El metaverso y los negocios son una mezcla prometedora

Jorge A. Hernández    19 mayo, 2022

Es imposible negarlo, el Metaverso es la palabra de moda en el mundo tecnológico, pero es mucho más que eso, es una oportunidad de negocios para quienes tomen la delantera. Una pequeña guía al respecto.

Comencemos por las cifras, el Metaverso es un mercado relativamente nuevo, impulsado por Meta (antes conocida como Facebook) que decidió meterse de cabeza en este nicho anunciando inversiones por más de 10 mil millones de dólares.

Recordemos que el Metaverso es, en términos simples, un mundo virtual al que nos conectaremos utilizando dispositivos que nos harán pensar que realmente estamos dentro de él. Y se trata de un mercado global que  moverá más de 1.500 millones de dólares para 2029. 

Esas cifras han impulsado a numerosos gigantes a tomar la delantera en este universo e incluso han generado nuevos puestos de trabajo como el Chief metaverse officer para liderar esta carrera. 

¿Cómo participar?

Por sencillo que suene, lo primero es tener una estrategia. Incluso algunos analistas agregan que si se espera uno o dos años para lanzarla puede ser demasiado tarde.

Existe un viejo precepto en los negocios y es estar donde están los clientes, y según estudios de Gartner el 25% de las personas gastarán al menos una hora al día en el Metaverso para 2026. Ya sea para trabajar, entretenerse, relacionarse o educarse, entre otras posibilidades.

Como mencionamos antes, la inmersión en el Metaverso viene dada por el uso de dispositivos de realidad virtual y aumentada que revolucionarán la forma en que trabajamos. Como ejemplo, tome la oficina infinita de Facebook.

Las empresas deben pensar cómo facilitar esta inmersión calculando múltiples posibilidades y variables desde cómo voy a promocionar mis productos hasta si es rentable o no abrir una oficina virtual allí. Por cierto, existe una verdadera bonanza inmobiliaria en los mundos virtuales.

Riesgos y ganancias

Pero como todo mercado nuevo existen riesgos. Algunos críticos recuerdan que la idea del Metaverso no es nueva, ronda desde hace más de 30 años y que algunos viejos mundos virtuales como Second Life ya nos mostraron de qué se trataba.

Sin embargo, la tecnología actual y la penetración de internet pueden marcar la diferencia en esta era. Y también es cierto que los primeros en entrar en los nuevos mercados son los que más se benefician.

Además, ya existen muchas empresas invirtiendo billones de dólares para llegar con fuerza a este mercado como hizo Microsoft al gastar 70 mil millones de dólares para comprar la desarrolladora de videojuegos Activision Blizzard. 

En otras palabras, el Metaverso se viene quiéralo o no, es posible que falle, también es cierto, pero al menos por un par de años será uno de los protagonistas de la industria digital. ¿Le parece que vale la pena correr el riesgo?

Foto de XR Expo en Unsplash

El potencial de la open data (los datos abiertos) en los negocios

Jorge A. Hernández    18 mayo, 2022

Los datos son el petróleo de la era digital y son tratados como un tesoro por innumerables empresas que usan los suyos, en secreto, para sacar el máximo provecho, pero existe otra información abierta (Open Data) con gran potencial para las empresas.

Para comenzar definamos el Open Data, o Datos Abiertos, como la filosofía que persigue que la información de los Gobiernos esté disponible de forma libre a todo el mundo, sin restricciones de copyright, patentes u otros mecanismos de control. 

De esta forma, esta información se pone a disposición de la sociedad en formatos digitales estandarizados siguiendo una estructura que permite su comprensión y reutilización.

El objetivo de esta práctica busca, inicialmente, asegurar la transparencia de los gobiernos, pero también es útil para cualquier ciudadano, empresa u organización. Se trata de información gratuita y reutilizable.

Es más, ya se ha utilizado por varios emprendimientos y empresas en nichos que van desde aplicaciones de movilidad y transporte público, hasta en venta en finca raíz, entre otros ejemplos.

¿Dónde encontrarlos?

Existen cientos de portales gubernamentales, de gobiernos nacionales y municipales con iniciativas de datos abiertos que han servido para innumerables emprendimientos y mejoras de operaciones. Se consideran además como un motor de innovación para mejorar la vida de los ciudadanos.

Como ejemplo basta tomar aplicaciones como Moovit que han tomado los datos de transporte público en cientos de ciudades para generar mapas y dar alternativas de transporte a sus usuarios. 

Otro ejemplo de transporte lo da BikeCitizens, un emprendimiento con presencia en 350 ciudades de Europa, Australia y Estados Unidos, que permite a los ciclistas conocer las mejores rutas para desplazarse.

Incluso en segmentos como el gastronómico, apps como Yelp permiten conocer sobre el estado de inspecciones sanitarias y reportes de cientos de restaurantes. Pero esto es apenas una muestra del potencial de los datos abiertos pues también se encuentran ejemplos en segmentos como:

  • Cultura: Abarcando desde obras y galerías, hasta eventos y museos
  • Ciencia: Investigaciones de la comunidad académica con su posible impacto en la sociedad
  • Finanzas: Datos de ingresos de la población y su uso del dinero, bancarización, impuestos, índice de pobreza, etc.
  • Clima: Reportes generados por departamentos oficiales.
  • Salud: Con datos sobre el sistema hospitalario y cobertura.

Es apenas el comienzo

El listado de usos de la open data es inmenso y abre un mar de oportunidades también para las empresas que deseen innovar y optimizar sus operaciones, piense por ejemplo en nuevas rutas para envíos, generación de nuevos productos y servicios, incluso en cómo optimizar trámites gubernamentales.

Por ello, lo primero es preparar los equipos para buscar y examinar la calidad de la información generada por los organismos estatales. En Colombia, por ejemplo, existen fuentes como el portal de datos abiertos con información de más 915 entidades y más de 5.600 bases de datos.

La información que puede cambiar o generar una nueva línea de negocio está allí, solo es cuestión de encontrarla.

