DIRIGIR · DIAGNÓSTICO INICIAL

Un diagnóstico en palabras simples y un plan en una página

Para pymes y empresas medianas que necesitan saber qué hacer primero. En una empresa de hasta 50 personas toma de 10 a 15 días hábiles, y el valor lo conoces por escrito antes de empezar.

Cuéntanos qué te preocupa Ver la ruta para pymes

Escritorio con un computador cerrado y una carpeta frente a un área de embalaje y despacho de una pyme. — Pedidos, facturas, correos y datos de clientes: tu operación de todos los días también es información.Escena conceptual generada con IA

Qué es

Una revisión acotada de lo que más pesa

El Diagnóstico inicial es la puerta de entrada a Aexis. Revisamos lo que más pesa en una empresa de tu tamaño: el correo y las cuentas, los respaldos, los accesos y los datos personales. Terminas con un informe en palabras simples y un plan en una página: qué hacer primero, quién lo hace y cuánto esfuerzo implica.

No necesitas saber de ciberseguridad ni tener un área de TI. Si tienes un técnico de confianza o un proveedor de soporte, trabajamos con él.

Pyme sin área de TIEl plan está escrito para que tu técnico de confianza o tu proveedor de soporte lo ejecute. Si lo necesitas, te acompañamos mientras lo hace.
Empresa mediana con equipo de TIHacemos el diagnóstico junto a tu equipo, dejamos por escrito lo que ya funciona y el plan entra en sus prioridades. Si después necesitas una hoja de ruta completa, este diagnóstico es su punto de partida.Ver Gobierno y hoja de ruta

Es para ti si…

Si alguna de estas frases te suena

«Llegó una factura de un proveedor conocido con un cambio de cuenta bancaria.»
Revisamos cómo se confirman los cambios de cuenta antes de pagar y cómo está protegido el correo, que es por donde suele llegar el engaño.
«Un cliente grande nos mandó un cuestionario de seguridad.»
Vemos qué te preguntan y qué tienes hoy para responder. Si necesitas preparar las respuestas y la evidencia, eso es Respuesta a la exigencia de tu cliente.
«No sé si la ley de datos personales me aplica.»
Vemos qué datos de clientes, trabajadores o pacientes manejas, dónde están y con quién los compartes. Es el primer paso frente a la Ley N° 21.719, que rige desde el 01.12.2026, salvo que se apruebe la postergación en trámite.
«Si mañana perdemos los computadores, no sé si los respaldos funcionan.»
Revisamos qué se respalda, dónde queda y si alguna vez se probó recuperarlo. Un respaldo que nunca se ha probado es una esperanza, no un respaldo.

Qué revisamos

Cuatro frentes, y lo que te trajo hasta aquí

Correo y cuentas: Si el correo tiene segundo factor, quién es administrador, si hay cuentas compartidas y cómo se confirman los cambios de cuenta bancaria antes de pagar.
Respaldos: Qué se respalda, dónde queda, quién lo revisa y si alguna vez se probó recuperarlo.
Accesos: Quién tiene acceso a qué, incluidas las cuentas de personas que ya no trabajan contigo y los accesos de tus proveedores.
Datos personales: Qué datos de clientes, trabajadores o pacientes manejas, dónde están y con qué proveedores los compartes.
Tu preocupación: Lo que te hizo escribirnos, sea un cuestionario, un susto o una exigencia, también entra en el alcance.

Alcance cerrado

Revisamos sólo lo acordado, con tu autorización y junto a tu técnico. No hacemos pruebas de intrusión ni cambiamos configuraciones en tus equipos: eso lo decide y lo hace tu técnico, con el plan en la mano.

Para tu técnico

Correo y cuentas · NIST CSF 2.0 PR.AA (identidades, autenticación y control de acceso) · ISO/IEC 27001:2022 A.5.17 y A.8.5
Respaldos · NIST CSF 2.0 PR.DS-11 (respaldos creados, protegidos, mantenidos y probados) · ISO/IEC 27001:2022 A.8.13
Accesos · ISO/IEC 27001:2022 A.5.15 control de acceso, A.5.18 derechos de acceso y A.8.2 accesos privilegiados
Proveedores con acceso · NIST CSF 2.0 GV.SC · ISO/IEC 27001:2022 A.5.19
Datos personales · ISO/IEC 27001:2022 A.5.34 · Ley N° 19.628, art. 14 quinquies, incorporado por la Ley N° 21.719: medidas de seguridad adecuadas al riesgo, para el responsable y el encargado (rige desde el 01.12.2026, salvo que se apruebe la postergación en trámite)
Fraude por correo · MITRE ATT&CK T1566 (phishing) · verificación de cambios de cuenta bancaria por un canal distinto del correo
Formato del plan · acción · responsable · esfuerzo (bajo, medio, alto) · orden de ejecución

Qué recibes

Un informe que se entiende y un plan que se puede ejecutar

Informe: En palabras simples: qué está bien, qué falta y por qué importa para tu negocio.
Plan en una página: Las acciones en orden, con quién las hace y cuánto esfuerzo implican.
Lo que ya funciona: Queda por escrito, para que tu técnico y tu equipo vean reconocido lo que ya resolvieron.
Tu pregunta: Una respuesta directa a lo que te trajo: si la ley te aplica, qué responder a tu cliente o qué hacer primero.
Explicación: Te explicamos el informe y el plan a ti y a tu técnico, y respondemos sus preguntas.

