Cuánto cuesta una auditoría de seguridad web (y de qué depende)
"¿Cuánto cuesta una auditoría de seguridad?" es como preguntar cuánto cuesta una reforma: depende de qué se revisa, con qué profundidad y qué se entrega. Dos presupuestos con el mismo nombre pueden ser servicios muy distintos. Le explicamos de qué depende el precio, qué tiene que incluir una auditoría seria y cómo comparar presupuestos sin pagar de más ni de menos.
¿Prefiere que lo revisemos nosotros? Diagnóstico gratis, sin claves.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Escaneo, auditoría y pentest: tres servicios distintos
Antes de comparar precios, conviene saber qué se está comprando, porque muchas veces se llama «auditoría» a cualquiera de estos tres:
| Servicio | Qué es | Quién lo hace | Costo relativo |
|---|---|---|---|
| Escaneo automático | Un programa revisa el sitio contra fallas conocidas y entrega un listado | Una herramienta, con poca o ninguna revisión humana | Bajo (desde gratis) |
| Auditoría de seguridad | Una persona revisa controles, configuración, accesos y exposición, valida cada hallazgo y prioriza | Un especialista, con herramientas | Medio |
| Pentest | Se simula un ataque real, con pruebas manuales, para ver hasta dónde llega un atacante | Un especialista en hacking ético | Alto |
Si le cotizan una «auditoría» muy barata, probablemente sea un escaneo. Si le cotizan un «pentest» para un sitio institucional de cinco páginas, probablemente esté pagando de más. → Qué es un pentest
De qué depende el precio de una auditoría
El tamaño y la complejidad del sitio
Un sitio institucional no es lo mismo que una tienda con miles de productos, un área de clientes o integraciones con otros sistemas.
La plataforma
WordPress con muchos plugins, una tienda WooCommerce, un desarrollo a medida o varias aplicaciones conectadas.
Cuántos sitios comparten el servidor
Si hay varios sitios en la misma cuenta de hosting, hay que revisarlos todos: uno vulnerable compromete al resto.
Si se revisa solo desde afuera o también desde adentro
El acceso al servidor y al panel permite encontrar mucho más.
El alcance extra
Correo del dominio, servidores, redes internas, equipos de la oficina.
Lo que se entrega
Un listado automático, un informe priorizado con evidencia o un informe más una reunión y el presupuesto para corregir cada punto.
La urgencia
Una auditoría después de un incidente, con plazos cortos, cuesta más que una planificada.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Qué tiene que incluir una auditoría seria
Alcance por escrito
Qué se revisa, qué queda afuera y en qué plazo.
Revisión desde afuera y desde adentro
Lo que ve un atacante y lo que solo se ve con acceso.
Hallazgos validados
Cada problema confirmado, sin falsos positivos de un escáner.
Nivel de riesgo real
Una falla crítica en el checkout no pesa lo mismo que un encabezado mal configurado.
Cómo corregir cada punto
En lenguaje claro.
Prioridades y presupuesto de corrección
Para que decida qué hacer primero.
Una reunión para explicar el informe
A usted o a su proveedor.
Así trabajamos en nuestra auditoría de seguridad web: 36 controles en seis categorías, informe priorizado y reunión de 30 minutos, en tres a cinco días.
Referencias de precios públicas
Los servicios de auditoría no suelen publicar precios porque dependen del alcance. Sí hay precios públicos de servicios automatizados, que sirven como piso de referencia:
Plataformas de seguridad para sitios web
Como Sucuri publican planes anuales del orden de 200 a 500 dólares por sitio, con monitoreo, firewall y limpieza.
Servicios de mantenimiento de seguridad de WordPress
Como Wordfence Care rondan los 600 dólares por año, con limpieza incluida.
Una auditoría hecha por una persona, con informe y reunión, cuesta más que un escaneo, y un pentest manual, bastante más que una auditoría. Lo razonable es pedir el precio después de que le revisen el sitio, no antes.
Cómo comparar presupuestos
- 01
Compare alcances, no nombres
Ponga los presupuestos uno al lado del otro y compare qué revisa cada uno, no cómo se llama el servicio.
- 02
Pida un ejemplo de informe
Un informe anonimizado de otro cliente muestra si va a recibir un análisis o la salida de un programa.
- 03
Pregunte qué pasa después
¿El presupuesto incluye corregir los hallazgos o solo encontrarlos? ¿Quién los corrige? ¿Hay una segunda revisión para verificar?
- 04
Desconfíe de los extremos
Muy barato suele ser un escaneo automático. Muy caro para un sitio chico suele ser un servicio pensado para corporativos.
- 05
Empiece por un diagnóstico
Una revisión externa inicial le dice si hay algo urgente y qué nivel de servicio necesita, antes de comprometer presupuesto. → Diagnóstico gratis
Cuándo conviene cada servicio
Sitio institucional chico, sin datos sensibles
Diagnóstico externo y mantenimiento mensual.
Seguridad WordPress mensualTienda online o sitio con datos de clientes
Auditoría anual, más mantenimiento.
Seguridad en WooCommerceMuchos plugins o actualizaciones lentas
Análisis de vulnerabilidades periódico.
Análisis de vulnerabilidadesPlataforma a medida, portal de clientes o un cliente que lo exige
Pentest.
Pentest webDespués de un hackeo
Primero la limpieza, después la auditoría.
Limpieza de sitio hackeado
Servicios relacionados
Preguntas frecuentes
¿Cuánto cuesta una auditoría de seguridad web?
Depende del tamaño del sitio, la plataforma, cuántos sitios comparten el servidor y qué se entrega. Pida el precio después de una revisión inicial, con el alcance por escrito.
¿Por qué las empresas no publican precios?
Porque el trabajo cambia mucho según el sitio. Un precio fijo suele significar un escaneo automático.
¿Una auditoría incluye corregir los problemas?
Depende del proveedor. Muchas solo entregan el informe; otras presupuestan la corrección por separado. Pregúntelo antes.
¿Cada cuánto conviene hacer una auditoría?
Una vez por año como mínimo, y después de cambios grandes: rediseño, cambio de hosting, nueva tienda o un incidente.
¿Qué es más caro, una auditoría o un pentest?
El pentest, porque requiere más horas de trabajo manual especializado. Para un sitio institucional, en general alcanza con una auditoría.
Más sobre ciberseguridad para empresas
Ciberseguridad en las empresas: riesgos reales y primeras medidas
La ciberseguridad dejó de ser un tema de bancos y multinacionales. Hoy cualquier empresa con un sitio web, correo corporativo y una…
LeerRansomware en pymes: qué es, cómo entra y cómo prepararse
Un lunes a la mañana nadie puede abrir los archivos: todos tienen una extensión rara y en cada carpeta hay un mensaje…
LeerAtaque DDoS: qué es y cómo afecta a un sitio web
Un ataque DDoS no roba datos ni instala nada: busca que su sitio deje de funcionar inundándolo de tráfico falso. Para una…
Leer¿Quiere saber qué nivel de revisión necesita su sitio?
Empiece por el diagnóstico gratis: lo revisamos desde afuera y le decimos qué conviene hacer, con el precio antes de tocar nada.
¿Consulta urgente? WhatsApp 095 283 123