Foto de Stephen Dawson en Unsplash

¿Qué pueden hacer tus empleados para combatir la ciberdelincuencia?

Alicia Díaz Sánchez    18 mayo, 2022

España es el tercer país del mundo que más ciberataques sufre, por detrás de Estados Unidos y Reino Unido, según el Instituto Nacional de Ciberseguridad (INCIBE),

Y las pequeñas empresas son las más atacadas, muy por delante de las grandes compañías, porque muchas de ellas carecen de soluciones básicas de seguridad y sus webs no tienen protocolos https.

Las consecuencias de un ciberataque pueden ser terribles, ya que afectan no solo a la imagen (se tarda una media de dos meses en resolver un ataque con código malicioso), sino también a la propia supervivencia de las empresas (en torno al 60% de las mismas se ven obligadas a cerrar).

El papel de los empleados

A menudo se dice que los empleados son el eslabón más débil para la seguridad de una empresa. ¿Por qué? Porque a través de ellos se filtran muchos de los ataques que lanzan los ciberdelincuentes.

Aunque las empresas cuenten con cortafuegos, antivirus y soluciones de conexión segura, es inevitable que algún virus se cuele en los sistemas por descuidos de los empleados, porque la seguridad cien por cien no existe.

El poder de las contraseñas

Por todo lo anterior, la prevención es el mejor aliado. Lo primero que deben hacer todos los miembros de una empresa, cuyo trabajo implique el acceso a los sistemas corporativos, es lo mismo que practican con el pin de su cuenta bancaria: mantener la clave de acceso a su ordenador en secreto. ¿Cuántas veces hemos visto esa contraseña anotada en un post-it pegado a la pantalla o en un cuaderno a la vista de todos?

Por otro lado, en la construcción de esa password radica, en ocasiones, la falta de seguridad, por no seguir los cánones mínimos para que sea segura. El nombre del hijo o el propio, el año de nacimiento, las secuencias 1234 o 4321 son combinaciones que se utilizan habitualmente y los hackers lo saben.

Cómo conseguir una contraseña segura

¿Cómo tener una contraseña robusta y que sea difícil de averiguar? No es tan complicado. Estas son algunas recomendaciones muy sencillas:

  • Utilizar mayúsculas y minúsculas.
  • Longitud de 8 caracteres como mínimo.
  • Usar cifras y caracteres especiales, como la coma, la exclamación, la interrogación o el paréntesis.
  • Emplear una contraseña distinta para cada una de las cuentas.
  • No usar palabras al revés ni términos extranjeros.
  • Autenticación en dos pasos, si es posible (contraseña más un SMS o un correo electrónico con un código, por ejemplo).

Un método práctico para construir una contraseña segura es coger la primera letra de cada palabra de una frase que nos guste y que seamos capaces de recordar. Ejemplo: La vida es maravillosa los sábados y los domingos. La contraseña sería: Lvemlsyld. (incluimos el punto final, para que no contenga solo letras).

Un gestor de claves seguro

Como tenemos numerosas claves que recordar, no solo en el ámbito laboral, sino también en el personal, una buena solución es recurrir a un gestor de claves, como puede ser Keepass. Se trata de un programa gratuito y de código abierto que nos ayuda a guardar todas nuestras contraseñas de forma segura y cifrada.

¿Qué significa que un programa es de código abierto? Que cualquiera puede auditar su código fuente y comprobar que es seguro y no esconde nada que permita el acceso de terceros. Por todo ello, este gestor de contraseñas puede ser un buen recurso para almacenar nuestras contraseñas y así no tener que recordarlas ni anotarlas en lugares inadecuados. Solo tendríamos que recordar la contraseña que nos da acceso a Keepass.

Otras prácticas de los empleados para evitar los ciberataques

Para evitar caer en manos de los ciberdelincuentes, estas son algunas prácticas que deben seguir los empleados, además del cuidado de las contraseñas:

  • Desconfiar de correos electrónicos con enlaces y archivos adjuntos. Lo primero es comprobar si conocemos o no al emisor del correo. Si no es así, y aunque parezca una empresa real, hay que inspeccionar detenidamente el enlace, porque suele estar mal escrito, con alguna letra o número erróneo. Por ejemplo, ahora que estamos en plena campaña de la Renta, podríamos recibir un correo procedente de “sede.agenciatributeria.gob.es”, en lugar de “sede.agenciatributaria.gob.es” y si hacemos clic en el enlace podríamos descargar virus o troyanos.
  • No abrir ningún SMS procedente de usuarios desconocidos, ni mucho menos los que ofrecen premios simplemente haciendo clic en un enlace.
  • No acceder a redes wifi públicas, donde no hay ningún control de acceso y, por tanto, no se garantiza de ningún modo su seguridad. Si estamos fuera de la oficina y no tenemos acceso a una red segura con contraseña, lo mejor es utilizar la conexión compartida de nuestro smartphone.
  • No utilizar dispositivos usb de terceras personas, porque podrían contener códigos maliciosos.
  • Dejar el ordenador bloqueado cuando nos ausentamos, aunque solo sea un momento, de nuestro puesto de trabajo. En Windows es algo tan sencillo como pulsar simultáneamente las teclas con el logo de Windows y la letra L.

Por parte de las empresas, la mejor forma de atajar este grave problema es realizar campañas de prevención entre los empleados, mediante cursos y prácticas, para que conozcan los tipos de ciberataques que hay y cómo pueden hacer todo lo que esté en sus manos para evitarlos.

Artículos relacionados:

Cómo proteger tu empresa de un ciberataque (Infografía)

Foto de FLY:D en Unsplash

El metaverso empresarial de Imascono: imaginación aplicada al negocio

Clara Estrada Merayo    18 mayo, 2022

Debemos soñar con coraje y dedicación porque el futuro de la humanidad lo dirige nuestra imaginación. Es el mensaje que nos dejó el pasado 28 de abril, la Imascono Spaceship, que aterrizó en la Ciudad de la Imagen, en Madrid. Nos trajo, además, el concepto “Business 2 Metaverse” o metaverso empresarial.

