Seguridad informática · Chile · +23 años
En la era de la inteligencia artificial, la seguridad es lo más importante
Seguridad para WordPress, servidores y servicios cloud. Diagnosticamos vulnerabilidades, revisamos configuraciones y apoyamos la corrección de errores con herramientas especializadas y supervisión técnica.
- +23años de experiencia
- 6líneas de servicio
- 100%alcance autorizado
Servicios
Seis formas de reducir tu exposición
Trabajamos sobre lo que ya tienes: tu WordPress, tus servidores, tus servicios cloud. Hallazgos concretos, ordenados para corregirlos por impacto.
Seguridad WordPress
Revisión de actualizaciones, plugins, temas, cuentas administrativas, configuración y señales de compromiso.
- PHP
- Plugins
- Hardening
Diagnóstico de seguridad
Identificación y priorización de riesgos dentro de un alcance autorizado, con evidencia mínima necesaria.
- Alcance
- Hallazgos
- Prioridad
Servidores y cloud
Revisión de exposición, configuración, actualizaciones, accesos, respaldos y monitorización.
- Exposición
- Accesos
- Respaldos
Firewalls, VPN e IDS
Reglas de cortafuegos, segmentación de red, accesos remotos por VPN y detección de intrusiones con revisión de alertas.
- Firewall
- VPN
- IDS/IPS
Delegado de ciberseguridad y CISO virtual
Designación del delegado ante la ANCI, reporte de incidentes en 3 horas y cumplimiento de la Ley 21.719 para datos sensibles.
- Ley 21.663
- Ley 21.719
- ANCI
- Servicio esencial
Respuesta a incidentes
Evaluación inicial, preservación de la evidencia disponible y plan de contención y recuperación según alcance.
- Contención
- Evidencia
- Recuperación
Cumplimiento · Ley 21.663 y Ley 21.719
Delegado de ciberseguridad y CISO virtual
La Ley 21.663 cubre 35 tipos de prestadores de servicios esenciales, en todos los sectores: del sector público y las empresas del Estado a la banca, los servicios financieros, la seguridad social, las telecomunicaciones, la energía, los combustibles, el agua, el transporte, la salud y el sector farmacéutico. Todos reportan incidentes a la ANCI en 3 horas, y la Ley 21.719 —vigente desde el 1 de diciembre de 2026— exige medidas técnicas y separación funcional para los datos sensibles. El servicio se organiza en tres niveles, desde la inscripción y el reporte hasta el CISO virtual integral.
Sectores en la nómina
- Sector público y empresas del Estado
- Banca y medios de pago
- Servicios financieros
- Seguridad social: AFP, isapres, mutuales
- Telecomunicaciones
- Infraestructura digital
- Servicios digitales
- TI gestionada por terceros
- Energía eléctrica
- Combustibles
- Agua potable y saneamiento
- Transporte terrestre, aéreo, ferroviario y marítimo
- Servicios postales y mensajería
- Salud
- Farmacéutico
Ver los 35 tipos de prestadores de la nómina
- Organismos de la Administración del Estado
- Empresas públicas creadas por ley
- Sociedades donde el Estado tiene participación accionaria superior al 50%
- Sociedades donde el Estado tiene mayoría en el directorio
- Coordinador Eléctrico Nacional
- Concesionarios de servicios públicos
- Prestadores de servicios de generación eléctrica
- Prestadores de servicios de transmisión eléctrica
- Prestadores de servicios de distribución eléctrica
- Prestadores de servicios de transporte de combustibles
- Prestadores de servicios de almacenamiento de combustibles
- Prestadores de servicios de distribución de combustibles
- Prestadores de servicios de suministro de agua potable
- Prestadores de servicios de saneamiento o tratamiento de aguas servidas
- Prestadores de servicios de telecomunicaciones
- Prestadores de servicios de infraestructura digital
- Prestadores de servicios digitales
- Prestadores de servicios de tecnología de la información gestionados por terceros
- Prestadores de servicios de transporte terrestre
- Prestadores de servicios de operación de infraestructura de transporte terrestre
- Prestadores de servicios de transporte aéreo
- Prestadores de servicios de operación de infraestructura de transporte aéreo
- Prestadores de servicios de transporte ferroviario
- Prestadores de servicios de operación de infraestructura de transporte ferroviario
- Prestadores de servicios de transporte marítimo
- Prestadores de servicios de operación de infraestructura de transporte marítimo
- Prestadores de servicios bancarios
- Prestadores de servicios financieros
- Prestadores de servicios de medios de pago
- Prestadores de servicios de administración de seguridad social (AFP, AFC, isapres, mutualidad de empleadores)
- Prestadores de servicios postales
- Prestadores de servicios de mensajería
- Prestadores institucionales de servicios de salud
- Prestadores de servicios de producción de productos farmacéuticos
- Prestadores de servicios de investigación de productos farmacéuticos
- Delegado designado y acreditado ante la ANCI, con reporte directo a la máxima autoridad.
