Qué incluye cada servicio y qué precio orientativo tiene
Los precios de los servicios de hacking ético dependen del alcance, la complejidad del entorno y la modalidad elegida. Las tarifas que encontrarás a continuación son orientativas — el precio exacto se define tras una consulta previa sin coste. Si quieres saltarte los rangos y hablar directamente de tu caso, puedes contratar un hacker ético profesional en España con presupuesto cerrado en menos de 24 horas.
Análisis de vulnerabilidades
Evaluación sistemática de los sistemas para identificar vulnerabilidades conocidas. Combina herramientas automatizadas con validación manual de los hallazgos para eliminar falsos positivos y priorizar los riesgos reales.
- Infraestructura pequeña (hasta 20 hosts): 500 € – 1.500 €
- Infraestructura mediana (20-100 hosts): 1.500 € – 4.000 €
- Infraestructura grande (+100 hosts): presupuesto a medida
Incluye: informe técnico con hallazgos clasificados por severidad CVSS, recomendaciones de remediación y sesión de presentación de resultados.
Pentesting web
Evaluación manual de aplicaciones web siguiendo metodología OWASP. Cubre autenticación, gestión de sesiones, lógica de negocio, inyecciones, control de acceso y todas las categorías del OWASP Top 10.
- Aplicación sencilla (sin roles complejos): 1.500 € – 3.000 €
- Aplicación media (múltiples roles, lógica de negocio): 3.000 € – 6.000 €
- Aplicación compleja (API + frontend + microservicios): 6.000 € – 15.000 €
Incluye: informe técnico con evidencias, resumen ejecutivo, sesión de presentación y período de consultas post-informe.
Pentesting de infraestructura
Evaluación de la red y los sistemas — segmentación, servicios expuestos, escalada de privilegios, movimiento lateral. Disponible en modalidad externa (desde internet), interna (con acceso a la red) o combinada.
- Externo (superficie expuesta a internet): 2.000 € – 5.000 €
- Interno (red corporativa): 3.000 € – 8.000 €
- Combinado externo + interno: 5.000 € – 12.000 €
Auditoría de ingeniería social
Simulación de ataques de phishing, vishing y pretexting para medir la resistencia real del factor humano. Incluye métricas de tasa de clics, entrega de credenciales y reporte por parte de los empleados.
- Campaña de phishing (hasta 50 usuarios): 800 € – 2.000 €
- Campaña de phishing (hasta 200 usuarios): 2.000 € – 4.000 €
- Campaña completa (phishing + vishing + pretexting): 4.000 € – 8.000 €
Auditoría de seguridad completa
Combinación de pentesting web, infraestructura e ingeniería social con informe ejecutivo unificado. Es el servicio más adecuado para procesos de certificación ISO 27001, ENS o cumplimiento NIS2.
- Empresa pequeña (hasta 50 empleados): 4.000 € – 8.000 €
- Empresa mediana (50-250 empleados): 8.000 € – 20.000 €
- Empresa grande (+250 empleados): presupuesto a medida
Red team
Simulación de un ataque dirigido avanzado con múltiples vectores — técnico, físico y humano — sin información previa sobre el objetivo. El ejercicio más completo y realista para organizaciones con un programa de seguridad maduro.
- Ejercicio estándar (2-4 semanas): 10.000 € – 25.000 €
- Ejercicio avanzado (+4 semanas): presupuesto a medida
Qué incluye el precio en todos los servicios
- Consulta previa de alcance sin coste.
- Ejecución por profesionales certificados (OSCP, CEH, CISM o equivalentes).
- Informe técnico completo con evidencias reproducibles.
- Resumen ejecutivo para dirección.
- Sesión de presentación de resultados.
- Período de consultas post-informe.
Servicios opcionales con coste adicional
- Re-test: verificación de que las vulnerabilidades han sido correctamente remediadas — habitualmente un 20-30% del coste del ejercicio original.
- Trazabilidad normativa: mapeo explícito de hallazgos con controles ISO 27001, ENS o NIS2 en el informe.
- Sesión de concienciación post-auditoría: formación del equipo tras una simulación de ingeniería social.
- Entrega urgente: suplemento por reducción significativa del plazo estándar.
- Desplazamiento presencial: para ejercicios con componente físico o reuniones en las instalaciones del cliente.
Financiación y ayudas disponibles
El programa Kit Digital incluye la categoría de ciberseguridad, que puede financiar servicios de análisis de vulnerabilidades y auditoría básica para pymes y autónomos que cumplan los requisitos. Para empresas con necesidades más amplias, algunos servicios pueden acogerse a deducciones fiscales por inversión en seguridad de la información. Para ciberseguridad en pymes, te orientamos sobre las opciones de financiación disponibles en cada caso.
Preguntas frecuentes sobre precios
¿El presupuesto es cerrado o puede variar?
El presupuesto que enviamos tras la consulta de alcance es cerrado — no hay costes ocultos ni sorpresas. Si durante el ejercicio aparecen sistemas adicionales relevantes fuera del alcance inicial, se consulta con el cliente antes de ampliar el trabajo.
¿Cuánto tarda en llegar el presupuesto?
En menos de 24 horas hábiles tras la consulta de alcance. Para casos urgentes, podemos acelerar el proceso.
¿Se puede fraccionar el pago?
Sí. Habitualmente se estructura en dos pagos: un anticipo al inicio del ejercicio y el resto a la entrega del informe. Para proyectos de mayor importe se puede acordar un calendario de pagos adaptado.
¿Hay descuento por volumen o por ser cliente recurrente?
Sí. Para organizaciones que contratan auditorías periódicas o varios servicios simultáneamente se aplican condiciones preferentes. Consúltanos al solicitar el presupuesto.
¿Puedo pedir una auditoría parcial para ajustar el presupuesto?
Sí. Es habitual empezar por el activo más crítico — la aplicación web principal o la infraestructura expuesta a internet — y ampliar el alcance en fases posteriores. Un pentesting web bien delimitado puede ser el primer paso antes de una auditoría más completa.
Solicita tu presupuesto personalizado
Sin formularios largos. Cuéntanos qué necesitas y te respondemos con una propuesta detallada en menos de 24 horas.
Más de 8 años auditando infraestructuras y aplicaciones para empresas en España. Certificado OSCP (Offensive Security Certified Professional) y CEH (Certified Ethical Hacker). Especializado en pentesting web, análisis de vulnerabilidades y cumplimiento de NIS2, ENS e ISO 27001. Colaborador activo en divulgación de ciberseguridad siguiendo las directrices del INCIBE.