Caso documentado
Organización con una aplicación en la nube
12 de 14
hallazgos remediados al retest; los otros 2, con corrección parcial
Para empresas que deben probar su seguridad · No dictamos cursos
Pentesting y ethical hacking para empresas
Probamos sus sistemas como lo haría un atacante, le decimos qué corregir primero y volvemos a probar para comprobar qué quedó cerrado.
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Todo ethical hacking incluye ventana de remediación de un mes, de 2 a 10 horas de acompañamiento en la remediación y retest sin costo hasta tres meses después.
Pralogy, empresa colombiana de ciberseguridad, hace pruebas de penetración (pentesting o ethical hacking) a aplicaciones web, apps móviles, API (las conexiones entre sus sistemas) e infraestructura de empresas. Con autorización escrita, buscamos como lo haría un atacante, le entregamos un informe ejecutivo y uno técnico, y volvemos a probar lo que se corrigió.
¿En cuál de estas situaciones está su empresa?
«Un cliente grande nos pide un pentest antes de renovar el contrato.»
«La auditoría de ISO 27001 o de PCI DSS (la norma de seguridad de los pagos con tarjeta) nos pide pruebas técnicas.»
«Vamos a lanzar una versión nueva y queremos saber si alguien puede entrar.»
«Hicimos un pentest hace años y nadie comprobó si se corrigió.»
Cuéntenos qué le piden y para cuándo. En el diagnóstico de 30 minutos conversamos sobre qué necesita probar y qué requisito debe atender.
Solicitar diagnóstico de 30 minutos
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Qué incluye y qué recibe
Informe ejecutivo
Para la gerencia, para su cliente o para el auditor: qué se probó, qué se encontró y qué tan grave es.
Informe técnico
Para quien corrige. Cada hallazgo trae su severidad y cómo corregirlo.
Hallazgos agrupados por causa raíz
Para corregir el origen del problema y no solo cada síntoma.
Las defensas que sí funcionaron
También le contamos qué controles resistieron.
Remediación acompañada y retest
Todo ethical hacking incluye ventana de remediación de un mes, de 2 a 10 horas de acompañamiento en la remediación y retest sin costo hasta tres meses después.
Cómo lo hacemos
Alcance por escrito
Definimos qué se prueba, de qué forma, qué recibe y para qué fecha.
Reglas firmadas antes de empezar
Autorización escrita, acuerdo de confidencialidad y canal para detener las pruebas. Por defecto, nada que busque tumbar su servicio.
Pruebas como las haría un atacante
Antes de reportar un hallazgo lo confirmamos, y decimos con claridad cuáles demostramos y cuáles no.
Informe ejecutivo y técnico
Cada hallazgo trae su severidad y cómo corregirlo, agrupado por causa raíz. También le contamos qué defensas sí funcionaron.
Remediación acompañada y retest
Su equipo corrige con nuestro acompañamiento. En el retest le mostramos qué quedó cerrado y qué sigue pendiente.
Casos reales · anonimizados
Qué quedó cerrado y qué siguió pendiente en el retest
Caso documentado
Empresa de tecnología
18 de 18
hallazgos de su infraestructura interna y externa, remediados al retest
Caso documentado
Organización grande, con decenas de activos
Más de un ciclo
no todo cerró al primer retest; seguimos con retests sucesivos
Casos anonimizados de clientes distintos. Son resultados de esas pruebas, no una garantía para otras organizaciones.
Lo que muestran los retests y los clientes que vuelven
- 73%(81 de 111) de los hallazgos cerrados al retest, en 8 retests documentados hasta agosto de 2026
- 4 a 33(mediana cercana a 13) hallazgos por ethical hacking, en los 8 proyectos con retest documentado
- 5clientes repiten su ethical hacking cada año o cada semestre
- 74%(29 de 39) de los clientes facturados nos volvió a contratar o tiene más de una factura
Lo que dicen nuestros clientes
«[…] Su equipo, compuesto por profesionales con auténtica mentalidad y capacidad de hackers, diseñó y ejecutó diversos modelos de ataque que nos permitieron tomar medidas preventivas de manera ágil, antes de que se convirtieran en amenazas reales. […]»
«El servicio fue excelente. […] Realizaron un análisis exhaustivo de seguridad identificando las fallas y proporcionando un informe detallado del mismo y los pasos para solucionarlo. El personal fue muy profesional en todo el proceso.»