Al mando de la aeronave, los zaragozanos Héctor Paz y Pedro Lozano -Peter-, fundadores de Imascono, un estudio de tecnologías creativas especializado en realidad extendida, del que ya hemos escrito en este blog.

Si algo caracteriza a esta empresa, con más de una década de éxito y un equipo que ya supera las veinte personas, es una metodología que unifica emoción y tecnología, a través de la experiencia. También su visión y agilidad para crear servicios en base a las necesidades que identifican en el mercado, la búsqueda de la excelencia en cada proyecto que emprenden, la pasión que ponen en todo lo que hacen y, sobre todo, sus valores y las ganas de contribuir a un mundo mejor.

Llevan ya un importante camino recorrido. Han realizado 253 proyectos, varios de ellos para Telefónica, y han llegado a más de 32 millones de personas.

Cada uno de los miembros de Imascono lleva en su ADN lo que llaman “imaginación aplicada”. Es el superpoder que les permite desarrollar experiencias interactivas utilizando tecnología de vanguardia. Tienen claro que la tecnología no es un fin en sí misma, sino el medio. Debe estar al servicio de las personas.

La Imascono Spaceship es el lugar en el que las ideas y prototipos se convierten en productos digitales. Un lugar único, como ellos mismos explican, en el que usuarios y organizaciones experimentan una nueva forma de interactuar en el metaverso empresarial.

“Business 2 Metaverse”

En los últimos tiempos se habla mucho del metaverso, pero ¿qué significa este concepto? El metaverso es la evolución de Internet. Como explica Peter, consiste en pasar de relacionarnos a través de pantallas planas a hacerlo en entornos tridimensionales, donde podemos tener nuestra propia representación virtual a través de un avatar.

A principios de 2020, Imascono comenzó a trabajar en lo que han denominado “Business 2 Metaverse”, un entorno para ayudar a los negocios a llegar al metaverso. Les permite trabajar tanto en el plano físico como a través de web 3D interactivas y accesibles desde ordenador y móvil.

El proyecto de Telefónica y Ferrán Adrià junto a Imascono

Uno de sus proyectos en el metaverso empresarial lo han llevado a cabo de la mano de Telefónica y Ferrán Adrià.

Telefónica ha “tokenizado” con tecnología blockchain la colección de obras de arte virtuales de Ferrán Adrià (114 dibujos que representan la historia de la evolución culinaria), de manera que cada NFT es una copia digital exclusiva de cada dibujo.

Imascono, por su parte, ha recreado en 3D y en formato videojuego el Bulli Foundation, un espacio en el que, a partir de la experiencia del restaurante El Bulli, se promueve la innovación y la creatividad. También se ha creado el avatar en 3D de Ferrán Adrià, que puede recorrer ese espacio y contemplar dichos dibujos, que estarán allí alojados. Quienes compren los NFT podrán visitar físicamente las instalaciones. Este es un ejemplo de cómo se relaciona el metaverso con el mundo real.

Pasado, presente y futuro de Imascono

El día del aterrizaje de la Imascono Spaceship, además de hacer un recorrido por los diversos proyectos que han llevado a cabo desde sus inicios, Héctor y Peter presentaron algunos de sus próximos lanzamientos.

Uno de ellos es FoodBots: un universo “play to earn” interactivo, con unos pequeños robots de comida como protagonistas, en el que la tecnología blockchain y el arte digital confluyen para dar vida a la ciudad de Foodiestown.

Los asistentes al evento pudimos disfrutar, también, del documental ‘Imaginación aplicada’. En él se dan las claves, en forma de testimonio, de la historia de Imascono, desde su origen hasta la actualidad. Peter y Héctor trazan también las pinceladas del universo que van a seguir creando alrededor de su nave. Un universo en el que la creatividad seguirá siendo el motor y la agilidad para adaptarse al cambio marcará el rumbo.

Sin duda, son un ejemplo de viajeros espaciales, capaces de tener la mirada puesta en el presente y el futuro al mismo tiempo.

AI of Things (V): Recomendación y optimización de contenido publicitario en pantallas inteligentes

Víctor Vallejo Carballo    17 mayo, 2022

La digitalización o, dicho de otra manera, el movimiento de transformación de procesos analógicos y objetos físicos en digitales, avanza a ritmo constante abarcando prácticamente todos los aspectos de nuestra vida diaria.

Uno de los sectores donde mayor impacto está teniendo, a pesar de la existencia de algunas corrientes que vaticinaban su ocaso debido al auge de Internet y el marketing digital, no es otro que el de la publicidad exterior –OOH, acrónimo de Out Of Home en inglés–, que de esta manera se convierte en un engranaje más dentro del proceso de conversión urbana desde la ciudad tradicional a las Smart cities del futuro.

Los Mupis o Mobiliario Urbano como Punto de Información, son sin duda, el dispositivo estrella sobre el que dicho proceso de digitalización se apalanca para tener éxito en las campañas de marketing/publicidad digital a pie de calle. Tradicionalmente, ha sido una de las herramientas empleadas para la cartelería y publicidad exterior en las ciudades, localizados en emplazamientos con gran visibilidad, tanto exterior como interior, para maximizar el número de impactos de las campañas.

Ventajas de digitalizar la publicidad exterior

La digitalización de dichos activos trae consigo una serie de ventajas, tales como la eliminación del coste de impresión y desplazamiento para cambiar la cartelería, pero sobre todo por la adaptación del mensaje comercial en distintas ubicaciones y tramos horarios o diarios.

Esto mejora la captación de la atención del público objetivo en cada zona, gracias a las comunicaciones animadas específicas y creando campañas interactivas que midan la efectividad de la misma en tiempo real a través del sentimiento generado y tasas de conversión. Y todo ello con un coste contenido al poder planificar tramos de exposición en vez de tener la cartelería estática durante semanas o meses como ha ocurrido hasta ahora.

