¿Qué mejor forma de prevenir actividades delictivas que pensar como un criminal? Los test de penetración o pentest ponen a prueba las estrategias de ciberseguridad de las empresas, adoptando metodologías externas al entorno tradicional corporativo. Conozca algunos de sus beneficios.

Con un mercado proyectado en 6.710 millones de dólares para 2032, según cálculos de S&S Insider, el mercado global de pruebas de penetración o pentest está en auge, creciendo a una tasa del 18,7% anual. Pero ¿en qué consisten exactamente estas prácticas de ciberseguridad?

En primera instancia, los pentest son considerados simulaciones autorizadas en las que se prueba la seguridad de los sistemas informáticos de una organización, buscando identificar vulnerabilidades para disminuir el riesgo de ciberataques y, con base en los hallazgos, establecer recomendaciones para fortalecerlos.

El crecimiento en pruebas de penetración va de la mano del aumento en incidentes de ciberseguridad. Como muestra, según el último reporte del Índice de Inteligencia de Amenazas X-Force, Colombia recibía el 17% de los ciberataques de América Latina, una cifra que crece cada año.

Diferentes tipos de pruebas de penetración

No todos los pentest son iguales; de hecho, se clasifican según diferentes variables, como el conocimiento previo de la víctima, dividiéndose en pruebas de caja negra (Black Box), caja blanca (White Box) o caja gris (Gray Box).

En el primer caso (Black Box), los profesionales en seguridad o hackers éticos intentan vulnerar los sistemas de seguridad sin tener ningún conocimiento del sistema ni información privilegiada; es la opción más realista.

Por el contrario, en las pruebas White Box, el hacker conoce el código fuente, credenciales, etc. Se trata de una prueba más minuciosa. La tercera opción, o Gray Box, es la mezcla de las anteriores metodologías, donde el «atacante» tiene información limitada del sistema.

Los pentest también pueden clasificarse según el entorno donde son aplicadas, siendo de redes móviles, de IoT, de aplicaciones web, redes fijas, de ingeniería social, entre otras opciones.

Los beneficios de las pruebas de penetración

Los pentest no son gratis; son pruebas minuciosas y metódicas que requieren tiempo y para las cuales suele contratarse equipo externo especializado en ciberseguridad. Los motivos para realizar estos esfuerzos se basan en sus múltiples beneficios, como son:

• Evaluar las estrategias de seguridad de las organizaciones: siempre es bueno tener una mirada externa a todos los procesos, más si son especialistas en pensar como cibercriminales, que pueden aportar nuevas luces para reforzar la ciberseguridad.
• Cumplimiento normativo: Muchas empresas, por el tipo de información que manipulan, deben someterse a regímenes especiales en el manejo de los datos. Estas pruebas las ayudan en esa misión.
• Identificar vulnerabilidades: La infraestructura tecnológica de una empresa es una criatura grande, compleja y que cambia con el tiempo. Los pentest ayudan a cerrar las posibles brechas de ciberseguridad que surgen con el tiempo.

Por último, un beneficio adicional difícil de cuantificar es la reputación. ¿Cuánto puede costarle un ciberataque a una empresa? ¿La filtración de sus datos y los de los clientes? Las pruebas de penetración permiten reducir los riesgos, protegiendo la imagen de las organizaciones.

Si quieres saber cómo desde Movistar Empresas te podemos ayudar a proteger la integridad de tus proyectos ingresa aquí.

Foto de Freepik

¿Sabía usted que en Colombia el 70% de las transacciones se hacen en efectivo? Para combatir esta tendencia y facilitar la interoperabilidad entre instituciones, el Banco de la República anunció Bre-B, describiéndolo como el futuro de los pagos en el país. ¿En qué consiste esta iniciativa?

A pesar de que Colombia cuenta con diversidad de entidades financieras, billeteras digitales, neobancos y fintechs que brillan por su innovación y velocidad de operación, también existe un problema común: la interoperabilidad entre estas plataformas. Para resolver este fenómeno nació Bre-B.

Disponible desde el segundo semestre de 2025, Bre-B es una iniciativa del Banco de la República que permitirá hacer transacciones de manera inmediata y que apunta a disminuir los costos de las transferencias. De hecho, durante los primeros tres años de operación, Bre-B tendrá una tarifa promocional de $0.

Según Ana María Prieto, directora del Departamento de Sistemas de Pagos del Banco de la República, la implementación de Bre-B se llevará a cabo en cinco pasos, donde esta entidad asumirá un rol como operador de las nuevas infraestructuras centralizadas, lo cual garantiza la interoperabilidad.

Unificando los sistemas de pago

Además de promover una mejora en la reducción de costos, Bre-B entraría a unificar los servicios de otros sistemas de pagos inmediatos existentes en el mercado como son Transfiya, Visionamos, Entrecuentas y Credibanco.

Aunque aún falta más de un año para la entrada en operación de esta plataforma, los bancos ya han comenzado una campaña pedagógica dando a conocer las ventajas de esta nueva plataforma.

