Modelo EOS, las seis áreas de control para saber cómo va tu empresa y crecer

Raúl Alonso    27 mayo, 2022

Entre los cientos de decisiones, urgencias y problemas que afronta una empresa cada día, ¿dónde debe poner el foco el gestor? Querer controlar todo puede significar no controlar nada. Para evitar el peligro, resulta interesante conocer el modelo EOS.

Desde la explosión del lean startup (o emprendimiento ligero), la sencillez está en el éxito de muchos de los modelos de gestión que triunfan en el mundo. Y compartimentar, para hacer más con menos, es la promesa del modelo EOS que hoy nos ocupa, siglas que se corresponden con Entrepreneurial Operating System (Sistema Operativo Emprendedor).

Gino Wickman es el creador del modelo, que sacó a la luz en su libro Traction: Get a Grip on Your Business, del que asegura haber vendido un millón de copias.

El superventas sirvió de punto de partida a un lucrativo negocio de venta de herramientas gratuitas y de pago. Pero, en mi opinión, lo más provechoso para el empresario es tomar esos puntos que mejor pueda aplicar a la operativa de su empresa e ir decidiendo poco a poco, hasta la medida en que nos comprometemos con el sistema de gestión.

Qué aporta el modelo EOS 

La puesta en marcha de EOS debe servir para organizar el talento de la empresa y mejorar en tres aspectos esenciales para cualquier organización:

  1. Visión: el modelo sirve para definir la visión y la misión empresarial con claridad. Wickman considera este punto esencial para que el cien por cien de la organización reme en el mismo sentido. 
  2. Tracción: para avanzar en el día a día. Son las decisiones y acciones concretas que permiten ejecutar la misión.
  3. Salud: herramientas dirigidas al líder para mantener al equipo cohesionado y motivado. 

Los seis componentes clave del modelo EOS 

Llegamos a la que, sin duda, es la mayor aportación de este sistema para una gestión empresarial menos dispersa y eficiente. Para ello, define los “seis componentes clave”. Son comunes a cualquier tipo de negocio y tamaño, lo que los convierte en universales.

Pero su gran utilidad es detectar esos puntos en los que el líder de la empresa o de cada área debe concentrar su atención y esfuerzo, porque son los que realmente impulsan. Se trata de sacar el mayor rendimiento a una gestión y esfuerzo que multiplique el retorno de unos recursos siempre limitados.  

Método EOS

Visión

Poco se puede avanzar sin clarificar de modo unívoco hacia dónde se dirige la empresa y cómo va a llegar a la meta. Y esa es una responsabilidad exclusiva, primero del líder de la organización y, en cascada, de los diferentes responsables de áreas y equipos.

Pero para que las prioridades y decisiones sean las mismas, y el responsable y subordinados estén centrados en un mismo fin, en primer lugar, el equipo directivo deberá haberlo deliberado y acordado.

Con este objetivo, el modelo propone ocho preguntas, a las que hay que dar una respuesta común para que la visión sea clara:

  1. Cuáles son los valores y creencias en los que se basa tu empresa, no más de siete.
  2. Enfoque de la empresa, su misión y qué hace para alcanzarla mejor que los otros actores del mercado.
  3. Objetivo a largo plazo, de cinco a diez años, en función de cada empresa y sector, pero siempre concretado en los KPI (indicadores clave de rendimiento).
  4. Cuál es el objetivo a tres años.
  5. Plan para un año.
  6. Qué prioridades hay a tres meses.
  7. Estrategia de marketing (público objetivo, promesas, acciones…).
  8. Qué problemas tienes: identificar los frenos y las medidas para superarlos.

Personas

Cuando el equipo comparte una misma visión, es más fácil que alcance los objetivos, porque entiende adónde le deben llevar las decisiones que toma cada día, lo que acelera el crecimiento.

Alinear a todos los empleados en torno al plan empresarial requiere, según el modelo EOS, dos decisiones importantes. La primera es construir un equipo apropiado, con talento. Y en segundo lugar, ubicar a cada persona en la posición adecuada, aquella en la que su conocimiento y habilidades ofrecen un mayor rendimiento.

Datos

Aproximarse a la objetividad en las decisiones es la gran aportación de la medición de datos en la moderna gestión empresarial, y EOS propone sacar a esa información el máximo rendimiento posible.

Implica abandonar una toma de decisión impregnada de subjetividad, cuando no de ego, para decidir en función de lo que aconseja una buena interpretación de los KPI.

Además, cuando el líder pone el foco en el dato sabe qué está pasando en cada momento, lo que le ayuda a priorizar y decidir hacia dónde dirigir los esfuerzos según la coyuntura. Pero de nuevo hay que asumir que su capacidad de atención es limitada, por lo que cada empresa debe decidir su propio cuadro de mando, con un número de indicadores, suficientes pero limitados. 

Asuntos

La cuarta clave es identificar qué problemas, frenos y decisiones pendientes están impidiendo a la empresa avanzar en su misión. El objetivo de este punto podría ser convertir al equipo en un excelente solucionador de problemas, transformándolos en una oportunidad de crecimiento.

Para ello, lo primero que debe hacer es establecer modelos eficientes de detección de estos asuntos y activarlos de modo periódico para detectar las fricciones cuanto antes y actuar.  

Procesos

Dentro del sistema de operaciones, no todos los procesos son igualmente cruciales. Una vez más, el líder priorizar los procesos más estructurales, que cuando fallan lastran los resultados.

Una vez identificados, deben ser especialmente documentados, de modo que se garantice una implementación exitosa y homogénea en todas las operativas en las que interviene. Se trata de una forma de dotar a la organización de mayor consistencia y, al crecimiento, de mayor escalabilidad.   

Tracción

Es el último de los puntos esenciales y se centra en la ejecución. Consiste en dotar a la visión de una tracción suficiente para avanzar realmente, lo que solo se consigue cuando se convierte en acción.

Por eso es tan importante que la visión de la empresa sea realista, esté aterrizada y sea coherente con los medios de que dispone.

Aquí se propone un ejercicio de disciplina y responsabilidad al conjunto de toda la organización, para trabajar con excelencia y lograr esa capacidad de empuje. El modelo EOS entiende que el establecimiento de sistemas de control a través de reuniones, en los que se valoren los cinco puntos anteriores es una vía efectiva para hacerlo.

Foto de Adeolu Eletu en Unsplash

Arquitecturas data mesh: ¿qué fue antes: el código o los datos?

Alejandro de Fuenmayor    27 mayo, 2022

Desde hace unos años hay un debate en curso sobre cómo modelar los datos: por su valor o para el código que los va a utilizar. Ahí radica en parte la diferencia entre las arquitecturas y aplicaciones basadas en una aproximación data centric o code centric. Hoy voy a escribir de data mesh como la clave para tomar decisiones data driven en una organización.

Las bases de datos relacionales fueron la primera aproximación de mover la semántica desde el código a los datos. Aún así, hoy en día cada aplicación acaba disponiendo de su propio modelo de datos. Hacen del dato una versión simplificada de dicha información disponible para el aplicativo, sin tener en cuenta que el dato en sí acaba siendo un activo de la empresa.