Anuncio publicitario en la facha de un edificio
Foto: Finn / Unsplash

A su vez, el abaratamiento en la producción de dispositivos LCD no ha hecho más que empujar hacia la completa transformación de dichos activos que, junto con la integración de más tecnología en los terminales (WiFi, bluetooth, realidad aumentada, comunicación con RRSS, etc.) permiten ofrecer una experiencia más enriquecedora. Esto favorece el alineamiento entre diversos canales de comunicación con el cliente y, por ende, mejorando las tasas de conversión o alcanzando tu público objetivo con mayor efectividad.

La pantallas inteligentes abren nuevas posibilidades y ubicaciones

Este abaratamiento de costes también está abriendo la posibilidad a encontrar nuevas ubicaciones para Mupis digitales adaptados, tales como en gasolineras mientras se procede a repostar combustible, en áreas de cargadores eléctricos… Nuevos emplazamientos que pueden suponer una mejora del revenue para los negocios derivado de la colocación de estos Mupis, pero sobre todo permiten conectar mejor con los usuarios en momentos donde su capacidad de atención será mayor al no tener casi competencia de estímulos (no miras el móvil mientras se procede al repostaje etc.).

Entonces, una de las claves principales para tener éxito en la comunicación y posterior conversión, pasa por identificar correctamente el público objetivo al que dirigirse y conocer cuáles son sus patrones generales de movilidad con la mayor granularidad posible. A saber:  movilidad a nivel diaria, semanal, franja horaria, ubicaciones más frecuentadas y rutas más probables hasta llegar a ellas, recurrencia de las visitas, tiempos medios de permanencia y un largo etcétera nos permitirá modular y articular el mensaje proyectado de una manera sin precedentes.

Pantalla LCD funcionando como valla publicitaria
Foto: Yüksel Göz / Unsplash

Si consigues identificar zonas donde clústeres de individuos de tu público objetivo se concentran o pasan recurrentemente, podrás comunicarte con ellos de forma más eficiente; además la adaptabilidad del mensaje permitirá por ejemplo que el mensaje de un lunes lluvioso sea muy diferente al de un viernes soleado por la tarde o tener mensajes diferentes en función de la ubicación del Mupi donde se proyectan.

Big Data para adaptar el contenido de las pantallas inteligentes

¿Por qué no? Todos somos conscientes, que en mayor o menor nivel la meteorología, el día de la semana, el tramo horario y otros factores exógenos modifican nuestra percepción de la realidad y, por tanto, la sensibilidad y capacidad de reacción ante estímulos.

Como bien decíamos antes, no siempre estamos igual de motivados, contentos o sensibles un día soleado que uno gris y lluvioso, o a las 8 de la mañana de un martes esperando el autobús que un domingo a mediodía cuando vamos de camino a realizar nuestra actividad favorita.

Realmente solo necesitas tener preparadas diferentes comunicaciones para que cuando se den las condiciones adecuadas, ésas que juntan los clústeres de público objetivo con emplazamientos o ubicaciones, meteorología, calendario y estímulos ante los que reaccionan mejor, se visualice dicho contenido por pantalla o conjunto de pantallas diseminadas en un área geográfica determinada.

La digitalización de los Mupis los convierte en plataformas programadas, donde la compra del espacio y la entrega del mensaje se produce en tiempo real.

Esto que parece ciencia ficción ya es una realidad gracias al Big Data y a las soluciones de insights de movilidad, puesto que al trabajar con múltiples fuentes y grandes volúmenes de datos anonimizados y agregados nos permite perfilar y descubrir insights que antes pasaban desapercibidos, o detectar mejoras para situaciones o acciones que dábamos por seguras e inamovibles.

Esta capacidad de perfilado de la audiencia y su posterior comunicación a través de los Mupis inteligentes, también queda a disposición de las administraciones públicas, las cuales pueden hacer campañas de concienciación ciudadana en diferentes ámbitos como la ecología, la sostenibilidad, el civismo, etc., para que cuando se den las condiciones óptimas se ejecuten dichas campañas, como por ejemplo ésta en Australia para potenciar hábitos alimenticios saludables para atajar la epidemia de obesidad entre sus ciudadanos.

Pantalla inteligente mostrando una campaña con medidas de seguridad sanitaria frente al Covid-19
Foto: John Cameron / Unsplash

Si quieres llegar a más gente, o mejor dicho si quieres llegar a la gente a la que realmente tienes que llegar, perfilar a los consumidores no solo por sus hábitos de consumo sino por sus criterios de movilidad general se antoja clave para conseguir atraer, convertir y/o fidelizar clientela con un coste contenido en este mundo que interconecta el plano físico con el digital en cada vez más facetas de la vida diaria cotidiana.

Para más contenido sobre IoT e Inteligencia Artificial, no dudes en leer otros artículos de nuestra serie:

AI of Things(I): Multiplicando el valor de las cosas conectadas
AI of Things (II): El agua, un mar de datos
AI of Things (III): Las anomalías del IoT, cómo unos pocos datos erróneos pueden costarnos muy caro
AI of Things (IV): Ya puedes maximizar el impacto de tus campañas en el espacio físico
AI of Things (VI): Inteligencia Artificial Generativa, creando música a ritmo de perceptrón

Cinco consejos para negociar un aumento de sueldo

Raúl Alonso    17 mayo, 2022

¡Que levante la mano quien crea merecer una mejora salarial! Negociar el aumento de sueldo es un clásico en la relación laboral, cuyas reglas hay que conocer para conseguirlo.

Informarse previamente, hablar con la persona indicada, justificar la petición con datos y nunca compararse con otro compañero, son algunos de los consejos que hay que tener en cuenta. Si estás considerando sentarte a hablar con tu empresa, estás en el lugar adecuado.

Recomendaciones para pedir un aumento salarial

No es fácil abordar la negociación que conlleva una subida de sueldo en la empresa con la tranquilidad y reflexión aconsejables.

