WEB APPLICATION
PENTEST
¿Tu web es una fortaleza o una puerta abierta? Detectamos SQL Injection, XSS, RCE y lógica de negocio vulnerable antes de que lo haga un atacante.
Ver ServicioEmpresa de ciberseguridad · Chile
Pentest para ISO 27001 en Chile
Tu auditor de ISO 27001 quiere ver evidencia de que tus controles técnicos funcionan. En Hackanary ejecutamos el pentest y ethical hacking que necesitas para aprobar la auditoría y mantener tu certificación vigente, con un informe que tu auditor entiende y acepta.
80% de nuestros clientes detectan fallos críticos en la primera prueba.
Pentest ISO 27001: la evidencia técnica que pide tu auditor
La norma ISO/IEC 27001:2022 no dice literalmente "haz un pentest al año", pero exige gestionar las vulnerabilidades técnicas (control A.8.8) y probar la seguridad de tus sistemas (A.8.29). En la práctica, los auditores esperan ver un pentest independiente como prueba de que esos controles operan. En Hackanary hacemos esa prueba por ti: ethical hacking real, informe orientado a la auditoría y retests para demostrar que cada hallazgo quedó cerrado.
¿Es obligatorio el pentest para certificar ISO 27001?
Ninguna cláusula lo nombra como requisito explícito, pero tu análisis de riesgos y la Declaración de Aplicabilidad (SoA) definen cómo demuestras los controles. Si declaras aplicable A.8.8 (vulnerabilidades técnicas) o A.8.29 (pruebas de seguridad), el pentest independiente es la evidencia más directa y la que los auditores reconocen de inmediato. También sirve para el control A.5.35 (revisión independiente de la seguridad de la información).
Qué controles de ISO 27001 respalda un pentest
Un solo pentest bien definido aporta evidencia a varios controles del Anexo A: A.8.8 gestión de vulnerabilidades técnicas, A.8.29 pruebas de seguridad en desarrollo y aceptación, A.8.9 gestión de configuración, A.8.20 seguridad de redes y A.5.35 revisión independiente. En el informe mapeamos los hallazgos a los controles que declaraste, para que tu consultor o auditor lo use directo.
Qué entregamos para tu auditoría
Reunión de alcance alineada a tu SGSI, pentesting manual por hackers certificados (OSCP, CEH Master, OSWE), informe ejecutivo para la dirección y técnico con evidencia y pasos de corrección, carta o certificado de ejecución del pentest y 2 retests incluidos para dejar documentado el cierre de hallazgos antes de la auditoría.
Qué sistemas incluir en el alcance
Los que están dentro del alcance de tu certificación: aplicaciones web y APIs, infraestructura expuesta a internet, red perimetral, entornos cloud y, si aplica, apps móviles. Te ayudamos a acotar el alcance para que cubra lo que el auditor va a preguntar, sin pagar por sistemas que no están en tu SGSI.
Precio y tarifa para clientes recurrentes
El pentest parte en 25 UF + IVA según alcance. Como la certificación se mantiene con auditorías de vigilancia cada año, tenemos una tarifa preferente para clientes recurrentes con contrato anual: ver plan de renovación anual. Escríbenos por WhatsApp con tu alcance y fecha de auditoría y te enviamos propuesta.
¿Tienes dudas sobre tu caso? Un hacker del equipo te responde directo.
Escríbenos por WhatsAppTarifa preferente para clientes recurrentes.
Pentest con precio claro
pentest para ISO 27001 desde25 UF + IVACon contrato anual tienes tarifa preferente: cotiza tu plan.
Simulamos intrusiones reales sobre los sistemas dentro del alcance de tu certificación y te entregamos un informe pensado para tu auditoría, con retests para dejar documentado el cierre de cada hallazgo.
No vendemos miedo, ofrecemos pruebas de ciberseguridad reales.
Hackers éticos certificados, ataques simulados, soluciones efectivas.
