Glosario de ciberseguridad
¿Qué es el pentesting (test de penetración)?
El pentesting o test de penetración es una auditoría de seguridad controlada en la que un equipo autorizado simula un ataque real contra los sistemas de una organización para descubrir vulnerabilidades antes de que lo haga un atacante con intenciones maliciosas.
Fases de un pentest
- Reconocimiento: recopilación de información pública y técnica sobre el objetivo.
- Escaneo y enumeración: descubrimiento de servicios, puertos y versiones.
- Explotación: aprovechamiento de las vulnerabilidades encontradas.
- Post-explotación: escalada de privilegios, movimiento lateral, persistencia.
- Informe: hallazgos priorizados por impacto y plan de remediación.
Tipos de pentesting
- Black box: el auditor no recibe información previa, simula un atacante externo.
- Grey box: parte con credenciales o conocimiento parcial (caso intermedio).
- White box: acceso total al código, arquitectura y credenciales, para una revisión exhaustiva.
- Por alcance: web, móvil, infraestructura interna, cloud, IoT, ingeniería social.
Pentesting vs análisis de vulnerabilidades
Un análisis de vulnerabilidades es automático y amplio: identifica problemas conocidos. Un pentest es manual y profundo: encadena vulnerabilidades para demostrar el impacto real. Una arquitectura Zero Trust bien implementada reduce drásticamente el alcance de los hallazgos de un pentest, porque limita el movimiento lateral incluso cuando una credencial es comprometida.