El empleado tiende a justificar su reclamación con argumentos cargados de emociones, como el compromiso demostrado a la empresa, los largos años de servicio o las promesas incumplidas de mejora salarial habladas en negociaciones anteriores. Pero esta estrategia no es la recomendada por los expertos. Exponemos a continuación cinco puntos importantes:

1. Lo primero es informarse

  • Tu petición debe ser acorde con tu posición. Aunque en muchas empresas las condiciones laborales están muy desreguladas como consecuencia de una negociación personalizada, sigue siendo importante que tus ambiciones salariales estén alineadas con las del rango que ocupas. Si no puedes acceder a fuentes directas de la empresa, busca información en Internet y utiliza algunas de las calculadoras salariales que en la red se ofrecen, hay muchas.
  • Valora el efecto de la oferta y la demanda. La realidad del mercado laboral no es fácil (otros podrían decir justa), y las empresas conceden un valor estratégico a determinadas posiciones y profesionales con los que son más proclives a cerrar acuerdos. En muchos casos, no es lo mismo negociar un aumento de sueldo siendo un comercial superventas que un informático, el responsable de Administración que un operario de logística, o un abogado que un ingeniero.  
  • Considera el momento en que se encuentra la empresa. Pedir un aumento cuando la empresa está pasando por apuros o en los ciclos de recesión, acostumbra a ser inútil, más aún en el contexto de una pyme. Si aún así decides intentarlo, se puede valorar negociar la mejora en las condiciones laborales (horarios, formación, transporte, coche de empresa, seguro médico, etc.) más que una subida salarial.

2. Prepara tu argumentario

  • Define tu petición. Es importante que estés preparado para concretar tu demanda cuando llegue el momento. Mejorar el discurso verbalizando cómo la vas a pedir y las razones que la justifican.
  • Defiende tu postura con hechos. Una de las estrategias más importantes es seleccionar algunos de los logros a los que has contribuido recientemente en la empresa. Si además es posible cuantificarlo en dinero, mejoras o datos concretos, mucho mejor. Incluso se puede aportar documentación que lo apoye.

3. ¿Vas a jugar la carta de la renuncia?

  • Decide cómo vas a actuar frente a una negativa. Antes de sentarte a negociar, debes haber valorado todas las opciones, y el “no” a un aumento de sueldo es una de las posibles. Es fundamental haber decidido previamente cómo vas a reaccionar frente a esta situación. Las posibilidades no son muchas:
    • Propón tratar de nuevo el tema en otro momento. Pocas empresas rechazarán hacerlo y, si fuera el caso, ya sabes a qué atenerte.
    • Anuncia que la negativa te obliga a valorar otras oportunidades. La situación no va a ser cómoda, pero servirá para evidenciar tu posición. Por otro lado, hay que asumir que la mejor forma de conseguir una subida de sueldo acostumbra a ser encontrar un nuevo empleo.
    • Amenaza con la renuncia al puesto. Si lo haces, deberás ser consecuente con tu decisión, ya que permanecer en la organización tras haber anunciado tu marcha, es el peor escenario posible.

4. Elige el momento adecuado

  • Solicita una reunión formal. Jugarse la carta de subida salarial en una conversación de ascensor es un error, al igual que aprovechar el final de una reunión para -en un aparte- comentar el tema. La subida salarial es un tema lo suficientemente importante como para merecer una reunión específica en un despacho adecuado. Y con un mínimo de tiempo acordado, para impedir que se dé el encuentro por finalizado sin tratar el tema en profundidad: “Lo hablamos en otro momento, que ahora me pillas con una visita esperando”.
  • Reúnete con la persona que puede aprobar la mejora salarial. Es otro punto vital. Como empleado de la empresa, tienes derecho a solicitar una reunión con la persona que tenga la decisión final. En muchas pequeñas y medianas empresas, eso significa sentarse a hablar con el propio empresario, CEO o gerente, más que con Recursos Humanos o Administración. 

5. Concreta todo lo posible

  • Evita que la ambigüedad domine la conversación. Escuchada la postura de la empresa, se debe negociar para alcanzar el mejor acuerdo posible, pero llegado el momento, una u otra parte debe poner sobre la mesa cifras concretas o una negativa para avanzar.
  • Cierra la conversación con un compromiso. Es necesario que la empresa verbalice su decisión o, al menos, manifieste qué va hacer al respecto y en qué plazo se va a actuar.

Cinco errores comunes al negociar el sueldo

Ya lo hemos señalado, negociar un aumento de sueldo no es sencillo. Por ello, al margen de seguir los consejos apuntados, conviene tener presentes los errores más comunes que otros cometieron:

  1. Ofrecer una imagen negativa de la relación con la empresa. Si se aspira a mejorar las condiciones, conviene valorar los aspectos positivos de la situación ―seguro que los hay― y manifestar un interés personal por continuar.
  2. Poner el foco en las necesidades propias, y no en las de la empresa. Son solo estas últimas las que realmente pueden justificar una mejora. Del mismo modo, expresar la petición en términos de exigencia irrenunciable solo sirve para enconar posturas.
  3. Hablar y no escuchar. Los silencios son siempre importantes en una negociación, por eso, después de haber expuesto las justificaciones para la mejora salarial, lo mejor es callar y esperar a que el interlocutor se manifieste.
  4. Compararse con compañeros. Es muy habitual, pero debe evitarse. Referirse a un compañero que con menos experiencia o tiempo en la empresa gana más, o acusar a otro miembro del equipo de no hacer nada, nunca contribuye a una resolución favorable.
  5. Fijar una cantidad de subida de partida. Puede ocurrir que sea más baja de lo que la empresa está dispuesta a asumir. No se pierde nada por escuchar la propuesta, y sobre ella negociar marcando una cifra objetiva o un rango. Cuando se habla de una horquilla (de X a X cantidad), se debe ser consciente de que en la mayoría de los casos, la empresa optará por la más baja.

Talento y tecnología al servicio de la red: una mirada multidisciplinar para dar sentido al análisis de datos

Laura Lacarra Arcos    17 mayo, 2022

Podemos comunicarnos gracias a la red. Y la red funciona a pleno rendimiento, gracias a todas las personas que están detrás. Como podréis imaginar, se trata de un entramado complejo y, para asegurarse de que funciona correctamente, Telefónica recoge toda la información que arrojan los dispositivos en un big data llamado RadaR. Podría decirse que se está produciendo una revolución de la red a través de los datos.

