Descubra lo que un atacante vería en su empresa en Pasto, antes de que lo explote.
Prueba de Pentesting real para empresas de Pasto: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
Entre Pasto e Ipiales circula todos los días el comercio que cruza el puente internacional de Rumichaca, el principal paso fronterizo entre Colombia y Ecuador sobre la vía Panamericana. Agencias de aduana, transportadoras, comercializadoras y empresas de servicios coordinan por correo electrónico y plataformas web operaciones que no pueden detenerse: un contenedor retenido, una guía mal digitada, una cuenta de correo comprometida. Una prueba de Pentesting en Pasto parte de esa realidad: comprobar que los sistemas que sostienen esa operación diaria resistan un ataque real, antes de que un atacante lo compruebe por usted.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza prueba de pentesting real para empresas de Pasto, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
Por qué las empresas de Pasto están en la mira
Pasto, capital de Nariño, es una ciudad de frontera con una dinámica comercial binacional permanente: su cercanía con Ecuador y el paso de Rumichaca la convierten en un nodo de comercio, transporte y servicios con operaciones que cruzan la frontera a diario. El corredor vial Pasto–Rumichaca, de 83 kilómetros, concentra buena parte de esa actividad logística y conecta a la ciudad con el principal paso fronterizo del suroccidente colombiano.
A eso se suman universidades —con la Universidad de Nariño como referente regional—, entidades del sector público, empresas de servicios, turismo y pymes que dependen cada vez más de plataformas digitales para operar y atender clientes. Ese tejido genera una superficie de ataque concreta: sistemas de gestión en empresas de comercio y transporte, plataformas web de atención al cliente, correo corporativo usado para coordinar operaciones transfronterizas y redes institucionales con servicios en línea. Donde hay dinero en movimiento y datos de clientes cruzando fronteras, hay alguien mirando cómo entrar.
Errores que vemos una y otra vez en la región
Después de años haciendo pruebas en empresas del suroccidente colombiano, hay patrones que se repiten tanto que ya los esperamos antes de empezar:
- Cuentas de correo compartidas —info@, logistica@, aduanas@— con contraseñas débiles y sin doble factor, usadas por media oficina. Si una cae, el atacante lee las negociaciones en curso.
- Accesos remotos abiertos “para que el contador entre desde la casa”: escritorios remotos expuestos a internet sin VPN ni segundo factor. Los encontramos en minutos; los atacantes también.
- Respaldos que existen pero nadie ha restaurado jamás. El día del ransomware descubre que la copia lleva ocho meses fallando en silencio.
- Phishing con documentos reales de la operación: facturas, guías de transporte y “actualizaciones de datos” que imitan a entidades conocidas. En una ciudad donde todo se coordina por correo, este es el vector rey.
- Software contable y de gestión sin actualizar “porque si se toca, se daña”. Ese miedo es comprensible; también es exactamente lo que explota un atacante.
Qué tipo de prueba necesita su empresa
No todo se resuelve con el mismo servicio, y un proveedor honesto se lo dice antes de cotizar:
- Pentest de aplicaciones web: para sus portales, tiendas en línea, sistemas de clientes y plataformas de atención. Si su negocio vive en la web, aquí empieza.
- Pentest de infraestructura: red interna, servidores, servicios expuestos y red inalámbrica corporativa. Responde a la pregunta “¿qué pasa si alguien ya está dentro?”.
- Phishing dirigido e ingeniería social: mide el eslabón humano con campañas simuladas adaptadas a su operación. Suele ser el hallazgo más incómodo y el más barato de corregir.
Y la honestidad completa: si su empresa nunca ha hecho un inventario de vulnerabilidades ni parcha de forma sistemática, un análisis de vulnerabilidades con un plan de remediación le rinde más que un pentest. El pentest brilla cuando ya existe una base de seguridad y quiere saber qué resiste un atacante con tiempo y motivación. Un red team, que mide su capacidad de detección y respuesta, solo tiene sentido después de haber pasado por pentests.
El alcance mínimo que debería exigir por escrito: objetivos claros, sistemas incluidos y excluidos, ventanas de ejecución, reglas de compromiso, informe en español priorizado por riesgo y re-test de los hallazgos corregidos. Si una propuesta no trae eso, no es una propuesta seria.
