Warum Sicherheitstests in Chile wichtig sind
Chiles Cybersicherheits-Rahmengesetz (Gesetz 21.663) verlangt von Anbietern wesentlicher Dienste und Betreibern von vitaler Bedeutung ein kontinuierliches Cyberrisikomanagement, Banken folgen der RAN 20-10 der CMF, und das neue Datenschutzgesetz (Gesetz 21.719) verlangt ab Dezember 2026 Sicherheitsmaßnahmen. Regelmäßige Tests zeigen, dass Ihre Kontrollen wirken.
Wir verbinden beide Seiten von Sicherheitstests: Penetrationstests, bei denen erfahrene Tester Ihre Systeme wie ein echter Angreifer attackieren, und kontinuierliches Schwachstellenmanagement, das neue Schwachstellen an Ihrem Perimeter zwischen den Tests erkennt und bis zur Behebung verfolgt.
Penetrationstests
- Externe Netzwerktests — Aus dem Internet erreichbare Systeme wie Webserver, Mail-Gateways, VPN-Zugänge und Cloud-Dienste
- Interne Netzwerktests — Simulation eines Angreifers in Ihrem Netzwerk: Segmentierung, Rechteausweitung und laterale Bewegung
- Webanwendungs- und API-Tests — Tiefgehende Tests auf Basis der OWASP Top 10 und der OWASP API Security Top 10
- Tests mobiler Apps — iOS- und Android-Apps, einschließlich Datenspeicherung, Kommunikation und Authentifizierung
- Cloud-Konfigurationsprüfung — Identitäts-, Netzwerk- und Speichereinstellungen in AWS, Azure und Google Cloud
- Social Engineering — Kontrollierte Phishing-Simulationen zur Prüfung des Sicherheitsbewusstseins Ihrer Mitarbeitenden
Schwachstellenmanagement
- Kontinuierlicher Perimeter-Scan — Automatisierte Scans Ihrer aus dem Internet erreichbaren Systeme erkennen neue Schwachstellen und Fehlkonfigurationen
- Risikobasierte Priorisierung — Befunde nach Schweregrad und Exposition bewertet, damit Ihr Team das Wichtigste zuerst behebt
- Nachverfolgung der Behebung — Jeder Befund wird zu einer Aufgabe mit Verantwortlichem und Frist, bestätigt durch einen erneuten Scan
- Reporting — Trends und offene Risiken für die Geschäftsleitung sowie Nachweise für Prüfer und Kunden
Anforderungen in Chile
Regelmäßige Sicherheitstests helfen Ihnen, die für Ihr Unternehmen geltenden Anforderungen zu erfüllen:
- Cybersicherheits-Rahmengesetz (Gesetz 21.663) — Kontinuierliches Cybersicherheitsrisikomanagement und Meldung von Vorfällen an die ANCI für wesentliche Dienste und Betreiber von vitaler Bedeutung
- CMF RAN 20-10 — Informations- und Cybersicherheitsmanagement, einschließlich Sicherheitstests, für von der CMF beaufsichtigte Unternehmen
- Gesetz 21.719 — Sicherheitsmaßnahmen für personenbezogene Daten, anwendbar ab Dezember 2026
- PCI DSS — Penetrationstests und vierteljährliche Schwachstellenscans für Unternehmen, die Kartenzahlungsdaten verarbeiten
- ISO/IEC 27001 — Management technischer Schwachstellen (Anhang A 8.8) und Sicherheitstests (Anhang A 8.29)
Wie funktioniert es?
Umfang & Planung
Wir legen Umfang, Ziele und Spielregeln mit Ihrem Team fest. Alle Tests erfolgen mit ausdrücklicher schriftlicher Genehmigung.
Testen & Scannen
Unsere Tester verbinden manuelle Techniken mit professionellen Werkzeugen nach OWASP, PTES und NIST SP 800-115, während der Scan kontinuierlich läuft.
Bericht & Nachtest
Sie erhalten eine Management-Zusammenfassung, technische Befunde und priorisierte Empfehlungen, und wir testen nach, um die Behebung zu bestätigen.
Warum ResGuard?
- Erfahrene, zertifizierte Tester mit manuellem Vorgehen aus Angreifersicht — nicht nur automatisierte Werkzeuge
- Umsetzbare Berichte mit Befunden, die Ihren Compliance-Pflichten zugeordnet sind
- Eine Plattform — Befunde aus Tests und Scans werden im Pentest Manager und im Vulnerability Scan Manager des ResGuard Compliance Managers verfolgt
- Sie bauen ein ISMS auf? Kombinieren Sie die Tests mit unserem Externen CISO (vCISO)