Descubra lo que un atacante vería en su empresa en Antofagasta, antes de que lo explote.
Pentesting real para empresas de Antofagasta: simulamos ataques con las mismas técnicas que usaría un adversario, con hallazgos priorizados por riesgo real y retest de las correcciones.
A 170 kilómetros al sureste de esta ciudad, a 3.100 metros de altura en el desierto, opera la mina de cobre más grande del mundo: Escondida produjo 1.26 millones de toneladas de cobre en el ejercicio financiero 2026. En la bahía de Mejillones, a pocos minutos de Antofagasta, el Terminal Graneles del Norte mueve hasta cuatro millones de toneladas anuales de concentrado de cobre tras una inversión de unos 130 millones de dólares. Esa es la escala de lo que se protege —y de lo que está en juego— cuando hablamos de pentesting en Antofagasta.
No es una ciudad cualquiera para un atacante: donde hay cobre, puertos, energía y una red densa de proveedores mineros, hay sistemas de control industrial conectados, datos operativos valiosos y pagos a contratistas que mueven millones. En nuestra experiencia, las empresas del norte de Chile no sufren los mismos ataques que una oficina en Santiago: acá el riesgo vive en la convergencia entre la red corporativa y la red de planta.
En resumen: DragonJAR SAS, empresa colombiana de seguridad informática ofensiva con sede en Manizales (comunidad desde 2001, empresa desde 2012), realiza pentesting real para empresas de Antofagasta, con informes ejecutivo y técnico en español, priorizados por riesgo de negocio, y retest de las correcciones.
Tabla de Contenido
Por qué las empresas de Antofagasta están en la mira
Antofagasta es el corazón de la minería del cobre en Chile: faenas, plantas concentradoras, puertos de embarque y una red de proveedores de ingeniería, transporte y servicios operan en la región. Operaciones remotas, salas de control, flotas y oficinas administrativas funcionan hoy sobre redes industriales, sistemas de monitoreo y plataformas de gestión conectadas con casas matrices, contratistas y autoridades.
Esa conectividad de la operación minera amplía la superficie de ataque de las empresas de la zona. El pentesting es especialmente valioso en este entorno: valida de forma controlada que los sistemas de control, las redes industriales y los accesos de contratistas no abran nuevas puertas, algo crítico en un sector donde una interrupción detiene producción y embarques de alto valor.
Hay tres razones por las que un atacante mira esta región con interés. Primera, el valor del objetivo: una faena detenida pierde producción por hora, lo que hace creíble cualquier extorsión. Segunda, la cadena de suministro: cientos de proveedores y contratistas con accesos a sistemas de la minera amplían la superficie mucho más allá del perímetro de la faena. Tercera, la convergencia OT/IT: salas de control, SCADA y sistemas de monitoreo que antes estaban aislados hoy se consultan desde oficinas, celulares y casas matrices, a veces sin la segmentación que eso exige.
Errores típicos que vemos en operaciones del norte de Chile
De forma cualitativa, estos son los patrones que más se repiten cuando auditamos empresas de la región:
Accesos de contratistas sin fecha de vencimiento. Los accesos de contratistas son la puerta que más veces vemos abierta: cuentas VPN o accesos remotos creados para un proyecto que terminó hace dos años y siguen activos, muchas veces con credenciales compartidas entre turnos.
La red de planta «plana». Estaciones de ingeniería, historiadores de datos y controladores en el mismo segmento de red que las oficinas administrativas. Un phishing exitoso en contabilidad no debería poder llegar a la sala de control; en varias operaciones que hemos visto, sí puede.
Respaldos que existen pero no se prueban. Ransomware contra proveedores y empresas de servicios con respaldos insuficientes es el incidente más caro de la región: el respaldo está, pero nadie verificó que restaure, o está en el mismo segmento que se cifra primero.
Fraude en pagos a proveedores. Con el volumen de pagos que mueve la minería, la suplantación de correos para desviar pagos a cuentas apócrifas es un riesgo tan real como el técnico, y se valida con pruebas de ingeniería social, no solo con firewalls.
Qué tipos de prueba conviene pedir, y en qué orden
No todo pentesting sirve para lo mismo. Para una empresa que opera en Antofagasta, este es el orden que recomendamos según lo que hemos visto funcionar:
1. Pentesting de aplicaciones web y móviles expuestas. Portales de proveedores, sistemas de gestión, intranets accesibles desde internet. Es la puerta de entrada más común y la prueba más rápida de ejecutar.
2. Pentesting de infraestructura y accesos remotos. VPN, correo corporativo, Active Directory, segmentación entre red corporativa y red industrial. Acá se detectan los accesos de contratistas olvidados.
3. Evaluación de seguridad OT/ICS, no invasiva. En OT no se usan las mismas técnicas que en TI: la prueba debe ser no invasiva, basada en revisión de arquitectura, análisis de tráfico pasivo y validación de segmentación, nunca con escaneos agresivos que puedan tumbar un controlador. Si un proveedor le propone «escanear la red de planta como cualquier red», descártelo.
4. Ingeniería social y phishing controlado. El factor humano decide más incidentes que cualquier vulnerabilidad técnica en la región: personal de operaciones y administrativo es el blanco del phishing dirigido y del fraude de pagos.
Un proveedor serio le dirá qué pruebas aplican a su caso y cuáles no. Si opera solo oficinas administrativas, no necesita una evaluación OT; si opera faena, no le sirve un pentest que solo mire su sitio web.