Tratamiento de los datos a lo largo del tiempo

Hace ya un par de décadas, la visión general de los datos de cada empresa empezó a centralizarse en diferentes niveles de almacenes de datos: los datamart o datawarehoses, creados a base de procesos de extracción y transformación del dato origen. Años más tarde empezaron a proliferar nuevas estructuras, departamentos y responsables – los famosos Chief Data Officer– para velar por el activo y valor de los datos que la empresa producía y almacenaba.

«Datos crudos» o «Diógenes de datos»

Dichas limitaciones se han resuelto parcialmente en los últimos años con la creación de grandes repositorios de datos puros, no tratados. Esos datos crudos (datos raw en inglés) permiten que dispongamos del dato al natural, sin transformar ni alterar lo más mínimo desde su fuente original, su creador.

Así, esos datos se pueden contener en diferentes formatos, estructurados o no. Por ejemplo, un fichero CDR para la tarificación de una llamada, la foto escaneada de una nota de gastos, la posición GPS de un dispositivo IoT o cualquier otro tipo de dato que pueda alimentar o generar valor para un negocio.

Esta aproximación, que podríamos denominar “Diógenes de los datos”, se basa en la acumulación de riqueza basada en los datos. Pero los datos al natural no sirven para mucho, ya que normalmente no suelen ser útiles o comprensibles para las aplicaciones. Es necesario volver a trasladar la semántica desde la capa de los datos a la de las aplicaciones.

Big data y silos sin sinergias

Para transformarla en conocimiento, esa capa se trata de forma paralela mediante big data. Gracias a técnicas estadísticas, modelos de regresión y otras disciplinas matemáticas es posible interpretar y sacar ideas o conclusiones, que proporcionan un valor agregado del procesado y tratamiento generalizado de dichos datos.

Pero el valor de esta aproximación sigue siendo escaso, ya que los procesos de almacenaje, tratamiento y explotación se siguen desarrollando en silos independientes. No hay sinergias entre ellos a la hora de extraer aprendizajes y ser usados por las diferentes aplicaciones.

Data mesh, la nueva aproximación a la gestión del dato

Así que, a priori, parece que, para ser una compañía centrada en el dato, la tecnología no es el único habilitador. La metodología, los procesos, las herramientas y la tecnología deben ser un todo que ayude a construir una plataforma capaz de agregar esos datos, entenderlos y permitir su activación por parte de las aplicaciones.

Requisitos de la plataforma

Los principios de diseño de esta plataforma deberían recoger, al menos, todos los aspectos positivos de los modelos anteriores. Por ejemplo, la capacidad de entender diferentes tipos de datos y semánticas, no permitir solo el acceso a la información sino la actualización de la misma en tiempo real y mantener desacopladas la capa de la lógica de la aplicación y la del dato. También deberíamos poder demandarle, como a cualquier otro sistema de propósito empresarial, seguridad, resiliencia y escalabilidad.

Además, a esta plataforma deberíamos exigirle un catálogo de datos. Y que, en este, el modelo centralizado de datos maestros, o metadatos, permita tener una descripción técnica y funcional de los mismos, así como las reglas de gobierno y mecanismos para lograr la consistencia, seguridad y modos disponibles para el acceso.

La tecnología o arquitectura que permite implementar en gran medida este marco de referencia se conoce en el mercado como la malla de datos o data fabric. Y el marco metodológico (capa de procesos, cultura y organización) para implementar dicha práctica es lo que la industria y los diferentes analistas denominan data mesh.

Principios de actuación de data mesh

Sus cuatro principios de actuación son:

– Los propietarios del dominio de datos.

– El dato como producto.

– La infraestructura del dato en modo autoservicio (as a service).

– Y la federación y tratamiento orquestado de dichos datos.

Un cambio cultural, organizativo y de procesos

Esto requiere un cambio cultural, así como la mentalidad necesaria para pensar en “los datos como producto». La administración de los datos como un activo de capital tangible y real del negocio puede, a su vez, generar cambios organizativos y de procesos. Esto incluye nuevos perfiles en las organizaciones, como el productor y consumidor de datos, cuya responsabilidad engloba la certeza del dato en determinadas estructuras o dominios horizontales o verticales.

Una estructura tipo data mesh tiene como objetivo vincular a los productores de datos directamente con los consumidores y eliminar al intermediario del equipo de sistemas, de los procesos de ingesta, preparación y transformación de los recursos de datos. El enfoque supone la alineación de los dominios de datos operativos y analíticos. 

Datos en movimiento y una arquitectura distribuida

Y, por último pero no menos importante, es necesario adecuar la plataforma tecnológica a los «datos en movimiento». Que la plataforma comprometa en su evolución y mantenimiento a los productores y consumidores de dichos datos empresariales -como dos caras de la misma moneda- es un indicador clave del éxito.

Además, el núcleo de la malla muy posiblemente será una arquitectura distribuida, en la que deberán convivir datos locales y otros muchos alojados en múltiples proveedores cloud.

Casos de uso de data mesh

Pero ¿dónde y cuándo cobra sentido esta filosofía de trabajo? Aplicaciones hay muchas y muy variados, tanto para la gestión operativa de la información como desde su punto de vista de explotación y analítica. A continuación enumero siete casos de uso :

  • Modernización de aplicaciones. Las nuevas arquitecturas de microservicios requieren de un movimiento estructurado de datos, que independice el origen de los mismos y lo estructure por dominios y reciprocidad de la información.
  • Continuidad de negocio y disponibilidad del dato. En organizaciones globales es tremendamente complejo velar por la integridad del dato y su disponibilidad en diferentes regiones. Esta geodistribución del dato puede ser la solución para transacciones de baja latencia.
  • Modernización de aplicaciones. La integración de datos basada en eventos permite derribar las barreras de gestión de los mismos entre los diferentes contextos de cada grupo de microservicios.
  • Integración basada en eventos. Las grandes organizaciones tienen una mezcla de sistemas antiguos y nuevos, aplicaciones monolíticas y microservicios, almacenes de datos operativos y analíticos. Data mesh puede ayudar a unificar estos recursos a través de diferentes dominios de negocio y datos.
  • Ingesta de datos continua para analítica. En general hay dos formas de cargar datos en los almacenes de datos analíticos: con procesos batch o mediante ingesta continua (streaming). Una aproximación data mesh puede ayudar a resolver el problema de gestionar diferentes tipos de eventos como son los orígenes de datos, las propias aplicaciones o dispositivos.
  • Canalización continua de datos o streaming data pipelines. Una malla de datos puede añadir un gobierno del dato independiente que conecte con los almacenes de datos analíticos, proporcionando y descubriendo los datos, gestión entre dominios, preparación y consistencia del dato.
  • Streaming analytics. Hay eventos que ocurren continuamente y pueden analizarse por flujos en tiempo real, algo determinante para procesos como la telemetría o en contextos tan complejos como una carrera de Fórmula 1 o una competición marítima como el SailGP.