Esos datos se visualizan y analizan para garantizar el mejor uso de la infraestructura. Para ello, durante el último año hemos contado con un grupo de data science de la beca Talentum Lab. Este equipo multidisciplinar, que integran José María Maldonado, Víctor Hasim, Francisco José Velasco, Javier Montoya, Lucía Prieto e Inés Lozano ha hecho magia con los datos, en paralelo a nuestro trabajo.

No nos cansamos de repetir que el talento es el que marca la diferencia en el uso de la tecnología y que las personas representan la verdadera diferencia y la gran ventaja competitiva de las organizaciones. Pues bien, hoy vamos a ponerle cara con un botón de muestra.

Francisco Martínez, responsable del proyecto RadaR, destaca las habilidades de los perfiles del Talentum Lab. “Junto con las herramientas que permiten realizar la analítica de datos, diseñar y entrenar modelos predictivos, es la semilla para la automatización de redes tan complejas como las virtualizadas» -asegura.

Cada uno de ellos ha aportado su granito de arena, haciendo que la experiencia haya resultado totalmente satisfactoria y se hayan alcanzado los objetivos que se propusieron al inicio de la beca. Veámoslo:

De izquierda a derecha, Chema, Víctor, Fran, Emilio, Lucía e Inés.

Algoritmos para detectar anomalías en la red

Inés Lozano es matemática y ha utilizado métodos algorítmicos, como el filtro de Savitzky – Golay, para detectar anomalías en la red. “Gracias a ello, podemos observar comportamientos atípicos en la red y, así, evitar fallos por saturación, anticiparnos para que no ocurran y tener una infraestructura óptima en cuanto a costes“, asegura.

“El algoritmo es capaz de reconocer los días festivos y no tenerlos en cuenta (por su tráfico demasiado alto o demasiado bajo, según la naturaleza del mismo), así como de detectar cuándo un nodo se saca de tráfico automáticamente y hacer los ajustes necesarios en la predicción”, explica Inés.

Visualización de datos para facilitar el entendimiento

Lucía Prieto es ingeniera matemática y ha facilitado la visualización de datos en distintos dashboards en Tableau. Para analizar la información de los dispositivos que conforman la red, las personas encargadas del correcto funcionamiento, tienen sus indicadores (KPI) como, por ejemplo, “Tráfico total de intentos de inicio de llamadas”. Tras limpiar los datos, analizarlos y extraer la información que aporta valor, han elaborado los siguientes tableros para facilitar su entendimiento:

“Todos los dashboards son interactivos entre sí y tienen diversos filtros y parámetros para facilitar el análisis”, detalla Lucía.

Javier Montoya es matemático y físico. “Tras analizar la distribución de carga en las máquinas virtualizadas de los nodos de la red, observamos que la carga no estaba distribuida uniformemente como se esperaba y, por tanto, los resultados no eran los prometidos” -comenta. La figura inferior muestra el análisis: 

“También hemos desarrollado nuestro propio algoritmo para encontrar los puntos máximos de tráfico o carga para un cierto número de usuarios. Esto ayuda a predecir el aumento de infraestructura”, cuenta Javier.

Machine learning en cloud

Jose María Maldonado es científico de datos.  “Estudiamos distintas opciones de modelos de machine learning, que fueran capaces de dar una respuesta excelente a las necesidades de los usuarios. Elaboramos los procesos de obtención de datos y creamos un entorno para poder trabajar de forma óptima en cloud”,  nos explica.

Víctor Hasim es ingeniero de ordenadores y se ha encargado de asegurar que los científicos de datos puedan hacer bien su trabajo. “Hemos realizado tareas como la creación del data warehouse, ingestas, transformaciones, consultas a las bases de datos y procesamientos batch.  Hemos tenido la oportunidad de trabajar con tecnologías punteras de cómputo en la nube y del ecosistema Hadoop en clústers distribuidos”.

Prever tendencias y optimizar recursos

Por último, Francisco José Velasco es ingeniero de telecomunicaciones. Explica que “los algoritmos construidos permiten predecir tendencias futuras del tráfico y su carga asociada. El objetivo es ajustar y optimizar los recursos de la infraestructura para mejorar el rendimiento del sistema.”

El proyecto se ha desarrollado de la mano de la unidad agile de Telefónica y usando técnicas DevOps de integración y despliegue continuos.

Emilio Parmegiani, que es el responsable del equipo, ha podido ver toda su evolución. “Contar con un equipo multidisciplinar como el de Talentum Lab ha permitido que el proyecto se desarrolle de una manera única. La diversidad de sus formaciones (en matemáticas, ingeniería, análisis y ciencias de datos y teleco) ha demostrado lo beneficiosos que pueden ser proyectos como este en áreas tan técnicas como las áreas de red de Telefónica”.

La revolución de la red a través del binomio datos y personas

Los datos por sí solos no tienen sentido, solo hacen magia cuando trabaja en ellos un equipo con talento. Entonces pueden ayudar a predecir anomalías, dimensionar mejor la infraestructura e incluso ver si el rendimiento es el esperado.

Convertirse en una compañía data driven es la mejor inversión en este momento y exige personas capaces de hacerse las preguntas adecuadas, de destilar los datos para sacarles el jugo y con dotes comunicativas para contar los hallazgos después. Es decir, perfiles tan valiosos como el de estos compañeros que os presentaba.

Imagen: Christoph Scholz

Boletín semanal de ciberseguridad, 7—13 de mayo

Telefónica Tech    13 mayo, 2022

Vulnerabilidad en BIG-IP explotada para el borrado de información

El pasado 4 de mayo F5 corregía entre otras, una vulnerabilidad que afectaba a dispositivos BIG-IP (CVE-2022-1388 CVSSv3 9.8), que podría permitir a un atacante no autenticado con acceso de red al sistema BIG-IP, mediante direcciones IP propias o un puerto de administración, ejecutar comandos arbitrarios, eliminar o crear archivos, o deshabilitar servicios.

