Colombia · Seguridad e IA dirigidas por CISSP
Pruebas de penetración para empresas en Colombia con clientes en EE. UU.
Un cliente grande le manda un cuestionario de seguridad y pide el reporte de su última prueba. Si no lo tiene, hacemos una prueba controlada, con su permiso por escrito, y le damos un reporte claro para compartir.
Trabajamos a distancia desde Kalamazoo, Michigan, en español o en inglés. Le respondemos en un día hábil.
Llegó el cuestionario de seguridad y el contrato está en pausa
Usted lleva TI (tecnología de la información) en una empresa de servicios, un BPO (una firma que atiende procesos de otras empresas, como un centro de contacto) o una casa de software. Un cliente de Estados Unidos le manda un cuestionario largo, y una pregunta pesa más que las otras: ¿cuándo fue su última prueba de penetración y nos puede mandar el resumen? Detrás vienen otras: quién ve los datos de sus clientes y qué hace su gente con la IA.
Usted sabe que su red está bien cuidada, pero no tiene un papel que lo diga. Ventas le pregunta cada semana cuándo sale el contrato. Y cada nueva herramienta de IA que su gente adopta suma otra pregunta sin una buena respuesta.
Una buena empresa no debería perder un cliente por falta de un documento. Tampoco debería pagar una prueba cara y confusa solo para llenar una casilla. La prueba tiene que servirle a usted primero: decirle qué arreglar, en qué orden, y dejar una huella que otros puedan leer.
Una firma de seguridad que conoce los dos lados de la revisión
Las empresas de EE. UU. mandan esos cuestionarios porque su aseguradora o sus auditores se los piden a ellas. No buscan perfección. Buscan ver que usted conoce sus riesgos y tiene un plan para bajarlos.
Network Kings es una firma de Kalamazoo, Michigan, dirigida por un profesional con CISSP, una certificación de seguridad de la información que pide años de práctica y un examen duro. También tenemos CISM, CISA, GCIH, eCPPT y CompTIA PenTest+, y nuestro ingeniero principal lleva 15 años en servicios financieros regulados. Cada trabajo es controlado, tiene un alcance por escrito y deja registro. Y si la IA no es la salida para su caso, o si algo más simple basta, se lo decimos con franqueza.
Lo que hacemos para empresas en Colombia
Estos cuatro servicios encajan con lo que suelen necesitar las empresas colombianas que venden servicios afuera.
Cómo empezamos, en tres pasos
-
Cuéntenos qué le pidieron. Mande el cuestionario del cliente con el formulario. En un día hábil le decimos qué haría falta.
-
Firmamos el alcance. Usted autoriza por escrito qué sistemas probamos, en qué fechas y a quién llamar si algo se ve raro. Sin esa firma no corre nada.
-
Recibe el reporte. Cada hallazgo confirmado, lo que podría causar y cómo corregirlo, en orden. Cuando usted corrija, volvemos a probar y le decimos qué quedó cerrado.
La economía de Colombia y dónde encajan la IA y la seguridad
Colombia vende cada vez más servicios, no solo café y petróleo. Centros de contacto, firmas de BPO, casas de software y consultoras atienden a clientes de Estados Unidos y España desde Bogotá, Medellín, Cali o Barranquilla. Ese trabajo tiene algo en común: usted maneja datos de otra empresa, y esa empresa quiere saber cómo los cuida.
Ahí es donde una prueba de penetración rinde. No vuelve su red a prueba de todo, pero le muestra dónde está débil hoy y le da un documento serio para la próxima revisión. La automatización con IA viene después, cuando ya sabe qué datos puede tocar y quién los ve.
El país también tiene reglas propias. Los bancos, las aseguradoras y los fondos que vigila la Superintendencia Financiera tienen normas de ciberseguridad, y si su empresa les presta servicios, es normal que le hagan preguntas parecidas.
