Inteligencia artificial: familiarizados con ella pero muchas cuestiones en el aire

Manuel García Gil    30 noviembre, 2021

Hace tiempo cuando se hablaba de inteligencia artificial tendíamos a pensar en funestas visiones de androides con aviesas intenciones o constructos tecnológicos de la más variada índole, y de nuevo, con connotaciones no demasiado agradables.

Ahora el panorama es bien distinto. Estamos acostumbrados a escuchar hablar de inteligencia artificial y nos hemos familiarizado con este tipo de sistemas. Machine Learning o deep learning son términos que ya están en nuestro vocabulario sin que la mayoría de las veces nos impresionen.

Pero  no debemos olvidar que la inteligencia artificial es una disciplina que está conociendo un crecimiento exponencial en lo relativo a su desarrollo, sus aplicaciones inmediatas y usos imaginados. De ahí la importancia de una inteligencia artificial responsable.

Sostenibilidad, ética y consideraciones legales

En este río de innovación toca preguntarse si es lícito cualquier uso de las técnicas y tecnologías de la inteligencia artificial o, por el contrario, hay que tener en cuenta conceptos como sostenibilidad, ética y aspectos legales.

Cuando ya existe un matrimonio de un ser humano con un holograma – sí, lo hay, aunque pueda parecer de novela de ciencia ficción- es pertinente hacerse la pregunta “¿hacia dónde vamos?” y también si tenemos alguna red de seguridad bajo nuestros pies.

Mucho en juego y un debate abierto

No quiero apuntar a Skynet, la inteligencia artificial de Terminator, pero es indiscutible que cada día miles de algoritmos toman decisiones de forma autónoma, reemplazando al criterio humano para, supuestamente, lograr una mayor o mejor eficiencia. Pero, ¿es así realmente?

El debate en torno a la inteligencia artificial está de candente actualidad por el calado que tiene por lo que nos jugamos como sociedad y como especie.

En la cuarta sesión del Foro Sociedad digital 2021 de Fundación Telefónica se abordó precisamente en qué consiste el uso responsable de la inteligencia artificial. También qué impacto tiene o puede tener y cómo sentar bien sus bases y que la inteligencia artificial haga, a su vez, el bien. ¿A qué nos referimos cuándo hablamos de ética de la inteligencia artificial o de la responsabilidad en la relación humano-máquina? ¿Qué es Green IT o la sostenibilidad en inteligencia artificial?

El encuentro contó con cuatro ponentes de excepción: Nacho Rivero, CEP de Overview Effect; Coral Calero, catedrática de la UCM experta en green IT y algoritmos verdes; Idoia Salazar, presidenta de OdiseIA y profesora de CEU San Pablo e Ignacio Gavilán, CEO de Reingeniería Digital.

Y se articuló sobre cuatro ejes: sostenibilidad, Green IT, ética e interacción entre inteligencia artificial y humanos.

Inteligencia artificial responsable con las personas y el entorno

Hablar de sostenibilidad en el ámbito de la inteligencia artificial puede sonar un tanto filantrópico o algo distante del negocio. Pero ambas cosas deben ir de la mano porque la inteligencia artificial está embebida en el concepto de digitalización sobre el que viajamos desde hace mucho tiempo. En este sentido, la inteligencia artificial debe tener, aparte del puramente de negocio, un propósito social y medioambiental (AI for Good). Si no tiene un impacto positivo en la sociedad, pierde el sentido. La inteligencia artificial debe ser responsable con las personas y el entorno, ayudar a encontrar modelos de trabajo y de negocio sostenibles.

La huella energética de los algoritmos

En otro de los ejes se vio que todos generamos una huella tecnológica, de consumo energético, que aumenta constantemente, sin que nos demos cuenta. Tenemos fotos en el móvil y en la nube, nuestras redes sociales llenas de información, imágenes y videos. No nos molestamos en borrar nada pero hay que tener en cuenta que cada uno de nosotros genera a lo largo del año miles de Mb o de Gb de datos que son procesados, balanceados, almacenados, conservados, dirigidos, consumidos etc. Y todo esto exige que múltiples data centers en el mundo pongan energía y recursos a nuestra disposición. ¿Debería por tanto automatizarse la eliminación cada cierto tiempo de todo ese material? Es controvertido, nos topamos con temas de privacidad.

El green computing, o Green IT apuesta, por tanto, por tecnologías de compresión y optimización que permiten reducir los datos que se almacenan, así como la forma de procesarlos. Pasar de un 80 por ciento en la precisión que consigue un algoritmo a un 99,9 por ciento significa pasar de poder hacerlo en un PC potente a tener que usar un superordenador. Esto incrementa la huella de carbono y el consumo energético. La cuestión es, que, aunque probablemente con un 80 por ciento de precisión se resolvería el problema, queremos el 99,9 por ciento… ¿Estamos preparados para una sociedad en la que entrenar a un algoritmo complejo de inteligencia artificial sea comparable en huella energética a la vida útil de varios coches? Pensemos que hablamos de miles de algoritmos empresariales.

¿”En manos” de los algoritmos?

El tercer bloque del encuentro giró en torno a si estamos listos para que una pila de algoritmos tome decisiones por nosotros de manera continua. También se planteó si podemos dejar en “sus manos” los sesgos, que incluyan o no a un grupo de población, que usen o ignoren algunos datos… ¿Podemos abstraemos de decisiones éticas o morales porque “lo ha decidido el algoritmo”? Además,  ¿sirve de algo que planteemos códigos éticos y deontológicos en ámbitos regionales o locales, cuando Internet es global? La respuesta es que sí.

La responsabilidad social y la sostenibilidad van de la mano con la aplicación ética y sus diferentes dimensiones. Hemos de ser responsables de cuidar no solo el contexto y las variables que se exponen a una inteligencia artificial sino también no dejar autonomía absoluta a algoritmos que van a tener auténtico impacto, ya sea en una organización, localidad o región. Las implicaciones éticas concernientes al uso indiscriminado de la inteligencia artificial pueden ser de gran calado y, además, la objetividad absoluta puede no ser lo mejor o puede no ser humano.

