La nueva identidad digital europea: los “wallets” de identidad soberana

Alexandre Maravilla    11 octubre, 2021

¿Te has parado a pensar en la cantidad de cuentas de usuario que tenemos en Internet? Cuentas bancarias, proveedores de suministros, RR.SS., correo electrónico, e-commerce, etc. En la actualidad manejamos un número casi infinito de servicios digitales.

¿Cuántas veces tuviste que repetir el mismo proceso de alta/registro? ¿Recuerdas qué información personal compartiste cada vez? ¿Sabes qué datos personales tuyos almacena y procesa cada uno de estos servicios en los que estás registrado?

Según una encuesta del Eurobarómetro, el 72 % de los usuarios quiere saber cómo se tratan sus datos cuando utiliza servicios digitales, y el 63 % de los ciudadanos de la UE quiere una identificación digital única y segura para todos los servicios en línea.

Un nuevo modelo europeo de identidad digital ciudadana

En este contexto, el pasado 3 de junio de 2021 la Comisión Europea anunció su nueva propuesta para una identidad digital segura y de confianza. En palabras de Ursula von der Leyen, presidenta de la Comisión Europea:

«Cada vez que una aplicación o un sitio web nos pide que creemos una nueva identidad digital o que nos conectemos fácilmente a través de una gran plataforma, en realidad no tenemos ni idea de lo que sucede con nuestros datos. Esta es la razón por la que la Comisión propondrá una identidad electrónica europea segura. Una identidad en la que confiemos y que cualquier ciudadano pueda utilizar en cualquier lugar de Europa para cualquier operación, desde el pago de sus impuestos hasta el alquiler de una bicicleta. Una tecnología con la que nosotros mismos podamos controlar qué datos se utilizan y cómo».

De las cuentas de usuario a los wallets de identidad soberana

La UE se ha propuesto recuperar la soberanía de nuestros datos personales, y está trabajando en la definición del nuevo modelo de identidad digital, basado en los wallets de identidad. Un wallet es una aplicación que se instala en nuestros dispositivos móviles permitiendo almacenar y compartir credenciales relacionadas con nuestra identidad y sus atributos. Este nuevo modelo se basa en:

Bajo este nuevo paradigma los usuarios pasamos de tener tantas identidades o cuentas de usuario como servicios digitales utilizamos, a una única identidad que portamos en nuestros móviles, en la que agrupamos todas las anteriores mencionadas en forma de atributos. Estos atributos pueden ser compartidos totalmente, parcialmente o, incluso, podemos dar la información necesaria de verdad (como por ejemplo demostrar que eres mayor de 18 años sin decir tu fecha de nacimiento, simplemente con un sí o un no).

Directiva de obligado cumplimiento para los países de la UE

La nueva regulación en materia de identificación electrónica (eID) se enmarca dentro del esquema regulatorio europeo eIDAS (electronic IDentification, Authentication and trust Services), y será de aplicación obligatoria para los Estados miembros de la UE, que a más tardar finales de 2023 / inicio de 2024, tendrán que proveer a sus ciudadanos de una wallet de identidad que permitirá:

  • Acceder a servicios públicos y solicitar, por ejemplo, un certificado de nacimiento o médico, o comunicar un cambio de domicilio
  • Presentar su declaración de la renta
  • Solicitar plaza en una universidad pública o privada de cualquier Estado miembro
  • Abrir una cuenta bancaria
  • Almacenar una receta médica que pueda utilizarse en cualquier lugar de Europa
  • Validar su edad online/offline sin tener que compartir/mostrar su documento nacional de identidad
  • Alquilar un coche utilizando un permiso de conducir digital
  • Registrarse en un hotel

Impacto en el sector privado

Esta nueva normativa también será de aplicación obligatoria para el sector privado, en concreto para aquellos servicios online que necesiten implementar mecanismos de autenticación “fuerte”. Aquí se incluyen sectores como transporte, energía, banca y servicios financieros, seguros, salud, telecomunicaciones o educación, además de las grandes plataformas online: Google, Apple, Facebook y Amazon.

Según la Comisión Europea, se estima que la aplicación de este nuevo modelo de identidad beneficiará al sector privado a través de;

  • La reducción de los costes operativos a la hora de; identificar, autenticar y gestionar los datos personales de sus usuarios
  • La reducción del fraude online

Recuperando la soberanía digital

Los modelos de identidad descentralizada/soberana han sido desde hace tiempo “hot topic” en el marco de la identidad. Tenían el consenso de los expertos sobre su utilidad y viabilidad técnica, pero faltaba un impulso que validase su viabilidad económica, faltaba encontrar ese caso de uso que dinamizara el ecosistema.  Ahora parece que ese impulso ha llegado definitivamente vía la UE.

Con todo, el horizonte apunta a que estamos empezando la redefinición de la identidad tal y como la conocemos hasta la fecha, un nuevo modelo de identidad pensado para las personas, en el que atributos como la privacidad y la soberanía sobre la información personal son factores definidos desde su concepción inicial.

La sostenibilidad llega a las pequeñas empresas

Mar Carpena    11 octubre, 2021

La sostenibilidad es uno de los grandes desafíos de nuestra sociedad y, como tal, también de las empresas, sea cual sea su tamaño o sector de actividad.

Ser sostenible se ha convertido en un reto para cualquier negocio, casi equiparable a otros objetivos como la eficiencia o la rentabilidad. Una muestra de ello son los numerosos planes, premios, plataformas de aceleración de proyectos e, incluso, fondos económicos que tienen como fin promover y alentar el compromiso sostenible de las empresas.

Un compromiso en el que las pymes también están embarcadas y, aunque comenzaron tímidamente, todo apunta a que, poco a poco, van avanzando con paso firme.

Así, un reciente estudio de GetApp señala que la mayoría de las pequeñas y medianas empresas españolas ya dedica hasta un 10 por ciento de su inversión a medidas de sostenibilidad.

¿En qué consiste la inversión en sostenibilidad?

La sostenibilidad, aunque a priori va ligada al medio ambiente, no solo se limita a este ámbito.

De hecho, si nos fijamos en los Objetivos de Desarrollo Sostenible de Naciones Unidas, vemos que son en realidad un llamamiento a todos los países del mundo “para afrontar los grandes desafíos a los que se enfrenta la humanidad y garantizar que todas las personas tengan las mismas oportunidades y puedan llevar una vida mejor sin comprometer nuestro planeta”.

