Boletín semanal ciberseguridad 12 – 18 de marzo

Telefónica Tech    18 marzo, 2022

Vishing suplantando a Microsoft

La Oficina de Seguridad del Internauta (OSI) ha emitido un aviso de seguridad para informar acerca del incremento, en las últimas semanas, de llamadas fraudulentas en las que un supuesto empleado de Microsoft indica que el dispositivo del usuario está infectado. En este tipo de fraude, conocido como vishing, el atacante insta a la víctima a que instale una aplicación de acceso remoto, la cual, supuestamente, desinfectará el dispositivo. Una vez el ciberdelincuente ha conseguido acceso al equipo del usuario, puede sustraer todo tipo de archivos almacenados en el dispositivo, hacerse con las contraseñas guardadas en el navegador, e incluso instalar un malware que bloquee el equipo para solicitar posteriormente un pago por su desbloqueo. Desde la OSI se recomienda desconectar el dispositivo de la red, desinstalar el programa instalado y utilizar un antivirus, si el usuario ha atendido la llamada y ha instalado el programa mencionado por el ciberdelincuente.

Toda la info: https://www.osi.es/es/actualidad/avisos/2022/03/vuelven-las-llamadas-fraudulentas-del-supuesto-soporte-tecnico-de

Vulnerabilidad en Netfilter del kernel de Linux

El investigador de seguridad Nick Gregory ha descubierto una nueva vulnerabilidad en el kernel de Linux. Este fallo, identificado como CVE-2022-25636 y con un CVSSv3 de 7.8, implica una vulnerabilidad de escritura fuera de límites en Netfilter, un framework del kernel de Linux que permite realizar diversas operaciones con la red como filtrado de paquetes, traducción de direcciones y puertos (NATP), rastreo de conexiones y otro tipo de operaciones de manipulación de paquetes. Un atacante en local podría explotar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el sistema vulnerable. Cabe destacar que el fallo afecta desde la versión 5.4 a la 5.6.10 del kernel de Linux, por lo que se recomienda actualizar a la nueva versión cuanto antes, debido a que existe hay una PoC disponible.

Más info: https://nickgregory.me/linux/security/2022/03/12/cve-2022-25636/

Variante del troyano brasileño Maxtrilha apunta a usuarios portugueses

El investigador Pedro Tavares, de Segurança Informática, ha detectado una posible nueva variante del troyano brasileño conocido como Maxtrilha. Esta variante ha sido detectada distribuyéndose mediante plantillas de phishing donde suplantaban a los servicios de impuestos de Portugal (Autoridade Tributária e Aduaneira), siendo su objetivo usuarios bancarios de dicho país. Los investigadores consideran que este malware es una nueva variante del troyano brasileño Maxtrilha debido a la similitud de las muestras, y a que este utiliza las mismas plantillas para atacar a los usuarios. En los correos maliciosos distribuidos, se incluye una URL que descarga un archivo HTML denominado “Dividas 2021.html” o “Financas.htm”, que posteriormente descarga un archivo ZIP, y que en última instancia descarga el malware. Esta nueva variante puede instalar o modificar los certificados de confianza de Windows, realizar una superposición de ventanas bancarias con el objetivo de robar credenciales, y puede implementar cargas útiles adicionales ejecutadas a través de la técnica de inyección de DLL.

Todos los detalles: https://seguranca-informatica.pt/brazilian-trojan-impacting-portuguese-users-and-using-the-same-capabilities-seen-in-other-latin-american-threats/

Apple corrige 87 vulnerabilidades

Apple ha publicado 10 boletines de seguridad que corrigen un total de 87 vulnerabilidades en sus diferentes productos y plataformas: iOS 15.4 y iPadOS 15.4, watchOS 8.5, tvOS 15.4, macOS Monterey 12.3, macOS Big Sur 11.6.5, Actualización de seguridad 2022-003 Catalina, Xcode 13.3, Logic Pro X 10.7.3, GarageBand 10.4.6 e iTunes 12.12.3 para Windows. Entre las vulnerabilidades detectadas se encuentran fallos en WebKit (motor de navegador web utilizado por Safari, Mail o App Store) que podrían conducir a la ejecución remota de código (CVE-2022-22610, CVE-2022-22624, CVE-2022-22628 y CVE-2022-22629). También se destacan otras cuatro vulnerabilidades en componentes de visualización de documentos, audio y video en iPhone e iPad que podrían permitir la implantación de malware o la elevación de privilegios (CVE-2022-22633, CVE-2022-22634, CVE-2022-22635 y CVE-2022-22636). Finalmente, cabe destacar que de macOS reciben actualizaciones tanto la versión actual como las dos anteriores, mientras que solo las versiones más actuales de iOS, watchOS, iPadOS, y tvOS son compatibles con estas actualizaciones.

Más info: https://nakedsecurity.sophos.com/2022/03/15/apple-patches-87-security-holes-from-iphones-and-macs-to-windows/

LokiLocker: nuevo RaaS con funcionalidad de wiper

El equipo de investigadores de BlackBerry ha identificado un nuevo Ransomware as a Service (RaaS) dirigido contra equipos informáticos que utilizan el sistema operativo Windows. Según los expertos, este software malicioso fue descubierto por primera vez a mediados de agosto de 2021, y habría afectado a víctimas en todo el mundo, aunque la mayoría de estas se situarían en Europa y Asía. Entre las características más destacadas de LokiLocker es que está escrito en .NET y protegido con NETGuard, además, también usa KoiVM, un complemento de virtualización que dificulta el análisis del software malicioso y que su uso no es muy común. Asimismo, LokiLocker establece un límite de tiempo para pagar el rescate, si la víctima no accede al chantaje el ransomware, utiliza una función de borrado de archivos del equipo, exceptuando los del sistema, y sobrescribe el registro de arranque maestro (MBR) de la unidad del sistema para inutilizarlo.

Todos los detalles: https://blogs.blackberry.com/en/2022/03/lokilocker-ransomware

Decálogo para prevenir el estrés laboral

Raúl Salgado    18 marzo, 2022

El estrés laboral puede considerarse una epidemia en la sociedad actual. Es uno de los principales enemigos de la felicidad y el bienestar de las personas. Pero también una de las más serias amenazas para la productividad y competitividad de las empresas. De ahí la necesidad de prevenirlo.