Imagen: Philippe_

TrustOS, la navaja suiza de las redes Blockchain

Alberto García García-Castro    26 mayo, 2022

¿Sabías que actualmente existen decenas de redes Blockchain públicas y que, sumadas a las privadas y consorciadas, podrían llegar a centenares? ¿Cuál de ellas se adaptaría mejor a las necesidades de las empresas? En los siguientes párrafos daremos respuesta a estas y otras preguntas relacionadas con la adopción de esta tecnología a nivel corporativo.

En los últimos años, el número de empresas y entidades públicas que están utilizando tecnología Blockchain para su operativa diaria está creciendo de forma notable, en parte, gracias a los nuevos casos de uso que se han desarrollado de la mano de la tecnología de la cadena de bloques.

¿Cómo puede una compañía implementar tecnología Blockchain?

Aplicaciones como las criptomonedas, las finanzas descentralizadas, los NFTs o la web 3.0 han irrumpido con fuerza en el mundo corporativo y cada vez son más las compañías interesadas en integrar alguna de ellas dentro de su stack tecnológico.

El problema aparece a la hora de ponerlo en práctica dentro de la empresa: ¿Cómo se implementaría el caso de uso? ¿Qué red es la más adecuada para los procesos de una compañía?

En los últimos cinco años, en el equipo de Blockchain de Telefónica hemos escuchado este tipo de preguntas de forma habitual y es por ello por lo que nos decidimos a crear un producto que facilitara a las empresas la construcción de sus casos de uso, y ayudara de esta manera a responder a sus dudas y necesidades en relación a la tecnología de la cadena de bloques.

Zero trust, tendencia en el entorno de seguridad cloud

Interoperabilidad de las redes Blockchain

Desde hace varios años existe un debate abierto en torno a la interoperabilidad de redes Blockchain. Actualmente el número de tecnologías dentro del ecosistema está creciendo exponencialmente pero casi todas de manera aislada.

Es decir, no es posible intercambiar información entre ellas, lo que provoca un problema a la hora de compartir los datos almacenados en diferentes cadenas de bloques.

A medida que las compañías y las instituciones públicas empiezan a adoptar Blockchain como tecnología para sus casos de uso, aparece la necesidad de utilizar diferentes redes para sus aplicaciones.

Por ejemplo, para casos de uso que necesiten de una gran transparencia a la hora de mostrar la información se podría utilizar una red pública. Pero en caso de querer mantener la privacidad de los datos y mantenerlos en una localización geográfica concreta por motivos regulatorios, se podrían almacenar en una red privada.

Como se puede apreciar, en función de las necesidades de cada entidad, será mejor utilizar un tipo de red u otra.

TrustOS, el servicio Blockchain gestionado por Telefónica Tech

Para eliminar estas barreras de adopción de la tecnología desde Telefónica se ha creado TrustOS, que facilita a las empresas la utilización de diferentes tipos de redes de cadenas de bloque para sus aplicaciones.

De esta manera, independientemente de la red que se utilice, la compañía no tendrá que adaptar sus procesos o integraciones a una nueva tecnología. Esto le permitirá abordar sin riesgo tecnológico los proyectos donde Blockchain aporta valor.

Para tener una idea general del número de redes Blockchain a las que se puede acceder con TrustOS en la actualidad, se enumeran las más importantes:

Redes públicas

Este tipo de redes son las primeras que se utilizaron dentro del ecosistema. Son abiertas y están accesibles a través de internet. Cualquiera que quiera unirse podrá hacerlo sin restricciones y la información que se encuentra almacenada en ellas, será pública y auditable en cualquier momento. Además, no existe ninguna entidad central que regule el funcionamiento de la misma.

Para beneficiarse de las ventajas de este tipo de redes, desde Telefónica se ha puesto a disposición de sus clientes el acceso a estas dos redes públicas a través de TrustOS:

  • Ethereum: en esta plataforma las empresas pueden incluir la lógica de negocio de sus aplicaciones a través de Smart Contracts. Esto es posible gracias a que la red de Ethereum es la mayor red Blockchain mundial donde se pueden desplegar este tipo de contratos inteligentes. El acceso a esta tecnología a través de TrustOS permite el despliegue de aplicaciones descentralizadas en una red con un poder de cómputo de 1,25 PH/s. Esto equivale a 1,25 cuatrillones de operaciones por segundo, utilizadas entre otras cosas, para verificar y añadir nuevas transacciones a la cadena de bloques.
  • Bitcoin: en el marco del proyecto europeo INGENIOUS, en el que colabora activamente Telefónica Tech, se está utilizando TrustOS para la conectividad con la red de Bitcoin para el envío de evidencias. Se trata de la red blockchain pública con más capitalización de mercado con un valor de 577B$.
  • Polygon: el pasado 3 de Marzo se anunció el acuerdo de colaboración entre Telefónica y Polygon. Es uno de los ecosistemas Blockchain más populares del último año, sobre todo gracias al auge de los NFTs y de la Web 3.0. Se trata de una tecnología que resuelve las limitaciones de escalabilidad de Ethereum, lo que facilita que las empresas tengan la posibilidad de utilizar esta nueva red para aplicaciones que necesiten un gran volumen de transacciones con costes y tiempos de liquidación predecibles.

Redes Privadas

Suelen tener una mayor capacidad de procesamiento de transacciones y de gestión de la privacidad que las públicas, pero poseen una menor descentralización de los datos que almacenan.

A esta red solo se puede acceder con una invitación previa de la organización que la administra. Se utiliza sobre todo para casos de uso empresariales que requieran de una privacidad en los datos almacenados, ya sea por requisitos regulatorios o técnicos.

En el ámbito de redes privadas, Telefónica administra y opera la red H+ para los socios de Alastria, el consorcio español formado por más de quinientas empresas. Se trata de una cadena de bloques privada que se utiliza para aplicaciones que requieren de privacidad en la información, gran rendimiento a la hora de procesar transacciones y garantías de soporte ante incidencias.

También, en el marco de colaboración de Telefónica Tech con el proyecto europeo INGENIOUS, se está utilizando TrustOS como facilitador para la conexión con una red privada de IOTA, una DLT enfocada al mundo del Internet de las cosas (IOT).

Más allá de estas plataformas, TrustOS tiene la capacidad de integrarse con cualquier red que utilice protocolos como Hyperledger Fabric o Hyperledger Besu. Además, es compatible con redes que utilicen la Ethereum Virtual Machine.

Redes consorciadas

Las redes consorciadas utilizan tecnologías similares a las de las redes públicas, pero la responsabilidad de administración y gestión está compartida entre varias organizaciones. Estas entidades controlan quién puede acceder a dicha red y cómo se puede interactuar con la información que se encuentra almacenada en la misma.