Robots inteligentes, empáticos ¿y con derechos?

Se reservó para el final el tema casi más etéreo pero más complejo: ¿tiene derechos un robot, un elemento de inteligencia artificial? No pensemos solo en el típico brazo robótico industrial del que nadie entra a considerar si tiene derechos o sentimientos. Hagámoslo en los robots sociales, que están diseñados para interactuar con los seres humanos y, de alguna forma, empatizar con nosotros. Algunos de ellos todavía son primitivos pero, como veíamos,  ya hay un matrimonio de humano y holograma…

Puede parecer frívolo sentir afecto por un robot aspiradora pero, sin duda, un niño puede llegar a querer a su perro robot. Y lo mismo ocurre con los robots que se usan para acompañar a ancianos, para asistir en tareas médicas y otros que se están desarrollando cada vez más inteligentes y empáticos… Están diseñados para conectar con nuestras necesidades emocionales igual que un robot industrial lo está para hacer una tarea y repetirla de forma milimétrica millones de veces. En este contexto, y teniendo en cuenta que los robots vuelven a suscitar miedos de destrucción de empleo y de transformación social, ¿es concebible que un autómata tenga derechos?, ¿que su emulación de empatía acabe siendo más que imitación?

Corregir los errores de la inteligencia artificial y extraer su potencial

Estamos en un mundo donde antes los humanos tomaban todas las decisiones y votaban a otros humanos para que tomasen decisiones por ellos pero, cada vez más, nos encaminamos a un nuevo escenario en el que cada día se toman miles y miles de decisiones de forma automática y casi autónoma. ¿Estamos seguros de que estas decisiones van a ser éticas, coherentes y “humanas” cuando, a veces lo ético y lo humano no maximiza el beneficio?

Como veis, hay muchas preguntas y solo alguna respuesta, pero la mayor parte de estas últimas tendrán que venir de nosotros mismos, igual que nos planteamos los interrogantes.

Imagen: Michael Cordedda

Panorama de los certificados SSL en España

Área de Innovación y Laboratorio de Telefónica Tech    29 noviembre, 2021

Introducción

En la actualidad, el uso del cifrado en la navegación por Internet se ha convertido casi en un estándar y algo que la sociedad requiere para proteger la privacidad y autenticidad de las comunicaciones proporcionando una capa de seguridad en nuestra navegación diaria por internet.

De hecho, la evolución del uso de HTTPS ha sido espectacular desde el 2014 como podemos ver en la siguiente gráfica del informe de transparencia de Google.

Porcentaje de uso de HTTPS a través de los servicios de Google

La utilización de HTTPS cuenta con numerosas ventajas de cara a la protección de los usuarios finales, sin embargo, requiere a las organizaciones, que ofrecen servicios o portales informativos en Internet, la adquisición, instalación, actualización y mantenimiento de los certificados SSL sobre los que se basa esta comunicación segura.

Desde el centro de ciberseguridad TEGRA Cybersecurity Center en Galicia, hemos hecho un análisis exhaustivo del panorama actual de los certificados SSL en España.

En este post nos centraremos en el periodo de validez de los certificados y que información útil, en labores de OSINT, se puede sacar de dichos certificados. Se recomienda consultar el informe adjunto a este post para un análisis desde otras perspectivas.

Principales rangos de expiración

La validez es un campo requerido para la emisión de un certificado válido, pero ¿cuáles son los periodos más usados de validez de los certificados?

Según podemos observar en la imagen a continuación, el periodo más usado es el de 1 año (27%) seguido por aquellos certificados de duración entre 1 y 2 años (17%), aquellos de 2 años de duración (13%) y cerrando el top 4 aparecen los 10 años con un 9,51% de los certificados.

Llama la atención que figure tan alto en la lista aquellos certificados con más de 20 años de duración con un 8% de certificados dentro del universo de análisis. Profundizando en el análisis vemos un ejemplo de como los certificados SSL pueden ser una fuente de filtración de la información y utilizarse en técnicas de OSINT por pentesters e incluso atacantes.

Encontramos 4.697 certificados con la misma duración para todos ellos 7.824 días esta peculiaridad nos lleva a tomar una muestra de dichos certificados y descubrir que se trata de certificados emitidos para poder realizar inspección de tráfico SSL para el firewall de Sophos.

Para poder realizar la inspección del trafico cifrado debemos instalar el certificado en el equipo y la autoridad certificadora que viene por defecto es la que facilita esta fuga de información accidental. Como podemos ver en la siguiente imagen dicho certificado tiene una validez de más de 20 años en concreto 7.824 días.

Usando esta información y realizando una simple búsqueda de certificados con ese periodo de validez exacto en Censys podríamos encontrar esos 4.697 certificados como vemos en la imagen a continuación.

Con ello conseguiríamos los correos electrónicos de los administradores de sistemas de las organizaciones y sabríamos que utilizan dicho firewall, lo que nos da una información potencialmente valiosa desde el punto de vista de un ataque si se descubren vulnerabilidades en dicho firewall.

Conclusiones

En España del total de certificados que se puede encontrar en censys.io hemos acotado nuestro análisis de forma sustancial de los más de 600.000 certificados iniciales a los aproximadamente 70.000 certificados (11%) vigentes, que no sean precertificados y no estén autofirmados.

Con respecto al periodo de validez de los certificados hemos visto como a partir de información simple, y a primera vista no relevante, se puede recopilar información muy interesante desde el punto de vista de hacking ético e incluso de un potencial atacante.

Esto demuestra que, debemos medir los riesgos de la información que exponemos en Internet ya que, a veces de forma inconsciente, puede proporcionar un vector de ataque que no figura en nuestro modelado de amenazas.

Click to access 20211129-InformeCertificadosSSL-ES.pdf

El Centro de Innovación en Ciberseguridad TEGRA se enmarca en la unidad mixta de investigación en ciberseguridad IRMAS (Information Rights Management Advanced Systems), que está cofinanciada por la Unión Europea, en el marco del Programa Operativo FEDER Galicia 2014-2020, para promover el desarrollo tecnológico, la innovación y una investigación de calidad.

