Huayra Agendar una reunión
01 / 10
Huayra · Seguridad, IA y desarrollo

Sistemas bancarios más seguros. Con evidencia en cada paso.

Huayra evalúa, remedia y moderniza los sistemas de bancos y empresas reguladas. Un equipo de seguridad, inteligencia artificial y desarrollo que trabaja sobre un mismo registro y entrega un único informe. El banco decide; nosotros mostramos con qué.

Reproduciblecada hallazgo, con pasos, pedido y respuesta
3 alternativaspor sistema: remediar, migrar o rehacer
Una persona apruebatodo lo que la IA prepara
02 / 10

Lo que vemos en un banco

Casi ningún banco está sin seguridad ni sin tecnología. Lo que falta es saber qué hacer con cada sistema, y con qué evidencia decidirlo.

01

Sistemas con años en producción

Frameworks, lenguajes y componentes que quedaron sin soporte mientras el sistema seguía operando.

02

Vulnerabilidades sin camino

Un hallazgo se cierra con un parche, con una migración o solo con un sistema nuevo. Cada camino tiene otro costo y otro plazo.

03

Exigencia de auditoría

Cada hallazgo tiene que quedar documentado, priorizado y con un plan de tratamiento que alguien pueda revisar.

04

Cotizar sin diagnóstico

El costo de migrar o de rehacer depende del estado del sistema, y ese estado hay que conocerlo antes de cotizar.

05

IA pedida, sin un caso real

El directorio pide IA. Entre la demo y un sistema que la use con datos del banco, con permisos y con auditoría, hay trabajo que nadie hizo.

06

Equipos dedicados a operar

Evaluar a fondo sistemas heredados compite con la operación diaria. Y el porqué de cada sistema vive en pocas cabezas.

03 / 10

Qué hacemos

Cinco servicios que se combinan sobre el mismo sistema. Se empieza siempre por la evaluación: el resto se decide con sus resultados.

SeguridadEvaluación, remediación y vigilancia

Confirmamos lo que el banco ya detectó, completamos lo que no cubre y dejamos controles que siguen corriendo.

  • Contraste del reporte interno: confirmado, descartado o reclasificado
  • Pruebas de aplicaciones, APIs, infraestructura, nube y dependencias
  • Priorización por severidad técnica y por riesgo para el negocio
  • Controles en cada cambio de código y vigilancia de avisos públicos

Entrega: registro de hallazgos con evidencia reproducible.

Desarrollo y modernizaciónRemediar, migrar o rehacer

Ejecutamos la alternativa que el banco elige para cada sistema, con agentes de IA y revisión de una persona en cada cambio.

  • Remediaciones de código y configuración
  • Migración de frameworks, lenguajes, bases y sistemas operativos
  • Reimplementación de módulos o del sistema, con las reglas de negocio extraídas del actual
  • Cada hallazgo se vuelve a probar después del cambio

Entrega: el sistema cambiado y la verificación de cada cierre.

IA aplicadaDe la demo a producción

Un caso de uso por vez, conectado a los sistemas y los datos del banco, con permisos acotados y una métrica de antes y después.

  • Solo lectura por defecto; lo que escribe, lo aprueba una persona
  • Modelo y alojamiento acordados con Seguridad antes de cargar datos
  • Traspaso: el equipo del banco lo sabe mantener

Entrega: un caso de uso andando en producción.

BrainLa memoria técnica de cada sistema

Una base de conocimiento que cruza código, historial de cambios, tickets y documentos, y que el equipo consulta en lenguaje natural, con la fuente en cada respuesta.

  • ¿Dónde está la vulnerabilidad en el código? ¿Qué más se afecta si se cambia?
  • ¿Qué cambio introdujo esto, y por qué?
  • ¿Qué reglas de negocio implementa el sistema?

Producto: brain.placedium.com · para equipos técnicos, braintec.placedium.com

Consultoría y dirección técnicaUna contraparte técnica del lado del banco

Para las decisiones caras: qué sistema migrar primero, qué proveedor contratar, cómo leer una cotización o una auditoría. Decisiones tomadas en un comité fijo, con su porqué escrito, y revisión de lo que se construye. No reemplaza al equipo técnico del banco: lo acompaña.

Entrega: un registro de decisiones del banco, con fecha, alternativas y motivo.

04 / 10

Del sistema reportado a la alternativa elegida

La evaluación tiene alcance cerrado. La ejecución se cotiza después, sobre la alternativa que el banco elija para cada sistema.

  1. 1

    Alcance

    Los sistemas que el banco reporta, y las reglas de evaluación.

  2. 2

    Evaluación

    Hallazgos confirmados, descartados y nuevos, priorizados.

  3. 3

    Remediaciones

    Causa, corrección posible e impacto de cada hallazgo.