En la actualidad, gracias a TrustOS es posible acceder a dos de los consorcios empresariales e institucionales más importantes del ecosistema:

  • Por un lado está Alastria, una asociación abierta de compañías, universidades y organismos públicos, que fomenta el uso de Blockchain en España. No están ligados a ninguna tecnología en concreto ya que impulsan el uso de diferentes plataformas dentro de su alianza. En concreto, TrustOS permite interactuar con las redes presentes en el consorcio que implementan los protocolos de Hyperledger Besu y Quorum.
  • Por otro lado, también se permite interactuar con LACCHain. Se trata de un consorcio empresarial e institucional que fomenta el desarrollo del ecosistema Blockchain en América Latina y el Caribe. Actualmente se pueden establecer conexiones con las redes de LaCChain y LaCNet basadas en Hyperledger Besu.

Próximos pasos para enriquecer TrustOS con nuevas redes Blockchain

Además de todas estas plataformas que se han comentado con anterioridad, ya se está trabajando en la utilización de IPFS como sistema de almacenamiento de ficheros. Se trata de una red peer-to-peer en la que se puede guardar información de manera descentralizada, tanto en la red pública como de forma privada.

El uso esta tecnología se ha popularizado bastante dentro del ecosistema crypto, en parte, gracias al boom de los NFTs. IPFS se ha utilizado como sistema de ficheros distribuido donde se almacenan los tokens no fungibles, de manera que puedan ser identificados unívocamente. Esto evita duplicidades y posibles estafas.

Por otro lado, ligado al apartado de consorcios, se está siguiendo muy de cerca al consorcio europeo EBSI (European Blockchain Services Infraestructure). Se trata de una red transfronteriza formada por 29 países (todos los Estados Miembros de la UE, Noruega y Lichtenstein) y la Comisión Europea. Su objetivo es dotar a las administraciones públicas de una red privada que pueda ser utilizada para sus aplicaciones y casos de uso. Es una infraestructura con gran potencial que enriquecería el porfolio de redes con las que ya cuenta TrustOS.

¿Qué tipo de red Blockchain es la mejor opción?

Existe una gran variedad de opciones a la hora de almacenar información de manera segura e inmutable gracias a las diferentes redes blockchain que existen.

Esto podría suponer un problema para las empresas que están empezando a adoptar la tecnología de cadenas de bloques, ya que hay muchas variables a tener en cuenta a la hora de seleccionar cuál es la red que mejor se adapta a sus necesidades.

En Telefónica Tech trabajamos para facilitar el proceso de integración de las aplicaciones empresariales hacia el ecosistema Blockchain, ofreciendo herramientas que lo hagan posible de la forma más segura y sencilla posible.

Hacia una cadena de suministro más inteligente

Imagen de apertura: Nick Fewings / Unsplash

Deja un comentario en TrustOS, la navaja suiza de las redes Blockchain
Alberto García García-Castro
Alberto García García-Castro

Ingeniero informático por la UC3M y con un máster en Blockchain, Smart Contracts y CriptoEconomía por la UAH. Actualmente trabajo como Blockchain Technological Specialist dentro del Centro de Competencia Blockchain. Además, cuento con varios años de experiencia como Arquitecto Técnico de plataformas Big Data en entornos multinacionales. En proceso de aprendizaje constante. Entusiasta de la tecnología Blockchain entendida como motor de transformación social.

El arte de la persuasión: 6 técnicas para influir en los demás

Alicia Díaz Sánchez    26 mayo, 2022

Existen infinidad de manuales que tratan de enseñar cómo lograr una comunicación persuasiva, algo muy útil en los negocios y también en la vida personal. ¿Pero se nace sabiendo o se puede entrenar esta habilidad? Evidentemente, se entrena. Pero no todo el mundo posee las características necesarias para dominar este arte: claridad de exposición, elocuencia, calma y moderación, persistencia y, sobre todo, inteligencia.

La persuasión no consiste en manipular, sino en “envolver”, convencer, y para ello es necesario generar confianza, algo que no está al alcance de todos.

Curiosamente, si utilizamos un lenguaje malsonante o demasiado coloquial, no lograremos influir en los demás. Por ello, cuanto más se positivice el discurso, más llegará al interlocutor.

Uno de los libros de referencia en este ámbito es el de Robert Cialdini: «Influencia, la psicología de la persuasión», según el cual hay seis ejes que vertebran este complejo arte:

  1. Reciprocidad. El ser humano se siente obligado a devolver los favores, a corresponder, aún cuando el «favor» no haya sido solicitado. Es el caso, por ejemplo, de alguien que nos hace espontáneamente un regalo; nos veremos en la obligación de corresponderle de algún modo.
  2. Coherencia. Hay que ser congruentes con lo que decimos y con lo que ofrecemos. Si nos comprometemos públicamente a hacer algo, debemos hacer todo lo posible por no romper ese compromiso.
  3. Aprobación social. Algo así como «donde fueres, haz lo que vieres». Si algo está aceptado socialmente, si lo aprueban muchas personas, entonces tiene más probabilidades de tener una aceptación generalizada. Por ejemplo, un bar lleno se abarrota aún más, un bar casi vacío genera desconfianza.
  4. Autoridad. Si la persona que cuenta algo es experta en la materia o si es famosa, tendemos más a ponernos de su parte o a creer lo que dice. Por ello, es habitual contratar a una modelo para un anuncio de productos de belleza o a un médico para que cuente las bondades de un determinado fármaco.
  5. Simpatía, atractivo. Somos más propensos a dejarnos influir por las personas que nos gustan, que son simpáticas o que tienen algún atractivo físico.
  6. Escasez. Nos interesamos más por los productos cuya disponibilidad es limitada o que escasean. Si se encuentran con facilidad, no nos seducen tanto. De ahí el éxito de las ofertas de un día o aquellas en las que quedan pocas unidades.

La utilización de estas seis variables incide directamente en la conducta de los demás y en las decisiones que puedan tomar. Por ello, el dominio de esta técnica es muy apreciado en el ámbito de las ventas y los negocios en general.

A lo largo de la historia, existen numerosos ejemplos del valor que tiene la persuasión y del gran poder que pueden alcanzar las personas que saben manejar los hilos de una comunicación persuasiva. Como muestra, recogemos estas tres citas célebres. Esperamos que os gusten:

Platón

Platón (427 a.C. – 347 a.C.). Filósofo, profesor y escritor de la Antigua Grecia.

Blaise Pascal

Blaise Pascal (1623-1662). Matemático, físico, filósofo y escritor francés.

Thomas Macaulay

Thomas Macaulay. Poeta, historiador y político del siglo XIX.

Foto portada: Freepik

Tecnología y seguridad para los agricultores con Finca Más Segura

Jorge A. Hernández    25 mayo, 2022

Con una meta inicial de llegar a más de 20 mil fincas cafeteras, en 23 municipios de Antioquia, avanza la iniciativa la Finca Más Segura, una solución de seguridad y comunicaciones para impulsar el desarrollo del campo colombiano.

Llevar la tecnología al campo no siempre es fácil, existen retos de infraestructura, logística y la inercia de años de un modelo productivo no hace que la transformación digital del agro sea una labor sencilla. 