Fusión Digital Pymes, la digitalización a la medida de tu negocio

Charo Vela    29 noviembre, 2021

S tienes una pyme, casi con toda seguridad estarás cansado de oír una de las palabras más de moda en la actualidad: digitalización. En todas partes se habla de ella, en prensa y medios, en webinars e informes con muchos datos que constatan la realidad de que hay que digitalizarse para crecer y sobrevivir. Pero, en ocasiones, lo único que consiguen es aturullarnos y bloquearnos sin saber muy bien qué deberíamos hacer, por dónde empezar y sobre todo en quién confiar.

El objetivo de este post no es volver a darte esas cifras, que seguro que ya has visto, ni decirte cómo, cuándo y por dónde debes embarcarte en un viaje que tiene muchos itinerarios tecnológicos posibles, todos ellos válidos para alcanzar un destino que va a cambiar la forma de hacer las cosas en tu empresa.

Después de lo vivido en el último año y medio, debes hacerte esta pregunta: ¿Estás convencido de que para que tu negocio sobreviva y prospere has de realizar ciertos cambios para adaptarlo al mundo digital?

Si a pesar de la incertidumbre que generan los cambios eres consciente de que has de acometerlos, en este post descubrirás cómo podemos ayudarte a conseguir esa transformación digital.

En Telefónica Empresas reunimos en un único concepto las áreas en las cuales, desde nuestra experiencia con muchas empresas a las que hemos ayudado a digitalizarse, la tecnología te permitirá adaptar tu negocio a las demandas que a todos nos impone la sociedad digital.

Fusión Digital Pymes

Fusión Digital Pymes es nuestra respuesta a tus necesidades de digitalización.

Se trata de un nuevo concepto flexible y a tu medida, donde encontrarás las soluciones que necesitas para transformar tu empresa. Podrás elegir solo aquellas que necesites o las que consideres más prioritarias, porque nadie mejor que tú conoce las necesidades de tu negocio. Y las hemos reunido en torno a tres ejes principales: soluciones para tu empresa, para tus empleados, y para tus clientes y proveedores.

Soluciones digitales para tu empresa

Conectividad y comunicaciones

La piedra angular sobre la que se apoya la digitalización es una conectividad de calidad, segura y fiable. Sin ella no podrás avanzar en la transformación de tu empresa, porque absolutamente toda solución digitalizadora depende de la conectividad por donde fluirán todas las comunicaciones con tus clientes, proveedores, administración pública, servicios en la nube, etc.

Fusión Digital es la opción idónea para cubrir esta necesidad tan crítica, ya que es una solución integral de comunicaciones que te ofrece la mejor conectividad, tus comunicaciones de voz fija y móvil, wifi profesional y opcionalmente una centralita en la nube para atender y personalizar la atención de tus clientes.

Soluciones cloud

Hoy en día todas las empresas conocen las ventajas de trabajar en la nube y saben que las aplicaciones, procesos y datos que se guardan y ejecutan desde esta se encuentran más seguros, que estarán siempre disponibles desde cualquier lugar, y que no tendrán que realizar gastos en infraestructuras que se le quedarán pequeñas u obsoletas, además de que contribuyen a reducir drásticamente su recibo de la luz. 

Entre las soluciones cloud que recomendamos como imprescindibles para la digitalización de una empresa destacan:

  • Cloud Backup, una solución de almacenamiento y backup, tanto de los dispositivos de los empleados como de los servidores, para poder recuperar siempre la información ante cualquier imprevisto.
  • One Cloud, para el despliegue fácil y sencillo de servidores en la nube.
  • Cloud Data Center, para llevar directamente tu centro de datos a la nube.

Seguridad

Las pymes son el objetivo favorito de los ciberdelincuentes, y tras ser víctimas de un ciberataque, más de la mitad no logra recuperarse. Por este motivo, no olvides en la estrategia de digitalización de tu empresa las aplicaciones de seguridad básicas para la limpieza de correo electrónico, navegación, protección de los puestos de trabajo de los empleados, (ya sean ordenadores fijos, portátiles o dispositivos móviles) y de la red. Todas estas funcionalidades te las ofrecemos con Tu Empresa Segura, la solución de ciberseguridad que pone a tu disposición los mejores especialistas en cualquier momento que los necesites.

Y para que tu negocio esté totalmente protegido, no descuides la seguridad de tus oficinas y establecimientos. Apuesta por un servicio de seguridad física que cuente con aspectos tan importantes como la detección anticipada de intrusiones y sistemas antisabotaje y antiinhibición, como te ofrece Movistar Prosegur Alarmas.

Para tus empleados

Fusión Digital Pymes incluye todas las soluciones necesarias para adaptar el puesto de trabajo al ámbito digital y para mejorar la productividad de los empleados. Incluye herramientas para compartir información, colaborar, comunicarse y aprender desde cualquier lugar y dispositivo. Previamente, es preciso definir los diferentes perfiles de tus empleados y proporcionarles el equipamiento y herramientas de colaboración que necesita cada uno de ellos para el óptimo desempeño de sus funciones.

Con el fin de vencer la resistencia a nuevas formas de hacer las cosas, es vital dotar a tus empleados de un soporte técnico especializado que les ayude en el manejo de esas nuevas herramientas y equipamiento, y que esté a su lado en los momentos críticos. Tu Experto Tecnológico te ayudará a mejorar la productividad de tu plantilla y a agilizar los procesos de resolución de incidencias, con un servicio de soporte técnico especializado que cubre todos los elementos del puesto de trabajo.

Para tus clientes y proveedores

Una vez afianzadas la conectividad, seguridad y cloud de tu empresa, así como la digitalización del puesto de trabajo de tus empleados, debes cuidar tu presencia online, la comunicación con tus clientes y proveedores, y automatizar procesos, para incrementar la productividad. Para ello, te proponemos las siguientes soluciones:

Presencia online y Marketing digital

Toda empresa debe contar con presencia online para ampliar su foco comercial, fortalecer las relaciones digitales con los clientes y, en definitiva, llegar a más clientes. No olvides que es en este canal donde comienzan el 95% de las decisiones de compra. El primer paso debe ser desarrollar una presencia en Internet efectiva, tanto para que los usuarios sepan quién eres y qué ofreces, como para atender a tus clientes. Para ello, ponemos a tu disposición una completa familia de soluciones para desarrollar Tu Web o Tu Tienda online de forma sencilla.

