Iván Fanego ‘Networking’ y ayuda básica para primerizos en China Como veíamos en el artículo sobre el ecosistema digital chino, no importa lo que sepas, allí casi empiezas de cero. Y en el mes que hemos pasado en China nos encontramos alguna sorpresa...
Raúl Alonso Trabajo en casa y aún no me he vuelto loco Entiendo que los tiempos cambian, pero mi filiación al periodismo me lleva a desconfiar de esos bloggers que tratan de convertirse en protagonistas de todos sus comentarios, venga o...
Raúl Alonso ¿Cuántas de estas decisiones de ahorro puedes aplicar a tu empresa? Aprovecha que estas semanas trabajas en el plan estratégico de 2019 para conseguir mejorar la rentabilidad de tu empresa. Está claro que las ventas te obsesionan, también que en...
Mar Carpena Tasa Google, un canon con consecuencias para las pymes y el consumidor Aunque de momento está “en el aire” por el adelanto de las elecciones, la denominada «tasa Google» ha sido una de las protagonistas de los últimos meses. Aprobada en anteproyecto...
ElevenPaths Noticias de Ciberseguridad: Boletín semanal 21-27 de noviembre Qbot como preludio a infecciones del ransomware Egregor Investigadores de la compañía de seguridad Group-IB han emitido un comunicado donde afirman haber encontrado actividad que relaciona al troyano bancario Qbot...
ElevenPaths Noticias de Ciberseguridad: Boletín semanal 19-25 de septiembre Nuevo vector de ataque para vulnerabilidad en Citrix Workspace El investigador de seguridad de Pen Test Partners, Ceri Coburn, ha descubierto un nuevo vector de ataque para la vulnerabilidad CVE-2020-8207...
AI of Things Primeros resultados del proyecto Mapa OOH en Brasil El pasado 26 de marzo Clear Channel, JCDecaux y Otima presentaron los resultados de la campaña de mapas OOH en Rio de Janeiro y São Paulo realizado conjuntamente con...
Alfonso De la Rocha Gómez-Arevalillo Telefónica trabaja en una red de Alastria basada en Hyperledger Fabric Cada vez son más -lo vemos en los medios- las empresas que se deciden a adoptar la tecnología blockchain o, de manera más general, las tecnologías de libro de...
El proyecto agile de BBVA y Telefónica, un caso de éxitoAlmudena Fernández Moreno 29 marzo, 2021 El pasado jueves 11 de marzo tuvo lugar el tercer Agile coffee organizado por la Oficina Agile de Telefónica España, al que están invitados todos los empleados de la compañía a través de la red corporativa Workplace. En esta ocasión se habló del proyecto agile de BBVA y Telefónica. En el encuentro participaron, por parte de BBVA, Rubén Asenjo, responsable de proyecto de IoT y, por parte de Telefónica, David Moya, jefe de proyecto y Jesús Castillo, responsable comercial de la cuenta de BBVA. La primera pregunta fue por qué la apuesta conjunta de dos empresas tan consolidadas como Telefónica y BBVA por la filosofía de trabajo agile. Jesús Castillo explicó que el proyecto agile de BBVA y Telefónica surge en 2018, cuando la entidad financiera decide licitar sus comunicaciones para ofrecer un servicio integral para las 2.800 oficinas, 43 edificios y 250 cajeros del banco. Telefónica entonces hizo una propuesta que resultó adjudicataria del concurso, en la que recogía por escrito el compromiso de trabajar conforme a los valores agile, entre los que destacan la flexibilidad, la adaptación, la mejora continua en busca de la calidad, la reducción del tiempo de respuesta al mercado (time to market) o velocidad, la colaboración con el cliente… El nuevo entorno requiere una nueva forma de trabajar Ambas empresas entendían que, para dar respuesta a los cambios que se estaban produciendo en un entorno complejo y con gran incertidumbre, era necesaria una nueva forma de trabajar. En ella el cliente debía ser protagonista y se tenían que poder tomar decisiones rápidas. Se pretendía, así, romper el esquema tradicional cliente-proveedor. La apuesta era trabajar como un único equipo con el objetivo común de prestar un mejor servicio. Hay que destacar en este contexto la madurez que BBVA tenía en la adopción de agile y que la Oficina Agile, que Telefónica estaba implantando en ese momento, pudo ofrecer capacitación y acompañamiento al equipo. La suma de todos estos factores hizo que, finalmente, ambas empresas se planteasen empezar a trabajar conjuntamente en agile para afrontar un proyecto muy retador y heterogéneo que arrancó a comienzos de 2019. El equipo de trabajo en el proyecto agile de BBVA y Telefónica En cuanto a la organización del trabajo, en el proyecto se establecieron cinco equipos ágiles, uno para desarrollar cada tipo de servicio: voz, datos, contact center, audiovisuales e innovación. Todos ellos, conformados tanto por personas de BBVA como de Telefónica. Siguiendo prácticas del marco Scrum, cada uno de los equipos contaba con un product owner o líder ágil, que en este caso siempre era de BBVA, encargado de marcar los criterios, objetivos y prioridades. Por otro lado, el rol del scrum master lo ejercían los agile coaches, tanto de BBVA como de Telefónica, para asegurar la correcta adopción y comprensión del marco Scrum. Durante el tiempo que duró el proyecto agile de BBVA y Telefónica se trabajó con iteraciones o sprints, lo que aseguraba cadencia en el desarrollo del trabajo. Respecto a los eventos, había reuniones propias de cada equipo (de planificación, diarias o dailys, de revisión y de retrospección) y otros eventos conjuntos, en los que participaban todos los equipos del proyecto (por ejemplo, las PI Planning y las demos). Principales retos En cuanto a las dificultades a las que tuvieron que enfrentarse los miembros de este gran equipo, quizá la principal fue el miedo al cambio y a lo desconocido. Empezar a trabajar con un nuevo marco de trabajo y con una terminología en inglés que puede asustar un poco de entrada supuso un reto que hubo que afrontar con mucha valentía. David Moya, jefe de proyecto de Telefónica, explicó que, por su parte, no tenía experiencia previa en el desarrollo de proyectos con un marco de trabajo ágil y esto le generó cierta incertidumbre y en ocasiones temor a que utilizar agile en un proyecto tan complejo añadiera aún más dificultad. Pero, por otro lado, tenía curiosidad y quería