Sistemas bancarios más seguros. Con evidencia en cada paso.
Huayra evalúa, remedia y moderniza los sistemas de bancos y empresas reguladas. Un equipo de seguridad, inteligencia artificial y desarrollo que trabaja sobre un mismo registro y entrega un único informe. El banco decide; nosotros mostramos con qué.
Reproduciblecada hallazgo, con pasos, pedido y respuesta
3 alternativaspor sistema: remediar, migrar o rehacer
Una persona apruebatodo lo que la IA prepara
02 / 10
Lo que vemos en un banco
Casi ningún banco está sin seguridad ni sin tecnología. Lo que falta es saber qué hacer con cada sistema, y con qué evidencia decidirlo.
01
Sistemas con años en producción
Frameworks, lenguajes y componentes que quedaron sin soporte mientras el sistema seguía operando.
02
Vulnerabilidades sin camino
Un hallazgo se cierra con un parche, con una migración o solo con un sistema nuevo. Cada camino tiene otro costo y otro plazo.
03
Exigencia de auditoría
Cada hallazgo tiene que quedar documentado, priorizado y con un plan de tratamiento que alguien pueda revisar.
04
Cotizar sin diagnóstico
El costo de migrar o de rehacer depende del estado del sistema, y ese estado hay que conocerlo antes de cotizar.
05
IA pedida, sin un caso real
El directorio pide IA. Entre la demo y un sistema que la use con datos del banco, con permisos y con auditoría, hay trabajo que nadie hizo.
06
Equipos dedicados a operar
Evaluar a fondo sistemas heredados compite con la operación diaria. Y el porqué de cada sistema vive en pocas cabezas.
03 / 10
Qué hacemos
Cinco servicios que se combinan sobre el mismo sistema. Se empieza siempre por la evaluación: el resto se decide con sus resultados.
SeguridadEvaluación, remediación y vigilancia
Confirmamos lo que el banco ya detectó, completamos lo que no cubre y dejamos controles que siguen corriendo.
Contraste del reporte interno: confirmado, descartado o reclasificado
Pruebas de aplicaciones, APIs, infraestructura, nube y dependencias
Priorización por severidad técnica y por riesgo para el negocio
Controles en cada cambio de código y vigilancia de avisos públicos
Entrega: registro de hallazgos con evidencia reproducible.
Desarrollo y modernizaciónRemediar, migrar o rehacer
Ejecutamos la alternativa que el banco elige para cada sistema, con agentes de IA y revisión de una persona en cada cambio.
Remediaciones de código y configuración
Migración de frameworks, lenguajes, bases y sistemas operativos
Reimplementación de módulos o del sistema, con las reglas de negocio extraídas del actual
Cada hallazgo se vuelve a probar después del cambio
Entrega: el sistema cambiado y la verificación de cada cierre.
IA aplicadaDe la demo a producción
Un caso de uso por vez, conectado a los sistemas y los datos del banco, con permisos acotados y una métrica de antes y después.
Solo lectura por defecto; lo que escribe, lo aprueba una persona
Modelo y alojamiento acordados con Seguridad antes de cargar datos
Traspaso: el equipo del banco lo sabe mantener
Entrega: un caso de uso andando en producción.
BrainLa memoria técnica de cada sistema
Una base de conocimiento que cruza código, historial de cambios, tickets y documentos, y que el equipo consulta en lenguaje natural, con la fuente en cada respuesta.
¿Dónde está la vulnerabilidad en el código? ¿Qué más se afecta si se cambia?
Consultoría y dirección técnicaUna contraparte técnica del lado del banco
Para las decisiones caras: qué sistema migrar primero, qué proveedor contratar, cómo leer una cotización o una auditoría. Decisiones tomadas en un comité fijo, con su porqué escrito, y revisión de lo que se construye. No reemplaza al equipo técnico del banco: lo acompaña.
Entrega: un registro de decisiones del banco, con fecha, alternativas y motivo.
04 / 10
Del sistema reportado a la alternativa elegida
La evaluación tiene alcance cerrado. La ejecución se cotiza después, sobre la alternativa que el banco elija para cada sistema.
1
Alcance
Los sistemas que el banco reporta, y las reglas de evaluación.
2
Evaluación
Hallazgos confirmados, descartados y nuevos, priorizados.
3
Remediaciones
Causa, corrección posible e impacto de cada hallazgo.
4
Alternativas
Una recomendada por sistema, y la siguiente opción.
5
Decisión y cotización
El banco elige; se cotiza sobre esa elección.
6
Ejecución y verificación
Se aplica y se vuelve a probar. Si no cerró, vuelve al 2.
Evaluación · alcance cerradoEjecución · se cotiza después
05 / 10
Tres alternativas, en orden
Para cada sistema se evalúa primero la más barata. La siguiente se considera solo si la anterior no cierra el riesgo. Pueden combinarse: una remediación inmediata y una migración planificada.