El siguiente paso es atraer clientes, contar con herramientas de Marketing digital que te permitan destacar gracias a los contenidos o al posicionamiento en buscadores y directorios, o a la gestión de los comentarios y de tu reputación online. Todo ello te ayudará a generar leads y ganar notoriedad, y a realizar campañas y promociones personalizadas, rentabilizando así la inversión realizada.

Procesos de negocio

La digitalización de procesos es la base para transformar el corazón de tu empresa. Cuantos más procesos automatices, más ganaras en agilidad y minimizarás errores. Te recomendamos implementar aplicaciones de gestión que faciliten las tareas básicas del día a día, tales como la facturación electrónica y la firma digital de documentos que impactan diariamente en tu relación con clientes, proveedores y administraciones públicas.

Lo que no se puede medir no se puede gestionar. Disponer de información relevante y sistematizada de todas tus interacciones con clientes y de tus recursos empresariales es imprescindible. Hoy en día tienes disponibles soluciones de CRM (Customer Relationship Management) y ERP (Enterprise Resource Planning) económicas y sencillas que te proporcionarán los principales indicadores de negocio de cara a tomar mejores decisiones y a tener visión estratégica para optimizar tus procesos.

Establecimientos comerciales

El punto de venta o de relación con tus clientes ya no va a ser solo el sitio donde tus clientes compren, sino también un espacio de experiencias y socialización para diferenciarte de tu competencia.

Para ello, te ofrecemos distintas soluciones orientadas a transformar el punto de venta y adaptarlo a un nuevo entorno digital, que te permita crear experiencias WOW que hagan volver a los clientes una y otra vez. Además, podrás aprovechar cada interacción para conocerlos mejor, registrando información (y esa es la gran diferencia) que pueda ser analizada y procesada para mejorar la oferta y la experiencia de tus clientes.

Tecnologías disruptivas

La explotación adecuada de los datos es el mayor poder de una empresa y, contrariamente a lo que puedas pensar, existen soluciones para todo tipo de negocios. El Big Data, la Inteligencia Artificial, IoT (Internet de las Cosas) o Blockchain no son tecnologías orientadas solo a grandes empresas; cada vez las utilizan más las pymes.

No lo pienses más y ponte en marcha, te acompañaremos y asesoraremos durante todo el proceso, porque nuestro objetivo con Fusión Digital Pymes es que ninguna empresa se quede atrás en la digitalización de su negocio.

Foto de John Schnobrich en Unsplash

“Nunca se llega a ninguna meta sin entusiasmo, es un estímulo para el éxito”

Mercedes Núñez    29 noviembre, 2021

Resiliencia es una palabra de moda. Sin embargo, se habla poco del esfuerzo y va a hacer mucha falta… También es clave el entusiasmo.

“Entusiasmo. Energía para el desarrollo del talento y liderazgo personal” es el título del primer libro de José Ramón Suárez. Jota -así le gusta que lo llamen- cree, como los antiguos griegos, que el entusiasmo mueve el mundo. Pero los primeros lo veían como un don del cielo y él considera que nuestro recurso personal más valioso se puede trabajar.

-Resulta curioso que hayas escrito “Entusiasmo” en plena pandemia y el libro empiece relatando unos ataques de estrés y ansiedad recurrentes que tenías…

Perdí mi reto del equilibrio personal y laboral y tuve que mirar hacia atrás para ver hacia adelante. Empecé mi segunda vida al tomar consciencia de que solo tenemos una. Entendí entonces que necesitaba coger las riendas de mi existencia para autoliderarme. Y he querido dejar por escrito aquello que me funcionó con el máximo rigor y admiración por los autores y publicaciones que he analizado.

-Escribes del entusiasmo como ingrediente clave de la excelencia y el éxito personal y profesional. ¿Es imposible llegar a ninguna meta sin él?

Creo que no se llega a ninguna meta sin entusiasmo. La fuerza de voluntad es como un río que en una orilla tiene a la disciplina y la perseverancia y, en la otra, a la motivación y la ilusión. Y el puente se cruza con entusiasmo, es la energía necesaria para ello.

El éxito viene determinado por la capacidad de los individuos para adaptarse al cambio y por su disposición a responsabilizarse del desarrollo personal y profesional de su carrera para sacar su máximo potencial. El entusiasmo es el motor del aprendizaje y éste del desarrollo del talento.

-En tu libro afirmas que no hay talento sin emociones, ¿puedes profundizar en ello?

El entusiasmo es una de las más apasionantes e intensas emociones positivas, ésas que amplían nuestros recursos intelectuales y físicos. Y el talento solo se puede desarrollar con mentalidad de crecimiento. Se construye con deseo de aprender, esfuerzo, persistencia y la aceptación de nuevos retos.

-¿El entusiasmo es condición sine qua non de un buen líder?

Por supuesto. El líder tiene la tarea fundamental de despertar los sentimientos positivos de sus colaboradores y el entusiasmo es uno de ellos. Contribuye a crear el clima propicio para que las personas se desarrollen y saquen lo mejor de sí mismas.

Según Daniel Goleman, el cociente intelectual y las destrezas técnicas son importantes, pero la inteligencia emocional es la condición sine qua non del liderazgo. Como estudioso del liderazgo he tenido ocasión de comprobar con mis equipos lo que recalcaba Warren Bennis (uno de los pioneros en liderazgo): los líderes apasionados descorchan entusiasmo y empapan de energía al resto de las personas que están dispuestas a darlo todo por alcanzar las metas.

De ahí que yo defina liderazgo como: “Talento para influir y llevar a los equipos con entusiasmo a un objetivo común”.

-¿Es el entusiasmo una de esas habilidades blandas diferenciales de las que tanto se habla?