saber cómo el nuevo enfoque afrontaba problemas que con la metodología tradicional de gestión de proyectos en cascada no era posible solventar. Además, conseguir que un equipo muy heterogéneo con personas procedentes de dos compañías trabajara realmente como uno solo requirió una curva de aprendizaje. En este sentido, ayudó romper viejas inercias de trabajo como, por ejemplo, el pensamiento en modo cliente-proveedor. Dejar a un lado planteamientos habituales del tipo: “eso está en tu tejado” supuso un cambio relevante. En este caso, el objetivo era común y había que avanzar conjuntamente como un único equipo para garantizar que se ofrecía un servicio de calidad al cliente, el verdadero protagonista. Ventajas y aprendizajes que proporciona agile Respecto a las ventajas que ha supuesto trabajar con un marco de trabajo agile, los protagonistas destacaron una mejora en la comunicación, la colaboración y el engagement con el cliente. El feedback continuo permitió a este equipo estar seguros de que se avanzaba en la dirección correcta, acelerar en la entrega de valor y realizar el trabajo con mayor calidad. Aseguraron que los principales aprendizajes de esta experiencia han sido el empoderamiento del equipo, convertir a las personas en protagonistas del proyecto y situar al cliente verdaderamente en el centro, trabajando codo con codo con él. También la reducción de la incertidumbre, una mejora en la organización y gestión del trabajo diario, el cumplimiento de los plazos establecidos con un resultado satisfactorio y un incremento de la proactividad y la productividad de un equipo cohesionado, en el que afloró el compañerismo. Cuatro consejos para perderle el miedo a agile Como conclusión del Agile coffee de Telefónica, los protagonistas dieron algunos consejos sobre cómo incorporar agile en el día a día: Perder el miedo a la terminología y evitar perderse en los tecnicismos.Conocer los principales marcos e ir adoptando las diferentes herramientas que puedan resultar de utilidad.Empezar por las cosas sencillas como, por ejemplo, un tablero para visualizar el trabajo o iniciarse en realización de reuniones diarias de sincronización.Y tener presentes los principios y valores del Manifiesto agile: empezar a ofrecer valor a los clientes de manera iterativa e incremental, poner al cliente en el centro y empoderar a los equipos para permitir que aflore el talento de las personas. El proyecto agile de BBVA y Telefónica es un caso de éxito de cómo trabajar de manera más ágil ayuda a mejorar los resultados como equipo. Imagen: duncan c La digitalización verde: si cambiamos, todo cambiaEficiencia de flujo frente a eficiencia de recursos: la mirada en el balón y no en los jugadores
Boletín semanal de ciberseguridad 20–26 de marzoElevenPaths 26 marzo, 2021 Análisis del nuevo grupo de ciberespionaje SilverFish El equipo de PRODAFT Threat Intelligence (PTI) ha descubierto un grupo muy sofisticado de ciberdelincuentes llamado SilverFish, que opera exclusivamente contra grandes empresas e instituciones públicas de todo el mundo, centrándose en la Unión Europea y Estados Unidos. SilverFish utilizaría métodos de gestión modernos, herramientas sofisticadas e incluso su propio sandbox para probar malware contra sistemas, empleando diferentes soluciones AV y EDR empresariales. El grupo estaría usando dominios vulnerados, que en su mayoría utilizan WordPress, para redirigir el tráfico a su servidor de Command & Control (C2). Para ello, SilverFish crea nuevos subdominios para dificultar que el propietario del dominio averigüe que este está siendo explotado. Según la investigación, se ha podido relacionar al grupo SilverFish con los ataques a la cadena de suministro que sufrió SolarWinds. Por otro lado, la infraestructura del grupo habría revelado enlaces a múltiples IoCs previamente atribuidos a TrickBot. Finalmente, los investigadores afirman que es probable que los principales objetivos de SilverFish sean realizar un reconocimiento y filtrar datos de los sistemas víctimas de sus operaciones. Más: https://www.prodaft.com/m/uploads/SilverFish_TLPWHITE.pdf La energética Shell afectada por el incidente de Accellion FTA La petrolera holandesa Shell, presente en 70 países y miembro de la lista Fortune 500, emitió un comunicado la pasada semana donde admitía haber sufrido un incidente de seguridad que ha resultado en la filtración de documentación y archivos confidenciales. Este incidente deriva del compromiso de un tercero acaecido en diciembre de 2020, en concreto, del colaborador IT Accellion. Varias vulnerabilidades del tipo Zero-Day en el software de intercambio de archivos de la firma, llamado Accellion FTA, fueron activamente explotadas por actores amenaza para distribuir malware y exfiltrar los documentos alojados en el sistema. Según Shell, los atacantes no lograron acceder a la infraestructura digital de la entidad al encontrarse el software de intercambio aislado de sus servidores principales. Entre los archivos filtrados se incluye información relativa a las filiales del grupo y a sus socios, así como información personal. Estos datos todavía no han sido divulgados públicamente en la web mantenida por los operadores del ransomware Cl0p, donde otras víctimas del incidente como Kroger o Singtel vieron expuestos sus archivos comprometidos. Toda la info: https://www.shell.com/energy-and-innovation/digitalisation/news-room/third-party-cyber-security-incident-impacts-shell.html Vulnerabilidades en MobileIron MDM El investigador de seguridad Matt Burch de Optiv ha publicado tres vulnerabilidades en MobileIron MDM que, si se encadenan, podrían dar lugar a la vulneración de cuentas de usuario. El primer fallo (CVE-2020-35137) podría permitir a los atacantes descubrir el endpoint de autenticación de MobileIron de una organización ya que la aplicación para dispositivos móviles Mobile@Work almacena la API hardcodeada. La segunda vulnerabilidad (CVE-2020-35138) permitiría construir solicitudes de autenticación de MobileIron y, en determinadas circunstancias, capturar las credenciales mediante un ataque MITM. El último de ellos (CVE-2021-3391), permitiría a los atacantes realizar ataques de enumeración