Somos un proveedor de infraestructura de e-commerce de 12 personas. Como alojamos las integraciones de pedidos y pagos de nuestros clientes, la seguridad del sistema es crítica para nosotros. Hasta ahora contratábamos un servicio de prueba de penetración manual a una empresa externa de ciberseguridad una vez al año, y la factura del último test rondó los 65.000 TL. Como nuestro presupuesto es limitado, este coste nos aprieta bastante cada año.
En los últimos meses estoy viendo herramientas extranjeras en el mercado que prometen pentesting autónomo impulsado por IA. Las suscripciones anuales andan entre los 1.500 y 2.000 dólares y dicen que escanean continuamente y encuentran vulnerabilidades. Los comerciales afirman que ya no hace falta un test manual, pero me suena un poco a humo de marketing.
Para una empresa de nuestra escala (pyme), ¿pueden estas herramientas de pentest con IA sustituir a una prueba manual independiente? ¿En qué puntos se quedan cortas y nos meteremos en problemas si le confiamos el sistema por completo?