Cómo modernizó su infraestructura tras un ataque de ransomware y logró 99,9% de disponibilidad con una arquitectura híbrida en la nube

  • Industria: Sector público
  • Tipo de organización: Gobierno provincial
  • Infraestructura inicial: 100% on-premise

El Gobierno de Tierra del Fuego operaba con servidores locales que soportaban aplicaciones críticas como base de datos institucional, Active Directory, correos electrónicos y sistemas administrativos centrales.

La organización sufrió un ataque de ransomware que provocó:

  • Bloqueo de información crítica
  • Interrupción de servicios esenciales
  • Riesgo operativo y reputacional
  • Falta de un entorno seguro para restaurar el data center

El principal problema era claro: no contaban con un entorno resiliente y seguro para recuperar y proteger sus cargas de trabajo.

Objetivos de negocio

  • Restablecer rápidamente los servicios críticos
  • Minimizar el impacto operativo
  • Reducir costos operativos
  • Garantizar continuidad del negocio

Objetivos tecnológicos

  • Migrar infraestructura crítica a la nube
  • Implementar una arquitectura híbrida segura
  • Incorporar mecanismos avanzados de seguridad y monitoreo
  • Automatizar la infraestructura

KPIs definidos

  • Disponibilidad ≥ 99,9%
  • Reducción de costos operativos
  • Tiempo acelerado de recuperación de aplicaciones críticas

Se diseñó e implementó una arquitectura híbrida combinando entorno on-premise y nube AWS.

Servicios utilizados en AWS

  • Amazon EC2 (Linux y Windows)
  • Amazon RDS
  • Amazon EFS
  • VPN
  • Transit Gateway
  • Security Groups
  • Balanceadores de carga
  • AWS GuardDuty
  • AWS WAF
  • Amazon Inspector

Arquitectura

  • Conexión segura entre el data center provincial y AWS
  • Servicios de backup multi-región
  • Protección activa de workloads migrados
  • Segmentación de red y controles de seguridad avanzados

Se migraron 20 servidores, priorizando los aplicativos más críticos.

Las aplicaciones esenciales (bases de datos, Active Directory, correo y sistemas centrales) fueron recuperadas en solo 2 semanas, mientras que la migración total se completó en 6 meses, mediante un enfoque iterativo y priorizado.

Metodología

  • Proceso iterativo
  • Priorización de cargas críticas
  • Estrategia basada en el marco de las 6R
  • Trabajo conjunto entre PM, Arquitecto Cloud, equipo de Seguridad y DevOps

Duración total: 6 meses

Etapas clave:

  1. Evaluación del impacto y diagnóstico post incidente
  2. Diseño de arquitectura híbrida segura
  3. Conexión entre data center y nube
  4. Migración prioritaria de aplicaciones críticas (2 semanas)
  5. Migración progresiva del resto de servidores
  6. Implementación de servicios avanzados de seguridad

Principales desafíos

  • Recuperación de información comprometida
  • Asegurar continuidad operativa durante la migración
  • Diseñar un entorno resiliente desde cero

Se resolvió mediante una arquitectura escalable, automatizada y protegida desde el diseño (security by design).

  • Se alcanzó un 99,9% de disponibilidad anual
  • Se logró una disminución del 40% en costos de infraestructura
  • Se implementó un esquema de backup multi-región con una reducción del RPO a menos de 15 minutos para sistemas críticos
  • 100% de los workloads migrados cuentan con protección activa mediante GuardDuty, WAF e Inspector
  • Más del 80% de la infraestructura desplegada fue automatizada

Después del proyecto, el Gobierno de Tierra del Fuego logró:

  • Mayor resiliencia ante incidentes
  • Infraestructura segura y monitoreada
  • Automatización de procesos
  • Capacidad de escalar según demanda
  • Continuidad operativa garantizada

La migración no solo resolvió una crisis, sino que transformó su modelo tecnológico hacia uno moderno, seguro y sostenible.

Gracias a la solución implementada, hoy contamos con una infraestructura segura, resiliente y preparada para sostener los servicios críticos de la provincia con alta disponibilidad.