Un atacante no necesita estar dentro para estar en tu red.

No. Una revisión de configuración comprueba si los ajustes de tu controlador y de tus puntos de acceso cuadran con un estándar o con las buenas prácticas del fabricante. Un pentesting wifi demuestra lo que un atacante consigue de verdad por el aire: levantar un Evil Twin, capturar unas credenciales de dominio porque un dispositivo no verifica el certificado del servidor, o llegar a un sistema interno desde la red de invitados. Una configuración impecable y una red explotable pueden convivir, y por eso las organizaciones reguladas con varias sedes hacen las dos cosas: la revisión al ritmo de las versiones del controlador, y el pentesting contra las sedes y la segmentación.

Un Evil Twin es una copia falsa de una red wifi de confianza que un atacante levanta para que los dispositivos se conecten a ella en vez de a la de verdad. Cuando el dispositivo de un empleado se conecta, si no verifica bien que está hablando con el servidor de acceso legítimo, puede entregar las credenciales del usuario. Es uno de los ataques wifi más habituales y más dañinos porque no necesita acceso a tu red, solo cercanía, y probamos tu resistencia a él directamente.

Sí, al menos en parte, y es a propósito. El wifi es un medio radio: el atacante tiene que estar dentro del alcance y nosotros también. Una prueba wifi de verdad significa un especialista presente en tu sede, con equipo adecuado en las bandas de 2,4, 5 y 6 GHz. Parte de la preparación y del informe se hacen en remoto, pero las pruebas son en sitio. Si tienes muchas ubicaciones, acordamos en el alcance una muestra representativa de sedes en vez de visitarlas todas, y así el proyecto se mantiene proporcionado.

No, no sin tu consentimiento. Trabajamos con unas rules of engagement (reglas del encargo) documentadas, con ventanas acordadas y criterios de no impacto, y nuestra postura por defecto es la escucha pasiva más pruebas dirigidas y controladas, y nada que inunde el espectro ni moleste a los usuarios. Las técnicas que podrían afectar a la disponibilidad solo se usan con tu aprobación previa y con tu equipo avisado. Probamos sobre tu red real sin tirarla.

Una sola sede suele llevar unos días de pruebas en sitio más el alcance y el retest; varias sedes, o un controlador y una segmentación complejos, van de una a dos semanas. Los viajes y el acceso a cada sede marcan el calendario, así que lo planificamos contigo. El calendario queda confirmado en la propuesta, que te llega en las 48 horas siguientes a la primera llamada.

El precio sigue el número de sedes, el número de SSID y la complejidad de tu autenticación y tu segmentación. Damos un precio cerrado, sin costes escondidos y sin obligación de renovar. Una auditoría de una sola sede está en la parte baja del rango; con varias sedes escala desde ahí, con los viajes acordados de antemano. El retest que confirma tus correcciones va siempre incluido.

El grey box encaja en la mayoría de los proyectos: nos cuentas tus SSID y tu diseño de segmentación, y así gastamos el tiempo probando en vez de descubriendo lo básico. El black box reproduce a un desconocido en el aparcamiento sin conocimiento previo, y es lo mejor para una línea base honesta de exposición. El white box añade la configuración del controlador y de RADIUS para la revisión más profunda. Cuál encaja en tu caso lo vemos en la primera reunión.

El hacker ético senior al que conoces en la primera llamada, a pie de obra y de principio a fin. Nuestro equipo cuenta con credenciales OSCP, OSCE³, OSWE y OSEP, trabaja a mano con equipo wifi adecuado en 2,4, 5 y 6 GHz, y somos contribuidores verificados del Bug Bounty de la NASA. La misma persona acota, ejecuta y hace el retest. Es tu contacto durante todo el encargo.