La gravedad del fallo planteaba en ese momento la necesidad de parchear, y múltiples investigadores de seguridad empezaban a alertar de la posibilidad de que se publicasen pruebas de concepto sin demora.

Tan solo unos días más tarde, firmas de seguridad como Horizon3 o Positive Technologies, e investigadores de seguridad, confirmaban el desarrollo de exploits funcionales para el fallo.

Desde entonces se viene reportando la explotación masiva, fundamentalmente para descargar webshells que permiten acceso inicial a las redes, para el robo de claves SSH, y para la enumeración de información de los sistemas.

Por otro lado, investigadores de SANS Internet Storm Center han alertado de la detección en sus honeypots de varios ataques que ejecutan el comando rm -rf /* en los dispositivos BIG-IP.

Este comando está enfocado al borrado de todos los archivos, incluidos los archivos de configuración que permiten que el dispositivo funcione correctamente, puesto que el exploit otorga al atacante privilegios de root en el sistema operativo Linux de los dispositivos.

Este tipo de ataques también ha sido confirmado por el investigador de seguridad Kevin Beaumont, quien alerta de la desaparición de múltiples entradas en Shodan de esta clase de dispositivos.

Más info: https://www.bleepingcomputer.com/news/security/critical-f5-big-ip-vulnerability-exploited-to-wipe-devices/

​* * *

Microsoft corrige tres vulnerabilidades 0-day

Microsoft ha publicado su boletín de seguridad mensual correspondiente al mes de mayo en el que ha corregido un total de 75 fallos, incluyendo 3 vulnerabilidades 0-day, una de las cuales estaría siendo explotada activamente, y 8 vulnerabilidades críticas que podrían permitir la ejecución remota de código o elevar privilegios en el sistema vulnerable.

El 0-day activamente explotado, categorizado como CVE-2022-26925, es una vulnerabilidad de spoofing en Windows LSA, que podría ser explotada por un atacante no autenticado, mediante la llamada a un método en la interfaz LSARPC, y forzar al controlador de dominio a autenticarse a través del protocolo de seguridad Windows NT LAN Manager (NTLM).

Según indica su descubridor, el investigador de seguridad Raphael John, este fallo estaría siendo explotado y parece ser un nuevo vector de ataque para PetitPotam, ataque de retransmisión NTLM descubierto en julio de 2021.

Los otros dos fallos 0-day corresponden con una vulnerabilidad de denegación de servicio en Windows Hyper-V (CVE-2022-22713) y un fallo en el controlador Magnitude Simba Amazon Redshift ODBC (CVE-2022-29972, también conocido como SynLapse). Desde Microsoft recomiendan aplicar las actualizaciones de seguridad lo antes posible.

Más info:  https://msrc.microsoft.com/update-guide/releaseNote/2022-May

* * *

​​CNPIC alerta de un posible ciberataque en infraestructuras críticas

El Centro Nacional de Protección de Infraestructuras Críticas y Ciberseguridad (CNPIC) de España habría enviado un aviso de seguridad a empresas consideradas infraestructuras críticas del país.

De esta forma se habrían puesto en alerta ante el riesgo de un posible ciberataque a empresas de sectores críticos como son el energético, comunicaciones, financiero, entre otros.

Esta alerta implica que las empresas extremen las precauciones y mecanismos de protección dentro de su infraestructura informática para poder hacer frente a un posible ciberataque de manera preventiva, y evitar que se produzca una posible disrupción de servicios que pudiera afectar al funcionamiento de los servicios.

Por el momento se desconoce el tipo de amenaza concreta que podría causar el posible ciberataque, así como la atribución, aunque la finalidad parece indicar ser la disrupción de servicios estratégicos.

Más info:  https://www.lainformacion.com/empresas/alerta-maxima-en-las-infraestructuras-espanolas-por-riesgo-de-ciberataques/2866557/

* * *

​​Expuesta una base de datos con cerca de 21 millones de usuarios VPN

Investigadores de vpnMentor han informado acerca de la filtración en Telegram de una base de datos Cassandra que contendría 21 millones de registros únicos de usuarios de servicios de VPN. 

El archivo, inicialmente comercializado en la dark web durante el año 2021, habría sido compartido desde el pasado 7 de mayo de manera gratuita a través de la aplicación de mensajería.

En total se trata de 10 GB de información donde se incluyen datos de usuarios de servicios de VPN gratuitos conocidos como GeckoVPN, SuperVPN y ChatVPN. Entre los datos expuestos se encontrarían nombres de usuario, correos electrónicos, nombres personales, países, detalles de facturación, cadenas de contraseñas generadas de forma aleatoria, o el periodo de validez de la cuenta.

Los investigadores que han analizado la base de datos destacan dos aspectos:

  • que el 99,5% de las cuentas son direcciones de Gmail, lo que indica que es posible que esta base de datos sea únicamente un fragmento de los datos comprometidos;
  • y que las contraseñas eran hashes, salt o contraseñas aleatorias, lo cual apunta a que cada una es distinta y la tarea de descifrado de las mismas se torna más complicada.

Más info: https://www.vpnmentor.com/blog/vpns-leaked-on-telegram/

* * *

Nueva campaña de distribución de Nerbian RAT

Investigadores de Proofpoint han detallado una campaña de distribución de un malware al que han denominado Nerbian RAT (Remote Access Trojan), por una referencia al lugar ficticio (Nerbia) de la novela El Quijote en una de las funciones del malware.

Se trata de un nuevo RAT que emplea múltiples librerías escritas en Go, un lenguaje de programación cada vez más utilizado para el desarrollo de malware, y que incluye múltiples componentes enfocados a la evasión de su detección.

En la campaña observada se estaría suplantando a la Organización Mundial de la Salud (OMS) en correos de malspam que contienen supuesta información relacionada con la COVID-19.

