Servicios publicados
Primero, atacamos los servicios accesibles desde internet: VPN, repositorios, servidores de datos o plataformas de colaboración.
Red y laboratorios
Después, comprobamos si desde la red de oficina se puede llegar a equipos de laboratorio, servidores de cálculo o datos de ensayos.
Plataformas propias
Además, probamos aplicaciones y portales desarrollados para proyectos, que a menudo se publican sin revisión de seguridad.
Accesos externos
Por último, revisamos cuentas de socios y colaboradores y simulamos engaños dirigidos a robar credenciales.
El método Apen: nuestro proceso en Cerdanyola
- Activos críticos: identificamos proyectos, datos y sistemas sensibles.
- Recopilación: analizamos la huella pública de la organización.
- Intrusión: atacamos los objetivos con las máximas precauciones.
- Conclusiones: priorizamos riesgos y medidas de corrección.
- Verificación: repetimos las pruebas tras aplicar las mejoras.
Aplicamos la metodología de nuestro pentesting para organizaciones. Para entidades con sedes en municipios vecinos, lo ofrecemos igualmente en Sabadell o en la vecina Sant Cugat.
Por qué un pentesting resulta clave en Cerdanyola del Vallès
Con 58.264 vecinos (cifra del Idescat publicada en diciembre de 2025), Cerdanyola del Vallès es uno de los grandes polos de conocimiento de Cataluña: el campus de la UAB, el sincrotrón ALBA, el Parc Tecnològic del Vallès y el Parc de l’Alba.
En concreto, las empresas de ese entorno manejan patentes, datos de ensayos y desarrollos que valen mucho dinero. Por eso son objetivo de espionaje, y un solo acceso mal protegido puede echar a perder años de investigación. A esto se suma la rotación de personal: becarios, investigadores visitantes y socios entran y salen, y sus cuentas no siempre se dan de baja a tiempo.
Además, los programas de financiación y los socios industriales piden cada vez más garantías de seguridad, y el RGPD obliga a verificar periódicamente la protección de los datos personales. Un pentest documentado aporta esas garantías. Asimismo, ayuda a decidir dónde invertir: no tiene sentido blindar un servidor si el acceso más débil es la cuenta de un colaborador que dejó el proyecto hace un año. Con el informe en la mano, la dirección puede priorizar con datos.
Si antes necesitas un diagnóstico general, empieza por la auditoría de ciberseguridad en Cerdanyola. Nuestro teléfono es el 938 606 220.