  4. 4

    Alternativas

    Una recomendada por sistema, y la siguiente opción.

  5. 5

    Decisión y cotización

    El banco elige; se cotiza sobre esa elección.

  6. 6

    Ejecución y verificación

    Se aplica y se vuelve a probar. Si no cerró, vuelve al 2.

Evaluación · alcance cerradoEjecución · se cotiza después
05 / 10

Tres alternativas, en orden

Para cada sistema se evalúa primero la más barata. La siguiente se considera solo si la anterior no cierra el riesgo. Pueden combinarse: una remediación inmediata y una migración planificada.

Alternativa 1

Remediar

Parche, configuración, cambio puntual de código o control compensatorio, sin cambiar la arquitectura.

Si existe una corrección y el sistema la admite.

Alternativa 2

Migrar o reimplementar partes

Llevar componentes a versiones con soporte, o reescribir los módulos afectados conservando el resto.

Si la causa está en un módulo o en una versión sin soporte.

Alternativa 3

Rehacer

Construir el sistema de nuevo, con las reglas de negocio extraídas del actual.

Si migrar implica reescribir casi todo, o mantenerlo cuesta más que reemplazarlo.

Cada respuesta se sustenta con evidencia del propio sistema: código, versiones, dependencias e historial de cambios.

06 / 10

IA, con control

La IA es una herramienta del equipo, nunca el que aprueba. Lo fácil es la demo; lo que vendemos es lo que sigue andando con datos reales, permisos y auditoría.

07 / 10

Lo que ya medimos

Cifras de una implementación en producción, en una fintech de 4 años: anonimizadas, redondeadas y con los errores incluidos. Nada de esto sale de una demo.

+500revisiones de seguridad de cambios de código, en ~2 mesesSeguridad
+60repositorios barridos en toda su historia en busca de secretosSeguridad
+40planes de seguridad documentadosSeguridad
33versiones en producción en un mes, contra ~4 por mes antesBrain · desarrollo con IA
100%de los cambios de la IA aprobados por una persona antes de producciónBrain · desarrollo con IA
2014Huayra en actividad, con productos propios en producciónHuayra

Las cinco primeras ya están publicadas en sec.placedium.com y brain.placedium.com.

08 / 10

Qué recibe el banco

Al cerrar la evaluación, un único informe para cada área que tiene que decidir.

EntregableContenidoPara quién
Resumen ejecutivoNivel de exposición y alternativa recomendada por sistema, en una página.Dirección
Registro de hallazgosCada hallazgo con severidad, riesgo de negocio, evidencia reproducible y estado frente al reporte interno.Seguridad
Análisis de remediacionesCausa, corrección disponible, impacto y riesgo residual de cada hallazgo.Seguridad · Tecnología
Evaluación de alternativasAlternativa recomendada por sistema, la siguiente opción y su justificación.Dirección · Tecnología
Insumos para cotizarInventario de componentes, versiones y dependencias afectadas por sistema.Compras · Tecnología
09 / 10

Quién está del otro lado

Los socios de Huayra. Los dos construyen con IA todos los días.

Dirección

Diego Helmann

Ingeniero en Computación (Universidad Católica de Salta), con especialización en Planificación y Gestión de Proyectos de TI (Universidad Austral). Socio fundador de Huayra desde 2014 y cofundador de PasionSocial.com, Touchpoint Latam y Adloading. Antes, más de 7 años como IT Manager de Moviclips, y redes, sistemas y contenidos pay-per-view en hoteles para Liberty Media. Construye con IA todos los días.

IA y dirección técnica

Enrique Place

Más de 25 años en tecnología; más de 15 como CTO, VP y Head, con más de 100 personas a cargo en 7 países. Docente en la Universidad ORT y autor de «POO para PHP5». Construye con IA todos los días.

Experiencia en banca y fintech

ICBC MallTienda SupervielleBanco Santa FeLemonAstroPayBelo

Productos propios

OpenKey · control de acceso a barrios cerrados

Empresas donde trabajamos

Huayra Solutions ArgentinaLiberty MediaMoviclipsTouchpoint LatamPasionSocial.comAdloadingGrowieAperClarovideoReserving.comGWTECHDLA TVDinámica ConsultoresEasylabsBinbitAGESIC · Compras EstatalesPresidencia de la República · e-governmentDirección General ImpositivaBID · PNUD

Proyectos y clientes

YPFPersonalClarínFibercorpCanal 13ShowmatchApp de Boca JuniorsUniversidad ORT

Nombres de sus dueños, como texto y no como logos.

10 / 10

Empecemos por un sistema.

El primer paso es chico y tiene entregable propio: la evaluación de los sistemas que el banco ya tiene identificados. La decisión grande se toma después, con esos datos sobre la mesa.