Esta situación no solo afecta los modelos productivos y sus procesos, también a las circunstancias externas como la seguridad. En este escenario se desarrolla una nueva propuesta llamada Finca Más Segura que pretende llevar soluciones de seguridad física y de comunicaciones a este nicho.

Por ello, en enero de 2022, varias fincas cafeteras de Antioquia, en Colombia, comenzaron un piloto que combina elementos de seguridad física como cámaras, botones de pánico y alarmas comunitarias, con soluciones tecnológicas de comunicaciones PTT como el Team Talk Pro.

Pero Finca Más Segura es más que tecnología, incluye un esfuerzo conjunto con el Gobierno, la Policía y el Ejército Nacional para reforzar la seguridad de la zona. Sus pilotos han sido tan prometedores que otros gremios agrícolas como el de aguacateros, lecheros y ganaderos,  han pedido ser incluidos en este programa.

Características y potencial de Finca Más Segura

Solo en las pruebas piloto realizadas hasta mayo de 2022 se encontró que el programa Finca Más Segura demostró una efectividad del 85% en la reducción de las actividades delictivas, gracias a sus herramientas tecnológicas y el buen uso de sus administradores. 

El programa permite grabar vídeos, generar grupos de conversación entre vecinos y autoridades, incluir datos de geolocalización, fotos y generar mapas de las zonas, entre otras características.

Recordemos que las comunicaciones de esta iniciativa descansan sobre la plataforma Team Talk Pro, una solución de comunicaciones Push To Talk, usada por entidades públicas y privadas de Colombia como las alcaldías de Barranquilla e Ibagué y la Armada Nacional. Además, es usada en el mundo por más de 70 aeropuertos, 1.534 instituciones de salud y 1.000 empresas de seguridad, entre otras verticales. 

Capacitación y futuro

También como parte del programa Finca Más Segura, Movistar Empresas, de la mano de las autoridades departamentales, ha venido visitando decenas de municipios de la región para dar a conocer los beneficios de esta iniciativa encontrando una buena recepción del campesinado.

Los resultados de este programa no solo han logrado que otros gremios productores pidan ser incluidos en el programa, también otros gobiernos departamentales están mirando la iniciativa antioqueña para incluirla en sus municipios.

Pero esto es solo el comienzo, porque el potencial de la tecnología en el campo apenas está empezando a verse y sus resultados beneficiarán a todos.

Foto de Juliana Mayo en Unsplash

Nómadas digitales, la tendencia que su empresa necesita

Jorge A. Hernández    25 mayo, 2022

La pandemia produjo grandes transformaciones en el mundo laboral: la gran dimisión, el teletrabajo, y los nómadas digitales. Esta última es una tendencia que está revolucionando el mercado y marcando la pauta de naciones enteras, pero ¿en qué consiste?

Para comenzar definamos el nomadismo digital como una tendencia que permite que, a través de herramientas tecnológicas, las personas puedan trabajar mientras se desplazan por diferentes lugares y ciudades de todo el mundo.

No se trata de una tendencia pequeña, en 2021 existían 35 millones de nómadas digitales en todo el mundo y esta cifra aumenta cada mes. Su importancia es tal que múltiples países, como Colombia, han actualizado sus leyes para atraer a esta masa laboral.

No solo es la cantidad, es la calidad, los nómadas digitales suelen ser personas con habilidades técnicas, independientes, creativos, con una edad promedio de 32 años, y cuyo mayor preocupación es la calidad del WiFi.

En otras palabras, si quiere atraer a los nómadas digitales lo primero es revisar la conectividad. Si es usted una empresa, lo primero que debe hacer para retener el talento humano es establecer un marco de reglas para el nomadismo. 

¿Qué se necesita? 

El teletrabajo, a la fuerza generado por la pandemia, fue el puntapié que muchos empleados necesitaron para demostrar que sí era posible trabajar en forma remota sin afectar su productividad. No solo eso, muchos demostraron un mayor “engagement” con sus empresas y una mayor felicidad.

Por supuesto, el nomadismo también implica varias demandas que han impulsado una industria turística especializada en atenderlos. Dentro de sus necesidades está primero la conectividad, la seguridad, el acceso a agua potable y un espacio donde cocinar/trabajar, además de una red eléctrica estable.

Pero como con toda en la vida hay cosas buenas y malas de este modelo. Dentro de las positivas, permite tener una relación trabajo/vida personal más balanceada; conocer otras culturas y hobbies, y aprender todo el tiempo. Por otra parte, los viajes constantes pueden generar cansancio y soledad, además puede ser costoso.

Lo mismo aplica para las empresas, tener una política abierta a los nómadas digitales les permite atraer más talento, tener creatividad en su fuerza laboral y además ahorrar dinero. Según un estudio de la Universidad de Stanford, las empresas ahorran casi 2.000 dólares por empleado en el alquiler de espacios.

Pero claro, el nomadismo no es para todo el mundo y existen algunos roles en los que es más favorable como es en el caso de los programadores, generadores de contenido, diseñadores, escritores, especialistas de marketing, consultores, expertos en SEO,  y editores de vídeo, entre otros.

En conclusión, el nomadismo se va a convertir en otra de las grandes consecuencias de la pandemia y su impacto lejos de ser negativo, puede ser una herramienta para adquirir talento humano sin importar donde se encuentren.

Resumiendo, puede ser lo mejor que le puede pasar a muchas empresas y empleados.

Foto de David Espina en Unsplash

Formarse en el trabajo, una práctica que beneficia al empleado y a la empresa

Virginia Cabrera    25 mayo, 2022

A menudo escuchamos que ya no importa lo bueno que seas, sino lo rápido que puedas aprender. Una pega a este comentario: ¿Cómo sacar tiempo para formarte en el trabajo cuando la carga de tareas te lo impide?

Estoy de acuerdo en que hay que aprender a “estudiar” durante la jornada laboral, y hacerlo de forma continua, pero de un modo diferente al que acostumbramos. Debemos desechar los cursos que no nos sirvan de aplicación a nuestro día a día, para mejorar lo que ya sabemos o para aprender nuevas funcionalidades o materias.

Tenemos que decantarnos por un aprendizaje más informal, que se entiende como una responsabilidad compartida entre el profesional y su empresa, poniendo de nuestra parte más curiosidad y más capacidades autodidactas. Y pidiendo a nuestra empresa más comprensión, más herramientas especializadas y más proyectos colaborativos.

Tres formas de formarte mientras trabajas

1. Aprende a solas con tu navegador

Aprendes cuando decides que ya no tienes por qué quedarte con dudas. Todo está en Google y en Youtube (si lo que prefieres es el formato audiovisual). El navegador es la primera y más versátil «herramienta de aprendizaje» de la era digital.

Como todos sabemos usarlo, el reto está en aprender a seleccionar los recursos y herramientas que pueden ayudarte a ese microaprendizaje diario, que consiste en no quedarse con nada en el tintero, aprovechando las oportunidades de aprendizaje que aparecen por doquier en Internet.