Es decir, la sostenibilidad es también económica y social y, por lo tanto, conlleva una visión mucho más amplia.

En ese sentido, el estudio de GetApp revela cómo las medidas en pro de la sostenibilidad medioambiental son las más extendidas. Así, del 88% de las empresas encuestadas y que asegura haber adoptado ya medidas sostenibles, el 75% son medidas medioambientales, seguidas por las medidas sociales (60 %) y económicas (30 %).

Como explican, entre las medidas medioambientales, las pymes están abordando estrategias para la reducción de residuos, prevención de la contaminación, adopción de fuentes de energía limpias, uso de materiales sostenibles, conversión de productos en sostenibles, etc.

Medidas sostenibles en las áreas económica y social

En el área social, las iniciativas puestas en marcha van dirigidas a la igualdad social y sanitaria, derechos de los trabajadores, prácticas y condiciones de trabajo dignas, diversidad e inclusión, etc.

Y, por último, el área económica, donde la sostenibilidad de las pequeñas y medianas empresas se materializa en incentivos por prácticas sostenibles en el lugar de trabajo, integración de la sostenibilidad en los indicadores y métricas clave del rendimiento [KPI].

La pandemia, además, ha supuesto un auténtico revulsivo en el camino hacia la sostenibilidad de las pymes españolas, según GetApp quien, en su informe, apunta que aunque la mayoría de las pymes (72 %) ya había puesto en marcha medidas sostenibles antes de la pandemia, el resto (28 %) las implementó durante este periodo.

Además, la crisis de la COVID-19 también tuvo impacto en el número de prácticas adoptadas por las empresas: el 40 % señala que estas han aumentado debido a esta situación.

De este segmento, el incremento es de 83 % en medidas medioambientales, de 56 % en sociales y de 29 % en económicas. Todas estas empresas piensan mantener las nuevas medidas y un 26 % está planificando invertir en otras.

Y es que esa es la clave: mantener el compromiso.

El reciclaje, la gestión de residuos (bolsas y botellas reutilizables); la reducción de la huella energética (iluminación, programas de calefacción y aire acondicionado, etc.); las políticas de flexibilidad en el trabajo y de teletrabajo o la inversión en tecnología digital o para eliminar el papel son algunas de las acciones que afirman que seguirán desarrollando durante los próximos 18 meses.

La digitalización de las pymes, una cuestión de supervivencia

Ventajas de la sostenibilidad en las empresas

Entre las ventajas que han comprobado ya de ese pacto con la sostenibilidad, el ahorro en costes es la que destaca el 50 por ciento de las pymes, seguida de elevar la motivación interna (el 40%), un cambio positivo en la reputación de la marca (un 38%), la mayor fidelización de los clientes (32%) y la captación de nuevos clientes (el 28%).

En el lado contrario, entre las desventajas de adoptar medidas en pro de la sostenibilidad el 29% señala el elevado coste. La complejidad de estar al día con las normativas gubernamentales es una desventaja para el 25%;  la dificultad de medir el logro de los objetivos lo es para el 22%; y los obstáculos para cambiar los modelos de negocio, para el 17%.

Lo que sí es evidente es que siguen existiendo retos para ese 22% de las pymes encuestadas y que afirma no haber iniciado ninguna política de sostenibilidad.

¿Las razones? La falta de incentivos financieros o dificultades a la hora de cuantificar el retorno de la inversión, la falta de herramientas o recursos, de capital, de experiencia y conocimientos… Y sobre todo el no saber por dónde empezar.

Por eso, es importante avanzar en programas de asesoramiento y formación que generen una mayor concienciación y, de este modo, permitan abrazar la sostenibilidad a las más pequeñas y a las rezagadas en el empeño.

No en vano las pymes componen el 99% del tejido empresarial, representando el 62% del PIB español. Sin su implicación, en la que la tecnología se presenta como la aliada perfecta, el reto de toda la sociedad será difícilmente alcanzable.

Las oportunidades de Movistar+ para las empresas

Kassandra Block    8 octubre, 2021

Ayer se celebró el evento “Enciende el hogar”, en el que se mostraron algunas de las oportunidades de negocio de las Living Apps de Movistar+ para las empresas. Chema Alonso, director de Estrategia digital de Telefónica y Cristina Burzako, CEO de Movistar+, condujeron este encuentro online, acompañados de los cómicos Ilustres Ignorantes.

En él se habló de Movistar+, la mayor plataforma de entretenimiento en España con contenido propio. Cuenta con la oferta más completa de deporte, series y películas a la carta. Y, gracias a acuerdos con partners como Netflix, DAZN o Disney+ entre otros, ofrece la posibilidad de consumir contenidos de terceros.

Living Apps: un escaparate para comprar a través de la televisión

Pero Movistar+ va más allá gracias a las oportunidades de negocio de las Living Apps, como explicó Cristina Burzako. Éstas constituyen un espacio que ofrece a cualquier empresa la posibilidad de dar visibilidad a sus productos y servicios con contenidos únicos y exclusivos de ocio, educación, cultura o deporte y llegar a más de un millón de clientes Movistar. Además, están integradas con los dispositivos del hogar, lo que permite que los usuarios interactúen con estas experiencias a través de la voz gracias a Aura, la inteligencia artificial de Telefónica.

Aumentar las ventas, mejorar el engagement con los clientes o darse a conocer a un público nuevo son algunos de los objetivos de negocio que las Living Apps permiten alcanzar.

Durante el encuentro Chema Alonso mostró, por ejemplo, lo cómodo y sencillo que resulta comprar unas gafas de la marca Hawkers a través de la televisión. Numerosas empresas ya están usando este innovador espacio como escaparate de venta para sus productos.

Pero el ecosistema no solo permite crear un lugar de TV-commerce. También está abierto a empresas de entretenimiento, startups o creadores de contenidos. Un buen ejemplo son las Living Apps de pódcast o videopódcast con partners como Duolingo, Podimo o iVoox, entre otros.  

Además, los clientes de Movistar pueden formarse directamente desde la televisión. La Living App de Movistar Campus es una plataforma de edutainment (entretenimiento educativo), a la que diferentes empresas líderes en educación suben sus contenidos.