- Reporte de incidentes con guion, turnos y acceso al portal probados antes del incidente.
- Medidas técnicas para datos sensibles: cifrado, accesos por rol, auditoría y respaldo probado.
- Verificación independiente de la administración de TI, con informe al directorio.
Plazos que corren
- 3 halerta temprana a la ANCI
- 72 hsegunda notificación
- 15 dinforme final
Desde 12 UF · valor según evaluación de infraestructura y alcance
Cómo trabajamos
Cinco pasos, sin humo
Entender el entorno
Sistemas, alcance, criticidad y restricciones. El alcance acordado es la primera conversación y la base de todo lo demás.
- Sistemas
- Alcance
- Criticidad
Identificar riesgos
Revisar versiones, configuraciones y señales observables dentro de lo autorizado.
- Versiones
- Configuración
- Señales
Priorizar
Distinguir urgencia, impacto y esfuerzo de corrección. Un listado de mil alertas no es un informe.
- Urgencia
- Impacto
- Esfuerzo
Corregir con autorización
Proponer o ejecutar cambios acordados, siempre con respaldo y ventana definida.
- Respaldo
- Ventana
- Cambio
Verificar
Comprobar resultados, documentar pendientes y dejar registro de lo que queda abierto.
- Verificación
- Pendientes
- Registro
Agentes de IA
La automatización no reemplaza el criterio técnico
Usamos agentes especializados para apoyar tareas de monitorización, análisis, detección de errores y seguimiento de correcciones. La automatización no elimina la necesidad de supervisión: las acciones de alto impacto deben tener permisos limitados, trazabilidad y aprobación humana.
- Permisos mínimos y separación entre análisis y ejecución.
- Registro de acciones y resultados.
- Aprobación humana antes de cambios de alto impacto.
- Pruebas y verificación posterior.
Principio
«Un agente que no puede explicar qué hizo, ni con qué permiso, no es una herramienta de seguridad: es un riesgo con interfaz.»
Regla de trabajo en todos nuestros entornos asistidos.
Octubre Negro 2026
La serie de fallas críticas, explicada sin alarmismo
PHP, Node.js, nginx y Java publicaron fallas graves en pocos días. Reunimos qué pasó, a quién afecta y qué revisar hoy en tu servidor.
PHP2Shell y WordPress
Dos fallas críticas de PHP permiten ejecutar código sin autenticación. Qué significa para tu WordPress y cómo comprobar el servidor.
Última revisión: 25 de octubre de 2026Node.js Brotli
Falla en el decodificador Brotli de Node.js 22, 24 y 26. Versiones corregidas y cómo comprobar servidores, contenedores e imágenes base.
Última revisión: 25 de octubre de 2026nginx: cinco fallas
nginx 1.31.7 y 1.30.6 corrigen cinco fallas, tres de ellas críticas. Cómo saber si tu configuración queda expuesta y qué actualizar primero.
Sobre EXIS
Más de 23 años cuidando sistemas que no pueden caerse
EXIS Network es una empresa chilena de seguridad informática. Trabajamos con WordPress, servidores y servicios cloud: revisamos, priorizamos y corregimos con autorización, dejando registro de cada cambio.
Conocer EXIS →Siguiente paso
¿Revisamos tu entorno?
Cuéntanos qué tienes y qué te preocupa. Evaluamos el caso y proponemos un alcance concreto antes de tocar nada.