En España, seis de cada diez trabajadores lo sufren, según algunos estudios. Sin embargo, resulta muy complejo realizar estas estimaciones, pues la sintomatología es muy confusa y el malestar emocional y físico puede deberse a motivos de lo más diversos.

La carga excesiva de trabajo, la falta de recursos, la mala organización de las tareas, la incertidumbre de cara al futuro… Las causas del estrés son muchas. Y de lo más variadas.

Frente a ellas, conviene establecer un plan de acción para prevenir el estrés, con plazos realistas y viables. Es preciso priorizar en la agenda lo urgente sobre lo importante, realizar descansos, hacer deporte, concentrarse en cada tarea y evitar distracciones… Otras medidas pueden ser relativizar y quitar hierro a los temas menos trascendentales, llevar a rajatabla la desconexión digital, adaptarse al entorno, reciclar conocimientos y habilidades, etc.

Cómo prevenir situaciones de estrés crónico

Joaquín T. Limonero y Roger Muñoz, presidente y vocal -respectivamente- de la Sociedad Española para el estudio de la Ansiedad y el Estrés (SEAS), dan diez recomendaciones para que las empresas puedan prevenir situaciones de estrés crónico en sus empleados:

  1. Tener en cuenta y adaptar el trabajo a las aptitudes físicas y psicológicas del trabajador, a la experiencia laboral y a la formación profesional.
  2. Fomentar la autonomía del empleado.
  3. Ajustar la carga laboral a los plazos en tiempo y horario.
  4. Definir claramente el lugar de trabajo, en función del rol profesional y evitar ambigüedades.
  5. Garantizar una seguridad o estabilidad laboral y una retribución adecuada.
  6. Crear un ambiente de trabajo seguro y fomentar el compañerismo.
  7. Favorecer la conciliación familiar.
  8. Potenciar la motivación del trabajador reconociendo sus éxitos o trabajo y reconduciendo los fracasos o errores como oportunidades para mejorar.
  9. Potenciar las posibilidades de desarrollo profesional.
  10. Fomentar el interés “general” de la empresa en el bienestar del trabajador, haciendo que el mismo participe en algunas decisiones empresariales relacionadas con su puesto laboral para sentirse parte importante (realización personal).

Ambos expertos aseguran que si una persona soporta una carga abusiva de trabajo continuado, sin tiempo para realizarlo, con presión, responsabilidad excesiva u horarios demasiado prolongados podría sufrir estrés laboral crónico. Y esto, a mayores, se convertirá en una reducción de la productividad, bajas laborales, desmotivación, accidentes laborales por pérdida de concentración y atención, críticas a la empresa…

“Si esta situación se va extendiendo a otros trabajadores, la productividad y competitividad se verán seriamente afectadas, pudiendo dar lugar incluso al cierre de la empresa”, alertan desde SEAS.

El estrés causa más del 50% del absentismo laboral

La factura del estrés de los trabajadores puede ser muy costosa para las compañías. De hecho, cuando no del cese de su actividad, el estrés es responsable de más del 50% del absentismo laboral y de un alto porcentaje de las bajas.

Tal es la magnitud del problema que, desde comienzos de este año, el estrés crónico ha sido reconocido como enfermedad laboral por la Organización Mundial de la Salud (OMS).

Ahora bien, ¿le prestan las empresas españolas la suficiente atención a la prevención del estrés?

Un coste de 23.000 millones de euros

Joaquín T. Limonero y Roger Muñoz sostienen que la mayoría de las compañías no valoran adecuadamente los riesgos psicosociales. Y ello a pesar de que “el estrés está relacionado con la presencia de trastornos mentales comunes de ansiedad y depresión, los cuales generan al año una carga económica al estado y a las empresas de unos 23.000 millones de euros”.

Por su parte, Antonio Pamos, socio-director de Facthum, recuerda que todos los avances en legislación y concienciación en políticas psicosociales han abordado el problema del estrés, reconocido su impacto e identificado los métodos de intervención.

Técnicas de mindfulness

“Hoy, muchas empresas, desde sus departamentos de Riesgos Laborales, ponen a disposición de los empleados actividades para evitar situaciones de estrés.

El mindfulness, por ejemplo, se ha acogido con enorme aceptación. En otros casos, se han contratado líneas de asistencia psicológica que el trabajador puede usar a demanda con discreción”, puntualiza.

Barrera para la actividad empresarial

Si bien es cierto que resulta más frecuente en profesionales de la salud o en el ámbito académico, no hay duda de que el estrés impide el normal funcionamiento de cualquier actividad laboral, por lo que se deben intensificar las acciones para prevenirlo.

Y es que tratándose de la denominación que recibe un cuadro clínico que se manifiesta a nivel físico, fisiológico/emocional y cognitivo, “un trabajador que tenga estos tres pilares afectados nunca puede rendir al mismo nivel que quien no los tiene”, explica Antonio Pamos.

El socio-director de Facthum recomienda abordarlo a todos los niveles y ofrecer a la persona herramientas que le ayuden a controlar la aparición del malestar.

“A veces es la parte cognitiva, la del pensamiento, la que prevalece, y en tal caso un psicoterapeuta acompañará al doliente en el análisis de las amenazas y el desarrollo de mecanismos cognitivos de afrontamiento. En otros casos, basta con enseñarle técnicas de relajación, de organización del tiempo o de higiene del sueño”, concluye.

Artículos relacionados:

El liderazgo híbrido requiere un cambio cultural, que terminará transformando a la organización

José Ramón Suárez Rivas    18 marzo, 2022

La pandemia ha supuesto en sus inicios (y en su transcurso) desafíos únicos para las organizaciones y sus líderes. Es clave tomar conciencia de ellos y adoptar medidas valientes. El trabajo híbrido, ese que a veces ocurre desde la oficina y otras desde casa (o desde cualquier parte del mundo), se está convirtiendo en la nueva norma. Sus ventajas son muchas pero también lleva aparejados riesgos y retos. Entre ellos, es necesario plantearse, de manera prioritaria, su impacto en el liderazgo: el cambio cultural que requiere un liderazgo híbrido.

Los líderes han tenido que adaptarse con rapidez a los distintos escenarios que iba planteando el COVID-19 pero los empleados consideran que podrían haberlo hecho mejor. El 69 por ciento de los líderes “cree” que sus organizaciones han gestionado bien la transición al trabajo remoto e híbrido. Sin embargo, solo el 49 por ciento de los empleados está de acuerdo. Así lo recoge un informe del Instituto de Investigación Capgemini: “Relearning leadership: creating the hybrid workplace leader“.

