¿Cuánto cuesta un pentest o una auditoría de ciberseguridad en Chile?
Un pentest web o de APIs parte en 10 UF + IVA y uno de infraestructura en 15 UF + IVA, y en ambos el re-test viene incluido. El precio final se fija según el alcance, por escrito, después de una primera sesión de diagnóstico sin costo.
¿Pentest, análisis de vulnerabilidades o auditoría de código: en qué se diferencian?
El análisis de vulnerabilidades corre herramientas automáticas y lista debilidades ya conocidas: cubre mucho y rápido, pero no confirma si algo se puede explotar. Un pentest, en cambio, es un ataque controlado y en buena parte manual: muestra hasta dónde podría llegar alguien con malas intenciones y qué daño haría. La auditoría de código, por su parte, revisa el fuente y detecta errores de diseño o implementación cuando todavía no están en producción.
¿Cuál de los tres necesito?
Si nunca has medido tu seguridad, un análisis de vulnerabilidades entrega una primera foto a bajo costo. Si tienes sistemas abiertos a internet que manejan datos o pagos, te hace falta un pentest. Cuando el software es tuyo, la auditoría de código ve problemas que un pentest no alcanza desde afuera. Muchas veces conviene combinarlos.
¿Incluyen el re-test después de las correcciones?
Sí. Cuando tu equipo corrige, volvemos a probar cada hallazgo para confirmar que quedó cerrado. Está incluido en todos los pentest.
¿Ayudan a certificar ISO 27001?
Sí. Partimos con el gap analysis, luego implementamos los controles del Anexo A junto a tu equipo, escribimos las políticas y seguimos contigo hasta que pasas la auditoría de certificación. El equipo ha liderado certificaciones ISO 27001 completas.
¿Entregan solo el informe o también corrigen las vulnerabilidades?
Ambos. No te dejamos con un PDF enorme: ordenamos por riesgo real y corregimos contigo (TLS, headers, endurecimiento, configuraciones), muchas veces con pipelines automatizados.
¿El pentest puede afectar mi sistema en producción?
Definimos reglas de compromiso claras y acordamos ventanas y ambientes. Las pruebas pueden correr en staging o en producción, con los resguardos que acordemos, y siempre con metodologías reconocidas como OWASP y PTES.
¿Qué tiene que ver la Ley 21.663 con un pentest?
La Ley 21.663 es la Ley Marco de Ciberseguridad de Chile. Crea la Agencia Nacional de Ciberseguridad y obliga a los servicios esenciales y a los operadores de importancia vital a gestionar riesgos, reportar incidentes y demostrar controles. Un pentest periódico y un programa de endurecimiento son evidencia concreta de que esos controles existen y funcionan.