamos con resultados reales, no con charlas genéricas.
Cuándo el pentesting no es lo que necesita. Se lo decimos con franqueza: si no tiene inventario de sus sistemas, si no existen copias de seguridad, o si el sistema que quiere probar aún no está en producción, un informe de pentesting solo va a documentar el desorden. En esos casos, primero se ordena la casa —inventario, respaldos probados, parches al día— y después se prueba. Un buen proveedor le dice esto antes de venderle; uno malo le vende el informe igual.
Cómo trabaja DragonJAR
DragonJAR nació en 2001 como comunidad y opera como empresa desde 2012. Nuestro método, aplicado a empresas en Cartago y el norte del Valle:
- Alcance acordado por escrito. Qué se prueba, qué queda fuera, en qué ventana y qué protocolo se sigue si algo se cae. Sin sorpresas.
- Pruebas manuales, no solo escáner. Las herramientas automatizadas encuentran lo obvio; un analista verifica cada hallazgo y busca lo que el escáner no ve.
- Informes en español, con hallazgos validados manualmente. Cada vulnerabilidad reportada es reproducible, priorizada por el riesgo real para su negocio y acompañada de cómo corregirla.
- Re-test incluido. Después de que aplique las correcciones, verificamos que quedaron bien cerradas, sin costo adicional por esa verificación.
- Confidencialidad. Sus datos y sus sistemas se tratan con acuerdos firmados y acceso mínimo necesario.
Conozca nuestros servicios de seguridad informática.
Preguntas de autodiagnóstico
Antes de pedir una cotización, responde con honestidad:
- ¿Cuándo fue la última vez que alguien intentó entrar a sus sistemas con su permiso para encontrar fallas?
- Si mañana cifran el equipo donde facturas, ¿en cuánto tiempo vuelve a operar?
- ¿Quién tiene acceso hoy a la cuenta de Instagram o WhatsApp de su negocio?
- ¿Sabe qué datos de sus clientes guarda y dónde están?
Si alguna respuesta le incomodó, ya sabe por dónde empezar.
Preguntas frecuentes sobre el hacking ético en Cartago
¿Cuánto cuesta un pentesting en Cartago?
Depende del alcance: no cuesta lo mismo probar una tienda en línea pequeña que una red de cuarenta equipos. Desconfíe de quien le da un precio cerrado por teléfono sin preguntar qué sistemas tiene; una cotización seria empieza con preguntas, no con un número.
¿La prueba va a tumbar mis sistemas o mi tienda?
No. Las pruebas se ejecutan de forma controlada, en ventanas acordadas y con reglas de compromiso firmadas. Si algo es crítico, se prueba con precauciones adicionales o en un entorno de pruebas.
¿Hay alguna norma en Cartago que me obligue a hacer pentesting?
No existe una norma local que lo exija. Lo que sí aplica en toda Colombia es la Ley 1273 de 2009, que tipifica delitos como el acceso abusivo a sistemas informáticos, el daño informático y la suplantación de sitios web; y la Ley 1581 de 2012, que obliga a conservar los datos personales bajo condiciones de seguridad. Un pentest es la forma de demostrar que está cumpliendo ese deber.
¿Cada cuánto debería hacerlo?
Como mínimo una vez al año, y siempre después de un cambio relevante: nueva tienda en línea, nuevo sistema, migración de proveedor o un incidente de seguridad.
¿Trabajan a distancia o tienen que venir a Cartago?
La mayor parte de las pruebas se ejecuta de forma remota con la misma profundidad; cuando el alcance lo requiere (redes inalámbricas, infraestructura física), vamos presencialmente a Cartago y el norte del Valle del Cauca.
Solicite su hacking ético en Cartago con DragonJAR
Si su empresa opera en Cartago —comercio, artesanía, educación o servicios—, el siguiente paso es simple: cuéntenos en el formulario qué sistemas tiene. Le devolvemos una llamada de descubrimiento sin costo para definir el alcance que sí necesita y decirle con franqueza si lo que necesita no es un pentest. Sin compromiso.