En el nuevo escenario laboral el agotamiento digital es una amenaza real e insostenible y los equipos se han vuelto más aislados. Los empleados quieren ahora una mayor flexibilidad y esperan que las empresas les brinden opciones. En este contexto, los líderes con equipos híbridos deben mejorar sus habilidades y desarrollar otras nuevas.

En palabras de Satya Nadella, CEO de Microsoft: “Durante el año pasado ningún área ha experimentado una transformación más rápida que la forma en que trabajamos. Las expectativas de los empleados están cambiando y tendremos que definir la productividad de manera mucho más amplia, incluida la colaboración, el aprendizaje y el bienestar, para impulsar el avance profesional de cada trabajador. Todo esto debe hacerse con flexibilidad en cuanto a cuándo, dónde y cómo trabaja la gente».

Un clima de confianza y compromiso

¿Y qué tal empezar por el pilar de la confianza? Es fundamental porque cuando se deposita confianza en los trabajadores estos se alinean con el propósito del equipo, trabajan por el objetivo común y se preparan para hacer mejor su trabajo y alcanzar la meta. Y ocurre porque la confianza es el mejor abono del compromiso, que debe ser recíproco entre empresa y colaboradores.

Una cultura de la confianza empodera a los empleados. Contribuye a crear equipos más fuertes, con una cultura de trabajo positiva, lo que se traduce en mejores resultados siempre, en especial en un modelo de trabajo hibrido. La salud de las personas, la preocupación por su bienestar físico y mental también ha pasado a primer término en los últimos tiempos.

La empatía y la seguridad psicológica en entornos de trabajo híbridos

Quizá se pueda pensar que en los equipos híbridos hay menos oportunidades de conexión y conflicto y resulta más fácil evitar problemas. Pero eso va a depender de la seguridad psicológica. Aborda el concepto Amy C. Edmondson, profesora de Liderazgo y gestión en la Escuela de Negocios de Harvard y autora, entre otros, de The Fearless organization: creating psychological safety in the workplace for learning, innovation, and growth y Building the future: big teaming for audacious innovation.

La seguridad psicológica es la creencia compartida por los miembros de un equipo de que este les ofrece seguridad a nivel interpersonal para poder asumir riesgos. Es tener la confianza de que el equipo no va a avergonzarte, despreciarte o castigarte por decir en alto lo que piensas -explica Amy.

Si pensamos cómo ha afectado el COVID-19 a la seguridad psicológica de los equipos , es evidente que resulta más difícil “decir algo con una pantalla de por medio, al igual que lo es leer el lenguaje corporal, por ejemplo.

Y esto es lo que debe conseguir el nuevo liderazgo en un modelo laboral híbrido: un clima de trabajo en el que impere la confianza interpersonal y el respeto mutuo, en el que sus integrantes estén cómodos siendo como son. Tiene mucho que ver con la empatía y una conexión real.

Un plan claro y mentalidad de crecimiento

La Dra. Carol Dweck  -profesora de psicología en la Universidad de Stanford-, explica en su libro Mindset: la nueva psicología del éxito que debemos tener una mentalidad de crecimiento. Hay que pensar que la inteligencia y el talento pueden desarrollarse con esfuerzo y persistencia. En las organizaciones debe haber un deseo de aprender y aceptar retos, así como de crear hábitos orientados al éxito.

El momento actual lo requiere: es necesario un plan para capacitar a las personas para una flexibilidad extrema. Las decisiones que tomen los líderes hoy impactarán en su organización en los años venideros: desde cómo moldean la cultura o cómo atraen y fidelizan el talento, hasta cómo responden a los cambios del entorno y se relacionan con la innovación. Toda organización necesitar un plan que ponga a las personas en el centro y abarque políticas, espacio físico y tecnologías.

El cambio cultural, en la base

Pero, como cualquier planta, la cultura del crecimiento no puede materializare en un bonito jardín si el terreno es inhóspito (en este caso, si está lleno de individualidades y egoísmo). Es precisa una transformación cultural hacia ese crecimiento, que promueva el aprendizaje y una adecuada gestión de los errores. Esa cultura será “la raíz” que dé sostenibilidad y durabilidad a la mentalidad de crecimiento.

Las organizaciones como sistemas inteligentes

Cuando la complejidad nos abruma -como en los tiempos que corren-, el pensamiento sistémico se hace más necesario que nunca. Permite ver a las personas no como seres que se limitan a reaccionar con impotencia, sino como creadores del futuro.

Ya en 1990, Peter Senge, director del centro para el Aprendizaje organizacional del Instituto Tecnológico de Massachusetts (MIT), escribió el libro The fifth discipline (La quinta disciplina) en el que desarrolla la noción de organización como un sistema.,

El pensamiento sistémico hace posible «organizaciones inteligentes», que aprenden. Ese aprendizaje se entiende como la expansión de la aptitud para conseguir los resultados deseados. Las organizaciones inteligentes requieren que en todos los niveles haya personas dispuestas a practicar esa forma de aprendizaje. El pensamiento sistémico es una disciplina para ver totalidades de manera dinámica: interrelaciones y patrones de cambio más allá de fotos fijas.

Un cambio de chip de la alta dirección

Por todo lo anterior, prepararse para el futuro híbrido demanda cambios de mentalidad y habilidades, transformaciones en procesos y políticas, agilidad y flexibilidad en los modelos, revisar los KPI, etc.

Recursos humanos tiene un papel crucial. También la alta dirección, que deberá coger las riendas y guiar a la organización hacia formas de trabajo híbridas y estables. Y es necesario poner especial atención en  la transición hacia un liderazgo híbrido, centrado en las personas.

La modificación de las actitudes, creencias y conductas de los altos directivos es la chispa que enciende el proceso del cambio cultural.

Hacia empresas conscientes

Los pilares de una organización con cultura tóxica son la culpa, el egoísmo, la arrogancia, las emociones y conductas inconscientes, una comunicación manipuladora, negociación narcisista, coordinación negligente e incompetencia emocional.

Todo ello debe ser sustituido por la integridad, la humildad, las emociones y conductas conscientes, una comunicación auténtica, la negociación constructiva, coordinación impecable y competencia emocional.