- El PIB (producto interno bruto) de Colombia creció 2,6% en 2025 frente a 2024, según el DANE (la entidad nacional de estadística). Fuente: DANE, PIB cuarto trimestre de 2025 (se abre en una pestaña nueva)
- Las exportaciones de BPO llegaron a US$1.980 millones en 2021, 26% más que en 2020, con Estados Unidos y España como primeros destinos. Fuente: ProColombia (se abre en una pestaña nueva)
- El CONPES 4144, un documento del consejo nacional de política económica aprobado el 14 de febrero de 2025, es la política nacional de IA. Cita estudios que ubican la adopción de IA en las pymes en 2,4%. Fuente: DNP, documento CONPES 4144 (se abre en una pestaña nueva)
- La Circular Externa 007 de 2018 de la Superintendencia Financiera pide a bancos, aseguradoras y otras entidades vigiladas una unidad de ciberseguridad y planes para responder a ataques. Fuente: Superintendencia Financiera (se abre en una pestaña nueva)
- La Ley 1581 de 2012 es la norma general de protección de datos personales. Su artículo 26 limita el envío de datos a países sin un nivel adecuado de protección. Fuente: Función Pública, texto de la Ley 1581 de 2012 (se abre en una pestaña nueva)
La Ley 1581 de 2012 y cómo trabajamos con sus datos
En Colombia, la norma general de protección de datos personales es la Ley 1581 de 2012. En palabras simples: quien recoge datos de personas necesita su permiso, debe usarlos solo para lo que dijo y debe cuidarlos con medidas de seguridad. La vigila la SIC (Superintendencia de Industria y Comercio), por medio de su Delegatura para la Protección de Datos Personales.
La ley pone límites al envío de datos a otros países. El artículo 26 prohíbe pasarlos a países sin un nivel adecuado de protección, salvo algunas excepciones, y la SIC fija qué cuenta como adecuado. Como somos una firma de Estados Unidos, eso le importa a usted. Antes de empezar dejamos por escrito qué datos tocamos, dónde se guardan y se procesan, y quién tiene acceso, para que su abogado o su oficial de protección de datos lo evalúe.
En una prueba de penetración podemos pactar en el alcance que se demuestre el acceso sin copiar datos personales. Si un proyecto de IA sí los necesita, pueden quedarse en un hospedaje que usted controla. No certificamos que una empresa cumpla la ley; esa decisión es de su asesor legal.
Cómo trabajamos a distancia con empresas en Colombia
Bogotá está una hora detrás de Kalamazoo de marzo a noviembre, y a la misma hora el resto del año. Los horarios de reunión los acordamos cuando definimos el alcance.
Trabajamos en español y en inglés. Puede hablar con nosotros en español, y el reporte puede ir en inglés si lo va a leer su cliente de EE. UU. Todo se hace a distancia, y las pruebas siempre llevan su autorización por escrito.
Los precios son en dólares estadounidenses: proyectos desde US$4.999, servicios profesionales a US$250 por hora y planes administrados cotizados a la medida. Si un proyecto pide que viajemos, por ejemplo para capacitar a su personal en persona, el viaje y el alojamiento se cotizan y se facturan aparte.
Preguntas frecuentes
¿Qué es, en pocas palabras, una prueba de penetración?
Es un intento controlado de entrar a sus sistemas, como lo haría un atacante, pero con su permiso por escrito y dentro de un alcance acordado. Si usa servicios en la nube o de terceros, también revisamos que sus reglas permitan la prueba. No deja su red a salvo de todo: le dice dónde está débil y qué corregir primero.
¿El reporte sirve para el cuestionario de mi cliente en EE. UU.?
Está hecho para eso: alcance firmado, fechas, hallazgos confirmados y cómo corregirlos. Si el cliente pide un formato o un requisito puntual, mándenos el texto antes de empezar y le decimos con franqueza si lo podemos cubrir. Si acepta o no el reporte lo decide su cliente, no nosotros.
¿Pueden probar el chatbot o el asistente de IA de nuestro centro de contacto?
Sí. Probamos si una orden escondida en un correo, un chat o un documento puede engañarlo para filtrar datos o hacer algo que no debe. Eso se llama inyección de instrucciones (prompt injection). Va con el mismo alcance firmado y el mismo tipo de reporte.
¿Tienen sede en Colombia?
No. Somos una firma de Kalamazoo, Michigan, y trabajamos a distancia. Si su proyecto necesita a alguien en persona, lo hablamos al definir el alcance, y el viaje se cotiza como un rubro propio.
Otros países que atendemos
Cuéntenos qué le pidió su cliente
Mande la solicitud o el cuestionario con el formulario. Le respondemos en un día hábil con un alcance sugerido para su caso.
Nada corre sin su autorización por escrito. Y si no necesita una prueba de penetración, se lo diremos.