Grupo Hermi: control de presencia, backup 3-2-1-1-0 y ciberseguridad en 4 sedes

El punto de partida

Grupo Hermi es un referente nacional en el sector cárnico de conejo con 250 empleados repartidos en 4 sedes: La Cistérniga (Valladolid), Tarragona, Celanova y Albacete. Cuando la dirección se acercó a IBERSYA, tenían tres problemas encadenados:

1. Cumplimiento del RD 8/2019. El Real Decreto de registro horario obligó a todas las empresas a implantar un sistema fiable de control de jornada. El software existente no era apto: solo cubría parte de la plantilla, no se integraba con el ERP y generaba inconsistencias que el área de RRHH tenía que corregir a mano cada semana.
2. Protección de datos ante ransomware. Con 20 servidores distribuidos en 4 sedes y más de 10 TB de datos operativos, una parada por cifrado de ransomware podría paralizar la empresa días. Las copias existentes eran locales, manuales y sin verificación.
3. Seguridad endpoint fragmentada. Cada sede tenía su solución de antivirus independiente, sin consola centralizada ni visibilidad unificada sobre amenazas o estado de los parches.

Solución 1 — Odoo Asistencias con fichaje RFID en 4 sedes

Desplegamos Odoo Asistencias y Ausencias con 4 puntos de fichaje basados en Raspberry Pi y lectores de tarjetas RFID, uno en cada sede. Los empleados fichan con su tarjeta de empresa al entrar y salir. Los datos se sincronizan en tiempo real con el servidor central.

El módulo de Ausencias permite a RRHH gestionar vacaciones, bajas y horas extra para las 250 personas de las 4 sedes desde un único panel, eliminando las hojas de cálculo paralelas y las correcciones manuales.

Solución 2 — Backup 3-2-1-1-0 con Veeam y Wasabi inmutable

Implantamos un sistema de copias de seguridad con Veeam que protege los 20 servidores del grupo siguiendo la estrategia 3-2-1-1-0:

• 3 copias de cada dato crítico
• 2 soportes distintos (NAS Synology local + cloud)
• 1 copia offsite
• 1 copia inmutable (no editable ni borrable durante el período de retención)
• 0 errores verificados en los chequeos automáticos

Las copias se almacenan en un NAS Synology local y se replican a Wasabi como copia cloud inmutable. Si el ransomware cifra los servidores y el NAS, la copia de Wasabi no puede ser modificada ni borrada por un atacante que haya comprometido las credenciales. En total, más de 10 TB de datos empresariales protegidos.

Solución 3 — Bitdefender GravityZone + Monitorización Zabbix 24/7

Desplegamos Bitdefender GravityZone en los 50 puestos de trabajo de las 4 sedes, gestionado desde una consola centralizada en la nube. RRHH y el equipo IT tienen visibilidad unificada del estado de seguridad de todos los endpoints, alertas en tiempo real y gestión centralizada de actualizaciones.

La monitorización 24/7 con Zabbix supervisa toda la infraestructura: servidores, red, estado de backups y endpoints. Cualquier anomalía genera una alerta antes de convertirse en incidente.