Descubra lo que un atacante vería en su empresa en Chile, antes de que lo explote.
Ethical Hacking real para empresas de Chile: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza ethical hacking real para empresas de Chile, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
Ethical Hacking en Chile: lo que cambia con la Ley 21.663 y por qué las empresas deben probarse ahora
En junio de 2025 el Instituto de Salud Pública quedó con sus sistemas fuera de línea una semana por un ciberataque que afectó la emisión de documentos para trámites aduaneros; en 2026 un ransomware bloqueó los computadores de la Subsecretaría de Prevención del Delito y obligó a la ANCI a presentarse en sus oficinas; y en mayo de 2024 el Banco Santander sufrió un ciberataque que terminó en una demanda colectiva del Sernac en 2026 en representación de 4,9 millones de consumidores. Tres sectores distintos, una misma lección: en Chile los atacantes ya no preguntan si una organización es objetivo. Y desde marzo de 2025, con la Ley 21.663 vigente, descubrir una vulnerabilidad por un incidente que hay que reportar en horas es el escenario más caro posible. El Ethical Hacking es la forma de encontrarla primero.
Chile: minería, banca y retail digitalizado — el contexto que lo hace objetivo
La minería representó el 61,19% de las exportaciones chilenas en 2025 —el cobre, la mitad de todos los envíos del país— con una inversión minera récord de 15.523,6 millones de dólares ese año. La banca maneja activos por 469.859 millones de dólares. El comercio electrónico cerró 2025 bordeando los 10.000 millones de dólares, con una penetración del 12,6% sobre el retail total. Mineras con convergencia IT/OT, bancos con banca electrónica masiva, retailers con picos de Cyber Day: cada uno opera superficies digitales enormes, y cada una es probada a diario por alguien. El incidente del Observatorio Europeo Austral en Cerro Paranal —software malicioso que obligó a limitar comunicaciones y restaurar servicios por etapas— mostró que ni la infraestructura científica más avanzada está exenta.
Riesgos por sector: dónde muerden los atacantes en Chile
- Banca y servicios financieros: bajo presión regulatoria de la CMF —la NCG 538 exige autenticación reforzada de clientes desde julio de 2026— y en la mira del fraude. El caso Santander mostró que ni los bancos más grandes están exentos.
- Minería y energía: la convergencia entre sistemas de oficina y operación industrial convierte un incidente «de TI» en una parada de planta. Probar la segmentación IT/OT es tan importante como probar la web.
- Retail y e-commerce: temporadas de alto tráfico concentran transacciones y atraen fraude automatizado a escala; 10.000 millones de dólares en ventas en línea son 10.000 millones de razones.
- Salud y sector público: el ISP caído una semana en 2025 y la Subsecretaría atacada en 2026 son la prueba de que los servicios críticos también se prueban —o los prueban otros.
Lo que exige la regulación chilena, con honestidad
Ninguna norma chilena dice literalmente «contrate ethical hacking». Lo que sí existe es un marco que lo vuelve la forma razonable de cumplir:
- Ley 21.663 (Marco de Ciberseguridad): vigente desde 2025, crea la Agencia Nacional de Ciberseguridad (ANCI) y establece el deber de reportar incidentes: alerta temprana en 3 horas, actualización en 72 horas e informe final en 15 días, con multas de hasta 20.000 UTM —40.000 para operadores de importancia vital—. Texto oficial en LeyChile (BCN) · ANCI.
- Ley 21.719 (datos personales): publicada en diciembre de 2024, entra en vigencia el 1 de diciembre de 2026, con multas de hasta 20.000 UTM o el 4% de las ventas anuales y exigencia de medidas de seguridad proporcionales al riesgo. Análisis de la Ley 21.719.
- NCG 538 de la CMF: exige autenticación reforzada de clientes —al menos dos factores independientes— en transferencias electrónicas y onboarding digital, exigible desde el 1 de julio de 2026. NCG 538.
Con reportes obligatorios en horas y multas de esa magnitud, el ethical hacking deja de ser un gasto discrecional: es la evidencia de diligencia que su directorio va a necesitar.
Beneficios medibles del ethical hacking: más allá del informe
Lo que un programa de ethical hacking le devuelve se mide en tres frentes. Reducción del riesgo real: cada vulnerabilidad crítica encontrada por su equipo antes que por un atacante es un incidente que no ocurre —y con la Ley 21.663, un incidente no reportado a tiempo es además una sanción. Evidencia para el directorio y los reguladores: demuestra prueba activa de sus controles, no políticas en papel; eso vale ante la ANCI, ante la CMF y ante sus clientes. Ventaja comercial: en licitaciones y contratos con grandes empresas, poder mostrar pruebas de seguridad recurrentes es un diferenciador concreto. Y el costo de la inacción tiene número: un ransomware que deja sistemas caídos una semana —como le pasó al ISP— cuesta más que años de pruebas.
Cómo trabaja DragonJAR en ethical hacking
DragonJAR —comunidad de seguridad informática activa desde 2001, formalizada como empresa en 2012— ejecuta ethical hacking para organizaciones en Chile con reglas de juego por escrito desde el día uno: alcance definido, ventanas de prueba, protocolos de parada, informe técnico y ejecutivo en español con hallazgos priorizados por riesgo real, y re-test de correcciones incluido. Y con honestidad: si su organización todavía no tiene lo básico —inventario de activos, parches, doble factor—, se lo decimos primero. Probar sobre una base rota es maquillaje.
Preguntas frecuentes sobre ethical hacking en Chile
¿El ethical hacking nos sirve para cumplir la Ley 21.663?
Es una de las formas más sólidas de evidenciar diligencia: demuestra prueba activa y recurrente de sus controles de ciberseguridad ante la ANCI.
¿La prueba puede afectar nuestros sistemas en producción?
Se opera con ventanas acordadas, exclusiones explícitas y protocolo de parada inmediata. Los ataques que podrían causar indisponibilidad se prueban de forma controlada o se simulan.
¿Qué pasa si encuentran algo crítico durante la prueba?
Se lo reportamos de inmediato, sin esperar al informe final. Con plazos de reporte de 3 horas ante la ANCI, lo crítico no espera.
¿Cada cuánto deberíamos hacerlo?
Mínimo una vez al año, y siempre que cambie algo relevante: sistemas nuevos, migraciones, un incidente, o la entrada a un sector regulado.
¿Atienden fuera de Santiago?
Sí: Concepción, Valparaíso, Antofagasta, regiones mineras y todo el país, en modalidad remota con fases presenciales cuando el alcance lo requiere.
Hablemos de ethical hacking para su empresa en Chile
Si su organización opera en Chile —banca, minería, energía, retail, salud o sector público—, agende una llamada de descubrimiento sin costo: revisamos su superficie actual, le proponemos el alcance que de verdad necesita y recibe una cotización clara, sin compromiso. Con la Ley 21.663 vigente, descubrir una vulnerabilidad por un incidente reportado a la ANCI es el escenario más caro posible; encontrarla primero con ethical hacking es el más barato.