Movistar Home, el dispositivo abierto a partners

Como novedad, en la edición de Hogar Digital de este año se anunció que próximamente llegarán nuevas funcionalidades para las comunicaciones desde Movistar Home. Ya es posible, por ejemplo, realizar llamadas desde un smartphone gracias a la tecnología ViLTE, una extensión de VoLTE para video sobre LTE. Y Chema Alonso desveló también que dentro de muy poco estará disponible la funcionalidad de Zoom para poder hacer videollamadas a cualquier dispositivo desde la televisión.

En Movistar Home tienen presencia partners importantes del mundo del entretenimiento como LaLiga o Twitter, que ofrecen sus contenidos a los clientes en el entorno del hogar.  Es una oportunidad de este ecosistema que también pueden aprovechar otras empresas para ofrecer sus servicios.

Gaming, seguridad o telemedicina

Las posibilidades que puede tener un negocio en el entorno del hogar son muchas.

En el evento se habló de gaming y el acuerdo con Microsoft para comercializar Xbox Game Pass Ultimate. De seguridad gracias a la joint venture de Movistar con Prosegur y de telemedicina con el servicio Movistar Salud y su partner Teladoc.

Como apuntó Cristina Burzako, desde Telefónica se trabaja para conectar la vida de los clientes con los mejores servicios y fomentar el progreso de las empresas.

Ventajas de la gestión documental en un mundo cada vez más digitalizado

Mercedes Oriol Vico    8 octubre, 2021

Hace 20 años se vislumbraba que la evolución de las llamadas “nuevas tecnologías” daría un giro de 180 grados en la relación que los ciudadanos y las empresas mantendrían con las administraciones públicas.

Aquella “revolución tecnológica” traería consigo un ahorro de tiempo y una mayor eficacia. Se estrenaba el concepto del e-Government, que suponía el uso masivo de las aplicaciones informáticas, de los datos y de la interrelación que empezaba a permitir Internet, para agilizar la gestión de los procesos administrativos que se hacían hasta entonces de forma manual y visitando físicamente las ventanillas de las instituciones.

Hoy, sumergidos en la ineludible transformación digital, que ha contado con el ‘rinoceronte gris’ de la pandemia de la Covid-19 como gran catalizador, los avances tecnológicos permiten mejoras en la velocidad, la eficacia, la transparencia y la accesibilidad.

Sin embargo, las enormes cantidades de datos y documentos que las empresas tienen que procesar van en aumento y, aunque la normativa nos lleva a la digitalización, en la actualidad, las organizaciones todavía tienen que lidiar con la gestión de archivos híbridos: los tradicionales archivos en soporte físico y los archivos electrónicos.

Para las pequeñas y medianas empresas, la situación se complica: su prioridad es el negocio y, por lo general, no cuentan con profesionales expertos en gestión documental o con servicios externalizados que les ayuden a organizar, en su día a día, la información y los datos, ordenarlos, centralizarlos, automatizar los procesos, actualizar y asegurar la información. Así, en muchas ocasiones, la gestión, archivado y custodia de sus documentos se convierte para muchas pymes en algo secundario.

Características de los documentos en el mundo

Según el trabajo sobre La transformación digital y las normas internacionales para gestionar documentos, de la consultora Carlota Bustelo, el Subcomité de ISO que elabora normas como la UNE-ISO 15489-1:2016 de Información y documentación. Gestión de documentos, enumeró en 2015 las características de los documentos en el mundo contemporáneo, que sirvieron de base para la redacción de la nueva edición de 2016 de la norma 15489. Y decían:

  • Los documentos no son solo activos de información, sino también facilitadores de la actividad de las organizaciones.
  • Existen oportunidades muy interesantes para la utilización y reutilización de los documentos en el entorno digital.
  • Es necesario extender los instrumentos y procesos documentales más allá de las fronteras tradicionales organizacionales para, por ejemplo, poder funcionar en entornos de trabajo colaborativos y multijurisdiccionales.
  • Los instrumentos de gestión documental (como cuadros de clasificación o tablas de retención) necesitan ser implementados de forma flexible.
  • La gestión documental depende del análisis recurrente del contexto de la organización, de las partes interesadas y de los riesgos.

Los beneficios de la gestión documental

Gracias a la revolución tecnológica de los últimos años, los Sistemas de Gestión Documental (SGD) –Document Management Systems (DMS)- cuentan con un amplio abanico de soluciones en el mercado, que cubren los objetivos de los proyectos más ambiciosos, pero que también se ajustan a los presupuestos y necesidades de las empresas más pequeñas.

Entre los beneficios que la gestión documental aporta a los negocios, planteamos cinco grupos de los que la pyme puede sacar provecho:

1. Ahorro de tiempo y disminución de costes en la gestión de archivos

Finalizar con el archivo en papel y contar con un archivo virtual, a través de la digitalización de documentos, disminuirá considerablemente los costes de gestión y mantenimiento del archivo físico que muchas empresas, por falta de espacio, lo tienen fuera de sus propias instalaciones, para cumplir con la normativa de conservación y custodia.

2. Digitalización, automatización y eficacia

Cuando una pyme digitaliza sus archivos y automatiza sus procesos, deja atrás los trabajos de archivado físico que tanto tiempo conllevan, aumentando así su eficiencia y eficacia, mejorando la productividad, las tareas prioritarias del negocio y con los clientes, y ahorrando espacio.

Por otra parte, la digitalización de los documentos, junto con la firma y certificados electrónicos, agiliza cualquier trámite que la empresa tenga que realizar con la Administración, cumpliendo plazos y evitando desplazamientos.

3. Centralización, seguridad y colaboración documental

El uso de sistemas de gestión documental permite a las pymes que la información esté estructurada y centralizada en una misma plataforma; la salvaguarda de los datos sensibles, financieros y confidenciales; y el acceso por parte de los empleados, abierto y controlado por niveles, roles y necesidades de la empresa.

Además, las posibilidades de trabajar en línea minimizan los errores en las versiones de documentos para grupos de trabajo y facilitan compartir documentos entre trabajadores, así como con clientes y proveedores externos.

4. Cumplimiento

Los archivos digitales permiten conservar, de manera más segura, las evidencias y justificaciones necesarias de cara al cumplimiento normativo y los requerimientos operativos, fiscales y legales a los que tienen que responder las pymes. Asimismo, posibilita una vía mucho más rápida y directa a la pyme para la gestión de sus derechos, tramitaciones de ayudas y subvenciones, etc.

