01 / Infraestructura crítica · Chile + LATAM
Ciberseguridad industrial y cumplimiento regulatorio para organizaciones OIV, empresas reguladas y operadores de infraestructura crítica.
Gobierno, arquitectura y respuesta conectados en una sola defensa.
02 / Arquitectura de referencia
La mayoría de los compromisos OT comienzan en la red corporativa y se propagan por accesos remotos directos, redes planas y servicios compartidos.
Diseñamos zonas y conductos según IEC 62443-3-2, sin detener la producción, dejando inventario y evidencia listos para auditoría.
03 / Capacidades
De la planta al directorio, cada intervención termina en evidencia concreta y un plan ejecutable.
Ethical hacking, seguridad de IA y formación especializada operan como capacidades complementarias.
04 / Catálogo completo
Desde el proceso físico hasta el directorio: capacidades ofensivas, defensivas, regulatorias y formativas adaptadas a la realidad de cada organización.
Protección integral de infraestructura crítica, sistemas SCADA, DCS, PLC y protocolos industriales mediante ISA/IEC 62443, NIST SP 800-82 y MITRE ATT&CK for ICS.
Sin segmentación ni visibilidad, un incidente iniciado en TI puede alcanzar PLC, SCADA y procesos físicos, afectando producción y seguridad de las personas.
Seguridad integral para redes, servidores, endpoints, correo y nube; gestión de vulnerabilidades, SOC, SIEM/SOAR, EDR/XDR e identidad.
La falta de monitoreo y gestión de vulnerabilidades abre la puerta a ransomware y compromisos persistentes que se descubren cuando el daño ya ocurrió.
Evaluación de modelos ML/DL, robustez adversarial, data poisoning, extracción de modelos, privacidad y seguridad de pipelines MLOps.
Los modelos no evaluados pueden ser manipulados, extraídos o entrenados con datos contaminados, generando impactos regulatorios y reputacionales.
Pentesting de redes, aplicaciones, APIs, cloud, Wi-Fi e IoT; operaciones Red Team, Purple Team e ingeniería social con TTP reales.
Las vulnerabilidades que no encuentra el equipo interno terminan siendo descubiertas por un atacante; la diferencia es quién llega primero.
Liderazgo ejecutivo de ciberseguridad sin una contratación permanente: estrategia, riesgos, cumplimiento, presupuesto y reporte al directorio.
Sin dirección ejecutiva, la inversión se vuelve reactiva y el directorio queda expuesto ante una fiscalización o un incidente material.
Evaluación de madurez, alineamiento y preparación para auditoría frente a ISO 27001, NIST CSF, CIS Controls, ISA/IEC 62443 y COBIT.
Las políticas sin controles operativos reales no resisten una auditoría ni demuestran que la organización estaba preparada cuando ocurrió un incidente.
Diagnóstico de madurez, brechas críticas, priorización de inversiones y hoja de ruta ejecutable alineada con los objetivos del negocio.
Sin un plan director, los recursos se dispersan en soluciones puntuales que no reducen el riesgo dominante de la organización.
Evaluación independiente del SGSI ISO/IEC 27001:2022: evidencia, brechas, madurez y preparación para auditoría.
Un SGSI que existe solo en documentos no protege la operación ni resiste auditorías de seguimiento.
Simulaciones controladas de ransomware, filtración de datos o compromiso de infraestructura crítica para equipos técnicos, gerencias y directorios.
Un plan no probado suele fallar en la coordinación entre áreas durante las primeras horas, cuando cada decisión cambia el impacto final.
Concientización, talleres, laboratorios técnicos y preparación para certificaciones mediante Purpleteam Academy®.
La mayoría de los incidentes exitosos comienza con una persona; sin entrenamiento continuo, ese riesgo no disminuye.
05 / Diagnóstico de entrada
Evaluamos Ley 21.663, ANCI, ISO 27001, IEC 62443 y NIST CSF en un único proceso de 15 a 21 días. El resultado: evidencia, brechas priorizadas y remediación a 30, 90 y 365 días.
Evaluar mi organizaciónDatos de ejemplo ilustrativos.
Un operador eléctrico necesitaba preparación ante ANCI con un plazo ajustado, sin inventario consolidado ni mapa de cumplimiento.