2. Aprende de tus compañeros

Se nos han olvidado aquellos tiempos en los que aprender un oficio consistía en pegarte al maestro, para poco a poco ir recibiendo encargos hasta soltarte. Ahora nos arrimamos poco a la gente, porque apenas nos levantamos de la mesa, enfrascados como estamos en enviar decenas de correos y hacer presentaciones. Y escuchamos poco o nada, más pendientes como estamos de ese hueco en la conversación que nos permita meter baza.

Hay mucho conocimiento a nuestro alrededor, aunque no solemos reparar en ello. Comenzar a valorar a los compañeros, observando y tratando de aprender de ellos, es un buen salvoconducto para conservar nuestro empleo en la era digital. Los expertos apuestan por este tipo de aprendizaje y lo llaman peer-to-peer learning.

3. Fórmate en las redes sociales

El aprendizaje no solo proviene de interacciones físicas. Se puede aprender mucho sin conocer personalmente a quien te enseña. Y no me refiero solo a los cursos online, sino al seguimiento y a la conversación (si llega el caso) con expertos a través de las redes sociales.

Yo aprendo mucho en Twitter o en Linkedin. Cuando se trata de buscar a una persona de referencia, los hashtags (#) añadidos a tus temas de interés en el buscador de cada red te llevarán directo y sin esfuerzo hacia personas y grupos donde es imposible que no encuentres lo que buscas.

Hay mucho conocimiento y mucha generosidad en las redes. Se comparten desde tesis doctorales y libros en formato pdf hasta píldoras formativas en vídeos de un solo minuto.

Estos son solo tres ejemplos. Hay muchos más.

El reto hoy es creer que es posible formarse en el trabajo. Y ponerle foco buscando oportunidades a la medida de cada contexto y de cada tipo de actividad. Porque hacerlo tal vez sea la única forma de dar la talla en esa nueva habilidad profesional, relacionada con la capacidad de aprender de todo y de todos, que las empresas han visto de forma clara y que comienza a valorar por encima de otras. Learnability la llaman.

Como consecuencia de lo anterior, suben puntos quienes se autoforman. Y también los que colaboran con otros, ofrecen y reciben comentarios y participan en grupos de trabajo en los que tienen ocasión de intercambiar experiencias y compartir conocimientos.

Reconozco que quizás tengas que “educar” a tu jefe. Pero eso daría para otro artículo.

Foto de portada creada por freepik

Estadios de fútbol inteligentes: el mayor espectáculo del mundo, aún más espectacular

Nacho Palou    25 mayo, 2022

Los estadios son el espacio donde sucede la magia del fútbol. Son el lugar de encuentro donde seguidores y rivales viven la emoción de la competición. En los estadios se comparten la pasión y la alegría —y también las penas— con los jugadores y con el equipo, con miles de aficionados y hasta con millones de telespectadores.

Por eso siempre es emocionante asistir a un estadio para ver un partido fútbol. Una vivencia que la tecnología, aplicada a la digitalización de los estadios (los smart stadium) tiene la capacidad de convertir en una experiencia memorable. Los ‘estadios inteligentes’ potencian el atractivo que los espacios deportivos tienen para aficionados, telespectadores y patrocinadores.

Tecnologías innovadoras como la conectividad 5G, Cloud, Big Data e Inteligencia Artificial, o Internet de las Cosas (IoT) ofrecen a los clubes de fútbol todo lo que necesitan para mejorar y extender su relación con sus seguidores, para atraer nuevo público y para incrementar la afluencia de espectadores a sus estadios. Además, permite a los clubes ser más ágiles a la hora de dar respuesta a las demandas de los fans y anunciantes; y adaptarse a los nuevos hábitos de consumo del fútbol, especialmente entre los jóvenes.

Tecnología para emocionar a los espectadores y atraer a los patrocinadores

La digitalización de los estadios e instalaciones deportivas permite a los clubes prestar servicios y ofrecer a los asistentes ecosistemas de entretenimiento. También posibilita nuevas acciones de marketing dinámico y de proximidad con los que incrementar la participación del público y fidelizarlo en los eventos o en el propio club. Por ejemplo,

  • La conectividad wifi o 5G dentro del estadio hace posible que los espectadores se conecten con su móvil a través de la app del club. A través de ella pueden acceder a contenidos exclusivos en alta definición y en tiempo real: vistas de cámara y planos adicionales sin retardo, repeticiones a demanda, contenido interactivo e incluso con realidad virtual en directo y 360º, o superposición de datos estadísticos y del rendimiento de los jugadores.
  • Esto, gracias a que la Inteligencia Artificial puede automatizar las retransmisiones deportivas, permite a los clubes ofrecer al espectador una experiencia personalizada a través del móvil, dándole la posibilidad de elegir qué quiere ver y qué quiere compartir para no perderse detalle de todo lo que está sucediendo dentro y fuera del estadio.
  • Esta combinación de conectividad de alta velocidad e inteligencia artificial posibilita también nuevos soportes y formatos publicitarios para captar la atención de los espectadores. De este modo los clubes obtienen un mejor rendimiento económico de sus instalaciones deportivas y de sus canales de comunicación, y amplían su cartera de patrocinadores.
Foto: Thomas Serer / Unsplash
Foto: Thomas Serer / Unsplash

La digitalización también permite ofrecer videomarcadores de 360º y convertir los estadios en generadores de espectáculos visuales y acústicos al compás del desarrollo del partido y de las emociones del público. Tanto durante partidos de fútbol como en eventos de toda índole, como encuentros, actos culturales o conciertos.

Sensorización del entorno para conectar con el público

El uso de sensorización IoT y de la Inteligencia Artificial también permite a los clubes conocer con detalle el comportamiento y el perfil de los asistentes al campo y sus proximidades.

De este modo los clubes obtienen insights acerca de los turistas o visitantes para tenerlas en consideración en la toma de decisiones operativas, estratégicas o de negocio. Por ejemplo, para decidir cuál es la mejor fecha y hora para celebrar un evento determinado. O poner en marcha una promoción, y de qué tipo.

También para saber con qué público, en qué momentos o en qué zonas del estadio funcionan mejor diferentes acciones comerciales. Y para optimizar el control de acceso y el flujo de movilidad de los asistentes, mejorando su seguridad y la del estadio.

La sensorización incrementa la eficiencia operativa de las instalaciones deportivas al combinarse con la conectividad 5G y las tecnologías Cloud y Edge Computing.

Los estadios de fútbol inteligentes cubren los eventos de forma autónoma y automática

Esta combinación de tecnologías innovadoras posibilita cubrir de manera autónoma y automatizada los eventos deportivos. Las cámaras remotas conectadas y los algoritmos de inteligencia artificial son capaces de realizar en tiempo real el análisis de juego, etiquetar las jugadas y orientar y conmutar las cámaras. El resultado es una señal realizada y apta para su emisión en directo —por televisión, redes sociales, apps o plataformas digitales…— que, además:

  • Facilita la labor informativa y la difusión de los eventos. Incluso elimina la necesidad de desplegar unidades móviles de televisión. De este modo se agilizan las operaciones y se reducen los costes de la transmisión, a la vez que se mejoran la eficiencia y la sostenibilidad.
  • La retransmisión gestionada desde la plataforma Cloud permite llevar a cabo la grabación y la emisión desde diferentes localizaciones. Y prácticamente en tiempo real, gracias a la alta velocidad en la transferencia de datos.
  • A través de Cloud, la producción se puede hacer desde cualquier parte del mundo, con los mejores especialistas y con los mejores recursos. Esto supone una mejora de la experiencia para el espectador, con un mayor número de opciones de visualización, planos y efectos para enriquecer las retransmisiones y hacerlas más personales.