Para promover dichos cambios, las organizaciones necesitan una sólida base cultural, ser “organizaciones conscientes”, somo dice Fredy Kofman, autor de la trilogía Metamanagement, La empresa consciente y La revolución del sentido.

La buena nueva es que un cambio cultural inevitablemente lleva a un cambio organizacional. Si el liderazgo logra modificar las creencias de las personas acerca de “la manera en que se hacen las cosas en una organización”, las cosas sin duda se harán de otro modo.

La urgencia de nuevos atributos clave en el lugar de trabajo

En definitiva, en los próximos años las organizaciones deberán modificar radicalmente sus procesos y sistemas para adaptarse al trabajo híbrido y centrarse en desarrollar atributos clave en el lugar de trabajo.

Para ello hace falta un líder centrado en las personas que, además de cultivar la confianza, sea capaz de preparar la tierra (su organización) para sembrar las semillas de la humildad y la autenticidad, la empatía, la inteligencia emocional y la curiosidad.

Por último, deben crear un sentido de urgencia para que las organizaciones empiecen ya, hoy mismo, a prepararse para el trabajo del futuro. Como decía Martin Luther King: “Siempre es un buen momento para hacer lo correcto”.

Imagen: Charo Hernández

Tendencias de los «business angels» de interés para los emprendedores

Mario Cantalapiedra    17 marzo, 2022

Entre los primeros financiadores de los proyectos empresariales, más allá de los socios promotores y de las personas de su entorno cercano que identificamos con las siglas FFF (friends, family, fools), están los business angels, los cuales entrarían dentro de la categoría de inversores de tipo profesional.

En concreto, los business angels son inversores privados que aportan capital, conocimientos técnicos y red de contactos a las startups en sus primeras etapas de vida. Además de dinero, por tanto, ponen al servicio de los emprendedores su experiencia y contactos en el mercado (clientes, proveedores, etcétera), con la idea de que la empresa en la que invierten se desarrolle con mayor facilidad.

Una manera de conocer cómo evoluciona su perfil y actividad es a través de los datos que aporta AEBAN (Asociación Española de Business Angels Networks) a través de sus informes anuales, basados en encuestas realizadas a estos inversores.

Recientemente, en el marco del Mobile World Congress, celebrado en Barcelona, se ha hecho una primera presentación del informe correspondiente a 2021. De los datos proporcionados en este acto, me han llamado especialmente la atención aquellos referentes a las tendencias de los business angels que son relevantes para los emprendedores, así como a los principales motivos que llevan al fracaso de las inversiones.

Business angels: qué es relevante para los emprendedores

Según las primeras conclusiones de AEBAN sobre los datos de 2021, se identifican las siguientes tendencias de los business angels, que pueden ser de interés para los emprendedores:

  • Los inversores están estableciendo claras estrategias de diversificación, patrimonial y de porfolio (es decir, del conjunto de inversiones), con carteras de inversión cada vez más grandes y mayor compromiso de continuidad con las empresas en las que invierten.
  • El sector de inversión en etapas tempranas (plataformas de equity crowdfunding, fondos de inversión) cada vez está más interrelacionado.
  • Se está perdiendo el componente local de la inversión, de tal modo que su ámbito pasa a ser nacional e incluso internacional. Es importante reseñar que el interés de los inversores internacionales en el ecosistema innovador español no se ha frenado durante la pandemia.
  • Existe una concentración del perfil inversor, de tal modo que se hace necesario fomentar una mayor diversidad, por ejemplo, con la presencia de más mujeres inversoras (aunque AEBAN comenta que estas han aumentado su presencia), nuevos sectores o perfiles.
  • La madurez del ecosistema está trasladando la inversión hacia rondas de financiación de mayor tamaño.
  • El año 2020 ha demostrado la fortaleza del ecosistema español.

¿Por qué algunas inversiones fracasan?

Uno de los riesgos que todo business angel debe estar dispuesto a aceptar es que su inversión finalmente no salga bien y pierda parte o todo el capital comprometido en la startup.

Al fin y al cabo, acuden a financiar a empresas en momentos iniciales, donde la probabilidad de que el negocio no funcione es muy elevada. Evidentemente, el fracaso de unas inversiones en cartera ha de compensarse con el éxito de otras para que el “negocio” le salga bien al inversor de manera global.

De ahí que sea muy interesante conocer los aspectos más relevantes que, según los propios inversores, llevan al fracaso de su inversión:

  1. En primer lugar, el 55 % de los inversores considera que la falta de capacidad del equipo promotor del proyecto para gestionar el crecimiento es bastante o muy relevante para definir el fracaso.
  2. Otro elemento negativo es no tener en cuenta las necesidades financieras posteriores y la falta de un “plan B”. El 38 % de los encuestados considera que este factor es bastante o muy relevante para que las cosas salgan mal.
  3. Por último, es bastante o muy relevante para que la inversión fracase (igualmente así lo destaca el 38 % de los encuestados), la aparición de conflictos entre los inversores y los emprendedores.

Cómo convencer a los inversores para que te financien

Por todo lo anterior, el emprendedor que quiera lograr su financiación debe hacer lo posible para convencer al inversor de que su empresa “no fallará” en dichos aspectos. Para ello:

  1. Ha de demostrar con datos (CV, recomendaciones, etc.) que el equipo promotor está preparado para gestionar el crecimiento.
  2. Debe demostrar también que la empresa planifica (proyecciones financieras) y gestiona sus riesgos (tiene un «plan B»).
  3. Ha de estar dispuesto a firmar un pacto de socios con el business angel, para evitar la aparición de conflictos futuros.

Foto de Christophe Van der waals en Unsplash

Claves para comprender qué es un IPCEI

Blanca Montoya Gago    17 marzo, 2022

Cuando hablamos de IPCEI nos referimos a Proyectos Importantes de Interés Común Europeo, que son diseñados para agrupar a los sectores público y privado con el objetivo iniciar proyectos transnacionales de gran relevancia y escala estratégica para la Unión Europea y fomentar intereses comunes europeos.

Para que un proyecto sea considerado como IPCEI, este tiene que ser importante cuantitativa o cualitativamente. Además, debe ser grande o de gran escala y/o involucrar un nivel de riesgo tecnológico o financiero bastante considerable. Este tipo de proyecto puede ser único o integrado, es decir, proyectos únicos dentro de una hoja de ruta.