«Los servicios que Pralogy nos prestó fueron excelentes y de gran ayuda; además, nos dieron muy buenas bases para mejorar permanentemente la seguridad de nuestros sistemas de información.»
«Cada vez que hemos requerido su apoyo, Pralogy ha respondido de manera oportuna, brindando un servicio de excelente calidad. Tenemos la certeza de que siempre podemos contar con ellos cuando lo necesitamos.»
«Tener un aliado en seguridad ha marcado la diferencia para nosotros. Más que un partner ordinario, se han convertido en verdaderos socios estratégicos para nuestro negocio.»
«Pralogy nos ayudó a entender, dimensionar correctamente y cubrir nuestras necesidades de ciberseguridad. Y estamos muy a gusto con todo el apoyo brindado.»
Testimonios publicados con autorización de cada persona.
¿Su cliente le exige una prueba o un informe?
Cuéntenos qué le pidió y para qué fecha. Con eso definimos el alcance y los entregables de la propuesta.
Diagnóstico de 30 minutos, sin costo. Le respondemos en horario hábil.
Pentest para la auditoría de ISO 27001 o de PCI DSS
Si su auditor o su cliente le pide pruebas técnicas para la gestión de vulnerabilidades, el pentest aporta la evidencia: qué se probó, qué se encontró y, con el retest, qué quedó cerrado. Acordamos el alcance según ese requisito. Si además va a certificar a su empresa, vea cómo la preparamos para la certificación ISO 27001.
- Alcance según el requisito: los sistemas que cubre su certificación o los que pide su cliente.
- Informe ejecutivo para presentar al auditor o a su cliente, e informe técnico para su equipo.
- Retest con el resultado de cada hallazgo: qué quedó cerrado y qué sigue pendiente.
- Acuerdo de confidencialidad firmado antes de empezar.
Quién hace las pruebas
Las hace nuestro equipo de ingeniería. Pralogy existe desde 2019. Nuestro catálogo de referencia reúne 861 pruebas en 10 dominios. Estas son certificaciones de especialistas del equipo:
- OSCP (Offensive Security Certified Professional)
- OSWE (Offensive Security Web Expert)
- eWPT (eLearnSecurity Web Application Penetration Tester)
- CEH Practical (Certified Ethical Hacker Practical)
- Auditor líder ISO/IEC 27001
- Implementador líder ISO/IEC 27001:2022
- Lead Cybersecurity Professional
- ISO/IEC 27001 Foundation
- ISO 22301 Foundation
Cómo trabajamos
Su equipo corrige; nosotros acompañamos y volvemos a probar
Un pentest es la foto de un día. Lo que protege es lo que pasa después: corregir, volver a probar y revisar lo nuevo.
Lo que sí prometemos
- Buscamos como lo haría un atacante, le decimos qué corregir y comprobamos en el retest qué quedó cerrado.
- Antes de reportar un hallazgo lo confirmamos, y decimos con claridad cuáles demostramos y cuáles no.
- Reglas firmadas y un canal para detener las pruebas cuando usted lo pida.
- Separamos encontrar de arreglar: corrige su equipo, con nuestro acompañamiento.
Lo que no prometemos
- Garantizar que encontraremos todas las vulnerabilidades.
- Presentar un hallazgo sin aclarar si logramos demostrarlo.
- Desaparecer después de entregar el informe.
- Pruebas de intrusión física en sus instalaciones.
