¿Por Qué Son Importantes las Pruebas de Seguridad en Chile?
La Ley Marco de Ciberseguridad (Ley 21.663) exige a los prestadores de servicios esenciales y operadores de importancia vital gestionar los riesgos cibernéticos de forma continua, los bancos siguen la RAN 20-10 de la CMF y la nueva ley de protección de datos (Ley 21.719) exige medidas de seguridad desde diciembre de 2026. Las pruebas periódicas demuestran que sus controles funcionan.
Combinamos las dos caras de las pruebas de seguridad: pruebas de penetración, en las que evaluadores experimentados atacan sus sistemas como un adversario real, y gestión continua de vulnerabilidades, que detecta nuevas debilidades en su perímetro entre pruebas y les da seguimiento hasta su corrección.
Pruebas de Penetración
- Pruebas de red externa — Sistemas expuestos a internet como servidores web, pasarelas de correo, accesos VPN y servicios en la nube
- Pruebas de red interna — Simulación de un atacante dentro de su red: segmentación, escalamiento de privilegios y movimiento lateral
- Pruebas de aplicaciones web y API — Evaluación en profundidad basada en el OWASP Top 10 y el OWASP API Security Top 10
- Pruebas de aplicaciones móviles — Apps iOS y Android, incluidos el almacenamiento de datos, la comunicación y la autenticación
- Revisión de configuración en la nube — Identidades, redes y almacenamiento en AWS, Azure y Google Cloud
- Ingeniería social — Simulaciones controladas de phishing para evaluar la concienciación de sus empleados
Gestión de Vulnerabilidades
- Análisis continuo del perímetro — Escaneos automatizados de sus sistemas expuestos a internet detectan nuevas vulnerabilidades y errores de configuración
- Priorización basada en riesgos — Hallazgos clasificados por gravedad y exposición, para que su equipo corrija primero lo importante
- Seguimiento de la remediación — Cada hallazgo se convierte en una tarea con responsable y plazo, verificada con un nuevo escaneo
- Reportes — Tendencias y riesgos abiertos para la dirección, y evidencias para auditores y clientes
Requisitos en Chile
Las pruebas de seguridad periódicas le ayudan a cumplir los requisitos aplicables a su organización:
- Ley Marco de Ciberseguridad (Ley 21.663) — Gestión continua del riesgo de ciberseguridad y reporte de incidentes a la ANCI para servicios esenciales y operadores de importancia vital
- RAN 20-10 de la CMF — Gestión de la seguridad de la información y la ciberseguridad, incluidas las pruebas de seguridad, para las entidades fiscalizadas por la CMF
- Ley 21.719 — Medidas de seguridad para los datos personales, aplicable desde diciembre de 2026
- PCI DSS — Pruebas de penetración y escaneos trimestrales de vulnerabilidades para organizaciones que procesan datos de tarjetas de pago
- ISO/IEC 27001 — Gestión de vulnerabilidades técnicas (Anexo A 8.8) y pruebas de seguridad (Anexo A 8.29)
¿Cómo Funciona?
Alcance y Planificación
Acordamos con su equipo el alcance, los objetivos y las reglas de intervención. Todas las pruebas se realizan con autorización escrita expresa.
Pruebas y Escaneo
Nuestros evaluadores combinan técnicas manuales con herramientas profesionales siguiendo OWASP, PTES y NIST SP 800-115, mientras el escaneo funciona de forma continua.
Informe y Re-prueba
Recibe un resumen ejecutivo, los hallazgos técnicos y recomendaciones priorizadas, y volvemos a probar para confirmar las correcciones.
¿Por Qué ResGuard?
- Evaluadores experimentados y certificados con un enfoque manual desde la perspectiva del atacante — no solo herramientas automatizadas
- Informes accionables con hallazgos vinculados a sus obligaciones de cumplimiento
- Una sola plataforma — los hallazgos de pruebas y escaneos se gestionan en el Pentest Manager y el Vulnerability Scan Manager del ResGuard Compliance Manager
- ¿Está implementando un SGSI? Combine las pruebas con nuestro CISO Externalizado (vCISO)