Precios competitivos sin sacrificar calidad ni profundidad técnica.
Credenciales de ataque
Certificaciones Profesionales en Ciberseguridad Ofensiva
En Hackanary no solo decimos que somos expertos en ciberseguridad, lo demostramos. Somos una empresa de ciberseguridad en Chile con certificaciones internacionales que avalan nuestra experiencia en Ethical Hacking Chile y pentesting avanzado. Nuestro equipo cuenta con credenciales de alto nivel como OSCP y CEH Master, además de especializaciones en Burp Suite Professional, eJPT, eCPPT y eWPTX.
Nuestros servicios
Servicios de Ciberseguridad para Empresas en Chile
Hoy la ciberseguridad en Chile no es un lujo: es una necesidad para cualquier empresa que dependa de sistemas, datos o plataformas digitales. En Hackanary te entregamos pruebas tangibles de cuán expuesta puede estar tu organización y cómo reducir ese riesgo antes de que sea demasiado tarde.
WEB APPLICATION
MOBILE APPLICATION
PENTEST
Tu app móvil también es superficie de ataque. Auditoría de apps Android e iOS: almacenamiento inseguro, APIs expuestas y bypass de controles.
Ver ServicioWIRELESS
PENTEST
Tu red WiFi puede ser la puerta trasera. Análisis de redes inalámbricas: cifrados débiles, rogue APs y accesos no autorizados.
Ver ServicioPERIMETRAL
PENTEST
Tu infraestructura es un castillo… ¿pero tiene murallas de acero o de cartón? Explotamos configuraciones débiles, firewalls mal ajustados y accesos abiertos.
Ver ServicioDOS/DDOS
ATTACK
¿Tu sistema aguanta una tormenta de tráfico o se cae con el primer golpe? Simulamos ataques de denegación de servicio para medir tu resiliencia.
Ver ServicioVULNERABILITY
CORRECTION
Encontramos los agujeros, ahora te toca taparlos… o esperar a que alguien los explote. Te ayudamos a corregir con hardening y parches a prueba de balas.
Ver ServicioEXTERNAL
PENTEST
Tu perímetro digital —servidores, dominios, firewalls, VPNs— es la vitrina favorita de los ciberdelincuentes. Un puerto abierto y no dudan en entrar.
Ver ServicioLLM
PENTEST
¿Confiando en tu chatbot o asistente con IA? Los modelos de lenguaje pueden ser explotados con prompt injection, data leakage o manipulación de contexto.
Ver ServicioDARK WEB
RESEARCH
Si crees que tus datos no están circulando por la Dark Web, es porque aún no miraste. Ahí se venden credenciales robadas, bases filtradas y accesos.
Ver Servicio
Confían en nosotros
Ya blindaron su seguridad
Preguntas frecuentes
Preguntas sobre Pentest para ISO 27001 en Chile
Parte desde 25 UF + IVA, según la cantidad de sistemas en el alcance de tu certificación. Incluye informe ejecutivo y técnico y 2 retests. Para clientes recurrentes con contrato anual hay tarifa preferente.
Sí. Está pensado como evidencia para tu auditoría: alcance, metodología, hallazgos con evidencia, nivel de riesgo y verificación de cierre con retest. Además lo relacionamos con los controles del Anexo A que declaraste.
Idealmente 2 a 3 meses antes, para tener tiempo de corregir y hacer el retest. Así llegas a la auditoría con los hallazgos críticos cerrados y documentados.
Sí. Trabajamos solo la parte técnica (ethical hacking) y entregamos el informe a tu consultor o auditor. No reemplazamos tu consultoría de implementación del SGSI.
No debería. Acordamos por escrito las reglas de compromiso: qué se prueba, en qué horario y qué técnicas quedan fuera. Explotamos de forma controlada para demostrar el impacto sin afectar tu operación.
¿Listo para saber qué tan expuesto estás?
Agenda una evaluación gratuita. Sin compromiso y con una respuesta clara.