La normativa que le aplica: Ley 21.663 Marco de Ciberseguridad
Chile cuenta desde 2024 con una ley marco de ciberseguridad: la Ley 21.663, promulgada el 26 de marzo de 2024 y publicada en el Diario Oficial el 8 de abril de 2024. La norma crea la Agencia Nacional de Ciberseguridad (ANCI) y la figura de Operador de Importancia Vital: organizaciones cuya afectación tenga impacto significativo en la seguridad, el orden público o la provisión de servicios esenciales.
Lo que eso significa en la práctica para empresas de la región: los operadores designados deberán implementar un sistema de gestión de seguridad de la información, planes de continuidad operacional y de ciberseguridad, ejercicios y análisis de sus redes y sistemas, y reportar incidentes significativos al CSIRT Nacional en un plazo máximo de tres horas. Las multas por incumplimiento llegan hasta 20.000 UTM, el doble para operadores de importancia vital.
Minería, energía, puertos y telecomunicaciones están entre los sectores que la ley contempla como servicios esenciales. Si su empresa provee o sostiene alguno de esos servicios en la región, un pentesting periódico deja de ser una buena práctica y pasa a ser parte de la evidencia de que gestiona sus riesgos como la norma exige. A eso se suma la Ley 19.628, de 1999, sobre protección de la vida privada y los datos personales, que sigue siendo el marco aplicable al tratamiento de datos de trabajadores, clientes y proveedores.
Cómo trabaja DragonJAR
DragonJAR nació como comunidad de seguridad informática en 2001 y opera como empresa desde 2012. Cada año organizamos la DragonJAR Security Conference, el congreso que reúne a la comunidad de habla hispana, y eso nos mantiene probando contra técnicas reales, no contra checklists de hace cinco años.
Nuestro proceso en una prueba típica: acordamos reglas de enfrentamiento por escrito (qué se toca, qué no, cómo se reporta un hallazgo crítico en caliente), ejecutamos la prueba con explotación demostrada —cada hallazgo crítico lleva su prueba de concepto—, entregamos un informe en español priorizado por riesgo de negocio con pasos de remediación ejecutables, y cerramos con re-test ilimitados para verificar que las correcciones quedaron bien. Hallazgos validados: lo que va en el informe se probó.
En entornos mineros e industriales trabajamos con una regla adicional: la prueba OT es no invasiva por diseño. Coordinamos ventanas con su equipo de operaciones y nunca ejecutamos técnicas que puedan afectar la disponibilidad de un proceso. La seguridad no puede ser la causa de la parada que dice prevenir.
Preguntas frecuentes sobre el pentesting en Antofagasta
¿Pueden hacer pentesting en una faena minera en operación?
Sí, con reglas de enfrentamiento acordadas con su equipo de operaciones. Las pruebas sobre sistemas de control se hacen de forma no invasiva —revisión de arquitectura, análisis pasivo, validación de segmentación— y las pruebas sobre sistemas corporativos no tocan la red de planta. La disponibilidad de la operación es una restricción del alcance, no un riesgo de la prueba.
¿El pentesting incluye los sistemas de control industrial (OT/SCADA)?
Puede incluirlos como evaluación de seguridad OT, que es un ejercicio distinto al pentesting de TI: no se lanzan exploits contra controladores en producción. Si su proveedor no hace esa distinción, no entiende el entorno minero.
¿Qué diferencia hay con el análisis de vulnerabilidades que ya hace mi proveedor de TI?
El análisis de vulnerabilidades es un escaneo, generalmente automatizado, que lista debilidades conocidas. El pentesting intenta explotarlas de forma controlada para demostrar impacto real y encadenarlas como lo haría un atacante. Uno le dice qué parches faltan; el otro le dice por dónde entrarían a su operación.
¿Entregan el informe en español y con priorización por riesgo?
Sí. Informe en español, hallazgos priorizados por riesgo para el negocio —no solo severidad técnica—, con pasos de remediación que su equipo puede ejecutar y re-test incluido para verificar las correcciones.
¿Pueden incluir a contratistas y proveedores en el alcance?
Sí, y en esta región recomendamos hacerlo: los accesos de terceros son el vector más frecuente que encontramos. Se definen en el alcance qué contratistas entran, con autorización documentada de cada parte.
¿Cuánto cuesta y cuánto tarda un pentesting en Antofagasta?
Depende del alcance: cuántas aplicaciones, APIs, direcciones IP o sedes entran, la profundidad de la prueba y las ventanas disponibles. El costo y el plazo se confirman en la propuesta que recibe tras solicitarla. Solicitar cotización.
Solicite su pentesting en Antofagasta con DragonJAR
Si su empresa opera en Antofagasta —minería, puertos, logística, energía o servicios—, un pentesting adaptado a su operación muestra con precisión dónde está expuesto: aplicaciones, infraestructura, redes industriales y el factor humano. El servicio incluye informes en español con hallazgos priorizados por riesgo, recomendaciones prácticas de remediación y verificación de que las vulnerabilidades fueron corregidas.
DragonJAR ejecuta pruebas de pentesting para empresas en todo el norte de Chile, con cobertura remota y presencial en Antofagasta y la región. Al llenar el formulario recibe una llamada de descubrimiento sin costo: revisamos su caso —faena, oficinas, proveedores—, le decimos con franqueza qué tipo de prueba aplica a su operación (y cuál no necesita), y le enviamos una propuesta con alcance y tiempos claros. Sin compromiso. Conozca también nuestros servicios de seguridad informática.
Con comunidad desde 2001 y empresa desde 2012, nuestros informes se caracterizan por tres cosas: hallazgos validados manualmente, explotación demostrada en cada hallazgo crítico y re-test incluido para verificar que las correcciones quedaron bien.