Para mí la inteligencia emocional, que incluye el entusiasmo, es una habilidad blanda. En el libro lo llamo “iEntusiasmo”. Incluso diría que es una aptitud maestra para la vida, un estímulo para el éxito, como el optimismo. Quien piensa que fracasará antes de iniciar un proyecto, seguro que lo hace. Debemos ponernos en #ModoEntusiasmo, #ModoAprendizaje y #ModoEntrenamiento.

-¿Cuáles son las características de una persona entusiasta?

Las personas entusiastas son emocionalmente inteligentes, responsables, transmiten confianza, compromiso, pasión, alegría y optimismo. Son auténticas, es decir, actúan de forma coherente con sus sentimientos e ideales. Además son creativas, proactivas y autoeficaces, Asumen el control de su vida y confían en sus capacidades y habilidades para llegar a su meta. Por supuesto también son aprendices permanentes.

-¿El entusiasmo es un don, se contagia, se trata de un hábito…?

Es un sentimiento que se contagia. También un hábito, esto es, un comportamiento que puede entrenarse. Es posible tomar consciencia de que si nos embarga una emoción negativa debemos movilizarnos para cambiarla a positiva. Eso sí, no hay recetas mágicas. Solo esfuerzo y trabajo duro. Para crear un hábito es necesaria la disciplina, detrás de la cual late la pasión.

-La psicología positiva como manual de autoayuda o método mágico para alcanzar la felicidad está siendo denostada en los últimos tiempos, ¿con qué tenemos que quedarnos de ella?

Efectivamente, ha sido objeto de ataques apasionados. Se ha cuestionado su novedad, su alcance científico, sus intenciones e incluso la honestidad de sus seguidores. Además, se ha puesto en duda que la psicología en su conjunto se ocupe de temas como el bienestar humano.

Pero Martin Seligman, Mihaly Csikszentmihalyi, Ed Diener, Barbara Fredrickson, Sonja Lyubomirsky, Chris Peterson o Daniel Kahneman ahondan en el estudio de las emociones positivas desde un punto científico y riguroso para tratar de averiguar qué procesos, dinámicas y situaciones pueden impactar más en la salud, el rendimiento y nuestra satisfacción general con la vida.

Seligman, como pionero, explica que la felicidad depende de una combinación de factores que llama “fortalezas del carácter”, los rasgos positivos psicológicos que nos hacen felices como humanos. La felicidad se construye en base a tres dimensiones (vida placentera, construir una buena vida y una vida significativa). Y afirma que “la psicología no sólo se centra en los comportamientos no saludables. Los psicólogos trabajan para ayudar a las personas a construir fortalezas en muchos otros dominios, también en el trabajo.

-¿Crees que falta entusiasmo en las organizaciones?, ¿cómo se puede recuperar?

Creo que falta y puede solventarse con “compromiso recíproco”. El entusiasmo “también se cultiva y se recarga”. Si el paso del tiempo o las circunstancias hacen que baje el ímpetu de los empleados, las organizaciones deben dar alicientes: conciliación, flexibilidad, reconocimiento, progresión profesional, mejor clima laboral, etc.

Estoy convencido de que lo que funciona en el ámbito individual lo hace en una organización.

Imagen: geralt/pixabay

#MujeresHacker: Orgullosas de todas vosotras

Telefónica Tech    29 noviembre, 2021

La campaña #MujeresHacker 2021 llega a su fin. A lo largo de este año hemos recorrido la vida de nuestras mujeres, desde su infancia hasta su madurez, pasando por sus vidas escolares o universitarias. Ejemplos de mujeres luchadoras, apasionadas y expertas en tecnología que, cada día, se convierten en auténticos referentes para pequeñas y jóvenes.

Gracias a todas por hacer realidad esta iniciativa global que persigue visibilizar el papel de la mujer dentro del sector tecnológico y concienciar a nuestras niñas sobre su potencial para estudiar carreras STEM.

Dale al PLAY y no te pierdas el último vídeo 👇

#MujeresHacker 2021, ¡YA ESTÁ AQUÍ!
#MujeresHacker: apuesta por tu pasión
#MujeresHacker: por ti, por todas

TikTok, la llave para acercarse a la generación Z

Jorge A. Hernández    26 noviembre, 2021

TikTok, la red social que hace pocos años parecía un nicho para adolescentes, donde publicaban vídeos de retos, bailes y maquillajes, se transformó para 2021 en uno de los espacios más deseados del mercadeo digital.

Creada en 2016, en China, la red social llamada Douyin, y conocida internacionalmente como TikTok, se convirtió, en medio de la pandemia, en un gigante de más de mil millones de personas, en 155 países y 75 idiomas.

Solo con ese volumen TikTok se transformó en uno de los objetivos más deseados en el marketing digital a lo que se le sumó otro factor: la juventud de sus usuarios con la generación Z a la cabeza.

De hecho, un estudio realizado por Fortune, entre la población estadounidense, encontró que el 54% de los jóvenes de la generación Z ya tiene o ha pensado abrir cuentas en TikTok, en contraste con los Millennials (38%) y la generación X (19%) 

Generación Z  y su rol

Recordemos que la generación Z o centennials está compuesta por los nacidos entre 1994 y 2010 convirtiéndose en la primera generación que creció con teléfonos inteligentes. Pero lo más importante ha sido el impacto en las empresas al punto que en 2020 componían el 24% de la fuerza laboral.

En otras palabras, actualmente si se diseña una estrategia de mercadeo para un público objetivo entre 15 y 25 años, TikTok tiene que estar involucrado. Otro aliciente es su costo, más bajo que el de otros gigantes ya posicionados como Facebook e Instagram.

Con el crecimiento de su audiencia TikTok también evolucionó parte de su contenido buscando al  nicho empresarial y conquistando marcas como Zara, Levis y BMW, por solo mencionar tres casos.

Otra tendencia actual de esta red es su crecimiento global abriendo subsidiarias en varios países de América Latina y específicamente en Colombia donde llegaron a mediados de 2021.

