El impacto de las pruebas premium de Strike en la seguridad de Wallbit

Introducción

Wallbit es una fintech argentina fundada en 2022 que opera como un neobanco diseñado específicamente para trabajadores remotos en toda América Latina. Brinda a los usuarios una experiencia bancaria integral en los Estados Unidos, que incluye una cuenta bancaria, una tarjeta de débito, una cuenta de inversión y la posibilidad de enviar y recibir dinero dentro de la región.

La compañía se destaca por combinar las funcionalidades de un banco digital con opciones de inversión en acciones, ETF y bonos, ofreciendo soluciones seguras y holísticas para los trabajadores remotos que ganan en dólares estadounidenses.

Aunque inicialmente se centró en Argentina, Wallbit ya ha expandido su presencia a Colombia y México, con planes de ingresar a otros países de la región para 2025, incluidos Brasil, Chile, Uruguay y Perú.

Contexto

Wallbit reconoció la necesidad de realizar pentesting para garantizar la seguridad de los datos confidenciales de sus clientes, un factor crítico para cualquier tecnología financiera. Si bien la empresa cuenta ahora con la certificación SOC 2, que exige estas evaluaciones, en ese momento aún no había obtenido esta certificación y se esforzaba por implementar los más altos estándares de seguridad. Durante su búsqueda, encontraron Huelga en un evento de la industria y su propuesta resultó atractiva desde el principio. Además, apreciaron trabajar con un equipo de América Latina debido a su comprensión del contexto regional, la comunicación efectiva y las necesidades específicas de su base de usuarios.

Problema

Wallbit identificaron la necesidad de realizar pruebas de penetración para descubrir vulnerabilidades que, de otro modo, podrían pasar desapercibidas en sus sistemas. Sin un equipo interno de ciberseguridad, la empresa se asoció con Huelga como aliado estratégico. La participación de un agente externo no solo ayudó a identificar los riesgos con mayor objetividad, sino que también proporcionó información sobre las prácticas de seguridad avanzadas alineadas con los estándares más recientes. En el sector de la tecnología financiera, en el que los clientes confían sus salarios y ahorros, garantizar altos niveles de ciberseguridad no es opcional sino una responsabilidad fundamental.

Conclusiones clave

- Informes claros y valiosos

Según Wallbit, los informes proporcionados por Strike fueron fundamentales para compartir información crítica con las principales partes interesadas, incluidos los proveedores internacionales, como los bancos estadounidenses, que a menudo requieren este tipo de documentación. Los informes destacaban por su claridad y nivel de detalle, lo que los hacía exhaustivos y fáciles de entender.

- Disposición y apoyo del equipo

Wallbit destacó que durante el proceso de prueba previa, fueron necesarios algunos ajustes. El equipo de hackeo ético de Strike demostró una excelente capacidad de respuesta al proporcionar documentación complementaria que simplificó la implementación de los cambios necesarios.

- Comentarios claros y prácticos

Los comentarios proporcionados por los hackers éticos de Strike fueron muy detallados y se comunicaron con claridad, según Wallbit. Esta claridad permitió realizar correcciones de manera eficiente y efectiva, haciendo que todo el proceso fuera sencillo y exitoso.

‍