Por cierto, como parte del acuerdo para su uso, el nombre de Bre-B o su imagen deberá ser incluido en los canales de las entidades financieras que presten el servicio de Órdenes de Pagos y/o Transferencias de Fondos Inmediatas.

¿El fin de una guerra?

Beneficiando a los usuarios, la entrada en operación de Bre-B significaría el fin de la «guerra» de las billeteras digitales, obligando a las entidades financieras a innovar y diferenciarse por servicios adicionales, afirma María Lorena Gutiérrez, presidenta de Grupo Aval.

Sin embargo, podría darse la entrada de otro «enfrentamiento» por las llaves, que serían los identificadores por los cuales podría hacerse la transferencia a los usuarios y que estarían atados a una cuenta bancaria, y que podrían ser una clave alfanumérica, el número de cédula, el correo electrónico o el número telefónico.

Aunque la entrada de Bre-B al mercado colombiano sería algo novedoso, estas iniciativas ya se han hecho presentes en la región con diferentes grados de éxito, con el Pix brasilero como su máximo representante con más de 227 millones de operaciones diarias. Otras iniciativas que se destacan son el Sinpe Móvil de Costa Rica o el Yape de Perú.

Si quieres saber cómo desde Movistar Empresas te podemos ayudar a impulsar la transformación de tu negocio y a hacerlo de manera sostenible ingresa aquí.

Foto de Freepik

La nube es el estándar tecnológico reinante en nuestros días, usada para múltiples campos que van desde el almacenamiento hasta la computación y la prestación de servicios. Este modelo ha crecido en usos y proveedores, pero en esta diversidad, ¿cómo elegir al socio adecuado? Algunos consejos a continuación.

Para darnos una idea de su tamaño, basta mirar las cifras. Solo en 2023, el mercado de la computación en la nube se estimó en 602.310 millones de dólares, un nicho protagonizado por varios gigantes, pero que al mismo tiempo ve surgir nuevas ofertas. Para hacer más fácil la elección del socio adecuado, hemos seleccionado algunas variables a tener en cuenta a la hora de elegir un proveedor de la nube.

Se trata, además, de una tendencia global. Por ejemplo, solo en el caso colombiano, la nube pública en Colombia representa 4,5% del PIB y sigue creciendo. Y no solo eso, ya no basta con una sola nube; en la actualidad, los entornos híbridos multicloud son la tendencia reinante.

Pero volviendo al punto de cómo elegir al proveedor de la nube adecuado, como casi siempre, el primer consejo viene de uno mismo y es considerar cuáles son las necesidades actuales de la organización. Después de todo, en últimas, la tecnología es solo una herramienta para alcanzar un fin que debe responder a un presupuesto limitado.

La experiencia y variables críticas

Como ocurre con cualquier vertical de mercado, la experiencia que un proveedor tenga en un nicho es un elemento extremadamente valioso a tener en cuenta. Esa experiencia se puede obtener de fuentes oficiales, como las certificaciones de diferentes fabricantes y organizaciones, o de fuentes extraoficiales, como el «boca a boca».

Otras variables a tener en cuenta ni siquiera vienen de la misma organización, sino de su entorno, como pasa con las regulaciones de cada país y vertical de mercado (por ejemplo, banca, salud y seguros), donde la ubicación geográfica del proveedor puede ser una variable clave a tener en cuenta, tanto por cuestiones técnicas, como la menor latencia, o por cuestiones regulatorias de Soberanía Digital propias de cada nicho.

Otra variable vital a la hora de elegir un proveedor, y suele ser la primera que se revisa, es la seguridad. Esta se puede validar a través del cumplimiento de estándares internacionales como la ISO 27001 y la PCI DSS, entre otras, o verificando la aplicación de buenas prácticas como la encriptación de datos; esto, además de las políticas de control de acceso e infraestructura de ciberseguridad.

Otras variables, también consideradas críticas, son:

• Escalabilidad y precios: dependiendo del uso de cada organización, es conveniente evaluar los límites del proveedor. ¿Qué tanto puede crecer la demanda y cuánto costaría (costos ocultos)?
• Compatibilidad: especialmente importante en empresas que provienen de entornos tradicionales. ¿Qué tan compatible es el proveedor con tecnologías heredadas (legacy)?
• Soporte y disponibilidad: ¿24/7 y los 365 días del año? Generalmente, el soporte suele pedirse en los momentos más inoportunos, especialmente en caso de ciberataques. ¿El proveedor está siempre disponible?
• Portabilidad: desgraciadamente, algunos proveedores forman verdaderas ataduras tecnológicas con sus clientes. Por ello, es conveniente saber qué tan difícil es cambiar de proveedor en caso de necesidad.

Y, por supuesto, una variable que nadie quiere usar, pero siempre se debe tener en cuenta, son los planes de recuperación ante desastres; es conveniente conocerlos, así como la frecuencia con la que realizan copias de seguridad.

Si quieres saber cómo desde Movistar Empresas te podemos ayudar a impulsar la transformación de tu negocio y a hacerlo de manera sostenible ingresa aquí.

Foto de freepik