IPCEI de Infraestructuras y Servicios en la Nube

Uno de estos proyectos de gran relevancia y calado para la sociedad es el IPCEI de Infraestructuras y Servicios en la Nube que se encuentra dentro del marco del Plan de Recuperación, Transformación y Resiliencia o el Plan España Puede.

El objetivo de este proyecto es proporcionar un acceso justo y competitivo a la nube de próxima generación y las capacidades de borde (Edge), desde cualquier punto de la Unión Europea. De esta manera, se creará una plataforma accesible desde cualquier lugar de la Unión Europea, competitiva y, todo ello, asentando los cimientos para la economía europea del dato.

Este proyecto supone la creación de una infraestructura de procesamiento de datos paneuropea soberana, segura, multiusos, interoperable y neutral en relación con el proveedor que esté interconectado, además de ser escalable en Europa y aprovechando los recursos nacionales existentes.

ipcei

Se prevé que este proyecto comience este 2022 y finalice en 2026. En el caso de España, dentro del Plan España Puede en el Componente Conectividad, ciberseguridad e impulso del 5G, se espera una inversión de 500 millones de euros para la participación de España en proyectos multipaís de despliegue de infraestructuras Digitales Transfronterizas.

Objetivos del IPCEI de Infraestructuras y Servicios en la Nube

Los fines de este IPCEI, una vez alineados con los establecidos en la Estrategia Europea de Datos, el Acuerdo Verde, la Estrategia Industrial Europea y el Mecanismos de Recuperación y Resiliencia, son:

  • Impulso de la seguridad informática y la resiliencia.
  • Adecuar el continuo cloud-edge de múltiples proveedores.
  • Incremento de la eficiencia energética.
  • Desarrollo de tecnologías europeas de código abierto.
  • Creación de una infraestructura abierta y accesible en Europa.

¿Cuáles son los gastos subvencionables de los IPCEI?

Los costes subvencionables son los siguientes: estudios de viabilidad, costes de instrumental y equipamiento; costes de adquisición (o construcción) de edificios, infraestructuras y terrenos, costes de otros materiales; costes de obtención, validación y defensa de patentes; costes de personal y administrativos; en caso de ayuda a un proyecto de primer despliegue industrial, los gastos de capital y de explotación (CAPEX y OPEX), siempre que el despliegue industrial sea consecuencia de una actividad de I+D+i.

ipcei

¿Cuáles son los requisitos para presentar un IPCEI?

Esta tipología de proyecto se lanzó en el año 2018 por la Comisión Europea. Los IPCEI están sujetos al cumplimiento de los términos de la Comunicación de la Comisión Europea (2014/C 188/02), publicada en el Diario Oficial de la UE (DOUE) del 20 de junio de 2014. En este documento se especifican los requisitos para que un proyecto pueda ser considerado IPCEI. Entre otros puntos, el proyecto tiene que:

  • Contribuir de manera específica, clara e identificable a uno o más objetivos de la Unión Europea. Además de tener un impacto importante en la competitividad, en el crecimiento sostenible y en la creación de valor en toda la UE.
  • Involucrar a varios Estados miembros con el fin de que trabajen en conjunto para diseñar un gran proyecto integrado.
  • Tener cofinanciación por parte de los beneficiarios.
  • Los beneficios del IPCEI no se tienen que limitar a las empresas o sectores sobre los que se desarrolla, sino que, a toda la economía o sociedad europea, mediante efectos indirectos positivos.

Este tipo de proyectos e iniciativas suponen un gran avance para toda la sociedad, ya que contribuyen al crecimiento económico, al incremento de puestos de empleo y a la competitividad de la industria y la economía de la UE.

España trabaja por ser un país referente en IPCEI, como es el caso de la iniciativa de tractores del hidrógeno verde o la creación de centros de producción de baterías para el vehículo eléctrico.

¿Cuál es el proceso de solicitud de los IPCEI?

Una vez sabemos todo esto, necesitamos conocer en qué consiste el proceso de solicitud para participar en un IPCEI. Este contiene diferentes pasos y negociaciones entre los Estados miembros y la Comisión Europea, donde cada Estado miembro lanza a nivel nacional expresiones de interés y convocatorias a los interesados en presentarse.

ipcei

Seguidamente, las autoridades competentes de los Estados miembros analizan la calidad de todos los documentos de las empresas antes de presentarlos para evitar, así, retrasos en su evaluación y diversas rondas de solicitudes de información y aclaraciones.

La fase entre la prenotificación y la notificación se utiliza para evaluar los proyectos que han sido presentados y aclarar las cuestiones pendientes. Aquí, la fase de notificación puede ser bastante corta para que la Comisión pueda finalizar su evaluación y adoptar la decisión correspondiente. Aunque, el plazo de aprobación depende de la calidad de los documentos principales presentados, que son el documento “Chapeau”. Donde se describen las deficiencias del mercado pertinente y se justifica la elección, incluida la integración del IPCEI, las carteras de proyectos de las empresas y los datos financieros sobre los costes subvencionables, los déficits de financiación y necesidad y proporcionalidad de la ayuda y la forma de ayuda que se propone.

Por lo general, la aplicación de los IPCEI ha estado enfocada en proyectos de innovación e investigación. En el contexto actual, han sido diversos los Estados miembros que han decidido cooperar en torno a la acción climática y la digitalización con la aplicación, en sus planes nacionales, de diferentes IPCEI. Estos proyectos se desarrollarán, principalmente, en los ámbitos del hidrógeno, las tecnologías de la comunicación, la microelectrónica y la nube.

Process mining: la ciencia de datos aplicada a la mejora de procesos de negocio y su robotización

Ignacio G.R. Gavilán    17 marzo, 2022

Process mining es una disciplina en auge que, mediante la aplicación de técnicas de data science y machine learning, permite el análisis y rediseño de procesos de negocio, impulsando su robotización.

La gestión de procesos de negocio o BPM (Business Process Management) está viviendo una nueva juventud. Por una parte, provocado por la necesidad de optimización y automatización de procesos que la revolución digital trae consigo, Y, por otra, por las nuevas herramientas que esta revolución aporta. En este caso, tienen que ver con la analítica y la inteligencia artificial y se concretan en la disciplina conocida como process mining o minería de procesos.

