producto
Pentest Guatemala
Ciberseguridad y pentesting en GuatemalaCiberseguridad y pentesting en Guatemala
Que es
Un sistema tiene puertas. Internet, un proveedor remoto, una cuenta que varios usan, un privilegio que nadie revoco.
Pentesting es caminar esas puertas con una firma, y dejar escrito que se pudo hacer y como se cierra.
La cadena
- 01Sistema
Lo que corre. Tiene nombre.
- 02Superficie
Por donde se llega. Internet, proveedor, cuenta, privilegio.
- 03Firma
Quien autoriza que se toque. Sin firma no hay prueba.
- 04Ruta
Se camina un camino real. No se lista un puerto.
- 05Hallazgo
Que se pudo hacer con eso.
- 06Informe
Sistema, hallazgo, correccion. Para quien tiene que defenderlo.
Si falta un eslabon, no hay prueba. Hay un documento.
Lectura previa
Antes de pedir alcance. No se envia a nadie. Es para ver que ya puedes sostener.
- Para ti
- Tu. El que compara empresas de ciberseguridad en Guatemala y tiene que defender un informe ante un comite. Banco, grupo, u operador.
- Tu problema
- ISO 27001 y PCI DSS ya son las palabras del comite. Falta una prueba con alcance y un informe que alguien que no es pentester pueda leer.La JM-98-2025, Art. 18, pide pruebas de penetracion internas y externas, al menos una vez al ano, con el resultado en un informe tecnico. Reemplazo a la JM-104-2021 y sus plazos de adecuacion ya corren.
- El producto
- Una prueba autorizada. Un informe escrito con las palabras que el comite ya usa: pentesting, ISO 27001, PCI DSS.Pentest interno y externo con informe tecnico, como pide el Art. 18 de la JM-98-2025. Alcance escrito, hallazgos con correccion, listo para el Oficial de Seguridad y auditoria interna.
Recibes
- Alcance
- Sistemas nombrados. Dueno nombrado. Que entra y que no, por escrito, antes de tocar nada.
- Autorizacion
- Firma primero. Sin firma no hay prueba. Tu decides cuando empieza.
- Prueba
- Rutas reales: accesos privilegiados, exposicion a internet, cuentas compartidas, acceso remoto de proveedores.
- Informe
- Sistema, hallazgo, que se puede hacer con eso, como cerrarlo. Escrito para quien tiene que defenderlo.
Como corre
- 01Tu escribes institucion, sistemas, y para que es.
- 02Acordamos alcance y autorizacion. Si no cabe, te lo decimos.
- 03Corremos la prueba en un tiempo cerrado.
- 04Entregamos el informe. Cada hallazgo trae una correccion que tu equipo puede hacer.
Esto no es
- Un dashboard.
- Un escaneo sin autorizacion para "mostrar valor".
- La certificacion ISO 27001 o PCI DSS. Eso lo firma quien certifica.
- Un programa de transformacion. Esto es un producto: una prueba, un informe.
- Un banco de 200 ingenieros. Esto no es nearshore.
- Un ranking de empresas de ciberseguridad. Compran un alcance, no una lista.
Empezar
Escribe institucion, sistemas en alcance, y si esto es para comite, ISO 27001 o PCI DSS.
[ Pedir alcance ][ Agendar 30 min: brechas frente a la JM-98-2025 ][email protected]