5. Sostenibilidad

Al dejar de utilizar documentos y archivos en papel, las pymes entran en la cadena de sostenibilidad y respeto por el medio ambiente que tanto le debemos al planeta, bien por convicción ética o por directrices europeas.

SaaS in cloud

El software como servicio basado en la nube (Software as as Service –SaaS– in cloud), la gran estrella de nuestros días, se convierte en el gran aliado de las pymes en el terreno de la gestión documental. Unos servicios que, además, se potencian gracias a otra tecnología protagonista, como es la Inteligencia Artificial (IA).

Por tanto, los proveedores de tecnología ponen a disposición de la pyme un conjunto de soluciones y servicios que le permitirán centralizar la gestión de datos, su seguridad, automatización y acceso, para mejorar, agilizar y centrarse en la toma de decisiones de su negocio, así como tramitar y responder a los requerimientos con la Administración.

Orden para la toma de decisiones

Las organizaciones se ven abocadas a la gestión de un sinfín de documentos, tanto electrónicos (ficheros, correos electrónicos, archivos procedentes de web, como los formularios e, incluso, procedentes del móvil), como en papel (contratos, nóminas, escrituras, albaranes, documentos técnicos, proyectos, etc.).

Los SGD están diseñados para almacenar, administrar y controlar el flujo de documentos dentro de las organizaciones, de manera centralizada y segura, con el fin de facilitar la toma de decisiones de la empresa y favorecer la productividad empresarial.

¡Y solo estamos hablando de la primera edad de los documentos! La fase administrativa o activa.

Las tres edades de los documentos

En 1972, el historiador y archivero general de Bélgica, Carlos Urbain Wyffels, propuso la teoría de las Tres edades de los documentos: la edad administrativa o activa, que se desarrolla en los sistemas y en el archivo de gestión de las organizaciones, en fase de circulación y tramitación. Una segunda fase, que es la edad intermedia o semiactiva, en la que los documentos pasan a su conservación para su consulta o utilización poco frecuente, que sucede en archivo central correspondiente. Y, por último, la edad histórica o inactiva, en la que el documento permanece para garantizar su transmisión futura, y que se localiza en el archivo histórico oportuno. En las dos primeras, los valores primarios que se generan son de tipo legal, contable, administrativo, técnico y fiscal; en la última, los valores se convierten en secundarios y se les da un tratamiento cultural, histórico o científico.

Si desde la edad activa se consiguen la gestión y la trazabilidad adecuadas, para las organizaciones de cualquier tamaño será más sencillo gestionar el ciclo de vida de su documentación y extraer el máximo partido para sus negocios.

Artículos relacionados:

La gestión documental corporativa, el aliado perfecto para el cumplimiento del nuevo RGPD

Foto de Wesley Tingey en Unsplash

Boletín semanal de ciberseguridad 2-8 octubre

Telefónica Tech    8 octubre, 2021

Vulnerabilidades en Apache activamente explotadas

A principios de esta semana, Apache corregía un 0-day (CVE-2021-41773) que afectaba a los servidores HTTP de Apache y que estaba siendo explotado activamente. Sin embargo, el jueves conocíamos que el parche publicado sobre la versión 2.4.50 fue insuficiente, dando lugar a una nueva vulnerabilidad, ya que un agente amenaza remoto puede seguir aprovechando el ataque de Path Traversal para mapear direcciones URL con ficheros fuera del directorio raíz del servidor web a través de directivas Alias-like. Además, sería también posible la ejecución remota de código si en dichos caminos o rutas con alias se han habilitado scripts CGI. Esta nueva vulnerabilidad, identificada como CVE-2021-42013 afecta a las versiones 2.4.49 y 2.4.50 y está siendo también activamente explotada. Desde Apache lanzaban una corrección para la nueva vulnerabilidad en la versión 2.4.51. Asimismo, CISA ha realizado una publicación instando a las organizaciones a aplicar los parches lo antes posible, ya que se están observando escaneos de forma masiva para aprovechar estos fallos.

Más detalles: https://blog.talosintelligence.com/2021/10/apache-vuln-threat-advisory.html

Vulnerabilidad en Azure AD permite ataques de fuerza bruta

Investigadores de seguridad de Secureworks han publicado el descubrimiento de una nueva vulnerabilidad en Microsoft Azure. Este fallo, que todavía no ha sido corregido por Microsoft, podría permitir a agentes amenaza realizar ataques de fuerza bruta contra el Directorio Activo de Azure sin ser detectados, ya que no se generarían eventos de inicio de sesión en el tenant de la compañía víctima. El fallo reside en la característica Seamless Single Sign-On (SSO) de Azure, que permite a los usuarios iniciar sesión automáticamente sin tener que introducir las credenciales. Sin embargo, la explotación de este fallo no se limita solo a las organizaciones que utilicen Seamless SSO. Desde Microsoft han comunicado a los investigadores que se estarían mejorando las características de Seamless SSO para mitigar la vulnerabilidad. A raíz de conocerse la vulnerabilidad, ya se han publicado en GitHub algunas pruebas de concepto para explotar el fallo.

Toda la info: https://www.secureworks.com/research/undetected-azure-active-directory-brute-force-attacks

Syniverse sufre accesos no autorizados en sus sistemas durante años

El pasado mes de septiembre, la compañía Syniverse señaló ante la Comisión Nacional de Mercado de Valores norteamericana haber descubierto en mayo del presente año haber sufrido un incidente de seguridad que afectó a su entorno de transferencias EDT mediante un acceso no autorizado a bases de datos internas en varias ocasiones desde el año 2016. Desde la propia empresa, indicaban que el incidente no llegó a afectar a su funcionamiento y que no se produjo ningún intento de extorsión. Desde el medio Motherboard han publicado un artículo donde tratan de evaluar el posible alcance real de estos hechos, destacando que Syniverse ofrece servicios a más de 300 compañías del sector de las telecomunicaciones, como AT&T, Verizon o T-Mobile. Además, en su artículo añaden que un exempleado de la compañía habría informado que los sistemas afectados contenían acceso a metadatos de registros de llamadas, datos de las personas, números de teléfono, ubicaciones, así como contenido de los mensajes de texto SMS. Según el investigador de seguridad, Karsten Nohl, Syniverse tendría acceso a la comunicación de miles de millones de personas de todo el mundo y estos hechos supondrían una afectación grave a la privacidad de los usuarios. Según el medio digital, desde Syniverse no se ha querido pronunciar a preguntas específicas sobre el alcance real de afectación.