El objeto de esta disciplina son los procesos de negocio. Siguiendo la definición que aporto en mi último libro, “Robots en la sombra”, un proceso de negocio es “un conjunto de actividades que, coordinadas, producen un resultado de negocio”. Un proceso de negocio, por tanto,  podría ser la gestión de pedidos, la gestión de reclamaciones o la gestión del inventario.

BPM es una metodología de trabajo que tiene sus primeras manifestaciones en la gestión de la calidad total (TQM, Total Quality Management), la mejora continua o la reingeniería de procesos de negocio (BPR, Business Process Reegineering). Busca gestionar el ciclo de vida de esos procesos de negocio mediante el entendimiento, análisis, mejora, automatización y monitorización de su comportamiento.

De una gestión manual a otra digitalizada

Tradicionalmente, y a falta de mejores herramientas, la gestión de los procesos de negocio, su levantamiento, análisis y rediseño se ha hecho de manera muy manual. Los analistas de procesos dirigían y ejecutaban esta labor en estrecho contacto con los expertos del proceso, las personas que usaban el proceso en su tarea diaria. Mediante workshops, entrevistas, cuestionarios o el análisis de documentación, los analistas conseguían conocer en detalle los procesos, los modelaban, encontraban sus debilidades y oportunidades de mejora y los rediseñaban.

Pero la digitalización ha traído consigo unas sofisticadas herramientas de process mining, que permiten automatizar parte de la labor de los analistas de procesos y ayudarlos en las otras.

Es necesario, eso sí, partir de procesos que ya se encuentren soportados por sistemas de información. Pueden ser sistemas empresariales como los ERP (Enterprise Resource Planning), CRM (Customer Relationship Management) o sistemas plenamente orientados a los procesos, como los BPMS (Business Process Management Systems) o los CMS (Case Management Systems).

¿Cómo funciona el process mining?

El process mining trabaja con datos generados en forma de trazas o logs por esos sistemas de automatización de procesos. Por cada evento ocurrido en el proceso registran, al menos, la siguiente información:

  • Identificación del caso (de qué reclamación o pedido concreto se trata)
  • Identificación de la actividad o tarea concreta a la que se refiere el evento
  • Fecha y hora del evento.

Las herramientas de process mining aplican sobre  esa información procesamientos más o menos sofisticados,. Incluyen técnicas analíticas procedentes del campo del data science y la inteligencia artificial (machine learning) y aportan diagramas, indicadores, conclusiones y sugerencias para su uso por parte de los analistas de procesos.

Aplicaciones de la minería de procesos

El process mining se utiliza, fundamentalmente, para cuatro tareas relacionadas con la gestión de los procesos de negocio:

  • Descubrimiento de procesos o deducción automatizada de un modelo de proceso (expresado típicamente como un diagrama BPMN o una red de Petri), que se ajusta al comportamiento observado en los logs. Es decir, en lugar de consultar a personas cuál es la estructura del proceso, cuáles son sus actividades, cuál su secuenciación, etc. esto se deduce a partir de lo que se encuentra en los sistemas que ‘realmente’ ejecutan el proceso. Hacerlo así representa una mayor eficiencia, objetividad y detalle de la información encontrada.
  • Análisis de variantes o identificación de las variantes de ejecución de un  proceso. Aunque cuando se modelan procesos de negocio se tiende a simplificar y expresar un modelo de proceso canónico ´-,un happy path-, lo cierto es que en la ejecución real de los procesos se producen multitud de pequeños cambios respecto a ese flujo teórico. Son las llamadas variantes y surgen por el cumplimiento de ciertas condiciones, por la aparición de excepciones o por decisiones en tiempo de ejecución que toma un humano. Mediante el análisis de variantes se pueden contemplar todas esas diferentes formas de ejecución, conocer su frecuencia relativa, analizar cuáles son más exitosas, etc.
  • Chequeo de conformidad. Esta tarea identifica las diferencias observadas entre el modelo de proceso teórico y lo observado en los logs. Es decir, la empresa marca una forma de ejecutar un proceso que se entiende como óptima pero, de nuevo, en la vida real, los usuarios, e incluso un sistema no bien implementado, pueden apartarse del flujo esperado. El chequeo de conformidad ayuda a detectar, analizar y eventualmente corregir esas no conformidades.
  • Minería de prestaciones. En su faceta más avanzada las herramientas de process mining pueden incluso hacer propuestas de mejora del  proceso actual.

La forma más avanzada y científica de analizar procesos de negocio

En definitiva, el process mining, una disciplina fundada por Wil van der Aalst, que hoy día se refleja en multitud de productos, como los proporcionados por Celonis, UiPath o Apromore, es la forma más avanzada y científica de analizar procesos de negocio. Resulta, además, una gran herramienta para apoyar la robotización de procesos mediante tecnologías del tipo RPA (Robotic Process Automation), ya que ayuda a detectar manualidades, ejecuciones incorrectas y debilidades que se pueden subsanar, entre otras formas, mediante robots software.

Si la inteligencia artificial ya nos ayuda a automatizar de maneras cada vez más avanzadas y sofisticadas los procesos de negocio, ahora el process mining también contribuye  a entenderlos, analizarlos y rediseñarlos.

Imagen: Levi Loot en unsplash

Glocalización o cómo hacer empresas globales más resistentes

Jorge A. Hernández    17 marzo, 2022

Además de geomarketing, globalización y cadenas globales de valor, entre muchas otras palabras, existe un nuevo término para aprender en el argot tecnológico y financiero. Conozcan ustedes la glocalización y el porqué de su importancia.

Partamos por lo más obvio, el origen del término. La glocalización o glocalization (si prefiere la versión anglo) proviene de la mezcla de las palabras globalización y localización y aunque pareciera ser una novedad, de esto se viene hablando desde hace años. 

Siendo más exactos, su salida a la luz ocurrió en un ejemplar del Harvard Business Review de 1980 gracias al ingenio del sociólogo Roland Robertson quién describió la coexistencia simultánea de la universalización y las tendencias particulares o locales.

¿Pero esto en negocios que significa? Mucho, pues consiste en adoptar los patrones globales a las condiciones locales. O dicho de la forma más simple posible se trata de la creación de productos / servicios / comunicaciones para el mercado global que son adaptables a culturas locales.

Brillando en la pandemia

Aunque la filosofía tras la glocalización puede sonar poco eficiente y demandante de recursos, también es cierto que genera una alta competitividad al modificar los productos globales según las necesidades locales de los clientes

Y no solo eso, también crea empresas más resistentes al cambio. 

