Pentesting en Chile
Hacemos hacking ético a empresas chilenas en 17 regiones. Lo ejecuta una persona, no un escáner: cada hallazgo llega con su evidencia y los pasos para reproducirlo.
Confían en nosotros
Dónde hacemos pentesting en Chile
En Chile llegamos a 17 regiones. Lo que se audita está en internet, no en una oficina, y por eso el grueso del encargo se ejecuta en remoto sin que eso reste nada al resultado.
Lo que sí pide presencia física es una revisión de red interna o de WiFi. Se acuerda en el Kick-Off, entra en el plan de auditoría que firmas y las fechas quedan cerradas antes de que empiece nada.
Qué auditamos con pentesting en Chile
Cada tipo de activo tiene su metodología, y el alcance se cierra contigo en el Kick-Off. Estas son cinco de las trece auditorías del catálogo:
Equipo acreditado por
¿Qué te obliga a hacer un pentesting en Chile?
La Ley 21.663, Marco de Ciberseguridad, está vigente desde 2024 y su régimen sancionatorio desde marzo de 2025. El artículo 7 fija un deber general de medidas permanentes, y el 8 va más lejos con los operadores de importancia vital: sistema de gestión de seguridad continuo, planes certificados sometidos a revisiones periódicas y la obligación de realizar continuamente operaciones de revisión, ejercicios y análisis de sus redes y sistemas. Fiscaliza la Agencia Nacional de Ciberseguridad.
Hay un detalle chileno que conviene conocer antes de contratar a nadie: esa misma ley modificó la de delitos informáticos para introducir una eximente aplicable a la investigación y comunicación responsable de vulnerabilidades, con condiciones estrictas, entre ellas el consentimiento del responsable cuando no se trata del Estado. Traducido: el permiso por escrito no es una formalidad nuestra, es lo que sostiene el encargo.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si eres operador de importancia vital | Ley 21.663, artículo 8 | Sistema de gestión continuo, planes certificados y análisis continuo de redes |
| Cualquier otra empresa | Ley 21.663, artículo 7 | Deber general de medidas permanentes de seguridad |
| Si tratas datos personales | Ley 19.628 | Es la vigente: la 21.719 no entra hasta el 1 de diciembre de 2026 |
Fuente oficial: Ley 21.663 en LeyChile
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de Chile
Y en el resto de regiones del país. Ver toda la cobertura en Chile.
Preguntas frecuentes sobre pentesting en Chile
Sí, en 17 regiones. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde Chile no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
El Kick-Off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación de resultados otros 30 minutos. A los seis meses viene el retest, que son uno o dos días.
Sí, con autorización escrita. Sin ella no empezamos, y por eso el plan de auditoría se firma antes que nada: delimita los sistemas incluidos, los excluidos y el horario de las pruebas. Lo que quede fuera del plan no se toca, aunque aparezca por el camino.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la Agencia Nacional de Ciberseguridad (ANCI) espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Auditamos tu empresa en Chile?
Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado, sin variables abiertas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)