Para saber más: https://www.vice.com/amp/en/article/z3xpm8/company-that-routes-billions-of-text-messages-quietly-says-it-was-hacked

Extraen 950GB de datos de un C2 de Agent Tesla

Investigadores de Resecurity, en colaboración con diversos ISP de la Unión Europea, Oriente Medio y América del Norte, habrían logrado exfiltrar 950GB de información de un servidor Command & Control (C2) del RAT Agent Tesla, activo desde finales de 2014 y conocido por el compromiso de información sensible mediante campañas de malspam. Tras el análisis de la información, habrían localizado credenciales de usuario y archivos confidenciales, entre otros, permitiendo a los investigadores establecer patrones de uso de Agent Tesla por los agentes amenaza. Entre estos patrones destacan la distribución geográfica de las víctimas, localizando regiones más afectadas como Estados Unidos, Canadá, Italia, España, Chile o Egipto, así como sectores más aquejados por este RAT, entre los que se encuentran el sector financiero, el retail y el gubernamental. Conforme exponen diferentes investigadores de seguridad que habrían estado haciendo un seguimiento de este malware, Agent Tesla seguirá siendo una amenaza para entornos Windows, sobre todo tras observarse que la nueva versión del RAT estaría atentando contra la interfaz ASMI de Microsoft para evitar ser detectado y alargar los tiempos de infección.

Todos los detalles: https://securityaffairs.co/wordpress/123039/malware/agent-tesla-c2c-dumped.html

TangleBot – Nuevo malware para Android

Investigadores de seguridad de Proofpoint han descubierto un nuevo malware para dispositivos móviles Android, que han bautizado como TangleBot y que de momento estaría dirigido a usuarios en Estados Unidos y Canadá. Este malware se distribuye mediante campañas de smishing donde se simula el envío de regulaciones sobre la COVID-19 o información relacionada con posibles cortes de energía. En los SMS se incita a las víctimas a hacer clic en un enlace que les solicita una actualización de Adobe Flash y se les invita a descargar la supuesta actualización. Lo que realmente se acaba instalando es ya TangleBot, un malware que otorga a los atacantes el control total de los dispositivos, lo que les permite monitorizar y registrar las actividades del usuario, activar un keylogger para interceptar todas las contraseñas tecleadas o también almacenar sin el conocimiento del usuario el audio y video usando el micrófono y la cámara del dispositivo. Además de sus capacidades de espionaje y registro de teclas, el malware puede bloquear y realizar llamadas, lo que provoca la posibilidad de que se habiliten otro tipo de servicios premium.

Info completa: https://www.proofpoint.com/us/blog/threat-insight/mobile-malware-tanglebot-untangled

Las 15 profesiones del sector IT y TELCO con más futuro

Raúl Salgado    7 octubre, 2021

La revolución digital es transversal, nos afecta a todos. Pero los impulsores de esta transformación tecnológica tienen nombres y apellidos, y ocupan puestos de trabajo que -en buena medida- se encuentran en el sector de las tecnologías de la información y las telecomunicaciones (IT&TELCO).

De hecho, debido al ritmo con el que avanza la tecnología, fue el sector que más puestos de trabajo generó en 2020, ocupando casi 2 de cada 10 de las vacantes de empleo.

Sin embargo, existe una brecha entre la demanda de estos perfiles y el talento disponible, lo que ha elevado los sueldos de estos trabajadores, tal y como refleja la IV Guía Spring Professional del mercado laboral 2021, donde se analizan las posiciones más buscadas en España desde un punto de vista funcional, de distribución geográfica y salarial.

Profesionales muy demandados

Y precisamente sobre salarios, la firma especializada del Grupo Adecco ha elaborado el siguiente ranking con los perfiles mejor pagados en nuestro país, explicando las labores y funciones de cada categoría. En cualquier caso, aclaran que estos sueldos varían en función de la experiencia del empleado, del lugar donde trabaje y del tipo de empresa.

1. Chief Information Office (CIO)

Es el perfil mejor pagado en el sector IT&TELCO, con un rango salarial que oscila desde los 60.000 a los 250.000 euros anuales. Estos profesionales son los responsables finales de los sistemas y de las tecnologías de la información de la empresa. Al tratarse de un perfil transversal, teniendo en cuenta la transformación digital que está viviendo el parque empresarial español, actualmente es demandado por todo tipo de compañías.

2. Cibersecurity Manager

Los sueldos de estos trabajadores, de relativa “nueva creación”, pueden alcanzar los 125.000 euros. Son los profesionales que se ocupan de las políticas de seguridad, analizando los posibles riesgos informáticos internos y externos. Perfil que está muy en auge, debido al incremento de ataques informáticos a empresas.

Amenazas y principales ciberataques en 2021 (Infografía)

3. Data Arquitect

Estos profesionales pueden ganar entre 70.000 y 80.000 euros. Son los responsables de toda la infraestructura tecnológica necesaria para la explotación, gestión y análisis de los datos de una compañía. Estos procesos son cada día más imprescindibles para ser competitivos en el ecosistema digital, por lo que son demandados por todo tipo de empresas.

4. Engineering Manager

Sus sueldos se mueven en esa misma horquilla, encargándose de las labores de gestión del equipo de ingeniería, tanto a nivel de personas como de los recursos que la compañía que le contrate necesite.

5. SW Arquitect

Estos profesionales del sector IT&TELCO, que también ganan entre los 70.000 y los 80.000 euros, se ocupan de escoger y supervisar las plataformas y lenguajes de programación que se van a utilizar o las normas de programación que se emplearán en la empresa o en cada proyecto que se haga dentro de ella.

6. DevOps/ SRE

En un escalón inferior se encuentran estos dos perfiles -muy similares entre ellos-, que pueden ganar en torno a los 65.000 euros anuales. Ambos trabajan en la parte más metodológica de las TIC. La labor del devops es mejorar el ciclo de vida del desarrollo del software y conseguir que haya una integración y despliegue continuo del mismo, así como crear entornos sencillos de desarrollo. Por su parte, un SRE analiza las plataformas para lograr una mejora continua del rendimiento.