Por ejemplo, en medio de la pandemia muchas empresas han tenido que generar estrategias “glocales”  buscando proveedores que no los hagan depender de las innumerables complicaciones del mercado chino y la crisis de los contenedores. 

Además, al trabajar con proveedores locales y personalizar los productos según las necesidades del mercado regional, se crea una mayor oportunidad para establecer relaciones emocionales con los clientes.

Estas estrategias no se limitan a los productos físicos y se habla también de una glocalización digital impulsada por tecnologías como la computación en el borde, el 5G, la inteligencia artificial e incluso el gaming.

Si muchas de estas estrategias de glocalización le suenan conocidas no es extraño pues obedecen a un viejo precepto de los negocios y de la sostenibilidad: piensa globalmente y actual localmente.

Foto de Sigmund en Unsplash

Tres opciones de video streaming para su empresa

Jorge A. Hernández    17 marzo, 2022

Aunque las Online Video Platforms (OVP) son conocidas por todos, basta con mirar nombres como YouTube o Vimeo para comprobarlo, existe otra variante de plataformas de streaming especialmente dirigidas al segmento empresarial.

En esencia las plataformas de streaming de video empresarial hacen lo mismo que sus contrapartes gratuitas, pero ofrecen mayores garantías en áreas de seguridad y flexibilidad acorde a las necesidades de cada empresa.

No por nada se estima que el mercado de video empresarial superará los  25.600 millones de dólares para 2025 empoderado por el trabajo remoto y las mayores ofertas de conectividad. En otras palabras, impulsado por tecnologías como la fibra óptica que consolidan el uso del vídeo corporativo.

Otros beneficios de las plataformas de video empresarial incluyen la ausencia de comerciales, que pueden ser reemplazados por anuncios de empresas afiliadas o socios de negocios, acceso ilimitado a los datos (analítica) y la inclusión de CTA (Call to Action) personalizados tras cada vídeo.

Por cierto, algunos analistas diferencian las Enterprise Video Platform (EVP) de las OVP asegurando que estas últimas están más dirigidas hacia ambientes externos, mientras que las EVP potencian también las intranets empresariales.

Sin más preámbulos, algunas de las mejores ofertas son: 

Brightcove

Creada en 2004 y con servicios en más de 70 países, Brightcove se define como una plataforma en la nube que permite a las empresas enviar contenido de vídeo por Internet. Con clientes como Adobe, Masterclass, Ford y BBC, entre otros, se trata de uno de los más grandes del mundo en el nicho de video SaaS.

IBM Cloud Video

Creada inicialmente para conectar a las fuerzas armadas estadounidenses con sus familias en casa, esta empresa llamada Ustream fue adquirida por IBM en 2016. Es una plataforma robusta capaz de ofrecer herramientas de video marketing, monetización y marketing, entre otras. Algunos de sus clientes son firmas como Sony, A&E Networks, Mazda y Airbnb, entre otras.

Kaltura

Con sede en New York, es una compañía de software desarrolladora de una plataforma de código abierto que permite la gestión de video, así como la creación, interacción y colaboración de contenido para empresas. Entre sus clientes se destacan nombres como Oracle, Deloitte, SAP y Reuters, entre otros.


Otras plataformas que vale la pena mencionar en este mercado son Ooyala, Piksel, Comcast Technology Solutions y Microsoft Stream. Como vemos existen ofertas para todos los gustos, pero antes de embarcarse en cualquiera de ellas asegúrese que su empresa y sus empleados cuenten con la conectividad suficiente.

Foto de Vanilla Bear Films en Unsplash

Guía completa para solicitar los Fondos Europeos destinados a la digitalización de las pymes

Alicia Díaz Sánchez    16 marzo, 2022

Desde el 15 de marzo, las empresas con una plantilla de entre 10 y 49 empleados pueden solicitar las ayudas de los Fondos Europeos, para la digitalización de sus procesos y negocios.

El plazo para solicitarlo finalizará el 15 de septiembre a las 11:00h. Aunque podría ser antes, si se agota el presupuesto de 500 millones de euros asignados a esta convocatoria.

Se trata de la primera fase del Programa Kit Digital, cuyo objetivo es potenciar las infraestructuras y tecnologías necesarias para mejorar la competitividad de las empresas e impulsar la economía.

Las próximas convocatorias se dirigirán a micropymes (empresas con una plantilla de 1 a 9 empleados) y personas en situación de autoempleo.

¿Dónde solicitar los Fondos Europeos para la digitalización?

Las ayudas o «bono digital» se pueden solicitar en la sede electrónica de Red.es. El acceso a la aplicación se realiza mediante certificado digital o Cl@ve.

Convocatoria para solicitar los Fondos Europeos

Requisitos para solicitar las ayudas

Las empresas solicitantes deben cumplir las obligaciones recogidas en las bases reguladoras y las determinadas en la convocatoria.

También deben cumplimentar el test de diagnóstico digital, que se encuentra en el portal Acelera Pyme. De este modo, podrán conocer el grado de madurez digital que tiene su negocio.

Qué tipo de soluciones digitales se podrán implantar

Los Fondos Europeos para la digitalización se podrán destinar a las siguientes soluciones digitales:

Qué soluciones se pueden solicitar con los Fondos Europeos

El bono digital será de una cuantía máxima de 12.000 euros por solicitante. Y servirá para contratar “la prestación de soluciones de digitalización nuevas o que supongan la sustitución de las soluciones ya adoptadas por el beneficiario, siempre que supongan una mejora funcional”.

Tramitación y concesión del bono digital

Las solicitudes podrán ser presentadas por el propio solicitante, su representante legal o un representante voluntario que cuente con su autorización.

Tal como consta en la Guía de Presentación de Solicitudes de Red.es, una vez concedido el bono digital, la empresa deberá elegir un agente digitalizador, de entre los que figuran en el Catálogo de Agentes Digitalizadores Adheridos, y firmar con él un Acuerdo de Prestación de Soluciones de Digitalización.

Los agentes digitalizadores ayudarán a las empresas en el proceso de solicitud del bono digital y en las actuaciones de control que puedan derivarse, siendo también representantes voluntarios. Además, serán los que que implementen las soluciones digitales.

Telefónica es uno de los agentes digitalizadores homologados por el gobierno. En su portal de Fondos Europeos puedes consultar todas las soluciones del programa Kit Digital y recibir el asesoramiento de su equipo de expertos, que te ayudará a seleccionar los productos que mejor se adaptan a tu negocio.