de usuario. Si bien MobileIron todavía no ha publicado actualizaciones que corrijan estos fallos, sí ha proporcionado una serie de recomendaciones para mitigarlos. Asimismo, Optiv ha publicado en GitHub una herramienta para probar estos fallos de seguridad en MobileIron. Más detalles: https://www.optiv.com/explore-optiv-insights/source-zero/mobileiron-mdm-contains-static-key-allowing-account-enumeration Purple Fox adquiere capacidades de gusano e infecta servidores Windows a través de SMB Los investigadores de Guardicore han publicado un informe sobre la capacidad de gusano recientemente adquirida por el malware Purple Fox, con la que infectaría servidores Windows mediante ataques de fuerza bruta contra servicios SMB vulnerables expuestos a Internet a través del puerto 445. Si la autenticación es exitosa, Purple Fox crea un servicio con nombre AC0X (donde X es un número entero del 0 al 9) que descarga el paquete de instalación de MSI de uno de los servidores HTTP de su botnet, la cual cuenta con más de dos mil servidores vulnerados. Este nuevo vector de entrada, observado desde finales de 2020, convive con técnicas de infección anteriores de Purple Fox como la explotación de vulnerabilidades del navegador web o la utilización de campañas de phishing a través de correo electrónico. Info completa: https://www.guardicore.com/labs/purple-fox-rootkit-now-propagates-as-a-worm/ Vulnerabilidades graves en OpenSSL El equipo de OpenSSL ha emitido un aviso sobre dos vulnerabilidades de gravedad alta, catalogadas como CVE-2021-3449 y CVE-2021-3450. OpenSSL es una librería de software ampliamente utilizada para crear aplicaciones de red y servidores que necesitan establecer comunicaciones seguras. Por un lado, la vulnerabilidad CVE-2021-3449 podría provocar un fallo de denegación de servicio (DoS), debido a la desviación de un puntero NULL que sólo afecta a las instancias de servidor, no a los clientes. Este problema fue reportado a la entidad el 17 de marzo de 2021 por Nokia, siendo la solución desarrollada por Peter Kästle y Samuel Sapalski de la misma firma. Por otro lado, la vulnerabilidad CVE-2021-3450 trata de un error en la validación de certificados de la Autoridad de Certificación (CA), que afecta tanto a las instancias del servidor como de cliente. El fallo fue descubierto el 18 de marzo por el equipo de Akamai y la solución fue desarrollada por Tomáš Mráz. Ambas vulnerabilidades están corregidas en la versión 1.1.1k de OpenSSL, siendo la versión 1.0.2 no afectada por este problema. Todos los detalles: https://www.openssl.org/news/secadv/20210325.txt Y si quieres más información en tiempo real, suscríbete a nuestro canal de noticias y reflexiones sobre ciberseguridad creado por el equipo de Innovación y Laboratorio de ElevenPaths. Visita la página de CyberSecurityPulse. Episodio 1 | Code Talks by Ideas Locas – ‘ATTPwn: Emulación de adversarios’ElevenPaths Radio 3×11 – Entrevista a Adán Sánchez
¿Qué sucede con Facebook Ads? Guía para no sucumbir ante las últimas actualizacionesMercedes Blanco 26 marzo, 2021 Es curioso cómo una decisión de las grandes tecnológicas a nivel mundial puede acarrear consecuencias para los pequeños negocios que tienen sus campañas en Facebook Ads en España, por ejemplo. Es la teoría del caos expresada en cookies, permisos y aplicaciones de seguimiento. El “efecto mariposa” comenzó cuando Chrome y Firefox anunciaron la desaparición de las cookies en sus navegadores. El sistema de seguimiento de la publicidad online comenzó a tambalearse. Si desaparecen las cookies, las principales plataformas de publicidad online –no solo Facebook- se quedarán sin su principal sistema de rastreo y dejarán de mostrar anuncios personalizados en los navegadores. Y aún quedaba el “aleteo” final, que llegó en forma de tsunami con el anuncio de Apple de implantar una nueva política de privacidad en el lanzamiento de iOS 14. Con esta nueva política de privacidad, los usuarios son informados de las aplicaciones que utilizan sus datos para ser rastreados y deja a su elección si aceptan o no. Es la eterna disputa entre datos y privacidad que afecta de lleno al negocio de Zuckerberg, pero paradójicamente también al nuestro. ¿Cómo y de qué manera? Seguramente, hayas notado menos alcance en tus campañas, que tu audiencia ha disminuido y, probablemente, que ha aumentado el coste de tus anuncios. Entender la publicidad digital Gran parte de los anuncios que llegan a tu bandeja de entrada, los que aparecen en tus sesiones mientras navegas por Internet o los que se “cuelan” mientras das un repaso a las historias de Instagram se basan en cookies de terceros. En concreto, representan un 82%. Nuestra actividad en Internet deja una huella que habla de nosotros. De nuestros gustos, intereses y preferencias, que son utilizados por diferentes compañías para ofrecer una publicidad personalizada a cada usuario. Imagina que has visitado una página para comprar “bolsos bandoleros de piel”, echas un vistazo, eliges el color blanco, das al botón de añadir a la cesta, pero cierras la sesión sin comprar. Las cookies de terceros –por ejemplo, las de Facebook Ads- enviarán información a la empresa de bolsos, para decirle que te gustan los bolsos de piel y preferiblemente blancos. A partir de este momento, comenzarán a saltarte durante algún tiempo banners y anuncios del bolso en cuestión u otros parecidos, y cada vez que entres de nuevo a esta misma página, se mostrarán productos relacionados con esa búsqueda que hiciste. Es el modo en que funciona la publicidad digital. Pero, ¿qué pasa si desaparecen las cookies? ¿O si el usuario deniega el permiso para ser rastreado? Eventos agregados, la respuesta de Facebook a Apple Facebook y el mundo publicitario en general se están preparando para un nuevo escenario en el que las cookies dejan de ser la principal fuente de identificación, segmentación y seguimiento de usuarios. La respuesta de Facebook a la nueva política de privacidad de Apple han sido sus eventos agregados. Y si tienes campañas en marcha, lee con atención, porque deberás adaptarlas para no perder alcance, ni impacto ni audiencia. A los usuarios de iOS 14, cada vez que entren a una web