En estos mails se incluyen un documento Word adjunto cuya habilitación de macros desencadenará la descarga de un archivo .bat que se encarga de ejecutar un comando de PowerShell para conectar con el “Command & Control”.

Consecuentemente, se descargará finalmente el ejecutable que actúa como dropper de Nerbian RAT. La campaña llevaría activa desde el pasado 26 de abril y se habría dirigido fundamentalmente contra entidades en Italia, España y Reino Unido.

Más info: https://www.proofpoint.com/us/blog/threat-insight/nerbian-rat-using-covid-19-themes-features-sophisticated-evasion-techniques

El impacto de la realidad aumentada en el transporte de mercancía

Jorge A. Hernández    12 mayo, 2022

Mucho se ha hablado de la realidad aumentada y su impacto en áreas como el entretenimiento, la educación e incluso el mercadeo, pero existen otros segmentos en los que esta tecnología también podría revolucionarlo todo. Conozca las perspectivas en el transporte de mercancías.

Lo que hace pocos años parecía ficción ya se está llevando a cabo. Un ejemplo lo da la compañía de logística y transporte DHL con el uso de gafas inteligentes y realidad aumentada para mejorar la eficiencia de sus procesos de almacenamiento y envíos hasta en 25%.

De hecho, la realidad aumentada tiene un potencial ilimitado en toda la industria de transporte que abarca la recogida, manejo de inventarios, envíos, entrega y entrenamiento de los trabajadores.

Tal vez suene obvio, pero uno de los grandes beneficios de la realidad aumentada es permitir a los empleados no recurrir a otras pantallas para la búsqueda de la información sin interrumpir sus labores (ni ocupar sus manos). Esto repercute directamente en una mayor productividad.

Otros ejemplos y seguridad

Pero tal vez el impacto más claro de la realidad aumentada en transporte es representado por los asistentes de conducción, que les permite a los empleados no perder de vista la carretera y les suministra información permanente sobre la ruta.

En este campo existe una carrera que involucra toda clase de gigantes  tecnológicos cuyos nombres van desde Microsoft, Volkswagen y LG, hasta TomTom y Google, por solo mencionar algunos, conformando un mercado que moverá más de 58 mil millones de dólares para 2030.

Esta nueva revolución del transporte, provista por la realidad aumentada (AR por sus siglas en inglés), será también la puerta de entrada para desarrolladores y nuevos dispositivos que demandarán cada vez más conectividad para garantizar la operación ininterrumpida de los procesos de negocios.

Otra ventaja de la realidad aumentada es la seguridad. Los dispositivos AR al suministrar información en forma permanente a los empleados pueden generar alertas sobre comportamientos extraños de los equipos o peligros imprevistos en las vías.

Aunque apenas estamos al inicio, la realidad aumentada promete ser una herramienta que reunirá lo más importante del mundo digital con la vida real y solo por eso su impacto en los negocios será inmenso.

Foto de Maarten van den Heuvel en Unsplash

Innovación, tecnología y empresas, una alianza necesaria para crecer

Jorge A. Hernández    12 mayo, 2022

Aunque suelen ir de la mano, la innovación y la tecnología no son la misma cosa, pero si están emparentadas y se relacionan con el éxito empresarial. Aun así, la pregunta subsiste, ¿cómo innovar? y más específicamente, ¿cómo innovar usando la tecnología?

Comencemos con las definiciones, según la Real Academia de la Lengua Española, la innovación consiste en: “mudar o alterar algo, introduciendo novedades”.

En términos más aplicados a los negocios se dice que la innovación es la introducción al uso de un producto (bien o servicio) o de un proceso nuevo o significativamente mejorado; o la introducción de un método de comercialización o de organización nuevo aplicado a las prácticas de negocio.

Es tan importante que en el mundo corporativo se habla de innovation management que, según Gartner es la gestión de la innovación como una disciplina empresarial, cuyo objetivo es impulsar un proceso o una cultura repetible y sostenible dentro de una organización. 

Ahora bien, ¿cómo se hace?

Primero la estrategia

Y no es solo cuestión de dinero y recursos, para la muestra empresas que antes eran líderes como Polaroid, Nokia, Sun Microsystems y Yahoo, entre otras, se quedaron atrás. Lo más importante en este campo es la estrategia.

Pero ¿qué es la innovación en sí? No es más que un compromiso con un conjunto de políticas que se refuerzan mutuamente para alcanzar un objetivo específico. 

En el mundo corporativo, la inmensa mayoría de organizaciones tienen estrategias de negocios con metas específicas en mercados, productos, audiencias, etc. Con la innovación se debe realizar algo similar buscando objetivos claros como lanzar un nuevo producto, rejuvenecer la marca o aumentar el margen entre otras posibilidades. Más aún, las directivas deben hacerse preguntas claras como:

  • Razones para innovar: ¿Por qué innovar? 
  • Resultados que se desean obtener: ¿Qué se espera de innovar?
  • Enfocar los esfuerzos: ¿En qué áreas se desea innovar?
  • Intensidad y nivel de riesgo: ¿Cuánto se desea innovar?

Con base en estas inquietudes se crea una estrategia, un cronograma y un equipo responsable, todo encabezado por la gerencia.

Innovación y tecnología

La tecnología es una herramienta, pero también es una plataforma y sobre esta se potencia la innovación.

Para la muestra basta con mirar tecnologías como el Blockchain y ver lo que la comunidad de desarrolladores está creando con esta: contratos inteligentes, NFT, comercio en el metaverso, etc. 

Lo mismo sucede con la realidad aumentada y virtual, y con las plataformas low code, entre muchas otras iniciativas. Porque la innovación hace años dejó de ser exclusiva de los departamentos de tecnología de las empresas y se ha mudado a las comunidades. 

Por ello, las empresas deben mirar a la tecnología como un catalizador, pero no como un objetivo en sí misma. Y sobre todo deben estar abiertas al cambio donde quiera que se manifieste, ya sea desde los usuarios, socios de negocios, la misma competencia o incluso los empleados.

Foto de Jason Goodman en Unsplash