Solicitar Fondos Europeos con los agentes digitalizadores

Artículos relacionados:

AI of Things (II): El agua, un mar de datos

Francisco Ibáñez González    16 marzo, 2022

Las empresas encargadas de la gestión del agua se han ido adaptando en la forma de gestionar sus procesos en función de la evolución, costes y disponibilidad de la tecnología en cada una de las partes de su cadena de valor.

Es importante destacar que no todas las tecnologías aplicables a un sector productivo evolucionan al mismo tiempo, y en el caso del sector del agua no ha sido una diferencia. Sin embargo, podemos asegurar que actualmente están disponibles capacidades de sensorización masiva a un coste razonable, almacenamiento y explotación del dato están que permiten a las gestoras de agua tomar las mejores decisiones en el momento adecuado, pudiendo ofrecer a los consumidores el mejor servicio posible.

En el primer artículo de la serie AI of Things, hablamos de los dos pilares principales para poder transformar el mundo físico, la sensorización y la explotación del dato. En este artículo vamos a ver la tecnología que nos permite sensorizar el mundo del agua y cómo sacarle partido a toda la información extraída a esos activos.   

¡Datos, datos, más datos!

En España tenemos un parque de contadores de agua superior a 20 millones, que podrían proporcionar datos las 24 horas del día, los 7 días de la semana dando como resultado más de 500 millones de señales diarias, solo en lo referente al consumo del agua.

Si utilizamos contadores de agua inteligentes de última generación como los de nuestro partner Contazara para el caso de Canal de Isabel II, estos son capaces de generar mucha más información tanto metrológica como desde el punto de vista de las comunicaciones.

Esta capacidad de sensorización ha sido posible gracias a distintas tecnologías de comunicación LPWA (Low Power Wide Area), presentando cada una de ellas diferencias en cuanto a factores tales como calidad del servicio, duración de la batería, latencia, escalabilidad, tamaño de mensaje, cobertura, alcance, despliegue y costes.

De entre las distintas opciones, Telefónica Tech IoT&BD apuesta por NB-IoT como la mejor tecnología de comunicación LPWA que puede ayudar a las gestoras de agua en la siguiente evolución del ciclo integral del agua, permitiendo implantar multitud de soluciones IoT masivo de manera exitosas, como puede ser el despliegue de una solución de telectura inteligente. Sus características principales son:

  • Estándar abierto de comunicación del 3GGP con alcance global que permite un potente ecosistema de fabricantes
  • El despliegue de la red radio se realiza sobre bandas licenciadas, para evitar problemas de escalabilidad, seguridad y restricciones regulatorias
  • Implementación simple y rentable haciendo que el coste de los dispositivos IoT soporte el caso de negocio
  • Mejora de cobertura de red y penetración de la señal para poder alcanzar todos los dispositivos IoT desplegados
  • Calidad de servicio gestionada mediante la asignación eficaz de los recursos de la red, así como la gestión y mitigación de las interferencias y congestiones
  • Garantizar la autonomía energética de los dispositivos por más de 10 años
  • Seguridad de extremo a extremo

Podemos sacar un valor extraordinario de los datos generados en los sensores IoT desplegados en el ciclo integral del agua

Una vez que ya tenemos disponibles esa cantidad ingente de datos provenientes de los sensores IoT, fundamentalmente de los contadores inteligentes de agua, podemos aplicar la inteligencia artificial y tecnologías analíticas para aprovechar cada “gota” de información que hemos obtenido de ese activo sensorizado.

  • Control de los activos desplegados
    • Monitorización del rendimiento de la tecnología LPWA utilizada: tasa de comunicaciones exitosas, tasa de reintentos, disponibilidad de la red y del dato
    • Monitorización del rendimiento de los fabricantes de hardware desplegados, analizando información del propio dispositivo o mediante la detección de anomalías (mantenimiento predictivo), como veremos en profundidad en otro artículo de la serie: dispositivo defectuoso o manipulado, consumo de batería excesivo, variabilidad de los paquetes enviados y recibidos
  • Reducción del agua no registrada.
    • Reducción de pérdidas de agua en las redes de distribución mediante el análisis de los valores medios de caudal elevados y los valores de caudal mínimo nocturno elevado. En España, actualmente las ratios de fugas en redes de distribución pueden alcanzar más de un 25%.
    • Reducción de pérdidas a nivel domiciliario
    • Identificar los potenciales servicios fraudulentos
  • Servicios de valor añadido para el consumidor
    • Aplicaciones móviles que permiten la recepción de alertas por fugas (2ª residencia), la monitorización de los consumos y la comparación de los mismos con otros consumidores de un perfil similar
    • Asistencia social de personas dependientes mediante la monitorización del consumo de agua fuera el patrón habitual
    • Identificación del calibre de contador de agua apropiado atendiendo al perfil de consumo realizado
    • Detección de anomalías en el proceso de facturación
    • Monitorización de la calidad del agua en consumidores “sensibles”
  • Mejora de procesos
    • Priorización inteligente de las ordenes de trabajo atendiendo a la criticidad de la incidencia (rotura de tubería principal, fugas en entorno residencial, fraude, etc…)
    • Predicción de la demanda mediante el análisis del patrón de consumos
      • Mejorar la estrategia de gestión de la demanda adecuando los planes de inversión en infraestructuras que permita cubrir la demanda prevista para distintos escenarios (estacionalidad, grandes eventos, crisis, etc…)
      • Reducción del consumo energético en la cadena de valor de la gestora de agua mediante la previsión de la demanda de agua
    • Monitorización de la calidad del agua a lo largo de la cadena de valor garantizando un suministro seguro en tiempo real

Las tecnologías IoT y la analítica avanzada permiten a las gestoras de agua afrontar una transformación digital completa del ciclo integral del agua, garantizando el éxito de despliegues masivos de sensores, como los contadores inteligentes, que van a permitir abordar los retos de gestión de la demanda, la reducción de pérdidas, garantizar el suministro eficiente y seguro del agua a los consumidores y hacer de la gestión inteligente de los recursos hídricos la base del desarrollo sostenible.

Para más contenido sobre IoT e Inteligencia Artificial, no dudes en leer otros artículos de nuestra serie:

Deja un comentario en AI of Things (II): El agua, un mar de datos