que tenga implementados sistemas de seguimiento de Facebook, les saltará un mensaje parecido a este: Así lo explicaba en Twitter el propio Tim Cook, CEO de Apple. Ante esto hay dos alternativas. Si el usuario NO acepta y marca “Ask App not to Track”, no se recopilarán sus datos desde este dispositivo. Y solo se podrá hacer un evento de conversión. Si el usuario acepta y pulsa en “Allow”, consiente en compartir sus datos con terceros y se podrán hacer ocho eventos de conversión como máximo. Configurar cada campaña Pues que tendremos que configurar nuestras campañas priorizando los eventos de conversión -aquello que queremos conseguir– y que más nos interesa para nuestro negocio. Imagina que estás promocionando la asistencia a un taller online mediante una página con un formulario de registro. Siempre has de ponerte en el escenario más restrictivo, en el que el usuario NO acepta. Para tu campaña, lo más prioritario es recoger datos de asistentes, por tanto, prioriza como evento de conversión los leads. Y después elige los siete restantes en función de lo que más convenga a tu negocio. Este es el mensaje que aparecerá en tu Business manager de Facebook: ¿Cómo se configuran los eventos agregados? Si quieres comenzar a registrar el comportamiento en web de los usuarios con dispositivos iOS 14, sigue estos pasos: Verifica tu dominio. Cada dominio verificado puede contabilizar hasta ocho eventos. Para ello, sigue esta ruta: Configuración – Seguridad de la Marca – Dominios, y elige el método de verificación.Prioriza los eventos en tu web, conforme a lo que hemos explicado anteriormente. Hay más datos que tendrás que testear y volver a comprobar su eficacia, pero estos dos pasos son básicos para comenzar a medir los eventos en tu web desde dispositivos que han cancelado el seguimiento publicitario. El futuro de la publicidad online sin cookies Estamos a un paso de conocer un modelo de publicidad que no se centre en las cookies para seguir el comportamiento de los usuarios en web. Hay diferentes propuestas, como el “sandbox privado”, en el que está trabajando Google, o la guía que ha lanzado IAB Europa para afrontar una nueva publicidad digital sin cookies. Pero hasta que se concrete este nuevo modelo, solo podemos hacer una cosa: adaptarnos a las circunstancias. Y estas circunstancias pasan por comprender las nuevas reglas de medición para los eventos en Facebook Ads. El Gobierno de datos llega a las pymesQué es un algoritmo y cómo actúa en redes sociales y buscadores
La digitalización verde: si cambiamos, todo cambiaAgustín Cárdenas 26 marzo, 2021 La pandemia ha acelerado la digitalización varios años y ha reafirmado su potencial. También ha pasado a primer término la importancia de tener claro el camino. Y éste no puede ser otro que el de la competitividad y el respeto al medioambiente. No se trata solo de digitalizarnos más, sino mejor. Se abre paso la digitalización verde: con sentido, con un propósito. Según el Foro Económico Mundial, los riesgos más relevantes en este momento están relacionados con el medioambiente (cambio climático, pérdida de biodiversidad, catástrofes naturales de origen humano, etc.) y tienen su raíz en el actual modelo socioeconómico. Hacia un modelo económico sostenible Por tanto, es preciso avanzar de otro modo: hacia un modelo económico sostenible. Empresas y Administraciones deben interiorizarlo y tenerlo en su hoja de ruta. Al hacerlo, serán más competitivas, a la vez que contribuirán a dejar un planeta mejor para las próximas generaciones. Son como dos caras de la misma moneda. El sello Eco Smart, de Telefónica Empresas, verificado por AENOR Telefónica Empresas, como partner de las compañías en su transformación digital, contribuye con su catálogo de servicios a este cambio verde, urgente ya si queremos revertir los peores efectos del calentamiento global. Recientemente AENOR ha verificado el sello Eco Smart de Telefónica Empresas, que avala la contribución al medioambiente de casi un centenar de sus soluciones digitales. Se convierte, así, en la primera compañía tecnológica en España en cuantificar y verificar externamente los beneficios ambientales de los servicios que comercializa. Este sello se creaba el pasado verano como un paso más del firme propósito de Telefónica de contribuir a la transición energética del país. Hoy ya se puede decir alto que el sello Eco Smart es garantía de que los clientes que utilizan los servicios que lo llevan están reduciendo su consumo de energía, las emisiones de CO2 y agua y/o fomentando la economía circular. Pero es solo un paso más de esta carrera de fondo. Los datos nos animan a seguir orientando nuestra cartera de servicios para contribuir a esta digitalización verde, respetuosa con el planeta e inteligente para los negocios. Los datos que demuestran el potencial de las TIC para una digitalización verde El año pasado, la utilización por parte de las empresas españolas de las soluciones Eco Smart de Telefónica evitó la emisión a la atmósfera de 3,5 millones de toneladas de CO2, lo que equivale a las emisiones absorbidas por 58 millones de árboles. La cifra es cuatro veces mayor que la de 2019 debido, en buena parte, al efecto de la pandemia, que ha incrementado exponencialmente la práctica del teletrabajo. Estos datos demuestran el gran potencial de la conectividad y las soluciones digitales para reducir las emisiones de CO2 y acompañar los cambios en los hábitos de la sociedad hacia modelos más sostenibles. Nuestras previsiones para los próximos años son optimistas porque la capacidad de la digitalización para reducir las emisiones de CO2 se sitúa entre un 15 y un 35 por ciento hasta 2030, según la iniciativa Exponential Roadmap. La transformación digital y energética van de la mano Somos conscientes de que la transformación da vértigo: implica hace las cosas de otra manera y emprender un camino de mejora continua. Pero no hay otra opción y, además, estamos ante una oportunidad histórica para una digitalización verde. Los programas de recuperación que están poniendo en marcha gobiernos de todo el mundo impulsados por los fondos de la Unión Europea tienen como objetivo esta transformación de la economía