Auditoría y diagnóstico
Medimos su empresa contra los 9 Básicos, CIS Controls e ISO 27001. Usted recibe las brechas, ordenadas por riesgo.
Cut Security · NeoSec
Resiliencia y cumplimiento en ciberseguridad, en un solo panel
Cada día llegan más eventos, alertas, vulnerabilidades y obligaciones regulatorias. NeoSec es el módulo con el que Cut Security las ordena, las prioriza y las resuelve a tiempo. Usted ve el estado real de su empresa, sin esperar al informe del mes.
- Ley 21.663
ANCI · CSIRT Nacional
ISO/IEC 27001
CIS Controls v8
MITRE ATT&CK
9
medidas básicas de la ANCI
Guía de noviembre de 2025
76
requisitos evaluables
Cada uno con su evidencia
40
categorías de incidentes
Taxonomía oficial de la ANCI
5
fuentes de inteligencia
Para verificar indicadores
Véalo en acción
Así se ve NeoSec cuando todo está en orden
Todo bajo control, en un solo panel
Un vistazo de 8 segundos a la plataforma con la que Cut Security protege su operación.
Incidentes, hallazgos y documentos
Las tres piezas que usted consulta cada semana, en 12 segundos.
Servicios de Cut Security
De la auditoría a la implementación, con el mismo equipo
NeoSec es el panel donde se ve el trabajo. Detrás hay un equipo de ciberseguridad que audita, implementa y acompaña a su empresa.
Implementación de controles
Nuestros técnicos aplican las medidas junto al equipo de TI: actualizaciones, respaldos, accesos y segundo factor.
Monitoreo de seguridad
Un SIEM recoge los eventos de sus equipos y servidores. Revisamos las alertas y le informamos cada mes.
Gestión de incidentes
Registramos, contenemos y documentamos cada incidente. Preparamos los reportes a la ANCI dentro de sus plazos.
Sistema de gestión (SGSI)
Políticas, procedimientos y evidencias para ISO 27001, con un responsable y un estado por cada exigencia.
Seguimiento en NeoSec
Todo queda en un portal: incidentes, hallazgos, documentos vigentes e informes. Cada persona ve solo lo de su empresa.
Qué incluye
Todo lo que su equipo necesita para responder, cumplir y demostrarlo
Incidentes bajo control
Cada incidente tiene un código único, un responsable y un reloj. La plataforma calcula los plazos de reporte al CSIRT Nacional (3 horas, 72 horas y 15 días) y avisa antes de que venzan.
Cumplimiento medible
Ley 21.663, protección de datos personales, ISO 27001 y CIS Controls. Cada exigencia queda asociada a su evidencia, su responsable y su estado.
Inteligencia de amenazas
Los indicadores de un incidente se contrastan con Shodan, VirusTotal y otras fuentes. Usted recibe un veredicto claro y los datos listos para reportar.
Servicio
Le ayudamos a cumplir los 9 Básicos de la ciberseguridad
Son las medidas mínimas que recomienda la Agencia Nacional de Ciberseguridad (ANCI). Cut Security audita su empresa, arma el plan y las implementa junto a su equipo.
Medida 1
Actualizar periódicamente
Sistemas y aplicaciones al día, con actualizaciones automáticas.
Medida 2
Capacitar periódicamente
Personas entrenadas para detectar correos y enlaces falsos.
Medida 3
Minimizar privilegios
Cada cuenta tiene solo los permisos que su trabajo necesita.
Medida 4
Respaldar la información
Copias de respaldo probadas, para recuperar lo que se pierda.
Medida 5
Asegurar redes
Redes separadas por función, para que un fallo no se propague.
Medida 6
Asegurar equipos
Equipos con claves robustas y protección activa.
Medida 7
Monitorear en tiempo real
Vigilancia de eventos de ciberseguridad en cada equipo.
Medida 8
Usar doble factor
Un segundo paso de verificación para entrar a cuentas y equipos.
Medida 9
Usar gestor de contraseñas
Claves únicas y seguras, guardadas en un gestor.
Cómo lo hacemos
- 1
Auditamos
Medimos su empresa contra cada medida, con evidencia. Usted recibe un diagnóstico claro de las brechas.
- 2
Planificamos
Ordenamos las brechas por riesgo, con responsables, plazos y costo estimado.
- 3
Implementamos con nuestro equipo
Nuestros técnicos trabajan junto al equipo de TI de su empresa: configuran, capacitan y dejan todo documentado.
- 4
Verificamos y damos seguimiento
Cada medida queda con su evidencia en NeoSec. Usted ve el avance y recibe un informe.
El alcance y los plazos se acuerdan con cada empresa después de la auditoría. Conversemos 30 minutos sobre dónde está hoy su empresa.
Ley 21.663
Cada incidente tiene un reloj. NeoSec lo vigila por usted
Las entidades obligadas reportan al CSIRT Nacional en tres momentos. La plataforma calcula cada plazo desde la detección y avisa antes de que venza.
3 horas
Alerta temprana
Aviso inicial de que ocurrió un incidente con efecto significativo.
72 horas
Actualización
Qué se sabe y qué se hizo hasta ahora. Para los OIV el plazo es menor.
15 días
Informe final
Causa, impacto y medidas para que no se repita.
Los plazos exactos dependen de si su entidad es un servicio esencial o un operador de importancia vital (OIV). La ANCI publica la nómina oficial de OIV. En la auditoría inicial revisamos qué obligaciones le corresponden.
Cómo trabajamos
Un ciclo claro desde la alerta hasta la mejora
1
Detectamos y clasificamos
El incidente se registra y se clasifica con la taxonomía oficial de la ANCI.
2
Contenemos y documentamos
El equipo trabaja con evidencias, indicadores y un registro de tiempo, y usted recibe avisos.
3
Reportamos y mejoramos
Se cumplen los plazos regulatorios y la lección queda en sus políticas y procedimientos.
Su portal
Transparencia total sobre el trabajo que hacemos por usted
Su empresa accede a un portal privado con lo que importa, ordenado y actualizado. Sin correos perdidos ni versiones dudosas de un documento.
Entrar al portal de clientesLa última versión de sus políticas, procedimientos, informes y contratos, siempre a mano.
Avisos formales sobre cada incidente: qué pasó, qué se hizo y cuál es el estado.
Acceso por rol: cada persona ve solo lo de su empresa, y todo queda registrado.
Informes mensuales con indicadores y recomendaciones priorizadas.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Tiene otra duda? Escríbanos a contacto@cutsecurity.cl.
¿Prefiere hablar con una persona?
Conversemos 30 minutos sobre el estado de su empresa.