--- title: "Pentesting con IA, programa beta | Guardian360" description: "Guardian360 está desarrollando un servicio de pruebas de penetración impulsado por IA, pentesting de nivel profesional a aproximadamente el 10% del coste convencional. Apúntate al programa beta (H2 2027). Financiado por la UE dentro del programa CYSSDE." url: https://guardian360.net/es/platform/ai-pentesting/ locale: en source: guardian360.net --- En desarrollo Pentesting con IA # Pruebas de penetración impulsadas por IA Estamos desarrollando un servicio de pruebas de penetración impulsado por IA que hace accesibles y asequibles las pruebas de seguridad de nivel profesional, con el objetivo de ofrecerlo a aproximadamente el 10% del coste de un pentest manual convencional. Todavía no está disponible. Apúntate ahora para participar en el programa beta durante la segunda mitad de 2027, con una tarifa muy reducida. Apúntate como beta testerCómo funciona Cómo funciona ## ¿Qué es el pentesting con IA? El pentesting con IA combina una evaluación automatizada impulsada por IA con la validación experta de personas. Se adapta a tu sector y a tu stack tecnológico, en lugar de ser un análisis genérico igual para todos. El servicio se presta en tres capas. L1 ### Descubrimiento continuo Guardian360 Lighthouse, nuestra plataforma actual, descubre de forma continua tus activos expuestos a internet e internos y mantiene una imagen actualizada de tu superficie de ataque. L2 ### Evaluación impulsada por IA Nuestro propio AI Cyber Security Agent genera y ejecuta escenarios de pruebas de penetración adaptados al sector y al stack tecnológico objetivo, yendo mucho más allá de un análisis de vulnerabilidades genérico. L3 ### Revisión experta Un pentester sénior certificado, de Guardian360 o de uno de nuestros partners seleccionados, valida cada hallazgo de la IA antes de emitir el informe final, de modo que lo que recibes está verificado por un experto, no es la salida en bruto de una máquina. #### A medida, no genérico Los escenarios se generan por sector y por stack tecnológico, no son una lista de comprobación fija. #### IA más personas La evaluación automatizada encuentra candidatos a gran escala; un pentester certificado valida los hallazgos que importan. #### Alrededor de una décima parte del coste Nuestro objetivo es ofrecer pruebas de penetración de nivel profesional a aproximadamente el 10% del coste de un pentest manual convencional. #### Europeo y de código abierto Desarrollado en Europa, con el agente, las bibliotecas de escenarios y la metodología liberadas como código abierto para la comunidad al cierre del proyecto. Alcance ## Pruebas de penetración disponibles en la beta El programa beta ofrecerá cinco tipos de pruebas de penetración, cada uno generado y validado mediante el enfoque de tres capas. ### Pentest de API Pruebas de REST, GraphQL y otras interfaces de programación de aplicaciones en busca de fallos de autenticación, autorización y lógica. ### Pentest de entorno cloud Evaluación de las configuraciones cloud y de la exposición en todo tu entorno cloud. ### Pentest de aplicación móvil Pruebas de aplicaciones Android e iOS y de los servicios que hay detrás de ellas. ### Pentest de red (cableada e inalámbrica) Evaluación de la infraestructura de red interna y externa, cableada e inalámbrica. ### Pentest de aplicación web Pruebas de aplicaciones web frente al OWASP Top 10 y más allá, con comprobaciones de lógica de negocio. Para quién es ## Pentesting profesional, a tu alcance El pentesting con IA está diseñado para poner las pruebas de nivel profesional al alcance de organizaciones que antes no podían permitírselas. ### Pymes con presupuesto ajustado Pequeñas y medianas empresas que necesitan pruebas de penetración reales pero para las que los precios convencionales resultan prohibitivos. ### Sectores regulados Organizaciones de sanidad, administración pública, finanzas e infraestructura digital que deben cumplir marcos como la NIS2 Directive, la NEN 7510, el marco BIO o DORA. ### Partners de la cadena de suministro Proveedores de organizaciones más grandes que necesitan demostrar su postura de seguridad como parte de una cadena de suministro. La diferencia ## Pentesting convencional frente a pentesting con IA Un pentest manual convencional es exhaustivo, pero lento y caro. El pentesting con IA mantiene la validación experta y hace que el resto sea más rápido y mucho más barato. | | Pentest manual convencional | Pentesting con IA de Guardian360 | | --- | --- | --- | | Coste indicativo | Desde EUR 6,000 hasta bastante más de EUR 100,000 | Nuestro objetivo: alrededor de una décima parte de eso | | Plazo de entrega | Semanas, sujeto a la disponibilidad del pentester | Más rápido, generado por IA y validado por expertos | | Personalización | Depende de cada pentester | Generado por sector y stack tecnológico | | Validación humana | Sí | Sí, un pentester sénior