hacia un modelo más sostenible, con ayuda de la digitalización. Se espera que tengan un gran impacto, con efectos perdurables en el tiempo. De ahí la importancia de ponernos manos a la obra. En Telefónica el cambio es parte de nuestra esencia. La transformación energética y digital van de la mano: nuestra red se alimenta con energía cien por cien renovable. En 2020 redujimos el consumo de electricidad un 2 por ciento pese a un aumento del 40 por ciento del tráfico en España. Y nos hemos comprometido a tener cero emisiones netas en 2025. Una red de calidad, resiliente, segura y eficiente energéticamente Ampliamos nuestra red pensando en la calidad, en la resiliencia, en la seguridad y también en reducir las emisiones. Nuestra fibra es un 85 por ciento más eficiente energéticamente que el cobre y 5G es hasta un 90 por ciento más eficiente que 4G en términos de consumo de energía por unidad de tráfico (W/Mbps). Cuestión de competitividad también Sobre esta red ofrecemos las soluciones Eco Smart para que cualquier empresa, del tamaño que sea y de cualquier sector, pueda abordar su transformación digital con un enfoque ambiental. Esto contribuirá a su competitividad con ahorros de hasta dos dígitos y mejorará su posicionamiento de cara a los inversores y consumidores. Ambos valoran cada vez más la implicación de las empresas para frenar el cambio climático. Debemos caminar juntos hacia una recuperación más justa, próspera y verde porque si cambiamos, todo cambia. #TodoEstáConectado Las habilidades de los trabajadores del futuroEl proyecto agile de BBVA y Telefónica, un caso de éxito
Samsung ofrece sus productos a través de Movistar+Kassandra Block 26 marzo, 2021 No cabe ninguna duda de que el año 2020 ha sido un gran año para el e-commerce debido a las circunstancias sanitarias. Y esta tendencia sigue aumentando. Según el último Informe de IAB sobre la evolución y tendencias del e-commerce 2020 en España, el 72% de la población ya usa Internet como su canal de compra habitual. Entre los dispositivos utilizados para realizar compras prevalece el ordenador con un 83% seguido del teléfono móvil. La televisión y la consola por ahora solo se utilizan para un 8% de las compras, pero estamos convencidos que la era del tv-commerce acaba de nacer y tendrá gran repercusión entre los consumidores. Por ello, Telefónica ha abierto su plataforma del hogar para que las empresas de cualquier sector desarrollen su Living App. Gracias a esta plataforma tanto grandes empresas, PYMES como startups pueden dar a conocer su marca, ofrecer sus productos y servicios aumentando su engagement, y llegando a más de un millón de clientes Movistar+ a través de la televisión. Cada vez los canales transaccionales cobran más importancia. Por ello, Telefónica ha puesto a disposición de sus clientes la posibilidad de realizar compras a través de Movistar+, sin moverse del sofá. Un nuevo canal transaccional en la televisión ¿Quieres vender tus productos a través de la televisión, entrando directamente en el salón de los clientes de Movistar+? Otras empresas importantes ya han dado el paso y presentan su oferta en gran pantalla. Uno de los casos de éxito sin duda es Samsung. La empresa líder en venta de terminales ya ofrece sus productos en la Living App de Samsung Selección para que “el cliente de Telefónica puede conocer desde su TV los últimos dispositivos de Samsung con una experiencia digital y visual que solo una plataforma como la televisión puede ofrecer”. Así presenta Samsung su oferta premium a los usuarios: Cómo nace la colaboración entre Telefónica y Samsung Según José Monzón, Global Account Manager de Samsung, “llevamos colaborando en proyectos de televisión avanzada desde hace años como socios prioritarios.” Ambas empresas siempre han puesto el foco conjuntamente en ofrecer a los usuarios la mejor experiencia televisiva. Además, según nos cuenta: “Recientemente anunciamos la integración de los contenidos de Movistar+ en Universal Guide consolidando nuestra estrecha relación.” Telefónica adicionalmente es uno de los principales partners de Samsung en la venta de smartphones. Ambas empresas llevan muchos años colaborando para mejorar la comunicación móvil de los clientes Movistar. Según José Monzón: “Desde los primeros terminales 2G hasta los actuales con tecnología 5G, Movistar siempre ha sido uno de los principales canales de venta de dispositivos Samsung en España.” Como las dos empresas estuvieron trabajando durante los últimos meses en el desarrollo de diferentes canales digitales para vender productos, adaptándose a las necesidades actuales, surgió “la oportunidad de desarrollar conjuntamente una Living App exclusiva para Samsung que mostrara los últimos productos de Samsung de una manera interactiva, dinámica y visualmente diferente.” Con esa visión empezaron a crear conjuntamente la Living App de Samsung Selección, ya disponible en Movistar+. Ventajas de tener tu propia Living App de compras Disponer de una experiencia digital posibilita a Samsung exponer sus últimas tendencias en dispositivos a través de un atractivo showroom con soporte de vídeos. Si el usuario está interesado en la compra de algún terminal, “no necesita ir a una tienda Movistar para comprarlo, sino que lo puede hacer directamente desde la Living App con las mismas ventajas que en cualquier otro canal de Telefónica.” Además, la empresa puede actualizar su catálogo cuando hay nuevos lanzamientos. Para el usuario es muy cómodo porque tiene la posibilidad de financiar su dispositivo con cómodas cuotas y precios especiales, además de tener una forma segura de pago. “Además, la gran pantalla de la televisión ofrece muchas más posibilidades para mostrar el diseño y funcionalidades de las últimas novedades de Samsung.” La creación de la Living App de Samsung Selección va perfectamente alineada con la misión de la empresa: “Nuestra misión es ofrecer la mejor experiencia de entretenimiento a través de nuestros dispositivos y nuestra alianza con Telefónica es una muestra más de nuestra apuesta por la innovación integrando la plataforma de contenidos de Movistar+ y poniendo a disposición de sus usuarios los últimos modelos de smartphones 5G.” Si has pensado en crear tu propia Living App, consulta esta página web. Para empresas como Samsung está claro que hay que apostar por nuevos canales digitales: “En un entorno tan competitivo como el que nos rodea, el camino para seguir creciendo y mejorando pasa por ofrecer a los consumidores un servicio que nos distinga del resto, y para eso tenemos que seguir apostando por la calidad y por la atención personalizada y adaptada a las necesidades de cada cliente.” Episodio 1 | Code Talks by Ideas Locas – ‘ATTPwn: Emulación de adversarios’Fitcamp Virtual 2021, el evento de Wayra que conecta la innovación de las startups con Telefónica