Cómo trabaja DragonJAR una prueba de pentesting
Nuestro proceso no cambia según la ciudad; lo que cambia es el contexto que le ponemos encima:
- Llamada de descubrimiento: nos cuentas qué tiene, qué le preocupa y qué no puede detenerse. Sin tecnicismos obligatorios.
- Alcance por escrito: objetivos, sistemas dentro y fuera, horarios, reglas de compromiso y canales de comunicación. Todo firmado antes de la primera prueba.
- Ejecución: pruebas manuales apoyadas en herramientas, con aviso inmediato si aparece algo crítico. No esperamos al informe final para avisarle de un problema grave.
- Informe en español: cada hallazgo con su nivel de riesgo, evidencia de explotación y pasos de remediación que su equipo puede ejecutar sin adivinar.
- Re-test: volvemos a probar cada corrección para confirmar que el hallazgo quedó cerrado.
Somos DragonJAR: comunidad de seguridad informática desde 2001 y empresa desde 2012. Hacemos pentesting porque es lo que sabemos hacer, no como un servicio más del portafolio.
La normativa que aplica a su empresa en Pasto
En Colombia el marco es claro y conviene conocerlo antes de que un incidente le obligue a leerlo:
- Ley 1273 de 2009: creó los delitos informáticos en el Código Penal —acceso abusivo a sistemas (art. 269A), daño informático, violación de datos personales y suplantación de sitios web para capturar datos (art. 269G), entre otros—. Texto oficial en el Gestor Normativo.
- Ley 1581 de 2012 y Decreto 1377 de 2013: regulan la protección de datos personales. Si su empresa maneja bases de datos de clientes, empleados o proveedores —toda comercializadora, transportadora y empresa de servicios lo hace—, necesita autorización de los titulares, políticas de tratamiento y medidas de seguridad. La Superintendencia de Industria y Comercio es la autoridad que vigila su cumplimiento. Texto oficial de la Ley 1581.
Una prueba de pentesting no es un requisito legal explícito, pero es la forma más directa de demostrar diligencia: que tomó medidas razonables para proteger los sistemas y los datos que la ley le obliga a cuidar.
Preguntas frecuentes sobre la prueba de pentesting en Pasto
¿Trabajan presencialmente en Pasto o todo es remoto?
Ambas modalidades. La mayoría de las pruebas se ejecutan de forma remota con total rigurosidad; cuando el alcance lo requiere —red interna, ingeniería social física, revisión de instalaciones— coordinamos presencia en sitio en Pasto y el suroccidente colombiano.
¿La prueba va a interrumpir mi operación?
No debería, y está por escrito: las reglas de compromiso definen qué se prueba, en qué horarios y con qué límites. Si algo crítico aparece durante la ejecución, le avisamos de inmediato en vez de esperar al informe.
¿Cuánto dura y cuánto cuesta?
Depende del alcance: número de aplicaciones, direcciones IP, si incluye ingeniería social. En la llamada de descubrimiento dimensionamos su caso y le entregamos propuesta con tiempos y precio cerrado. Sin sorpresas después.
¿Qué pasa si encuentran una vulnerabilidad crítica?
Se lo comunicamos en el momento por el canal acordado, con la evidencia y una recomendación de contención inmediata. El informe formal llega después; la protección, primero.
Ya tengo antivirus y firewall, ¿necesito un pentest?
El antivirus y el firewall son necesarios pero no suficientes: no detectan una contraseña débil, un panel administrativo expuesto ni a un empleado que entrega sus credenciales por teléfono. El pentest prueba lo que las herramientas automáticas no ven.
¿Cómo garantizan la confidencialidad?
Acuerdo de confidencialidad firmado antes de empezar, evidencia manejada en entorno cifrado y borrado de sus datos al cierre del proyecto.
Solicite su prueba de pentesting en Pasto con DragonJAR
Si su empresa opera en Pasto —comercio binacional, transporte y logística, servicios, educación o sector público—, escríbanos. Al llenar el formulario, un especialista revisa su caso y le contacta para una llamada de descubrimiento sin costo: hablamos de su operación, definimos el alcance que tiene sentido y recibe una propuesta clara, sin compromiso.
Contáctenos aquí o conoce primero nuestros servicios de seguridad informática. El comercio no se detiene en la frontera; su seguridad tampoco debería.
La pregunta no es si alguien va a probar sus sistemas, sino si va a enterarse por un informe o por un incidente. En una ciudad donde la operación cruza la frontera todos los días, esa diferencia vale dinero.