Sin embargo, el éxito de Tik Tok ha generado reacciones de otros gigantes como Facebook e Instagram que anunciaron inversiones de mil millones de dólares para sus generadores de contenido. 

Esto sin contar con la adopción de su mismo modelo (vídeos cortos) por parte de otras empresas como Shorts, una iniciativa de Youtube lanzada en Estados Unidos, India y 23 países de América Latina.

Foto creada por freepik – www.freepik.es

Boletín semanal de ciberseguridad 20-26 noviembre

Telefónica Tech    26 noviembre, 2021

Reacharound: posible resurgimiento de la triple amenaza Trickbot-Emotet-Ransomware

El pasado mes de enero tuvo lugar, gracias a una acción internacional coordinada por Europol y Eurojust, la desarticulación de la infraestructura de Emotet, malware extensamente empleado en las primeras fases de la cadena de infección de ransomware. Estos hechos contribuyeron, según investigadores de seguridad, al cierre de múltiples operaciones de ransomware-as-a-service (RaaS) de alto nivel. Sin embargo, desde la semana pasada se viene informando sobre el resurgimiento de esta amenaza por partes de investigadores como GData o AdvIntel, quienes señalaban que operadores del ransomware Conti habrían convencido al antiguo operador de Emotet para la reconstrucción de su infraestructura. Estas acciones se habrían producido mediante una campaña que se habría denominado “Reacharound”, la cual se caracteriza por la infección de dispositivos con TrickBot, el cual incluía un payload de Emotet. Investigadores de AdvIntel estiman que el retorno de esta amenaza supondrá un impacto significativo en las operaciones de ransomware debido a tres razones: la alta sofisticación de las capacidades de Emotet, el fomento del conocido como crime-as-a-service en este ámbito y el regreso de la clásica triple amenaza compuesta por TrickBot-Emotet-Ransomware.

Más detalles aquí: https://securityaffairs.co/wordpress/124807/cyber-crime/trickbot-emotet-conti-triad.html

Publicada PoC para una vulnerabilidad en Microsoft Exchange

El investigador de seguridad @testanull, ha publicado una prueba de concepto (PoC) funcional para la vulnerabilidad identificada como CVE-2021-4231 y CVSS de 8.8, que estaría afectando a Microsoft Exchange, la cual fue corregida por Microsoft en el pasado Boletín de Seguridad de noviembre. La vulnerabilidad estaría afectando a los servicios Exchange Server 2016 y 2019 on-premise, pudiendo permitir a un atacante autenticado ejecutar código arbitrario de manera remota. Desde Microsoft informan que habrían detectado actividad relacionada con el aprovechamiento de esta vulnerabilidad de forma ocasional en ataques dirigidos, por lo que recomiendan su corrección. Cabe destacar que no sería la primera vez que durante el 2021 se aprovechan vulnerabilidades en el servicio de Microsoft Exchange para acometer ataques, pues son conocidos los intentos de explotación de ProxyLogon y ProxyShell. Se recomienda hacer uso del programa de diagnóstico de Exchange para comprobar la posible afectación de estas vulnerabilidades.

Toda la info: https://techcommunity.microsoft.com/t5/exchange-team-blog/released-november-2021-exchange-server-security-updates/ba-p/2933169

Nuevo 0-day en Windows con exploit público

El investigador de seguridad Abdelhamid Naceri ha hecho público un exploit para un nuevo 0-day en Windows que permitiría a un atacante obtener privilegios de administrador y que afecta a todas las versiones de Windows, incluidas Windows 10, Windows 11 y Windows Server 2022. En concreto Naceri ha conseguido eludir el parche que Microsoft incluía en su boletín mensual de noviembre para una vulnerabilidad de elevación de privilegios en Windows Installer (CVE-2021-41379), vulnerabilidad de la que él mismo informaba a Microsoft. A raíz de este nuevo descubrimiento, ha podido identificar un nuevo 0-day para el que el investigador ha decidido publicar ya el exploit (InstallerFileTakeOver) en su cuenta de GitHub. Con la publicación de este exploit, Naceri pretende unirse al sentimiento de descontento ya mostrado por otros investigadores con Microsoft, por el que denuncian sería una degradación continua de los bounties que se reportan a la firma. Se espera que desde Microsoft parcheen el nuevo fallo en su próximo boletín. El investigador recomienda esperar a la corrección oficial dada la complejidad de la vulnerabilidad. Investigadores de seguridad de Cisco Talos habrían detectado ya muestras de malware que estarían tratando de explotar el nuevo 0-day. Han indicado que los intentos de explotación observados son parte de ataques de bajo volumen, por lo que podría tratarse de pruebas para realizar ajustes en los exploits y que pueden entenderse por tanto como un posible paso previo ante campañas a mayor escala.

Descubre más: https://www.bleepingcomputer.com/news/microsoft/new-windows-zero-day-with-public-exploit-lets-you-become-an-admin/

Brecha de seguridad en GoDaddy

El registrador de dominios GoDaddy ha hecho público un incidente de seguridad detectado el pasado 17 de noviembre, en el que un tercero no autorizado habría accedido al entorno de hosting Managed WordPress de la compañía mediante una contraseña vulnerada. La investigación, que todavía sigue en curso, determina que el atacante tuvo acceso a información de clientes desde el 6 de septiembre de este año hasta el momento de su detección, que fue bloqueado y expulsado del sistema. Entre la información expuesta se encuentra: dirección de correo electrónico y número de cliente de 1.2 millones de usuarios activos e inactivos de Managed WordPress, la contraseña de administrador de WordPress establecida en el momento de la provisión, nombres de usuarios y contraseñas del sFTP y de la base de datos de los usuarios activos y la clave privada de certificados SSL para ciertos usuarios activos. La compañía está contactando con los clientes afectados por esta brecha de seguridad. Cabe destacar que GoDaddy sufrió una fuga de información en mayo del pasado año.

