Evaluación de vulnerabilidades
Escaneo externo e interno con validación manual: sin falsos positivos y priorizado por riesgo de negocio.
Recibes → Plan de mitigación priorizado
Cotizar este servicio →Pentesting para pymes y empresas chilenas
Atacamos tu empresa antes que lo haga alguien más.
Te mostramos por dónde entraría un atacante y cómo cerrarlo, en un informe que entiende tu gerencia y tu equipo de TI.
[✓] Contrato y NDA firmados[✓] Sin detener tu operación[✓] Re-test incluido
recon — ejemplo ilustrativo
$ blueshield recon --scope tuempresa.cl --autorizado
[+] Enumerando subdominios y servicios expuestos…
[+] portal.tuempresa.cl · mail.tuempresa.cl · vpn.tuempresa.cl
[!] RDP (3389) abierto a internet
[!] Panel /admin sin MFA
[!] TLS 1.0 habilitado en mail
[+] Priorizando por impacto real…
[✓] Informe ejecutivo + técnico generado
Test gratuito · 6 preguntas
¿Qué tan fácil sería entrar a tu empresa?
Sin registro. Si no sabes la respuesta, marca «No sé»: un atacante tampoco te va a preguntar.
Progreso0 / 6
Tres servicios. Hechos bien.
Assume Breach en Active Directory
Partimos desde un equipo ya comprometido y medimos cuánto tarda alguien en tomar el control de tu dominio.
Recibes → Mapa de rutas de ataque al dominio
Cotizar este servicio →Pentesting web e infraestructura
Atacamos tus aplicaciones y servidores como un adversario real, con explotación controlada y evidencia de cada hallazgo.
Recibes → Informe técnico con evidencia y CVSS
Cotizar este servicio →Primer paso · sin costo
Diagnóstico de 30 minutos
- Revisamos qué expone tu empresa a internet
- Te decimos tus 3 riesgos más urgentes
- Propuesta y precio cerrado en 24 h hábiles
Sin compromiso. Respondemos el mismo día hábil.
Cómo trabajamos
- 01
Alcance y contrato
Definimos qué se prueba y firmamos autorización y NDA.
- 02
Ataque controlado
Probamos como un atacante real, sin afectar tu operación.
- 03
Informe en lenguaje claro
Resumen para gerencia y detalle técnico con pasos de corrección.
- 04
Re-test
Cuando corriges, verificamos que los hallazgos quedaron cerrados.
Ley 21.663
Si ocurre un incidente, el reloj corre desde el primer minuto.
Si prestas servicios esenciales o eres proveedor de quien los presta, conviene llegar preparado. Te ayudamos con el plan de respuesta y la evidencia de que gestionas tus riesgos.
No somos asesoría legal: confirma tu calidad de sujeto obligado con la ANCI o tu abogado.
3 h
Alerta temprana al CSIRT
72 h
Segundo reporte
15 d
Informe final
Quién está detrás
Patricio Arévalo Torres
Fundador · BlueShield SpA
Ingeniero en Informática, 13 años en TI empresarial y diplomado en ataque y defensa: Red Team y Blue Team (USACH). Hablas directo con quien hace el trabajo, no con un vendedor.
Speaker en Active Directory, Kerberos y deepfakes.
12 certificaciones y diplomados
Ataque · Red Team
Diplomado Red Team
USACH · Pentesting web y Active Directory
CWL AD Red Team Specialist (AD-RTS)
Active Directory ofensivo
Pentesting Web
Certificación
Pentesting Multicloud
Certificación
Hacking Ético (Red Team)
Certificación
Defensa · Blue Team
Diplomado Blue Team
USACH · 200 horas · nota 6,8
Implementador Líder ISO/IEC 27035 y 27001
USACH · Gestión y respuesta ante incidentes
Diplomado ISO/IEC 27035
CIISA · Gestión de incidentes de ciberseguridad
Respuesta a Ciber Incidentes para CSIRT
USACH
Peritaje Informático e Informática Forense
USACH
Inteligencia de Amenazas para Ciberdefensa
USACH
SOC 101
Centro de Operaciones de Seguridad
Preguntas frecuentes
¿Es legal que ataquen mi empresa?
Sí, porque trabajamos solo con autorización escrita, alcance definido y NDA firmados antes de empezar. Sin eso no tocamos nada.
¿Puede afectar mi operación?
Acordamos horarios y técnicas contigo. Las pruebas se diseñan para demostrar el riesgo sin botar sistemas en producción.
Mi empresa es chica, ¿realmente me van a atacar?
La mayoría de los ataques son automatizados: buscan servicios expuestos y contraseñas débiles sin importar el tamaño. Las pymes suelen ser blanco fácil justamente por tener menos defensas.
¿Cuánto cuesta?
Depende de cuántos sistemas entren en el alcance. Después del diagnóstico de 30 minutos te enviamos un precio cerrado en 24 horas hábiles.
¿Qué recibo al final?
Un informe ejecutivo para gerencia, un informe técnico con evidencia de cada hallazgo y su forma de corregirlo, y un re-test cuando hayas aplicado las correcciones.
Descubre dónde está expuesta tu empresa y qué hacer para protegerla.
Revisamos tus vulnerabilidades y configuraciones de seguridad. Recibe hallazgos priorizados y pasos concretos para reducir riesgos.
Agendar diagnóstico sin costo