Ciberseguridad · Perú y LATAM
Ciberseguridad en Perú
— Gallo Security
Empresa de ciberseguridad en Lima, Perú. Ofrecemos pentesting, red team, threat intelligence y tecnología OSINT propia para organizaciones que operan en entornos de amenaza reales.
División de ciberseguridad de Gallo Technologies, startup tecnológica peruana fundada en Lima en 2025. Nuestro equipo investiga activamente el panorama de amenazas local y desarrolla tecnología de inteligencia para LATAM.
Servicios de ciberseguridad en Perú
Cobertura completa del ciclo ofensivo y defensivo para organizaciones peruanas y LATAM.
Penetration Testing
Pentesting en Perú
Identificamos vulnerabilidades explotables en aplicaciones web, APIs, móvil e infraestructura. Metodología OWASP Top 10 y PTES. Reportes con PoC y re-testing incluido.
Adversary Simulation
Red Team
Simulamos un adversario real con objetivos de negocio definidos. Evaluamos personas, procesos y tecnología en un ejercicio sin aviso previo con TTP reales.
Intelligence
Threat Intelligence
Inteligencia operativa sobre actores de amenaza, dark web, filtraciones de credenciales y campañas activas dirigidas a Perú y LATAM.
Assessment
Security Assessment
Evaluación integral del posture de seguridad organizacional. Identificamos brechas en controles, procesos y tecnología con hoja de ruta de madurez.
El panorama de amenazas en Perú
El equipo de Gallo Security documenta y publica investigaciones sobre incidentes reales en Perú. Estas son las categorías de amenaza más activas que monitoreamos:
Defacements gubernamentales
Municipalidades, ministerios y organismos públicos con webshells activos documentados por nuestro equipo.
Filtraciones de datos
Bases de datos del Poder Judicial, MININTER, DINI y REDAM expuestas. Credenciales en stealer logs rastreadas por Gallo Sentinel.
Grupos de cibercrimen activos
Chronus Mafia y actores afiliados con operaciones documentadas de ransomware, exfiltración y venta de accesos.
SEO poisoning y phishing
Campañas que comprometen dominios .gob.pe para distribuir malware o redirigir tráfico gubernamental a páginas maliciosas.
Investigaciones detalladas disponibles en nuestro blog de inteligencia: defacements, filtraciones REDAM, Chronus Mafia, DINI, MININTER y más.
Tecnología propia para LATAM
A diferencia de firmas que revenden herramientas extranjeras, Gallo Security desarrolla tecnología propia calibrada para el contexto latinoamericano.
OSINT · AI
Riqsi
Plataforma de OSINT conversacional con 15 módulos y más de 30 fuentes de inteligencia. Reconocimiento de infraestructura, análisis de exposición, threat hunting y búsqueda en dark web — desde una interfaz de chat.
Exposure Monitoring
Gallo Sentinel
Monitoreo continuo de exposición digital. Más de 371 mil millones de líneas de stealer logs indexadas. Detección de credenciales comprometidas, datos filtrados y accesos a redes corporativas en tiempo casi real.
¿Por qué Gallo Security?
Señales de experiencia real, investigación original y presencia en la comunidad de seguridad.
- 01Investigación original publicada: Documentamos activamente incidentes en Perú — defacements, filtraciones de datos gubernamentales, campañas de malware — con evidencia técnica y análisis de impacto.
- 02Dork Arsenal — 955+ dorks: La base de dorks de Google para ciberseguridad más completa en español, desarrollada y mantenida por nuestro equipo. Herramienta utilizada por pentesters de toda LATAM.
- 03Presencia en la comunidad: Charlas en Argentina y participación en foros técnicos regionales. Nuestros hallazgos son citados en medios especializados de ciberseguridad en LATAM.
- 04Contexto peruano nativo: Entendemos las normativas locales (SBS, PCM, Ley 29733), el contexto de amenazas regional y las restricciones operativas del mercado peruano.
Preguntas frecuentes
¿Qué regulaciones de ciberseguridad aplican en Perú?
En Perú, las principales normas son: Ley 29733 (Protección de Datos Personales), los circulares y resoluciones de la SBS para el sector financiero (incluyendo requisitos de pentesting periódico), los lineamientos de ciberseguridad de la PCM para entidades públicas, y para empresas con certificación ISO 27001, los controles del Anexo A que incluyen pruebas de penetración. Las fintech y los operadores de pagos tienen requisitos adicionales de seguridad técnica.
¿Cuánto cuesta la ciberseguridad en Perú?
Los precios varían según el servicio: un pentest web básico parte desde USD 800-1,500; un red team engagement completo puede superar USD 8,000; un programa de threat intelligence mensual está en el rango de USD 500-2,000/mes dependiendo de la cobertura. Gallo Security ofrece servicios competitivos para el mercado peruano con los estándares técnicos de una firma internacional.
¿Trabajan con empresas fuera de Lima?
Sí. La mayoría de nuestros servicios se realizan de forma remota — pentesting web, APIs, threat intelligence y monitoreo de exposición no requieren presencia física. Para proyectos que involucren infraestructura interna o red team con componente físico, coordinamos visitas a cualquier ciudad del Perú según el alcance del engagement.
¿Necesitas evaluar la seguridad de tu organización en Perú? Coordinamos una llamada técnica inicial sin costo para definir el alcance adecuado.