Todos los detalles: https://www.sec.gov/Archives/edgar/data/1609711/000160971121000122/gddyblogpostnov222021.htm

Vulnerabilidades en MediaTek permiten espiar dispositivos Android

La compañía de semiconductores MediaTek ha corregido varios fallos de seguridad que podrían haber permitido a los atacantes espiar llamadas telefónicas de dispositivos Android, ejecutar comandos o escalar privilegios. Los SoC (System on a chip) de MediaTek están integrados en alrededor del 37% de los smartphones y dispositivos IoT del mundo, incluyendo dispositivos de marcas como Xiaomi, Realme y Vivo, entre otras. Tres de estas vulnerabilidades (CVE-2021-0661, CVE-2021-0662 y CVE-2021-0663) se deben a una comprobación incorrecta de límites y fueron corregidas en el boletín de seguridad de MediaTek del pasado mes de octubre, todas ellas con CVSS de 6.7. La cuarta vulnerabilidad tiene asignado el identificador CVE-2021-0673 pero todavía no ha sido corregida. La compañía publicará más detalles sobre el fallo, así como su corrección, en el próximo boletín de seguridad que se publicará en diciembre.

Más información: https://research.checkpoint.com/2021/looking-for-vulnerabilities-in-mediatek-audio-dsp/

Prepara tu negocio para un futuro sin dinero en efectivo

Mercedes Blanco    26 noviembre, 2021

Cada vez está más cerca un futuro sin dinero físico. O, al menos, con más usuarios que utilizan plataformas digitales de pago online como Bizum. Para las pymes supone un desafío, pero también una oportunidad. La de captar a nuevos clientes y fidelizar a otros, para los que la experiencia de usuario pasa por facilitar transacciones sin dinero en efectivo.

¿Cómo pueden servirse las pymes de las nuevas tecnologías en pagos online, dar un mejor servicio al cliente y ser más resilientes con los nuevos tiempos?

Dificultades para los pequeños comercios

Tres de cada cuatro empresas españolas creen que el dinero en efectivo dejará de existir de aquí a diez años, según el Informe Europeo de Pagos 2021 elaborado por Intrum. Y aproximadamente la mitad de estas compañías piensa que las pequeñas empresas no sobrevivirán si no pueden hacer negocio sin dinero físico, es decir, sin monedas o billetes. ¿Escenario apocalíptico o momento de cambios? Más bien lo segundo.

Durante el confinamiento, una de las preguntas más recurrentes en los pequeños comercios fue «¿cómo puedo pagar?» El temor al contacto con el dinero físico obligó a los pequeños negocios a implantar sistemas de pago online que nunca antes habían utilizado. Ese fue el primer momento de cambio. El segundo, se está produciendo ahora mismo mientras lees este artículo.

Se estima que en España el 19% de las pymes venden online, pero quedan muchas otras sin ningún tipo de canal de venta digital. Se trata de tiendas de barrio, pequeños comercios, negocios de proximidad que tienen como única y principal entrada de ingresos el dinero en efectivo. Y una aclaración, contar con un TPV no es una solución, es una adaptación. Cada vez es más corriente salir a la calle sin efectivo ni tarjetas. Solo con el móvil.

Cinco pasos para anticiparte a este escenario

Incluso cuando el euro digital sea una realidad, el dinero físico seguirá existiendo. El quid de la cuestión no es que no se puedan hacer compras o pagos en efectivo, sino que cada vez serán más los usuarios que prefieran otros métodos de pago. No satisfacerles puede representar la pérdida de clientes y de competitividad para las empresas. De ahí, el segundo momento del cambio. Es tiempo de comenzar a implantar pasos para que tu pyme, tu negocio de toda la vida pueda hacer frente sin problemas a este escenario.

Identificar los flujos de entrada y salida de dinero en metálico y comenzar la migración a digital

Se trata de identificar qué partes de tu negocio tienen soporte online para operaciones con dinero. Algunas pistas:¿Cómo pagas a tus proveedores? ¿Cómo pueden pagar los clientes tus servicios o productos? ¿Cómo se gestionan los pedidos en tu negocio?

Si en todos estos procesos no hay opción para el pago o cobro online, tu pyme no resistirá los nuevos patrones de compra (incluso en la tienda física), donde cada vez tiene menos presencia el dinero en efectivo.

Implantar aplicaciones de pago por móvil

Ha sido el gran triunfador como alternativa de pagos online y no solo en los ecommerce, sino también en los pequeños comercios. Según un estudio de Verse, entre marzo y junio de 2020, las transacciones por pago móvil entre el pequeño comercio aumentaron un 300%. Para las tiendas tradicionales el pago por móvil es una manera de aceptar pagos cuando se realizan pedidos para llevar, por ejemplo. 

Integrar múltiples opciones de pago online en tu ecommerce

Aquí entran en juego desde Bizum a PayPal, Stripe, transferencias o tarjetas. Dar opciones para el pago online es ya casi obligado para satisfacer las diferentes preferencias de pago. Si lo que te incomoda es la parte técnica del proceso, despreocúpate. Las principales plataformas de tiendas online tienen resuelto este frente de una manera bastante amigable para los usuarios.

Integrar tu catálogo de servicios y productos en mensajería instantánea, como WhatsApp Business

Para muchos clientes de tiendas físicas, la proximidad de este tipo de comercios es un factor fundamental.  Con WhatsApp Business pueden ojear en tu catálogo los productos que ofreces, conversar con tu negocio como si fuera en la tienda física y encargar su pedido. Y, aunque de momento, en España aún no está disponible WhatsApp Pay, todo indica que es cuestión de tiempo. Ve adelantándote y posiciónate en este canal para fidelizar a este segmento de usuarios.

¿Y Amazon Pay?

Sí, Amazon también ofrece la posibilidad de hacer tus compras en cualquier tienda online y gestionar los pagos con tu cuenta de Amazon. Puedes instalar la función de Amazon Pay en tu tienda online y ofrecer una experiencia de compra a tus clientes con un método de pago reconocido a nivel mundial. 

Cada negocio debe hacer un ejercicio de reflexión y pensar cómo puede adaptar sus procesos a un mundo donde el dinero físico, tal y como lo conocemos, dejará de tener protagonismo. Aunque es muy probable que el euro digital no esté operativo antes de 2026, es un buen momento para comenzar a preparar tu pyme para este escenario. 

