Ciberseguridad para YPF Innovia

Grupo Innovia YPF, con sede en Bahía Blanca, opera estaciones de servicio y maneja a diario información comercial, financiera y de clientes. Como muchas empresas que crecieron rápido, contaba con software antiguo y con parte de su infraestructura accesible directamente desde Internet, sin las barreras de protección necesarias.

En BIGMEDIA realizamos un trabajo exhaustivo de ciberseguridad para identificar esos riesgos, cerrarlos y dejar a la empresa con una defensa sólida y fácil de sostener en el tiempo.

Diagnóstico inicial

El primer paso fue entender qué estaba expuesto. Relevamos los servicios, sistemas y accesos de la empresa y detectamos puntos débiles habituales en infraestructuras que fueron creciendo sin un plan de seguridad:

• Sistemas visibles desde cualquier lugar del mundo que sólo debían usarse desde la empresa.
• Programas desactualizados con vulnerabilidades conocidas.
• Ausencia de filtros frente a tráfico automatizado, bots y ataques de saturación.

Pruebas de intrusión (pentesting)

Realizamos pruebas de intrusión controladas: simulamos, con autorización y de forma segura, lo que intentaría hacer un atacante real. Así pudimos comprobar qué puertas estaban abiertas y priorizar las correcciones según el impacto que tendría cada una sobre el negocio.

Protección del perímetro

Con el diagnóstico en mano aseguramos el perímetro, es decir, todo lo que separa los sistemas internos de Internet:

• Escudo frente a ataques de saturación (DDoS): el tráfico pasa primero por Cloudflare, que absorbe los picos maliciosos antes de que afecten el servicio.
• Bloqueo por zonas geográficas: los sistemas sólo aceptan conexiones desde las regiones donde realmente opera la empresa.
• Sistemas anti-bots: se distinguen personas de programas automáticos y se frenan los intentos de acceso masivo.
• Firewall de aplicaciones web: reglas que detienen los intentos de ataque más comunes.
• Cierre de accesos directos: los sistemas internos dejaron de estar expuestos y se accede a ellos por canales protegidos.

Modernización y buenas prácticas

Además de levantar las barreras, acompañamos la actualización de los componentes más críticos, ordenamos los permisos de acceso y dejamos procedimientos claros para que la seguridad no dependa de una única intervención, sino de hábitos sostenidos.

Resultados

Grupo Innovia YPF pasó de una infraestructura expuesta a un esquema protegido en capas, con monitoreo del tráfico, bloqueo de amenazas automatizadas y menor superficie de ataque. La empresa hoy opera con mayor tranquilidad y con una base segura sobre la que desarrollar sus nuevos sistemas, como el panel de cuentas corrientes y la plataforma de selección de personal.