7. Cloud Arquitect

También ganan entre los 60.000 y los 65.000 euros al año. Su función pasa por diseñar, coordinar y administrar la infraestructura de la nube. Tal y como detallan desde Adecco, este perfil es quien toma la decisión sobre qué tipología de nube encaja mejor en la empresa.

8. Consultor BI

En el escalón de los 58.000 euros al año se encuentran estos profesionales, quienes extraen y organizan datos para optimizarlos y poder tomar decisiones estratégicas con ellos.

9. Data Scientist

En estas mismas tablas salariales, estos expertos en datos se ocupan de extraer conocimiento de diversas fuentes para después responder a preguntas internas y tomar decisiones estratégicas para la compañía.

10. Data Engineer

Son los profesionales que se encargan de que los datos sean accesibles para su manipulación por parte de los Data Scientists. Preparan el ecosistema para que los demás puedan obtener sus datos limpios para el análisis.

11. ERP Consultant

También ganan en torno a los 58.000 euros, siendo los responsables del software de gestión de empresas en las organizaciones. Básicamente recogen datos acerca de la actividad y el flujo de trabajo dentro de la empresa, para facilitar la comunicación entre departamentos, con el objetivo de conseguir un aumento de la productividad.

12. IT Project Manager

Son los responsables de la gestión de un proyecto tecnológico de principio a fin. También se encuentran en la horquilla de los 58.000 euros.

13. Desarrollador Full Stack

Cerrando esta tabla salarial se encuentran quienes manejan cada uno de los aspectos relacionados con la creación y el mantenimiento de una aplicación web. Desde Adecco destacan que es el perfil más demandado del sector IT&TELCO este año, por lo completo que resulta a nivel técnico y por la visión global que aporta del producto.

14. Data Analyst

Estos profesionales perciben unos 53.000 euros y son las personas más cercanas a negocio. Se ocupan de la interpretación y análisis de los datos para que la compañía pueda tomar decisiones.

15. Cloud Engineer

En este mismo rango salarial se encuentra el perfil de Cloud Engineer, muy en apogeo como consecuencia del crecimiento de las nuevas tecnologías y la transformación digital. Esta figura implementa, estandariza y administra las aplicaciones en la nube.

Imagen de Wynn Pointaux en Pixabay

Diez claves de la Industria 4.0

Fernando Rodríguez Cabello    7 octubre, 2021

Cuando estamos a las puertas de la cuarta edición del Congreso de Industria Conectada 4.0, os traemos una estupenda infografía con algunas de las claves de la transformación digital del sector.

Recoge las tecnologías que están ayudando a construir esta nueva realidad, sus aplicaciones más relevantes, los retos que ha supuesto la pandemia, los que nos trae la próxima década, quién liderará el futuro o en qué consiste la Industria 5.0, de la que ya se habla.

Para ello, hemos recurrido a un visionario en el tema: Francisco J. Jariego, doctor en Física, presidente del consejo asesor de FOM, profesor y colaborador universitario y autor de ciencia ficción.

Paco es un firme convencido de que la ciencia ficción es la frontera que hemos de cruzar para asomarnos a otros mundos posibles, estimular nuestra imaginación y volver con el deseo de hacerlos realidad. Desde esa perspectiva, no duda del poder de la tecnología para abordar los retos de nuestro mundo y mejorar la vida. Con visión, un propósito claro y una fuerte apuesta en I+D y formación.

Si somos capaces de imaginar otra industria, podremos hacerla realidad. La Industria 4.0 requiere, eso sí, de una apuesta estratégica, convertirse en objetivo país.

Infografía: Fernando Rodríguez Cabello

Imagen: bri hefele

Cómo crear contenidos que de verdad interesen a los usuarios

Ángel Escribano    6 octubre, 2021

Partimos de la premisa de que los contenidos son algo fundamental en la vida de las marcas, de los consumidores y de la comunicación entre ambos. Es más, tenemos que estar de acuerdo en que si las marcas quieren tener algún tipo de relación con los consumidores, más allá del acto puntual de la compra, esta relación se inicia y se sostiene por los contenidos. Incluso diría que también se puede destruir por culpa de los contenidos, tanto por su ausencia como por un enfoque erróneo.

Esta base teórica debe instalarse como algo inamovible en la mente de todos aquellos que estemos trabajando en la gestión de una marca y con el mercado en el que se desenvuelve.

Además de lo anterior, debemos ocuparnos de gestionar la historia y los contenidos con los que nos relacionamos con la sociedad y con nuestros propios empleados. Clientes, trabajadores, sociedad, inversores, al final todos forman el universo en el que la marca vive, crece y se desarrolla, por lo que nuestra historia y nuestros contenidos deben ser comunes y consistentes entre todos estos perfiles, teniendo una única voz que sea identificable para todos ellos.

En el caso contrario, cuando una marca no tiene definida su voz o si esta no es consistente para todos los integrantes del mercado, solo le queda la posibilidad de comunicar en función del presupuesto publicitario que tenga asignado, buscar impactos cada vez más caros y cada vez con menos valor.

¿Cómo deberían ser estos contenidos?

La cualidad más importante que deberían tener los contenidos que desarrollemos desde cualquier marca es la verdad. Con esto nos referimos a la consistencia que debe existir entre nuestra historia, nuestra voz, en definitiva entre nuestros contenidos y nuestro comportamiento.

La verdad ante todo

No podemos caer en el error de subirnos a modas que no nos representan, que no compartimos o lo que es mucho peor, aquellas que realmente no son identificables con nuestro propósito, nuestra marca o nuestros productos. 

Un claro ejemplo de este error de “no verdad” en contenidos lo vemos en muchas marcas que se están subiendo al tren de la sostenibilidad y centran una gran parte de los contenidos que generan en divulgar actitudes, generar comportamientos “verdes” y “sanos”, mientras que sus procesos de fabricación o incluso sus productos no respetan ningún objetivo de desarrollo sostenible.