El Gobierno de datos llega a las pymesLluis Serra 25 marzo, 2021 ¿Hasta qué punto es importante incorporar el Gobierno de datos (del inglés Data Governance) en las estrategias digitales? Según Fernando Ramoneda, especialista en transformación digital, es fundamental, ya que permite «tomar decisiones inteligentes a través de datos empíricos”, es decir, basándonos en la experiencia y en la observación. El Data Governance es una pieza clave para la toma de decisiones. Pero aún son pocas las empresas que lo incorporan en sus planes de acción y muy pocas -sobre todo multinacionales- las que disponen de un departamento especializado en este campo. Las pymes han empezado a seguir los pasos de las grandes empresas y en los últimos meses algunas de ellas están incorporando el Gobierno de datos en sus planes de marketing digital. Es indudable que cada vez se presta más atención a los datos, debido a la importancia que tienen a la hora de modificar protocolos de actuación e interacción, preparar planes de expansión dirigidos a diferentes modelos de negocio y. finalmente. poder disponer de una analítica mucho más concreta y eficaz de los resultados empresariales. Qué es el Data Governance Consiste en gestionar los datos corporativos centrándose en la capacidad de garantizar la calidad, la integridad, la disponibilidad, la usabilidad, la responsabilidad, la protección y la seguridad de los mismos durante todo su “tiempo de vida”. Para poner en marcha el Data Governance en una empresa, ya sea grande o pequeña, se precisa trabajar tres puntos: Profesionales El responsable de este departamento es el Data Governance Analyst. Además de monitorizar y hacer cumplir las normas, entre sus responsabilidades destacan estos cinco puntos: Diseñar y definir los protocolos de actuación y las políticas internas de la gestión de los datos.Modificar y estructurar los procesos de uso interno.Preparar las bibliotecas de datos y controlar la tecnología interna.Dar sentido y significado a los datos recogidos con herramientas de medición.Transformar y mejorar la calidad de los datos en información útil y relevante. El diseño y la definición de las políticas internas van ligados a otras personas de diferentes departamentos que “recogen” los datos. Para poder diseñar este punto, es preciso conocer muy bien los protocolos de actuación interna y externamente, saber de dónde vienen los datos y cuáles son los de mayor y menor importancia. Procesos A menudo es necesario estructurar y modificar los procesos internos de la compañía, para no perder ningún dato importante. Para ello, hay que definir un solo proceso de entrada, de modificación y de uso de los datos para todos los profesionales de la compañía. Una vez que conocemos el punto de partida de los datos relevantes y el camino que recorren, y toda vez que hemos estructurado los procesos y creado la arquitectura de los datos, es necesario decidir el punto de destino. Son las llamadas bibliotecas o almacén de datos (Data Warehouse), que nada tienen que ver con el Data Lake. Los datos destinados a Data Warehouse servirán para realizar consultas y análisis futuros, ya que están bien estructurados para facilitar su uso, se conoce su procedencia y son seguros. Por otra parte, los datos enviados a Data Lake (Lago de Datos) están desordenados, sin estructurar y no están filtrados ni preparados para consultas, por lo que previamente se ha decidido que no se usarán en el futuro. Tecnología La organización y el control de los datos son de vital importancia para asegurar el flujo de la información dentro de la compañía. Asimismo, sirven para garantizar que todos los empleados de diferentes departamentos puedan hacer uso de ellos de forma ágil y eficaz. Todos aquellos que introducen, actualizan, modifican o usan los datos tienen que ser conscientes de la importancia del correcto uso de los mismos, para poder tomar decisiones estratégicas de futuro. El Data Governance Analyst tiene la responsabilidad de saber medir y “leer” los datos recogidos y organizarlos mediante herramientas tecnológicas. Todo ello con el fin de proponer nuevas estrategias que lleven a un aumento de la interacción y a la consecución de los objetivos. La creación de gráficos de datos o mapas esquemáticos para que sean “leídos” de forma fácil e intuitiva es clave para modificar y decidir estrategias. Es la columna vertebral del Business Intelligence, el llamado Data Visualization. Las técnicas de visualización captan nuestro interés y hacen que los datos sean mucho más comprensibles. Se ha comprobado que influye en la psicología del lector. Puede que sea más eficaz ver unos datos en un diagrama de Gantt que en una tabla estándar. Y en este punto conviene puntualizar que «eficaz» significa que algo va bien para determinada cosa y produce el efecto esperado, mientras que «eficiente» quiere decir que realiza o cumple un trabajo o una función a la perfección. El Big Data es eficaz y el Data Governance es eficiente. Floorfy, la «startup» española que reinventa la búsqueda de vivienda¿Qué sucede con Facebook Ads? Guía para no sucumbir ante las últimas actualizaciones