Foto de rupixen.com en Unsplash

Cero emisiones: una hoja de ruta insoslayable

Mercedes Núñez    26 noviembre, 2021

Los expertos coinciden en que el cambio climático ya es la mayor amenaza a la que se enfrenta el planeta en los próximos años. De ahí que se hable de las cero emisiones como un mantra. Pero ¿qué es exactamente y qué alcance tiene? El objetivo de lograr esas cero emisiones se ha acelerado en los últimos dos años. Las empresas europeas, sobre todo, están más comprometidas que nunca.

En este sentido, es interesante este artículo tras la cumbre COP26 sobre el clima de Glasgow, que habla del liderazgo de la UE en la transición energética hacia un mundo sin carbono. Más avanzada en su transición energética que la mayoría, puede predicar con el ejemplo -se dice-, compartir y comercializar sus experiencias.

Pero ¿en qué momento se lograrán las cero emisiones: 2025, 2042, 2050? Conseguirlo es factible pero lo cierto es que queda mucho trabajo por hacer. Hay países e industrias mejor y peor posicionados y es necesario combinar medidas de diversa índole.

Las TIC y la innovación también constituyen una herramienta clave. En algunos sectores, las tecnologías necesarias ya están disponibles, pero no así en otros. Hay retos y oportunidades asociados en esta hoja de ruta insoslayable.

Todo esto se aborda en el informe de Accenture «Alcanzar cero emisiones en 2050», del que hemos hecho un extracto en la infografía inferior.

España, posición aventajada en Europa

Respecto a las cero emisiones, España ocupa una posición aventajada dentro de Europa. El 37 por ciento de nuestras empresas ya ha alcanzado el objetivo, por delante de Alemania, Italia y Francia. Y en general tienen previsto llegar al ‘objetivo cero’ en 2042, un año antes que la media europea, según recoge el estudio de la consultora.

Telefónica es un buen ejemplo de este compromiso por construir un futuro digital y más verde. Recientemente se convertía en la telco líder en compromiso con el planeta, al obtener la mejor puntuación en la dimensión ambiental del S&P-Dow Jones Sustainability Index (DJSI) 2021.

Infografía: Fernando Rodríguez Cabello

Imagen: Alexander Steinhof

Juntos llegamos más lejos

Innovation Marketing Team    25 noviembre, 2021

La segunda edición del Telefónica Innovation Day, celebrada el pasado 3 de noviembre, nos ha dejado grandes momentos. Helena Díez-Fuentes fue la encargada de presentar un evento en el que pudimos conocer los proyectos más innovadores desarrollados durante el último año por los equipos de Core Innovation e Innovación abierta de Telefónica.

Chema Alonso, Chief Digital Officer de Telefónica, abrió el evento con la keynote ‘Transformamos la innovación en realidad’ en la que ofreció su visión más personal de lo que es innovación. Le siguió Irene Gómez, directora de Open Innovation, con el bloque ‘Juntos llegamos más lejos’. “Tras más de 10 años invirtiendo, actualmente tenemos en porfolio 408 startups activas. Como cada año, hacemos una selección de las que más están destacando por nivel de ventas, crecimiento en usuarios, innovación tecnológica o por su propuesta de valor”, así comenzó su intervención, presentando el Hall of Fame 2021.

Entre las 43 startups que lo integran, encontramos Hiya, una plataforma que bloquea a los spammers y a los defraudadores en llamadas de voz; Altiostar, una solución que permite el despliegue de redes de una forma diferente. Es capaz de crear una red de acceso de radio a escala web y completamente softwarizada de altas capacidades. Y también, Alias Robotics, una empresa alavesa que ha diseñado una solución de software denominada RIS (Robot Immune System), que detecta, previene y protege a los robots de amenazas.

Grandes aliados para innovar más rápido

Además de conectar con la innovación de startups, desde Telefónica Open Innovation también colaboramos con otras corporaciones, empresas y administraciones públicas. Acuden a nosotros para innovar de manera más rápida y eficiente. Para explicar cómo les ayudamos a incorporar la innovación abierta como parte de su estrategia de crecimiento, contamos con tres invitados de lujo que acompañaron a Irene en la mesa redonda ‘Juntos llegamos más lejos’: Jan Beger, Senior Director Digital Ecosystem de GE Healthcare; Alan Lowe, CEO de la startup Visionable, e Irene Arias, CEO de BID Lab. 

El  Edison Accelerator Programme es un buen ejemplo de cómo incorporar la innovación del mundo emprendedor en la fórmula de crecimiento de una corporación como es General Electric. En este programa participan seis startups de HealthCare para el desarrollo de aplicaciones de Inteligencia Artificial en atención sanitaria. “Es importante que las startups trabajen conjuntamente con los profesionales de la salud para entender los problemas a los que se enfrentan. Así se podrán encontrar soluciones de gran impacto”, reconoció Jan Beger.

Además de la IA, el 5G está abriendo nuevas oportunidades. Visionable es una de las startups invertidas desde Wayra. Entre sus productos, destaca la ambulancia inteligente que utiliza 5G para ahorrar tiempo en la evaluación y el tratamiento del paciente. Según Alan Lowe, “el objetivo es ofrecerle la mejor atención, situándole en el centro, conectando la tecnología con la atención sanitaria”.  

Telefónica y el BID

Desde hace casi una década Telefónica colabora con el Banco Interamericano de Desarrollo (BID). Recientemente, se ha anunciado un nuevo proyecto de colaboración entre ambas organizaciones. Se trata de CIV-LA, una plataforma que ayudará a escalar alrededor de 600 startups mediante procesos de innovación abierta en Latinoamérica y el Caribe. Para Irene Arias: “La innovación es una herramienta para fomentar el crecimiento y frenar las desigualdades existentes. En este sentido, esperamos que la financiación llegue a mas sitios de la región; de manera que consigamos conectar las soluciones innovadoras en materia de salud con el sistema público y también con las empresas privadas”.

Si te perdiste el panel ‘Juntos llegamos más lejos’, o quieres revivirlo, ¡dale al play!