Esta inconsistencia, este enfoque erróneo de contenidos, puede dilapidar cualquier marca, por mucho presupuesto que comprometamos en publicidad o por mucha inversión en contenidos que hagamos. A día de hoy la falta de “verdad” está muy castigada en el mercado y puede ser causa de olvido y de abandono…

Lenguaje, tono y estilo identificables

En segundo lugar, y muy relacionado con lo anterior, los contenidos deben ser expresados con “tu voz”, es decir, debes ser reconocible en todos y cada uno de tus contenidos. Cuando hablo de ”tu voz”, me refiero a tu estilo, tu tono, tu personalidad, tu manera de decir las cosas, sin imposturas, sin falsas modernidades ni otros artificios. Tú tienes un lenguaje, un estilo y deben ser reconocidos e identificables.

Como resumen de este primer bloque, la forma, podríamos decir que la verdad y la personalidad son las dos cualidades que deben siempre estar presentes en cada palabra (contenido) que salga de la marca.

El fondo de los contenidos

Si nos adentramos en el fondo, como segundo gran componente de lo que debería ser nuestra estrategia de contenidos, tenemos que partir de una base muy sólida e inquebrantable: mis procesos, mis datos, mis logros, mis nombramientos e incluso mis productos, quizás NO les interesen nada a mis clientes, por lo que MIS contenidos nunca deben centrarse en MI.

El centro de mis contenidos, el porqué los hago, la razón última de los mismos debe ser el cliente y lo que a él le interese.

Debo encontrar el punto en el que sus intereses conecten con mi razón de ser como empresa, con mis valores o mi propósito. Ese es el espacio de mis contenidos, ese territorio compartido con mi cliente debe ser el sitio donde mis contenidos cobren vida y generen un puente de comunicación con mi audiencia.

Cuando de verdad existe una demostración clara, por parte de la marca, de que todo el trabajo que desarrolla de contenidos tiene como destinatario al cliente por encima de cualquier interés comercial, autobombo, etc., podremos decir que estamos creando una relación “sana” con nuestra audiencia en base a los contenidos.

Los tres ejes de una estrategia de contenidos

Estos tres ejes son los que podríamos llamar los básicos de una política o una estrategia de contenidos para cualquier marca:

  1. La verdad: debemos ser coherentes y consistentes con los contenidos que generamos.
  2. La personalidad: nuestra forma, nuestro estilo, que debe ser único y genuino, sin copias.
  3. La intención: el porqué, para qué y para quién son mis contenidos. La intención es un término que cada vez tiene más importancia y que detallaremos en entradas posteriores.

Verdad. Personalidad. Intención.

Tres palabras muy bonitas que podrían definirnos como personas y que, aplicadas a una marca y a sus contenidos, suenan igual de bien.

Foto de Markus Winkler en Unsplash

Cloud, lo que nos ha traído septiembre

Telefónica Tech    6 octubre, 2021

Este nuevo curso ha llegado cargado de conocimiento para el blog de Telefónica Tech. Gracias a nuestros expertos, seguimos avanzando, de manera diaria, en nuestra formación sobre tecnología: ciberseguridad, IoT, Big Data, Inteligencia Artificial, Blockchain y Cloud. Esta última tecnología ha entrado con fuerza en el blog y queremos que no te pierdas detalle de lo que se ha hablado.

Sabemos que el término Cloud está en muchas conversaciones últimamente y no queremos que te quedes sin estar al tanto de todas las novedades. Para ello, te traemos el mejor recopilatorio del mes de septiembre. ¿Estás preparado? 👇

Manageability, el término que no olvidarás

Manageability: la importancia de un sistema maleable en un mundo Cloud Native

El primer diccionario sobre términos Cloud

Los términos ‘cloud’ que no puedes no conocer (I)

Un solo tomo del diccionario no es suficiente

Los términos ‘cloud’ que no puedes no conocer (II)

Continúa atento a nuestro blog, porque este mes de octubre llegará cargado de más contenidos para seguir ampliando tu conocimiento sobre Cloud. ¿Nos acompañas?

HR Innovation Summit 2021: once claves de la “nueva normalidad” laboral

Mercedes Núñez    6 octubre, 2021

Una preocupación creciente por la salud y el bienestar en el entorno laboral, nuevas formas de trabajo híbrido, la cultura del teletrabajo como ventaja competitiva, la lucha de las compañías para atraer, fidelizar y promover el talento, la importancia de la conciliación y la desconexión digital, un nuevo liderazgo 4.0, la sostenibilidad como propósito, la comunicación en primer término… Sin duda, hay un nuevo modelo de gestión de personas. Se vio en HR Innovation Summit.

La “nueva normalidad” laboral es bastante distinta a la de antes de la pandemia. Ésta ha supuesto un cambio de paradigma en la relación entre las compañías y los empleados. La crisis ha hecho que las personas cobren un mayor protagonismo. La cultura empresarial está cambiando (o debería hacerlo porque los tiempos son otros).

A finales del mes pasado se abordaban todas estas cuestiones en la cuarta edición del mayor evento especializado en Recursos Humanos en España.

Tuve la ocasión de asistir a la sesión de la mañana y éstas fueron algunas de las ideas claves del encuentro:

1-Compañeros robots y valor añadido humano

Antes de la pandemia ya hablábamos de una disrupción digital, que el COVID-19 ha acelerado. Cada vez hay una mayor automatización y presencia de la inteligencia artificial. Las ventajas asociadas son muchas (ahorro de tiempo y dinero, mayor consistencia…). No hay duda: personas y robots van a convivir en el trabajo. Que nos afecte positiva o negativamente dependerá de nosotros. La tecnología puede verse como una amenaza o como una oportunidad para ser mejores. Deberíamos aportar capacidades distintas, mayor valor añadido.

2-La importancia de la formación continua

Perder el trabajo frente a las máquinas -como algunos apuntan- no es el único peligro. Cada vez vamos a vivir más, a tener carreras más largas. Pero existe un gap entre las habilidades que tenemos y las que necesitaremos. Será necesaria la actitud de aprender continuamente, durante toda la vida.

Salud física, mental y financiera

3-La innovación ha llegado para cuidarnos

El papel de las empresas respecto a la innovación es crucial para la sociedad. Pero la innovación depende de las personas y en el evento vimos otros tipos de innovaciones, más allá de la tecnología.

Se ha pasado, por ejemplo, de hablar del absentismo a una reinvención del tema de la salud y el bienestar. Tiene encima un impacto demostrado en la mejora de los resultados empresariales. Tanto que no es una preocupación solo de Recursos Humanos, sino de managers y CEO; el bienestar de los empleados debe estar entre los valores de la organización. Hay una visión holística de la salud: la salud es física, mental y financiera.