certificado revisa cada hallazgo | | Accesibilidad | Fuera del alcance de muchas pymes | Diseñado para pymes y entidades esenciales | Código abierto ## Devuelto a la comunidad europea Al cierre del proyecto, en marzo de 2028, Guardian360 liberará como código abierto partes importantes del proyecto, una contribución deliberada al ecosistema europeo de ciberseguridad de código abierto y una condición de la financiación de la UE. ### El AI Cyber Security Agent El motor que genera y ejecuta escenarios de pruebas de penetración. ### Bibliotecas de escenarios específicas por sector Adaptadas a verticales como la sanidad (NEN 7510), la administración pública (el marco BIO) y las finanzas (DORA). ### Metodología y documentación Para que otros puedan construir sobre el enfoque, auditarlo y mejorarlo. > Creemos que las herramientas de seguridad de nivel profesional deberían ser accesibles, no solo como servicio, sino como una base sobre la que otros puedan construir. > > *Jan Martijn Broekhof, fundador y CEO de Guardian360* Programa beta ## Conviértete en beta tester Los beta testers obtienen acceso anticipado al servicio de pentesting con IA en la segunda mitad de 2027, y ayudan a darle forma. ### Lo que obtienes - Acceso anticipado al servicio de pentesting con IA en H2 2027. - Una tarifa muy reducida en comparación con el precio comercial final. - Un informe de pentest completo con hallazgos validados por expertos y orientación para la remediación. - La oportunidad de dar forma al servicio con tus comentarios. ### Lo que te pedimos - Que tu organización esté dispuesta a proporcionar acceso al alcance acordado para las pruebas. - Que la persona que se apunta esté autorizada a solicitar una prueba de penetración. - Que los resultados y la metodología puedan usarse, de forma anonimizada, para investigar y mejorar el servicio. Apúntate ## Únete al programa beta Déjanos tus datos y nos pondremos en contacto contigo cuando el programa beta se abra en la segunda mitad de 2027. Apuntarte no supone ningún compromiso. Preguntas frecuentes ## Preguntas frecuentes ¿Qué es el pentesting con IA? El pentesting con IA combina una evaluación automatizada e impulsada por IA con la validación experta de personas. Nuestro propio AI Cyber Security Agent genera y ejecuta escenarios de pentest adaptados a tu sector y a tu stack tecnológico, y un pentester sénior certificado valida cada hallazgo antes de emitir el informe. La IA potencia al experto; no lo sustituye. ¿Cuánto cuesta? Nuestro objetivo es ofrecer pruebas de penetración de nivel profesional a aproximadamente el 10% del coste de un pentest manual convencional, que puede ir desde EUR 6,000 hasta bastante más de EUR 100,000. Los beta testers obtienen además una tarifa muy reducida. ¿Cuándo estará disponible el servicio? El servicio todavía está en desarrollo. El programa beta está previsto para la segunda mitad de 2027, con disponibilidad general esperada en 2028. El proyecto se desarrolla de septiembre de 2026 a marzo de 2028. ¿Qué tipos de prueba de penetración están soportados? Cinco tipos: pentesting de API, de entorno cloud, de aplicación móvil, de red (cableada e inalámbrica) y de aplicación web. ¿Quién puede participar en el programa beta? Puede solicitarlo cualquier organización de la Unión Europea. Es especialmente relevante para pymes, entidades dentro del ámbito de la NIS2 Directive y organizaciones de sanidad, administración pública, finanzas e infraestructura digital, así como para partners de la cadena de suministro que necesiten demostrar su postura de seguridad. ¿La tecnología es de código abierto? Sí. Al cierre del proyecto, en marzo de 2028, Guardian360 liberará como código abierto el AI Cyber Security Agent, las bibliotecas de escenarios específicas por sector y la metodología y documentación, devolviendo así valor a la comunidad europea de ciberseguridad. ¿Quién financia este proyecto? El proyecto está cofinanciado por la Unión Europea dentro del programa CYSSDE, una iniciativa respaldada por el European Cybersecurity Competence Centre (ECCC). Guardian360 recibió una subvención dentro de la CYSSDE Open Call 3 y realizará 150 pruebas de penetración asistidas por IA en múltiples verticales durante los 18 meses del proyecto (septiembre de 2026 a marzo de 2028). ## Cofinanciado por la Unión Europea ![Cofinanciado por la Unión Europea](https://guardian360.net/img/funding/eu-co-funded.png) ![Programa CYSSDE](https://guardian360.net/img/funding/cyssde.png) ![European Cybersecurity Competence Centre (ECCC)](https://guardian360.net/img/funding/eccc.jpg) Este proyecto ha recibido financiación de la Unión Europea dentro del programa CYSSDE (Grant Agreement No. 101172498). Las opiniones y puntos de vista expresados son únicamente los de sus autores y no reflejan necesariamente los de la Unión Europea ni los del ECCC. Ni la Unión Europea ni la autoridad concedente pueden considerarse responsables de ellos.