Ejecutamos un GAP Multi-Norma contra Ley 21.663, ANCI 9 Básicos, IEC 62443 y NIST CSF, validando una muestra real de evidencias.
Referencias disponibles bajo acuerdo de confidencialidad durante due diligence.
07 / Método
Contexto operacional, obligaciones y alcance.
Activos, documentos y validación con muestras reales.
Contraste contra marcos y brechas por riesgo.
Plan por riesgo y esfuerzo, presentado a dirección.
08 / Industrias
Experiencia directa en infraestructura crítica y organizaciones reguladas de Chile y Latinoamérica.
Protección de generación, subestaciones, gasoductos y distribución bajo IEC 62443, NIST SP 800-82 y Ley 21.663.
Seguridad para SCADA, DCS, automatización y comunicaciones críticas en faenas remotas de extracción, proceso y transporte.
Protección de TOS, VTMS, grúas automatizadas, tráfico marítimo y terminales de alta disponibilidad.
Implementación de Ley 21.663, planes de seguridad, GAP assessments y capacidades de respuesta para instituciones públicas.
Pentesting, seguridad de APIs, PCI DSS, ISO 27001 y protección contra fraude y amenazas financieras avanzadas.
Protección de fichas clínicas, dispositivos IoMT, HIS/RIS/PACS y datos sensibles bajo Ley 21.719.
Seguridad de core 5G/4G, BSS/OSS, identidades y servicios esenciales sujetos a SUBTEL, Ley 21.663 y NIS2.
09 / Quiénes somos
TTPSEC nació como un Centro de Excelencia en Ciberseguridad para elevar de forma sostenible la protección digital en Chile y Latinoamérica.
Vivimos presupuestos acotados, decisiones críticas bajo presión, equipos reducidos y la obligación de proteger sin margen de error. Por eso no replicamos recetas diseñadas para multinacionales: cada solución se alinea con la realidad operacional, el riesgo y el marco regulatorio del cliente.
TTP significa Tactics, Techniques and Procedures. SEC representa seguridad de la información, ciberseguridad y resiliencia operacional. La marca resume nuestro enfoque: entender primero al adversario y proteger después lo que realmente importa —el negocio, las personas y la operación.
Ser el Centro de Excelencia de referencia en la región, reconocido por desarrollar capacidades, talento e innovación aplicada.
Transferir conocimiento especializado y elevar los estándares de protección de infraestructura crítica y empresarial.
Investigación aplicada, metodologías documentadas y transferencia activa de capacidades.
Procesos estandarizados, revisión rigurosa de entregables y certificaciones internacionales.
Riesgo técnico, negocio, regulación y continuidad entendidos como un solo sistema.
Respuesta rápida y flexible sin comprometer evidencia ni profundidad técnica.
10 / Liderazgo y trayectoria
CEO y fundador de TTPSEC SpA, vCISO y vCAISO. Más de 18 años en ciberseguridad, gobierno tecnológico y gestión de riesgos. Especialista en infraestructura crítica IT/OT/ICS y docente en Chile, Bolivia, Perú y Ecuador.
Ver currículum completoCategoría profesional en ciberseguridad industrial · IEC 62443
Adversary Emulation Methodology Certification
Associate Certified Chief Information Security Officer
Auditor Líder ISO/IEC 27001
ISO/IEC 27001:2022 Lead Implementer
Certified Ethical Hacker — Practical
11 / Recursos técnicos
Análisis prácticos sobre OT, seguridad de IA, regulación, defensa basada en amenazas y respuesta a incidentes.
La convergencia IT/OT, los accesos remotos y los protocolos legacy amplían la superficie de ataque sobre SCADA y PLC.
Perturbaciones, data poisoning, extracción de modelos, membership inference y prompt injection requieren controles durante todo el ciclo MLOps.
La Ley 21.663 crea la ANCI y establece obligaciones para servicios esenciales y Operadores de Importancia Vital.
Mapear telemetría y detecciones contra técnicas reales permite encontrar brechas, priorizar controles y diseñar ejercicios Purple Team.
La contención rápida, los respaldos inmutables y las decisiones predefinidas reducen el impacto de la doble y triple extorsión.
12 / Contacto
En 30 minutos revisamos contexto, alcance y obligaciones. Propuesta formal en 48 horas hábiles; NDA disponible antes de compartir información técnica.