Las habilidades de los trabajadores del futuroMercedes Núñez 25 marzo, 2021 Probablemente hayáis oído el medio chiste de que ahora los libros de viaje están en la sección de fantasía, política en ciencia ficción y epidemiología en autoayuda. Lo cierto es que la pandemia lo ha alterado todo y eso nos obliga a desaprender y aprender de nuevo. Lo que sabíamos no tiene por qué ser necesariamente lo que se necesita ahora. “A veces -según Mónica Flores, presidenta de ManpowerGroup LATAM- lo que más nos estorba es el éxito pasado”. La pandemia nos ha obligado a reinventarnos aún más y más rápido de lo que ya lo estábamos haciendo como empleados y empresas. Los trabajadores del futuro ya están pensando hoy cómo será el mañana. «Human Tech Day»: el mundo laboral se ha reseteado No vamos a regresar al trabajo tal y como era antes. Todo se ha reseteado: se abre paso el smart working, hay nuevos modelos de negocio, han cambiado los presupuestos, la confianza en los líderes y lo que se espera de ellos, el departamento de RR.HH. cobra un valor estratégico… El tema se trató recientemente en el evento “Human Tech Day”, organizado por IEBS Digital School. Ya hemos visto cómo la tecnología ayuda a superar los actuales retos del área de Personas y su potencial para la gestión del talento. Hoy me centraré en la intervención de Mónica Flores, de ManpowerGroup LATAM, que habló de la revolución de las habilidades y los trabajadores del futuro. Se refirió a la necesidad de las empresas de captar talento en base a nuevas competencias como, por ejemplo, la capacidad de construir relaciones en los actuales modelos híbridos de trabajo, que ha cobrado importancia. En la “Human age”-señaló- se buscan habilidades más sofisticadas: la sensibilidad para hacer un uso favorable de la tecnología para las personas o utilizarla para resolver los problemas del mundo. No se trata de competir con las máquinas sino de entendernos con ellas y reinventarnos. Talento escaso, diverso y exigente Poca gente tiene las habilidades que se requieren en este momento y de ahí que todos luchen por encontrar y retener a este talento escaso, diverso y exigente. Según una encuesta de su compañía, el 54 por ciento de los empleadores entrevistados (44.000 en todo el mundo) no encuentra a los candidatos ideales y en España le ocurre al 41 por ciento. Habilidades más sofisticadas para conjugar con la automatización La presidenta de ManpowerGroup LATAM distinguió entre tres tipos de habilidades necesarias: Cognitivas, que incluyen una alfabetización avanzada, el entendimiento de los datos, pensamiento crítico para distinguir lo verdadero de lo falso y procesamiento de información compleja.Sociales: comunicación avanzada y negociación, empatía, aprendizaje continuo y adaptabilidad.Tecnológicas: alfabetización digital, análisis de datos, programación… Aunque no seamos científicos de datos, dijo, es preciso saber hacerse las preguntas correctas. Las diez habilidades más demandadas Éstas son las diez habilidades más demandadas y difíciles de encontrar según la última encuesta de ManpowerGroup, que todos deberíamos desarrollar, en mayor o menor medida: Comunicación.Priorización: definir y distinguir lo urgente de lo importante y poder establecer un orden en los procesos cuando trabajamos en la distancia.Adaptabilidad.Tener iniciativa: las organizaciones buscan empleados que las ayuden a innovar, no que se limiten a recibir instrucciones.Integridad a prueba de balas en un mundo transparente.Pensamiento analítico.Construir relaciones de influencia en un mundo virtual y cambiante.Empatía. Coaching (recibirlo y darlo).Resiliencia. De coma a emoticono La presidenta de ManpowerGroup LATAM mostró un vídeo en el que una coma -el signo ortográfico- busca trabajo pero en estos tiempos solo lo hay para el hashtag y la arroba. Al final acaba siendo el ojo guiñado del emoticono de una sonrisa… Refeja de forma muy visual que la capacitación es cosa de todos porque cada vez es más fácil quedarse obsoletos. En 2022 el 54 por ciento de los trabajadores necesitará entre seis meses y más de un año para hacerlo. Hay dos caminos: reskilling o upskilling. En cuanto a la forma de aprender, la única opción no es conseguir un título, hay muchas otras (informales, colaborativas, a través del juego…) de desarrollar la capacidad de entender el mundo y adaptarnos a una realidad distinta. Los trabajadores del futuro son esos que manejan el cambio con naturalidad y tienen la habilidad de adquirir habilidades pensando hoy cómo será el mañana. No hay otra opción: tenemos la necesidad urgente de aprender y adaptarnos a lo que venga. Imagen: Christiam Kortum Miríadax: la formación exponencial que requiere la era digitalLa digitalización verde: si cambiamos, todo cambia
Video Post #25: ¿Cómo hacer las preguntas adecuadas en Ciencia de Datos?Paloma Recuero de los Santos 25 marzo, 2021 En este vídeo os hablamos del proyecto «The 100 questions» de la Universidad de Nueva York, cuyo objetivo es ayudarnos a definir preguntas que nos permitan resolver nuestros problemas con datos. https://youtu.be/Pz3lRllkIE8 Si eres de los que prefieren leer, puedes encontrar el post aquí: Data Science: ¿Cómo hacer las preguntas adecuadas? Si quieres conocer todos los Vídeos publicados en nuestro blog, pulsa aquí ¡Sigue nuestra Playlist!Vídeo Posts Big Data + IA Optimizando los hiperparámetros de una red neuronal con TensorBoardMenos accidentes de tráfico gracias a la Inteligencia Artificial
Episodio 1 | Code Talks by Ideas Locas – ‘ATTPwn: Emulación de adversarios’Fran Ramírez 24 marzo, 2021 ¡Bienvenidos/as a los nuevos Code Talks by Ideas Locas! El año pasado, junto a nuestros compañeros de ElevenPaths, publicamos una serie de vídeos que llamamos ‘Code Talks for Developers‘. En ellos contábamos diversos proyectos, pero siempre enfocándolos principalmente a la programación y mostrando el código fuente. En la serie llegamos a tres temporadas donde cada año publicábamos una media de 10 episodios. Ahora, desde el equipo de Ideas Locas, hemos vuelto a retomar la idea solo que esta vez nos centraremos en proyectos principalmente creados por nosotros y además, como novedad, grabaremos algún que otro vídeo tutorial sobre un tema concreto relacionado con la Ciberseguridad o la Inteligencia Artificial. Code Talks by Ideas Locas En cada vídeo, de unos 20 a 30 minutos de duración, explicaremos y mostraremos (tanto el equipo de Ideas Locas como invitados) el funcionamiento, así como, todos los detalles internos de los proyectos siempre con código fuente, o también alguna tecnología que nos