Empresa de ciberseguridad en Santiago
Cada año se abren en Santiago nuevas sedes, tiendas online y plataformas internas, y cada una amplía la superficie que un atacante puede tocar. El problema no es crecer: es crecer sin que nadie lleve la cuenta de lo que queda expuesto por el camino.
Empresas que ya confían en nosotros
Ciberseguridad pensada para el tejido empresarial de Santiago
Como especialistas en ciberseguridad en Santiago, ayudamos a esas empresas a ver sus puntos débiles antes de que alguien los explote.
Cada auditoría termina con una re-auditoría de verificación: comprobamos que lo que reparaste realmente cierra la puerta.
Trabajamos con empresas de la minería y sabemos por dónde se rompe primero ese tipo de operación.
Servicios de ciberseguridad en Santiago
Auditamos cada activo que usa tu empresa. Estos son los que más nos piden las compañías de los servicios financieros, la minería y la tecnología de la Región Metropolitana; si no sabes por dónde empezar, te decimos el orden en una llamada.
Equipo acreditado por
Qué protegemos en las empresas santiaguinas
La digitalización de sectores como los servicios financieros, la minería y la tecnología amplía la superficie de ataque. Estos son los riesgos que más vemos y cerramos:
- Ransomware que cifra los servidores de producción, y los servicios financieros es de los sectores donde antes se nota una parada
- Accesos de empleados que ya no están, todavía activos en las herramientas de la minería
- Fraude del CEO: en Santiago llega suplantando a proveedores conocidos y con la factura de siempre
- Exposición de la base de datos de clientes, que en Chile obliga a notificar y a demostrar qué medidas había
- Servidores de pruebas visibles desde fuera, herencia de algún proyecto de la tecnología que ya terminó
- Suplantación de tu marca para engañar en tu nombre a las empresas santiaguinas
¿Te lo piden para cumplir una norma en Chile?
En Santiago cada vez más pliegos y clientes de los servicios financieros piden evidencias técnicas y no una declaración. Estas son las que aplican a una empresa de Chile, y el informe se entrega en el formato que espera el auditor de cada una.
¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.
Consultar mi caso →Metodologías y normas con las que trabajamos
Seis pasos, y ninguno se salta
Seis fases, con su plazo y su entregable cada una. Lo que cambia entre una empresa de los servicios financieros y una de la minería es el alcance, no el método: eso se decide en el kick-off y queda escrito en el plan de auditoría que firmas.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Ciberseguridad y pentesting cerca de Santiago
Preguntas frecuentes sobre ciberseguridad en Santiago
No. Las pruebas que pueden afectar a la disponibilidad se ejecutan en la ventana que elijan ustedes, y las que quedan fuera del alcance se escriben en el plan antes de empezar. En Santiago trabajamos habitualmente fuera del horario de más actividad, y si algo se sale de lo previsto paramos y llamamos.
Les avisamos en el momento, sin esperar al informe. En el kick-off se acuerda a quién llamar y por qué vía cuando aparece algo que no puede esperar. Lo urgente se trata aparte y el resto sigue su orden en el plan de corrección, priorizado por impacto real en el negocio.
Una persona de contacto que conozca los sistemas, el inventario de lo que se va a revisar y los accesos de lectura para hacerlo. No hace falta que la documentación esté al día: parte del trabajo es ver qué hay de verdad frente a lo que dicen las políticas escritas de una empresa de los servicios financieros.
Auditar lo que ya tienes montado y decirte por dónde entrarían. En una empresa de los servicios financieros eso significa revisar los sistemas de gestión, lo que está publicado en Internet y los accesos de quien entra cada día. Terminamos con un informe técnico, uno ejecutivo y un plan ordenado por lo que más te cuesta si sale mal.
Sí, y es la mitad de los encargos que llegan de Santiago. Auditamos y preparamos para ISO 27001, la Ley Marco de Ciberseguridad (21.663) y el marco NIST, con el plan de acción priorizado y las evidencias que pide el auditor. El informe se entrega tal cual: alcance, fechas, metodología y, en cada hallazgo, su criticidad y las pruebas que lo demuestran.
Pon a prueba la seguridad de tu empresa en Santiago
Cuéntanos qué quieres proteger en Santiago y te devolvemos el alcance y un presupuesto cerrado en menos de 24 horas. Si no sabes por dónde empezar, empezamos por lo que tienes publicado en Internet, que es lo que ve cualquiera desde fuera.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)