Saltar al contenido

¿Tiene un incidente ahora? Para consultar la disponibilidad de atención, escriba por WhatsApp o llame al +57 300 912 7577

Solicitar diagnóstico de 30 minutos
Menú

¿Tiene un incidente ahora? Llame o escriba por WhatsApp para consultar la disponibilidad de atención.

LlamarWhatsApp

Cl. 23 # 73-64, Torre 4, Of. 509, Bogotá · Atención con cita previa

Resultados que se pueden comprobar

Casos reales, anonimizados

Seis casos de ciberseguridad en empresas y organizaciones, cada uno de un cliente distinto: qué pasaba, qué hicimos, el resultado y lo que quedó pendiente.

Solicitar diagnóstico de 30 minutosEscribir por WhatsApp

Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.

No publicamos nada que permita identificar al cliente: ni su nombre, ni sus sistemas, ni fechas exactas. Cada resultado es de su caso, no una garantía.

Esta página reúne casos reales de Pralogy, empresa colombiana de ciberseguridad, contados sin nombres: un incidente de correo corporativo, tres ethical hacking, una auditoría de código y un análisis de vulnerabilidades. El retest es volver a probar después de las correcciones. En cada caso decimos qué pasaba, qué hicimos, el resultado y lo que quedó pendiente.

Encuentre una situación parecida a la suya

Caso documentado

Respuesta a incidentes

Correo corporativo comprometido: contención el mismo día

Organización con datos sensibles

< 1 hora

Todo el personal recibió la alerta en menos de 1 hora. La contención fue el mismo día y el informe forense preliminar, en 2 días.

Estos tiempos son de este caso, no un compromiso de atención. El cliente no reportó interrupción de su operación.

Situación
El correo corporativo de la organización quedó comprometido.
Lo que hicimos
Alertamos a todo el personal, contuvimos el incidente e hicimos el análisis forense. Después la apoyamos en sus obligaciones de reporte y capacitamos a su personal.

Ver cómo atendemos un incidente

Caso documentado

Pentesting

Una aplicación en la nube, probada y vuelta a probar

Organización con una aplicación en la nube

La mayoría

de los hallazgos quedó remediada al retest. Los demás quedaron con corrección parcial.

Situación
Contrató un ethical hacking de su aplicación en la nube.
Lo que hicimos
Probamos la aplicación como lo haría un atacante. Le entregamos cada hallazgo con su severidad y cómo corregirlo. Después de las correcciones, volvimos a probar.
Lo que quedó pendiente
Completar las correcciones parciales.

Ver el pentesting

Caso documentado

Pentesting

Infraestructura interna y externa: todo remediado al retest

Empresa de tecnología

Todo remediado

El retest comprobó la remediación de cada hallazgo del informe, en su infraestructura interna y externa.

Es el resultado de este caso, no una garantía para otras organizaciones.

Situación
Contrató un ethical hacking de su infraestructura interna y de la que expone a internet.
Lo que hicimos
Probamos las dos como lo haría un atacante. Le entregamos cada hallazgo con su severidad y cómo corregirlo. Comprobamos las correcciones con el retest.
Lo que quedó pendiente
Ninguno de los hallazgos del informe.

Ver el pentesting

¿Su empresa necesita resolver algo parecido?

Diagnóstico de 30 minutos, sin costo. Cuéntenos su situación. Lo atiende nuestro equipo de ingeniería.

Solicitar diagnóstico de 30 minutosEscribir por WhatsApp

Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.

Caso documentado

Pentesting

Una organización grande: no todo cerró al primer retest

Organización grande, con decenas de activos

Cierre parcial

Al primer retest, una parte de los hallazgos estaba cerrada, otra tenía avance y otra seguía abierta. Siguieron retests sucesivos.

Situación
Contrató un ethical hacking de decenas de activos.
Lo que hicimos
Le entregamos cada hallazgo con su severidad y cómo corregirlo. Programamos retests sucesivos y en cada uno le mostramos qué quedó cerrado y qué seguía pendiente.
Lo que quedó pendiente
Lo que no cerró en el primer retest pasó a los retests siguientes.

Ver el pentesting

Caso documentado

Auditoría de código

Una aplicación revisada por dentro y en funcionamiento

Casa de software

Causas raíz

Pocas decisiones de diseño explicaban la mayoría de los hallazgos. Con la aplicación en funcionamiento aparecieron problemas que el código no mostraba, como un entorno de producción paralelo fuera del perímetro protegido.

Situación
Antes de dar por segura su aplicación, quería saber qué tan expuesta estaba.
Lo que hicimos
Revisamos el código y los componentes de terceros que usa. Probamos la aplicación en funcionamiento con distintos roles de usuario. Después hicimos el retest.
Lo que quedó pendiente
Parte de los hallazgos quedó con un compromiso de remediación. En el retest lo separamos de lo corregido y verificado.