Además, en la plataforma Cloud guarda un archivo audiovisual histórico que queda disponible y fácilmente accesible para el club, los medios y para la afición. Con Cloud se eliminan los límites a la capacidad de almacenar y gestionar todos los contenidos que genere el estadio inteligente.

Son muchas las posibilidades que ofrece la digitalización, tanto para los clubes como para sus aficiones y para los espectadores. También para el negocio del fútbol: la digitalización de los estadios de fútbol hace que el mayor espectáculo del mundo se convierta en una experiencia memorable.

Diez claves de la filosofía agile para mejorar la comunicación en las organizaciones

Mª Teresa Reinoso Gamino    25 mayo, 2022

Hoy entrevisto a una compañera, Almudena Fernández, agile coach en Telefónica España, donde ha desempeñado su actividad desde hace una década en distintas áreas. La razón es que acaba de publicar su libro: “Comunicación agile. Las 10 claves para mejorar la comunicación de tu equipo”.

Almudena es Doctora en Comunicación, Premio Extraordinario de Doctorado, máster en Gestión e Investigación de la Comunicación Empresarial, licenciada en Administración y Dirección de Empresas y licenciada en Publicidad y Relaciones Públicas, todo ello por la Universidad Rey Juan Carlos de Madrid.

 También colabora en este blog y qué mejor marco para presentar su libro.

La mejora continua y la adaptación al cliente son algunos ejes fundamentales de agile. Pero otra de sus principales ventajas –de la que no se habla tanto y respecto a la que no se encontraba bibliografía hasta este lanzamiento- es la mejora de la comunicación en las organizaciones, gracias a las pautas que propone esta filosofía de trabajo.

Cómo logra introducir estas mejoras, qué mecanismos modifica y qué nuevas pautas introduce, son las preguntas a las que Almudena responde en su obra.

–Tienes un amplio currículum en comunicación y Agilidad y eres una gran defensora y apasionada del aprendizaje continuo, pero ¿cómo surge la idea de escribir este libro?

En los proyectos en lo que he tenido la oportunidad de colaborar, siempre he observado que cuando se empieza a trabajar con métodos, marcos o prácticas ágiles, la comunicación de los miembros del equipo y/o la organización mejora sustancialmente.

Me interesaba reflexionar sobre las causas de esta mejora y cómo se produce para tratar de llevarla al máximo. Esta reflexión me ha llevado a identificar una serie de puntos que creo que pueden ser útiles para cualquier persona inmersa en un proceso de transformación organizacional y/o que quiera mejorar su comunicación en el entorno laboral.

–¿En qué te has inspirado?

Es un trabajo fruto de una trayectoria laboral, académica e incluso vital, relacionada con la comunicación, la gestión de proyectos y la Agilidad.

Me he inspirado en todas las observaciones que he ido haciendo a lo largo de mi trayectoria profesional de más de veinte años ya. También en mi formación académica -mi investigación doctoral se centró en el ámbito de la comunicación en la empresa-.

Más comunicación no implica mejor comunicación

–¡Qué interesante! ¿Y cuál es el diagnóstico?

La mejora de la comunicación es algo determinante en todas las organizaciones. Sin embargo, a veces, no siempre se enfoca de manera adecuada. Frecuentemente se considera que la solución es participar en más reuniones, invertir más tiempo en las mismas o utilizar muchos canales de información. No creo que sea así: “Comunicarse más” no implica en absoluto “comunicarse mejor”.

Para mejorar la comunicación es necesario conocer los distintos elementos que participan en el proceso comunicativo y actuar con eficacia sobre todos ellos.  

Comunicación agile: diez claves

–En el título destacas “diez claves para mejorar la comunicación a través de agile”. Danos alguna pista.

Son diez las claves que desarrollo en el libro, que impactan de manera clara y directa en los principales elementos que intervienen en el esquema de la comunicación.

La Agilidad logra mejorar la comunicación de los equipos porque establece distintos mecanismos que actúan en diferentes niveles del proceso comunicativo. La suma agregada de todos estos pequeños ajustes posibilita la obtención de mejores resultados globales.

Estas diez claves resumen las implicaciones que tendría una buena aplicación de la filosofía agile en la comunicación de las organizaciones. Recogen todos aquellos aspectos que aparecen, de manera implícita o explícita, en los valores y principios del Manifiesto Ágil.

El potencial de una buena comunicación

–Entonces queda claro que la aplicación de la Agilidad mejora la comunicación en las empresas y los equipos de trabajo. Sin embargo, a la inversa, ¿una buena comunicación mejora la adopción de la Agilidad en las organizaciones?

Claro, una buena comunicación en los equipos facilita la adopción de la Agilidad y, en realidad, el éxito frente a cualquier otro reto porque permite la comprensión y el alineamiento entre las personas. Una comunicación adecuada nutre a los equipos, engrasa la maquinaria de la creatividad, permite la colaboración y fomenta la toma de decisiones.

–De hecho, está considerada la habilidad blanda más importante…

Lo que sucede es que la capacidad para comunicarse de cualquier profesional impacta directamente en otras competencias y habilidades como, por ejemplo, el trabajo en equipo, la resolución de conflictos, la empatía, etc. Además, quien posee habilidades para comunicarse será capaz de transmitir mejor el valor de su trabajo y obtendrá mejores resultados tanto de manera individual como colectiva.

La importancia de mejorar la comunicación en el nuevo contexto

–¿Mejorar la comunicación es una asignatura pendiente en este momento en las organizaciones?

Considero que, hoy en día, son pocas las organizaciones que ignoran la importancia de la comunicación de cara a la consecución de los objetivos. De este modo, es bien sabido que una comunicación deficiente genera numerosos tiempos muertos o desperdicios en el proceso de trabajo, dificulta la entrega de valor al cliente, resta energía, desgasta, desmotiva y desilusiona. Una mala comunicación crea entornos hostiles en los que nadie desea trabajar.

A pesar de este hecho, lo que no existe generalmente son estrategias para mejorar la comunicación adaptadas al cambio de contexto, es decir, al entorno complejo y digital en el que las empresas deben operar en la actualidad. En este ámbito, la Agilidad tiene mucho que aportar para que realmente se produzcan dichas mejoras.

–Comunicación Agile es un libro útil tanto para quienes comienzan a aplicar la Agilidad como para aquellos que ya tienen cierta experiencia en su adopción. ¿Qué recomiendas en cada uno de los casos?

