El cliente está conformado por un grupo de agentes aduanales con presencia en México, con más de 40 años de experiencia en el mercado. La empresa se caracteriza por brindar seguridad, confianza y un servicio de alta calidad, facilitando y simplificando la gestión administrativa de sus clientes al concentrar en una sola plataforma todos los servicios necesarios para sus operaciones de comercio internacional.
Gracias a su enfoque en la innovación y al uso de tecnología, el cliente busca responder de forma ágil y oportuna a la velocidad y exigencias del comercio internacional.
PROBLEMA
Debido a múltiples ciberataques sufridos por empresas del sector aduanal en la región, como ransomware y ataques a bases de datos y sitios web, el cliente mostró una alta preocupación por la seguridad de su información y la continuidad de su negocio.
Uno de los puntos más críticos era el lanzamiento de su sitio web en WordPress, el cual debía estar protegido contra cualquier tipo de ataque. Por ello, el cliente buscó un aliado estratégico que le brindara tranquilidad, fortaleciera la seguridad de su infraestructura y mejorara el control de accesos a la información.
SOLUCIÓN
Criptonube / Myappsoftware integró la consola de AWS del cliente bajo su administración para analizar el estado actual de la infraestructura, aplicando un Well-Architected Framework Review (WAFR) con el objetivo de identificar oportunidades de mejora y riesgos de seguridad.
Como resultado del análisis y siguiendo las mejores prácticas de AWS, se implementaron las siguientes mejoras:
- El sitio web alojado en una instancia Amazon EC2 con Linux fue colocado detrás de un Application Load Balancer, utilizando un certificado de seguridad gestionado con AWS Certificate Manager, evitando que el servidor fuera público.
- Se configuraron múltiples target groups para administrar correctamente el tráfico interno de los diferentes sitios alojados en la misma instancia.
- Se implementó AWS WAF con reglas administradas para protección contra SQL Injection, listas de reputación, tráfico anónimo, reglas específicas para Linux y WordPress, además de reglas personalizadas.
- Se realizó una depuración de usuarios IAM, eliminando accesos innecesarios y reforzando el principio de mínimo privilegio.
- Se habilitó AWS Security Hub como parte del monitoreo centralizado de seguridad.
​
Servicios de AWS implementados
- AWS Certificate Manager
- Application Load Balancer
- AWS Web Application Firewall (WAF)
- AWS Security Hub
- Amazon CloudWatch
- AWS CloudTrail
- AWS IAM
- AWS Config
- Amazon RDS (Aurora MySQL y PostgreSQL)
RESULTADOS ESPERADOS
Gracias a la implementación de estas soluciones de seguridad:
- Se fortaleció significativamente el nivel de protección de la infraestructura, reduciendo riesgos ante ataques cibernéticos.
- El cliente obtuvo una arquitectura más confiable, segura y rápida, brindándole tranquilidad sobre la protección de su información.
- Las pruebas realizadas demostraron una mejoría notable en el rendimiento del sitio web, con tiempos de carga más rápidos.
- La experiencia de navegación de los usuarios finales se volvió más fluida y satisfactoria.
Este proyecto permitió al cliente contar con una infraestructura segura y preparada para el crecimiento, mientras Criptonube y Myappsoftware consolidaron su experiencia en el fortalecimiento de la seguridad web sobre AWS.
BENEFICIOS
Conoce más casos de éxito
.png)
.png)
_edited.png)