Ver la auditoría de código

Caso documentado

Análisis de vulnerabilidades

Bases de datos y paneles que dejaron de verse desde internet

Organización con servidores propios expuestos a internet

Ninguno abierto

Al retest, ningún hallazgo seguía abierto. Las bases de datos y los paneles de administración dejaron de verse desde internet.

Situación
Un análisis de vulnerabilidades encontró bases de datos, una consola de seguridad, acceso remoto con contraseña y puertos de aplicaciones abiertos a internet.
Lo que hicimos
Le entregamos cada hallazgo con su severidad y cómo corregirlo. Después de las correcciones, volvimos a probar desde internet. Algunos se cerraron con medidas alternas que reducen el riesgo.
Lo que quedó pendiente
Comprobar desde la red interna lo que no se puede verificar desde internet.

Solicitar diagnóstico de 30 minutos

ISO 27001: clientes que lograron la certificación

Hemos terminado proyectos en los que el cliente logró la certificación ISO 27001. La certificación la otorga un organismo certificador acreditado; nosotros preparamos a la empresa y la acompañamos.

Ver cómo preparamos la certificación

Lo que muestran los retests y los clientes que vuelven

  • 73%(81 de 111) de los hallazgos cerrados al retest, en 8 retests documentados hasta agosto de 2026
  • 5clientes repiten su ethical hacking cada año o cada semestre
  • 74%(29 de 39) de los clientes facturados nos volvió a contratar o tiene más de una factura
  • 8clientes con más de 2 años de relación continua

Cifras agregadas, sin nombres de clientes. El 73% sale de retests de ethical hacking; el 74%, de todos los clientes facturados.

Acompañamiento continuo

Que lo pendiente no se quede en el informe

Un equipo de seguridad para su empresa, todo el año. Probamos lo que cambia, damos seguimiento a lo pendiente y, si algo pasa, ya conocemos su entorno. Cada mes le mostramos el avance.

Conocer el acompañamiento

Preguntas frecuentes

¿Por qué los casos no dicen el nombre del cliente?

Porque lo que sabemos de la seguridad de un cliente es confidencial. No publicamos su nombre, sus sistemas ni fechas que permitan identificarlo, y mostramos un solo caso por cliente.

¿Estos resultados son una garantía?

No. Cada caso muestra lo que pasó en esa organización. Nadie serio puede garantizar que una empresa no tenga fallas. Buscamos como lo haría un atacante, le decimos qué corregir y comprobamos en el retest qué quedó cerrado.

¿Qué es un retest?

Es volver a probar lo que encontramos, después de las correcciones, para comprobar qué quedó cerrado y qué sigue pendiente. Todo ethical hacking incluye ventana de remediación de un mes, de 2 a 10 horas de acompañamiento en la remediación y retest sin costo hasta tres meses después.

¿Puedo ver cómo es un informe?

Los informes de los clientes son confidenciales. En la página de acompañamiento hay un informe mensual de ejemplo, con datos ficticios.

¿Cómo empiezo si mi empresa tiene un caso parecido?

Con el diagnóstico de 30 minutos, sin costo: nos cuenta qué necesita resolver. Es una conversación, no un escaneo ni una revisión técnica. Lo atiende nuestro equipo de ingeniería. Si desea continuar, definimos el alcance y le enviamos una propuesta por escrito.

¿Qué hago si tengo un incidente ahora?

Llame o escriba por WhatsApp para consultar la disponibilidad de atención: +57 300 912 7577. Vea cómo atendemos un incidente.

Hablemos de la seguridad de su empresa

Cuéntenos qué necesita resolver. Si un cliente o un auditor le dio una fecha, anótela en «Agregar detalles». Es una conversación de 30 minutos, no un escaneo ni una revisión técnica.

Qué pasa después: le respondemos en horario hábil para acordar la hora. Si desea continuar, definimos el alcance y le enviamos una propuesta por escrito.

Solicite su diagnóstico de 30 minutos

Los campos marcados con * son obligatorios.

Preferiblemente el de su empresa. También puede usar un correo personal.

Déjelo si prefiere que lo contactemos por WhatsApp o por llamada.

Si no está seguro, elija la última opción.

Agregar detalles (opcional)

No incluya contraseñas ni información confidencial.

Puede consultar, corregir o pedir que eliminemos sus datos escribiendo a [email protected].

Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.

Atendemos empresas y organizaciones. No dictamos cursos abiertos.

¿Prefiere escribir? WhatsApp +57 300 912 7577