¿Qué es un test de intrusión (pentest)?
Tipos de prueba
| Tipo | Qué prueba | Para quién |
|---|---|---|
| Externo | Lo que se ve desde internet: web, correo, accesos remotos | Casi cualquier empresa con servicios expuestos |
| Interno | Qué podría hacer alguien que ya está dentro de tu red | Empresas con red y servidores propios |
| Aplicación web | Una web o aplicación concreta, a fondo | Tiendas online y portales de clientes |
| Ingeniería social | Si tu equipo cae en engaños (con permiso) | Cuando ya hay formación y quieres medirla |
¿Cuándo tiene sentido hacer un test de intrusión?
¿Tienes ya copias probadas, protección de equipos, doble factor y actualizaciones al día?
Sí
No
Sí
Un pentest te dirá lo que no se ve a simple vista. Tiene sentido, sobre todo si un cliente o una norma lo piden.
No, todavía no
Empieza por lo básico. Un pentest ahora encontraría lo obvio, y eso ya lo sabes.
¿Qué recibes al terminar un test de intrusión?
Un informe
Cada hallazgo con su gravedad, cómo se reproduce y cómo se corrige.
Un resumen para dirección
Sin tecnicismos: qué riesgo hay y qué hacer primero.
Un plan de corrección
Con responsable y fecha para cada punto.
Una repetición
Para comprobar que lo corregido está bien.
Preguntas frecuentes
¿Es legal atacar mis propios sistemas?
Sí, con una autorización por escrito del responsable y un alcance acordado. Sin ella, no.
¿Puede romper algo?
Un proveedor serio acuerda contigo qué se prueba, cuándo y con qué cuidado para no afectar al trabajo.
¿Cada cuánto se hace?
Suele recomendarse al menos una vez al año y tras cambios importantes.