parezca interesante. Este que os presentamos hoy es el primer episodio de nuestros Code Talks by Ideas Locas, donde nadie mejor que el responsable de Ideas Locas, Pablo González Pérez, para explicarnos el primer proyecto llamado ATTPwn. ATTPwn es un proyecto Open Source que surgió del equipo de Ideas Locas como herramientas de emulación de adversarios dentro del ámbito de la Ciberseguridad dentro del marco de trabajo de MITRE ATT&CK. En este vídeo se hablará del significado de la emulación de adversarios y cómo las organizaciones pueden apoyarse en ello para medir la eficacia y eficiencia de los controles de seguridad que disponen. Además, se veremos la herramienta en ejecución y también su funcionamiento interno. ATTPwn ha estado presente en eventos internacionales de ciberseguridad tan conocidos como BlackHat Arsenal USA y DEFCON Red Team Village. No os perdáis esta nueva serie de Code Talks by Ideas Locas, estamos seguros que os resultarán interesantes. Enlaces sobre ATTPwn: Proyecto en GitHub, ATTPwn en El Lado del Mal, ATTPWN en la 8dot8 de Las Vegas. Los 4 mejores lenguajes de programación para principiantesSamsung ofrece sus productos a través de Movistar+
Miríadax: la formación exponencial que requiere la era digitalGemma Paz del Pino 24 marzo, 2021 Para enfrentarnos a un futuro exponencial se necesita una formación exponencial también. Las posibilidades que se abren ante nosotros son muchas pero los retos no se quedan atrás. Debemos, por tanto, estar lo mejor preparados posible. ¿Quién no ha sentido en los últimos tiempos que necesita actualizarse y adquirir nuevos conocimientos para poder seguir avanzando? Durante el último año también son muchos quienes han pensado en cambiar su rumbo profesional… No hay duda de que en un entorno incierto, tan complejo y cambiante como el actual, la formación continua y la mejora de nuestras habilidades se ha convertido en un aspecto clave. En este contexto Miríadax se transforma con el fin de ser la nueva apuesta de Telefónica Educación Digital para impulsar la recualificación y la actualización profesional en la era digital. Engloba a los principales proveedores de eLearning del mercado, así como a entidades e instituciones de reconocido prestigio académico como la UNAD, Afi o Telefónica IoT & BigData. Esta selección de calidad, cuidadosamente llevada a cabo, supone un ahorro de tiempo y esfuerzo ante la ingente oferta existente. La formación como condición sine qua non para alcanzar metas La digitalización está afectando a todos los sectores y áreas productivas. Según el Foro Económico Mundial, en 2022 al menos el 54 por ciento de los trabajadores actuales necesitará una recualificación y una mejora significativa de sus competencias. Esto incluye desde nuevos conocimientos a habilidades y competencias transversales. Como explica Rosalía O’Donnell Baeza, CEO de Telefónica Educación Digital, “Nunca antes se ha tenido una necesidad tan imperiosa de aprendizaje y ello se debe a que el motor del cambio en esta digitalización en la que estamos inmersos es el talento, las personas. Esta era del aprendizaje nos obliga a estar en permanente formación y adquisición de conocimiento”. La learnability, sobre la que ya llamamos la atención hace tiempo en este blog, entendida como el deseo y la habilidad de aprender rápida y eficazmente o lo que se ha denominado lifelong learning, contar con las ganas y la motivación de aprender algo nuevo cada día, es la hoja de ruta que todos debemos seguir en un contexto tan cambiante como el actual. Pero esto va mucho más allá de las iniciativas personales; las empresas también necesitan adaptarse y promover una cultura del aprendizaje. Si desean seguir siendo organizaciones relevantes deben incorporar los conocimientos más demandados en la actualidad. Metodologías agile, analítica, programación, nuevas herramientas de gestión o la inteligencia artificial serán cada vez más necesarias. Contar con perfiles adaptados a este nuevo escenario otorgará a las corporaciones un valor diferencial. Lifelong learning o el aprendizaje permanente, a lo largo de toda la vida, permite incorporar a las organizaciones y las personas que las integran los conocimientos, habilidades y competencias necesarias para la consecución de sus objetivos. Gran variedad de cursos con itinerarios formativos personalizados Más allá de barreras, fronteras o sectores, la transformación digital pone en el centro de la estrategia a las personas, empleados y organizaciones. Por ello, Miríadax ofrece cursos e itinerarios formativos adecuados a los distintos objetivos profesionales, con énfasis en la empleabilidad. Incluye una selección de cursos de los más diversos ámbitos para que la transformación del mundo que vivimos vaya acompañada de los conocimientos necesarios. Así, en este canal es posible adquirir conocimientos tecnológicos en nuevos ámbitos como big data, transformación data driven o programación. También formación en las habilidades que deben acompañar a todo este cambio y en las competencias transversales más demandadas en la actualidad. O en la nueva filosofía de trabajo: metodología agile o el scrum. Y todo ello en español, abierto a 600 millones de hispanohablantes, ya que adquirir los conocimientos en la lengua materna proporciona un aprendizaje más profundo. Una formación hipermedia Algunos de estos cursos cuentan con tutores para resolver las dudas de los alumnos y ayudarlos a alcanzar sus objetivos de aprendizaje. Y, una vez finalizada la formación, se obtiene la titulación correspondiente. Toda la formación se desarrolla en el entorno virtual y se apoya en la combinación de diferentes materiales, lo que supone una auténtica formación hipermedia. Miríadax permite un aprendizaje adaptado al ritmo de cada uno, en el que es posible, por ejemplo, volver sobre contenidos ya adquiridos para repasarlos o profundizar en ellos. En definitiva, el alumno es el protagonista del aprendizaje y elige el momento y lugar idóneo para llevarlo a cabo. En un mundo exponencial, la formación también debe serlo. GitOps como única fuente de verdad en el desarrollo de aplicaciones cloud nativeLas habilidades de los trabajadores del futuro