Análisis de vulnerabilidades, pentest o emulación de ataques
Los tres sirven, para cosas distintas. En el diagnóstico le ayudamos a escoger.
| Tema | Análisis de vulnerabilidades | Pentest o ethical hacking | Emulación de ataques |
|---|---|---|---|
| Qué es | Análisis de vulnerabilidadesUna herramienta busca debilidades conocidas en lo que su empresa expone. | Pentest o ethical hackingEspecialistas prueban como lo haría un atacante y demuestran qué debilidades abren la puerta. | Emulación de ataquesSimulamos, de forma controlada, técnicas que usan los atacantes reales. |
| Para qué le sirve | Análisis de vulnerabilidadesSaber qué tiene expuesto y revisarlo con frecuencia. | Pentest o ethical hackingSaber qué corregir primero y comprobar en el retest qué quedó cerrado. | Emulación de ataquesSaber si sus defensas detectan el ataque y si su equipo responde. |
Esto mismo, de forma continua
Después del retest incluido, dé continuidad al trabajo: el plan del año suma pruebas a lo que cambia y seguimiento de lo pendiente.
Preguntas frecuentes
¿Cuánto cuesta y cuánto tarda?
Depende de cuántas aplicaciones, servidores y usuarios hay que probar. Primero conversamos en el diagnóstico de 30 minutos, sin costo. Si desea continuar, le enviamos una propuesta por escrito con el alcance, el costo y el plazo.
¿Qué pueden probar?
Aplicaciones web, API, apps móviles, infraestructura externa y red interna. También hacemos emulación de ataques. No hacemos pruebas de intrusión física. Los sistemas y la forma de probarlos quedan definidos en el alcance.
¿Qué diferencia hay entre un análisis de vulnerabilidades y un pentest?
El análisis de vulnerabilidades usa herramientas que listan debilidades conocidas. El pentest las prueba como lo haría un atacante y demuestra cuáles abren la puerta. Los dos sirven, para cosas distintas: vea la tabla de diferencias.
¿Caja negra o caja gris?
En caja negra probamos sin información interna, como un atacante externo. En caja gris, con un acceso parcial; por ejemplo, un usuario de la aplicación. Lo definimos en el alcance.
¿Nos van a tumbar el sistema?
Trabajamos con reglas firmadas, sin pruebas de denegación de servicio por defecto (las que buscan dejar un sistema fuera de servicio) y con un canal para detener las pruebas cuando usted lo pida. No prometemos que una prueba no tenga ningún efecto: si un sistema es delicado, sus cuidados quedan en el alcance.
¿Qué recibe en el retest?
Volvemos a probar lo que se corrigió y le entregamos, hallazgo por hallazgo, qué quedó cerrado y qué sigue pendiente. El retest y el acompañamiento en la remediación vienen en todo ethical hacking: vea qué incluye y qué recibe.
¿Sirve para ISO 27001 o PCI DSS?
Sí: aporta evidencia de pruebas técnicas para la gestión de vulnerabilidades. El informe ejecutivo se puede presentar al auditor o a su cliente. El alcance debe responder al requisito que le pidieron; no prometemos aprobar su auditoría. Vea cómo lo preparamos para una auditoría.
¿Ustedes corrigen lo que encuentran?
Corrige su equipo, con nuestras horas de acompañamiento. Separamos encontrar de arreglar para que quien prueba no se califique a sí mismo. En el retest comprobamos qué quedó cerrado y qué sigue pendiente.
¿Garantizan encontrar todo?
Nadie serio puede garantizarlo. Buscamos como lo haría un atacante, le decimos qué corregir y comprobamos en el retest qué quedó cerrado.
¿Cada cuánto conviene hacerlo?
Depende de cuánto cambian sus sistemas y de lo que le piden sus clientes o auditores. 5 clientes repiten su ethical hacking cada año o cada semestre. Si va a publicar algo nuevo, conviene probarlo antes.
¿Firman un acuerdo de confidencialidad?
Sí, antes de empezar, junto con la autorización escrita para hacer las pruebas.
¿Dictan cursos de ethical hacking?
No. Atendemos empresas y organizaciones. No dictamos cursos abiertos.
Hablemos de la prueba que necesita
Cuéntenos qué necesita probar, quién se lo pide y para qué fecha. Es una conversación, no una revisión técnica.
Todo ethical hacking incluye ventana de remediación de un mes, de 2 a 10 horas de acompañamiento en la remediación y retest sin costo hasta tres meses después.
73% (81 de 111) de los hallazgos cerrados al retest, en 8 retests documentados hasta agosto de 2026.