El precio de un pentest en Colombia no es una tarifa fija: depende del alcance (cuántas aplicaciones, APIs, direcciones IP o usuarios del directorio activo se prueban), del tipo de prueba (caja negra, gris o blanca), de la profundidad de explotación y del informe que se entrega. Por eso dos cotizaciones pueden ser muy distintas aunque ambas digan «pentest». En T.I. RESCUE cotizamos cada proyecto según su alcance: para conocer el valor del suyo, solicite una cotización.
¿Qué determina el precio de un pentest?
¿Qué tipos de pentest existen?
Los más comunes son el pentest de aplicaciones web y APIs, guiado por el OWASP Top 10; el de infraestructura de red, externa (lo que se ve desde internet) o interna (lo que alcanzaría alguien ya dentro de la red, incluido el directorio activo); y los ejercicios de Red Team, que simulan un ataque completo y además miden la capacidad de detección y respuesta de su equipo. Cada uno responde a una pregunta distinta, y el alcance de la cotización debe decir cuál se está comprando.
¿El retest está incluido en el precio?
En T.I. RESCUE el retest se cotiza aparte, porque su alcance depende de la complejidad de los hallazgos y de las correcciones que se hicieron: no es lo mismo verificar dos ajustes de configuración que revalidar una aplicación con cambios de fondo. Así cada empresa paga por la verificación que realmente necesita. Al cotizar con cualquier proveedor, pregunte cómo se verificarán las correcciones y qué evidencia recibirá de esa verificación.
Pentest, escaneo de vulnerabilidades, auditoría ISO 27001 y Red Team: ¿cuál necesita?
¿Cómo comparar dos cotizaciones de pentest?
Preguntas frecuentes
¿Cuánto cuesta un pentest en Colombia?
Depende del alcance, el tipo de prueba, la profundidad de explotación y el informe. En T.I. RESCUE cotizamos cada proyecto: solicite su cotización.
¿El retest está incluido?
No. En T.I. RESCUE el retest se cotiza aparte, según la complejidad de los hallazgos y de las correcciones realizadas.
¿Un escaneo automático es lo mismo que un pentest?
No. Un escaneo detecta posibles vulnerabilidades con herramientas; un pentest las valida y explota de forma controlada para demostrar el impacto real.
¿Cuánto tiempo toma un pentest?
Depende del alcance y de las ventanas de prueba acordadas; se define en la propuesta antes de empezar.
¿Se necesita autorización para hacer un pentest?
Sí. Las pruebas se hacen solo con autorización por escrito del responsable de los sistemas y sobre un alcance definido.
¿Necesita cotizar un pentest?
Cuéntenos qué aplicaciones, APIs o redes quiere probar y le enviamos una propuesta con alcance, tiempos y entregables. T.I. RESCUE es una empresa colombiana de ciberseguridad con sede en Medellín.
Solicitar cotizaciónTambién te puede interesar
Auditoría de Ciberseguridad: Qué Te Entregan Realmente y Cuándo la Necesitas
MFA no es infalible: 4 formas en que los hackers lo saltan (y cómo blindar tu ciberseguridad)
SIM Swapping en Colombia: cómo vacían Nequi sin robar su celular
Comentarios (0)
Sé el primero en comentar.