Alternativa 1
Remediar
Parche, configuración, cambio puntual de código o control compensatorio, sin cambiar la arquitectura.
Si existe una corrección y el sistema la admite.
Alternativa 2
Migrar o reimplementar partes
Llevar componentes a versiones con soporte, o reescribir los módulos afectados conservando el resto.
Si la causa está en un módulo o en una versión sin soporte.
Alternativa 3
Rehacer
Construir el sistema de nuevo, con las reglas de negocio extraídas del actual.
Si migrar implica reescribir casi todo, o mantenerlo cuesta más que reemplazarlo.
Cada respuesta se sustenta con evidencia del propio sistema: código, versiones, dependencias e historial de cambios.
06 / 10
IA, con control
La IA es una herramienta del equipo, nunca el que aprueba. Lo fácil es la demo; lo que vendemos es lo que sigue andando con datos reales, permisos y auditoría.
Los datos no se mueven sin acuerdoDónde se instala la base de conocimiento y qué modelo procesa código y documentos se acuerda con Seguridad del banco antes de cargar nada.
Autor distinto del aprobadorLo que la IA propone lo revisa y lo aprueba una persona del equipo. Ningún cambio entra solo.
Producción, solo con autorización escritaLas pruebas van en ambientes de prueba. En producción, únicamente con ventana acordada y por escrito.
Verificar contra el código, no contra el ticketUn ticket cerrado es una opinión de hace años. Lo que cuenta es lo que corre hoy.
«No pude ver» no es «no hay»Una prueba que falló se informa como falta de visibilidad, nunca como ausencia del problema.
Cada control prueba que funcionaSi no detecta un caso plantado a propósito, no cuenta como control.
07 / 10
Lo que ya medimos
Cifras de una implementación en producción, en una fintech de 4 años: anonimizadas, redondeadas y con los errores incluidos. Nada de esto sale de una demo.
+500revisiones de seguridad de cambios de código, en ~2 mesesSeguridad
+60repositorios barridos en toda su historia en busca de secretosSeguridad
+40planes de seguridad documentadosSeguridad
33versiones en producción en un mes, contra ~4 por mes antesBrain · desarrollo con IA
100%de los cambios de la IA aprobados por una persona antes de producciónBrain · desarrollo con IA
2014Huayra en actividad, con productos propios en producciónHuayra
Al cerrar la evaluación, un único informe para cada área que tiene que decidir.
Entregable
Contenido
Para quién
Resumen ejecutivo
Nivel de exposición y alternativa recomendada por sistema, en una página.
Dirección
Registro de hallazgos
Cada hallazgo con severidad, riesgo de negocio, evidencia reproducible y estado frente al reporte interno.
Seguridad
Análisis de remediaciones
Causa, corrección disponible, impacto y riesgo residual de cada hallazgo.
Seguridad · Tecnología
Evaluación de alternativas
Alternativa recomendada por sistema, la siguiente opción y su justificación.
Dirección · Tecnología
Insumos para cotizar
Inventario de componentes, versiones y dependencias afectadas por sistema.
Compras · Tecnología
09 / 10
Quién está del otro lado
Los socios de Huayra. Los dos construyen con IA todos los días.
Dirección
Diego Helmann
Ingeniero en Computación (Universidad Católica de Salta), con especialización en Planificación y Gestión de Proyectos de TI (Universidad Austral). Socio fundador de Huayra desde 2014 y cofundador de PasionSocial.com, Touchpoint Latam y Adloading. Antes, más de 7 años como IT Manager de Moviclips, y redes, sistemas y contenidos pay-per-view en hoteles para Liberty Media. Construye con IA todos los días.
IA y dirección técnica
Enrique Place
Más de 25 años en tecnología; más de 15 como CTO, VP y Head, con más de 100 personas a cargo en 7 países. Docente en la Universidad ORT y autor de «POO para PHP5». Construye con IA todos los días.
Experiencia en banca y fintech
ICBC MallTienda SupervielleBanco Santa FeLemonAstroPayBelo
Productos propios
OpenKey · control de acceso a barrios cerrados
Empresas donde trabajamos
Huayra Solutions ArgentinaLiberty MediaMoviclipsTouchpoint LatamPasionSocial.comAdloadingGrowieAperClarovideoReserving.comGWTECHDLA TVDinámica ConsultoresEasylabsBinbitAGESIC · Compras EstatalesPresidencia de la República · e-governmentDirección General ImpositivaBID · PNUD
Proyectos y clientes
YPFPersonalClarínFibercorpCanal 13ShowmatchApp de Boca JuniorsUniversidad ORT
Nombres de sus dueños, como texto y no como logos.
10 / 10
Empecemos por un sistema.
El primer paso es chico y tiene entregable propio: la evaluación de los sistemas que el banco ya tiene identificados. La decisión grande se toma después, con esos datos sobre la mesa.