Respecto a esta última, en HR Innovation Summit se dijo que nos cuesta más hablar de los problemas financieros que de otros, por lo que se trata de facilitar esa comunicación -vía app por ejemplo-, a la vez que promover una mejor gestión, a través de la educación financiera. La flexibilidad salarial y nuevas formas de retribución son algunas nuevas opciones.

4-La flexibilidad como propuesta de valor

El teletrabajo ha pasado de un boom como estrategia temporal de crisis a convertirse en un diferenciador para las empresas. Es mucho más prioritario para los candidatos a un puesto de trabajo que en la prepandemia. El talento es consumidor del nuevo modelo de trabajo híbrido.

Pero teletrabajar no es solo trabajar desde casa. Hay que entender su verdadero significado.

Además, ha resuelto un problema pero deja otros en el aire: cambio en las relaciones, cómo se hace el onboarding, sentido de pertenencia, creación de equipo, generación de inteligencia colectiva…

5-Motivación y herramientas ágiles

La motivación y contar con las herramientas adecuadas son clave para que una organización funcione.

La transformación digital de Recursos Humanos avanza pero aún queda un largo camino por recorrer para sacar todo el partido posible de la tecnología al servicio de las personas.

La tecnología tiene que ser global, accesible e integral. Sencilla de usar y fácil de escalar. Vamos hacia nuevos modelos y las herramientas tecnológicas marcan la diferencia.

El dato, que permite la personalización y el conocimiento profundo de los empleados, va a suponer el verdadero cambio.

La oficina: ¿muerte o reinvención?

6-Los nuevos espacios de trabajo

El COVID-19 también deja en el aire la reinvención de las oficinas. Su uso dependerá de la cultura que la organización quiera transmitir porque es una herramienta más para desarrollar su proyecto estratégico. El espacio de trabajo del futuro será aquel que permita a las personas desarrollar mejor todo su potencial. Debe promover el bienestar físico, emocional pero también cognitivo (deberá estar preparado para momentos de concentración, colaboración y desconexión, según sea necesario).

7-La comunicación de las compañías con los empleados, en primer término

En los últimos tiempos se ha puesto énfasis en potenciar la comunicación interna. El empleado es un stakeholder más, y la relación de la empresa con él tiene que ser transparente, sincera y generar confianza pues impacta en su implicación. A ninguna empresa se le ocurriría no gestionarla de la manera más efectiva posible. Pero no es solo lo que se dice, sino lo que se hace.

Hay nuevos canales y nuevas formas de comunicar en el medio digital, pero lo importante es el contenido, se recalcó en HR Innvation Summit. 

Por otro lado, un reto de todas las compañías es mejorar el proceso de feedback y tener la información de qué está pasando y qué necesitan sus trabajadores. Esta escucha también debe ser digital.

La importancia que adquiere en estos tiempos el cuidado de la marca personal, la presencia de la empresa en redes sociales y la relación entre ambas para un win win fue otro aspecto que se abordó en HR Innovation Summit 2021.

Inclusión, sostenibilidad y un nuevo liderazgo

8-La diversidad y la inclusión, en la cultura de la empresa

Las empresas pueden hacer que la sociedad avance hacia un terreno de juego más justo. La diversidad -que permite conjugar distintos puntos de vista- hace más fuertes y competitivas a las organizaciones. El siguiente paso es avanzar hacia una realidad corporativa más inclusiva, conseguir crear conversaciones con todos los empleados, que haya empatía y se produzca una integración plena que potencie las posibilidades de la empresa. “La diversidad es ser invitado a una fiesta, la inclusión que te saquen a bailar”, puntualizó uno de los ponentes.

Es una gran oportunidad para que no se quede nadie atrás y también para capturar todo el talento disponible en la sociedad. Para ello, la diversidad y la inclusión deben estar en la cultura y en los valores de la compañía, que exista un plan estratégico y de acción, que cuente con prioridad, recursos y el empuje del CEO, no solo de Recursos Humanos. En realidad, es un tema de concienciación de todo el mundo. Hay que promover la generación de conversaciones de manera natural, la normalización.

9- Talento sénior y júnior

Cada vez vivimos más y estamos ante un futuro laboral más longevo e intergeneracional, pero, sin embargo, el edadismo o discriminación por edad es actualmente la mayor exclusión en las empresas.

Uno de los retos de las compañías es saber aprovechar el potencial de las distintas generaciones de empleados y de la convivencia entre ellas. Todos somos, además, sénior y júnior al mismo tiempo en algunas cosas. Lo que importa no es la edad cronológica, sino compartir conocimiento, el valor de la cocreación.

10-Liderazgo 4.0 para una gestión más eficiente y el éxito de la organización

Conseguir talento y que haya compromiso es imprescindible para el éxito de una organización. El talento es un tema de habilidades, pero también de motivación: se siente atraído por aquella empresa cuyo propósito comparte y también es enorme la importancia de tener el jefe apropiado. Un buen liderazgo es el que hace emerger lo mejor de cada uno.

La nueva forma de gestionar requiere dejar de lado el ego y pasar de la autoridad (jefes estirados y arrogantes, que no escuchan a quienes tienen a su alrededor, lo cual es enormemente empobrecedor) a la generosidad: es el liderazgo 4.0.

Dentro de cinco años el liderazgo será algo mucho más líquido. Con la ejemplaridad, la autenticidad, el compromiso, la humildad, la empatía, la escucha activa y la comunicación efectiva como atributos. Las nuevas generaciones no responden a las jerarquías además, apuntaron en HR Innovation Summit.

11-Hacer negocio de forma sostenible

Hay una importancia creciente del medioambiente y la sostenibilidad como fórmula de éxito empresarial.

Las empresas deben hacer crecer sus negocios de forma exponencial y ambiciosa, pero también de manera sostenible. Los clientes no querrán una marca que no mejore el mundo ni los empleados le encontrarán propósito. Impacta también en la atracción de talento.

En un próximo post escribiré de las intervenciones del artista cíborg Neil Harbisson y Bisila Bokoko, CEO de BEES y nombrada empresaria del año en EEUU, en HR Innovation Summit 2021.