Creo que aquel lector que acabe de introducirse en el mundo de la Agilidad o desee hacerlo encontrará en este manual un buen punto de partida. Su lectura le permitirá conocer las bases de la filosofía ágil. Le servirá también para comprender cómo la aplicación de los valores y principios del Manifiesto Ágil ayuda a mejorar la comunicación de los equipos de trabajo, con un impacto tanto en su desempeño como en sus resultados.

Por otro lado, espero que quienes ya trabajan con equipos ágiles y están familiarizados con algunos conceptos de esta filosofía, encuentren ideas útiles para articular una mejor estrategia de comunicación con sus colaboradores.

La estructura del libro está pensada para que cada uno pueda abordarlo según sus necesidades e intereses.

El Manifiesto Ágil y el proceso comunicativo

–¿Qué recomendarías como primer paso para comenzar en el mundo de la Agilidad y la comunicación?

En primer lugar, recomendaría sentar las bases de ambos conceptos. Por un lado, comprender los orígenes de la Agilidad y entender por qué es tan necesario que las formas de trabajo evolucionen.

Por otro lado, reflexionar sobre la importancia que adquiere la comunicación en todas las relaciones y valorar la forma en que nos comunicamos, concretamente en el entorno laboral. Todo ello implica profundizar en algunos aspectos básicos de la comunicación humana que, en muchas ocasiones, tenemos olvidados en nuestro día a día.

–¿Te refieres a la escucha, el feedback, la idoneidad del mensaje o el canal…?

Sí, efectivamente. Es necesario conocer cómo funciona el proceso comunicativo, qué influye en cada momento y cómo actuar cuando se desempeñan los diferentes roles (emisor y receptor). Cuando se actúa como emisor, se debe observar al interlocutor con interés y ajustar mensajes verbales y no verbales hasta asegurar una correcta recepción e interpretación de la información. Por otro lado, cuando se desempeña el rol de receptor, es fundamental practicar la escucha activa y prestar atención plena a la persona con la que se dialoga.

–Para terminar, ¿qué aportación del libro destacarías?

Se trata de un manual práctico, que permite comprender cómo ayuda realmente la Agilidad a hacer más efectiva la comunicación en las empresas.

Además, creo que la perspectiva es innovadora, en cuanto a que combina comunicación y Agilidad. Como decía, la comunicación es determinante en el desempeño de las organizaciones. Y la Agilidad ha demostrado su eficacia para adaptarse a un entorno complejo como el actual en multitud de organizaciones de todos los sectores, así que ¡merece la pena probarlo!

–¿Dónde se puede adquirir el libro?

Actualmente el libro se encuentra a la venta en Amazon, tanto en formato tapa blanda como en formato ebook.

Imagen. Rafael Edwards

Vulnerabilidades, amenazas y ciberataques a sistemas industriales OT

Diego Samuel Espitia    24 mayo, 2022

Llevamos algunos años monitoreando la seguridad en los entornos industriales y como estas infraestructuras se han ido convirtiendo en un objetivo de los grupos delictivos cibernéticos.

Desde nuestra área de innovación contamos un sistema de captura de amenazas en entornos industriales que nos permite hacer un análisis detallado de las técnicas y tácticas de ataque usadas en este ámbito.

Detección de amenazas en sistemas industriales

Con esta herramienta honeypotting llamada Aristeo, hemos visto crecimientos exponenciales de ataque, llegando a cifras de cerca de 7 millones de detecciones en 24 horas y de 35 millones en 7 días.

Con estas muestras los datos nos permiten evidenciar que los componentes IT de las infraestructuras OT son el principal vector de ataque. En nuestra herramienta se denominan Bahía de Ingeniería y HMI, sistemas que son usualmente soportados en sistemas operativos y protocolos comunes en redes IT.

Captura de pantalla de la herramienta de ciberseguridad Aristeo, de Telefónica Tech
La herramienta de ciberseguridad Aristeo, de Telefónica Tech

Estos ataques detectados en su mayoría se pueden mapear con las técnicas que componen las tácticas de acceso inicial enmarcadas en la matriz ATT&CK para ICS, la cual fue actualizada el 21 de abril.

Adicionalmente, estas detecciones suelen convertirse en ataques de ransomware, como indicó Nozomi Networks en su reporte de seguridad del segundo semestre de 2021.

Cronología de los principales ciberataques y ransomware dirigidos contra cadenas de suministro. Imagen: Nozomi Networks
Cronología de los principales ciberataques y ransomware dirigidos en 2021 contra cadenas de suministro. Fuente: Nozomi Networks

La mayor preocupación de este incremento se centra en las repercusiones físicas que estos ataques pueden generar, las cuales se han visto incrementadas en los últimos dos años.

Casos como el secuestro de JBS Food, que generó desabastecimiento de carnes en varios países en el mundo, sumaron en 10 casos de impacto en 2020, superaron los 20 en 2021, y se proyecta que llegarán a los 50 en 2022, según el informe de incidentes de OT de waterfall y icsstrive.

Mejoras para la detección de amenazas en sistemas industriales

Esta tendencia ha generado que se investigue con mayor profundidad y detalle las posibles vulnerabilidades en equipos de los sistemas industriales, las cuales solo para el segundo semestre de 2021 ya sumaban 651 reportes en 47 fabricantes y 144 productos.

Las empresas del sector industrial han mejorado sus propios sistemas de pruebas y detección de amenazas. El mejor ejemplo de ello se tiene con Siemens, quien creó un CERT y reporta una vez al mes todas las vulnerabilidades o actualización de las vulnerabilidades de sus productos (un proceso similar al que hace Microsoft) Para el mes de mayo de 2022 reportaron 27 alertas, de las cuales 12 eran reportes de nuevas detecciones.

Esta iniciativa la han seguido otras compañías del sector como Schneider Electric, que al igual de Siemens optó por la estrategia de un reporte mensual de las detecciones de amenazas evidenciadas por sus equipos de investigación o por investigadores externos. En este caso, para el mes de mayo reportaron 6 alertas.

La ciberseguridad, una necesidad apremiante para la industria

Estos cambios en los ambientes industriales sin duda hacen que la ciberseguridad se convierta en una necesidad apremiante. Como ya hemos dicho en anteriores ocasiones requieren un cambio de aproximación de los equipos de operaciones y una integración de estas redes al gobierno de la seguridad que se tenga en las entidades o empresas.

Uno de los puntos comunes en los análisis especializados de ciberseguridad en OT es la falta de visibilidad de los sucesos dentro de las redes de operaciones, lo cual genera que los incidentes no puedan ser detectados en sus fases iniciales.

La razón es que no puedes proteger lo que no puedes ver, y en algunos estudios de la industria se ha confirmado que menos del 62% de las empresas tienen una visibilidad completa de los eventos de red.

En cuanto al personal, es fundamental que en los ambientes de operaciones se inicien con los procesos de capacitación en ciberseguridad de forma permanente, así como se capacita constantemente en procesos de seguridad en el trabajo, riesgos operacionales y salud ocupacional. Es fundamental que los operarios entiendan la importancia y procedimientos que deben cumplir para la salvaguarda de la información.