Tu plan en una página

1 · Esfuerzo bajo: Activar el segundo factor en el correo de todos. Lo hace: tu técnico.
2 · Esfuerzo bajo: Confirmar por teléfono, al número de siempre, cualquier cambio de cuenta bancaria antes de pagar. Lo hace: administración.
3 · Esfuerzo medio: Probar que el respaldo se recupera. Lo hace: tu técnico.
4 · Esfuerzo bajo: Cerrar las cuentas de personas que ya no trabajan en la empresa. Lo hace: tu técnico, con la lista que le entrega administración.

Ejemplo ilustrativo, no corresponde a un cliente real.

Cómo empieza

Primero conversamos, después decides

ConversarNos cuentas qué te preocupa. La primera conversación no tiene costo.
AcordarTe enviamos por escrito el alcance, la duración y el valor, antes de empezar.
DiagnosticarRevisamos los cuatro frentes y lo que te preocupa, junto a ti y a tu técnico.
EntregarTe entregamos el informe y el plan en una página, y te los explicamos.

Duración: De 10 a 15 días hábiles en una empresa de hasta 50 personas. Si es más grande, la duración va en la propuesta.
De ti: Una reunión de inicio y una de entrega.
De tu técnico: Algunas horas durante la revisión.
Valor: Por escrito en la propuesta, antes de empezar.

Cuéntanos qué te preocupa

Con tu equipo

Con tu técnico, no en su lugar

Trabajamos con tu equipo de TI o con tu técnico externo, no sobre él. Lo que va en el informe lo conoce antes, y los hallazgos se escriben como decisiones pendientes: buscamos causas, no culpables. La única excepción es la de cualquier asesor: si un hallazgo pudiera involucrar una falta grave, un delito o un deber legal de reporte, se informa directamente a quien nos contrató.

Lo que haces tú y tu técnico

Nos cuentas cómo funciona tu empresa y qué te preocupa.
Decides qué acciones del plan se hacen y cuándo.
Tu técnico ejecuta el plan y sigue a cargo de tus equipos.

Lo que hacemos nosotros

Revisamos el alcance acordado junto a tu técnico.
Ordenamos las prioridades y las explicamos en simple.
Te acompañamos mientras ejecutas el plan, si lo necesitas.

Qué no incluye

Lo que no es, dicho de entrada

No te vendemos software, equipos ni monitoreo.
No reemplazamos a tu técnico: el plan lo ejecuta él, con nuestro acompañamiento si lo necesitas.
No es una prueba de intrusión ni una revisión de todos tus sistemas: es una revisión acotada.
No es la adecuación completa a la Ley N° 21.719 ni asesoría legal: los aspectos legales los vemos junto a tu abogado.
No es una certificación ni un servicio de emergencia.

Después del diagnóstico, nada es obligatorio. Si decides seguir, lo que hagas también lo conoces antes, por escrito.

¿Ya te pasó algo?

Si está pasando ahora, esto es lo primero

No somos un servicio de emergencia

Desde un equipo que no esté comprometido, cambia las claves, cierra todas las sesiones abiertas y activa el segundo factor en el correo; revisa si hay reglas que reenvían correos hacia fuera; avisa de inmediato a tu banco si hubo pagos; no borres correos ni registros, y llama a tu técnico o proveedor de TI. Puedes reportar el incidente al CSIRT Nacional en csirt.gob.cl o llamando al 1510. Si hubo un delito, como un fraude o una extorsión, puedes denunciarlo ante la PDI, Carabineros o la Fiscalía.

Si tu empresa presta servicios esenciales o es operador de importancia vital, la Ley N° 21.663 te exige enviar una alerta temprana al CSIRT Nacional dentro de tres horas desde que conoces un incidente que pueda tener efectos significativos (art. 9).

Si se expusieron datos personales de tus clientes o trabajadores, conversa con tu abogado: desde que rija la Ley N° 21.719, las vulneraciones que generen un riesgo razonable para las personas afectadas deberán reportarse a la Agencia de Protección de Datos Personales (art. 14 sexies).

Después te ayudamos a entender qué pasó y a que no se repita.

Preguntas frecuentes

Lo que suele preguntar quien empieza

¿Cuánto cuesta?

El diagnóstico tiene alcance cerrado: conoces su valor por escrito antes de empezar. La primera conversación no tiene costo, y lo que decidas hacer después también lo conoces antes.

¿Cuánto demora?

En una empresa de hasta 50 personas, de 10 a 15 días hábiles. A ti te pide una reunión de inicio y una de entrega, y a tu técnico, algunas horas durante la revisión. Las fechas exactas van en la propuesta.

¿Trabajan con mi técnico externo?

Sí. El plan está pensado para que él lo ejecute, y nosotros lo acompañamos si lo necesitas. No lo reemplazamos.

No sé nada de ciberseguridad. ¿Voy a entender el informe?

Sí. Está escrito en palabras simples, sin siglas en lo que te toca decidir. El detalle técnico va aparte, para tu técnico.

¿Qué pasa con la información de mi empresa que revisan?

Revisamos sólo lo acordado y con tu autorización. Si lo pides, firmamos un acuerdo de confidencialidad antes de empezar. Si accedemos a datos personales, lo hacemos como encargado de tu empresa y, si usamos herramientas de inteligencia artificial, te lo declaramos en la propuesta: así trabajamos con tus datos.

¿Y si me hackean mañana?

Sigue los primeros pasos y llama a tu técnico. No somos un servicio de emergencia; después te ayudamos a entender qué pasó y a que no se repita.

Sigue por aquí

Lo que suele venir después

Conversemos

Cuéntanos qué te preocupa. Te decimos por dónde empezar

La primera conversación no tiene costo. Respondemos en 2 días hábiles.

Cuéntanos qué te preocupa

Fuentes

Actualizado al 03.11.2026 · Información general; no reemplaza asesoría legal.