El gobierno del almacenamiento como palanca de la innovación

Francisco Javier Viñas Plaza    19 enero, 2021

La Oficina de Dato es un agente de cambio e innovación en una organización. Convierte el gobierno del almacenamiento en una auténtica palanca de la innovación. Veamos el por qué.

Algo de historia …

Mi primer proyecto Hadoop vino por un datawarehouse que estaba al máximo de capacidad:

  • el disco casi lleno,
  • la ventana batch de proceso agotada,
  • los usuarios quejándose que las consultas cada vez tardaban más.

No habría habido mayor problema si la ampliación hubiera sido posible. Pero sabíamos que el presupuesto para ello tardaría en llegar mucho más que lo que el sistema podría aguantar.

Y algo había que hacer. Nos pusimos a analizar por dónde era posible recortar. Buscamos redundancias de procesos o almacenamiento que, eliminándolas, nos diera unos meses de tregua. Analizamos las cadenas de carga, los tiempos de proceso. Vimos que la demanda de recursos máxima recaía en el procesado de un mega tablón. Esta tabla la usaba el proceso para generar un agregado del reporting mensual.

De hecho, si no fuera por ese proceso en concreto, la máquina incluso podría considerarse holgada… Y entonces se nos ocurrió. En vez de cargar el tablón en el datawarehouse, los desviaríamos a un sistema de alternativo: A un datalake. Allí generaría diariamente el agregado que luego moveríamos al datawarehouse para que los usuarios pudieran consultarlo y hacer los informes. El mega tablón se quedó en el datalake, por si se requiriese un reproceso.

La solución fue un éxito además de técnico, económico: se pudo realizar un “downsizing” del sistema, con el consiguiente ahorro de costes de hardware y licencias .  Y la ampliación de la base de datos… pues ya no hizo falta. Llegaban tiempos nuevos.

Mejora continua

Pasan los años, y las mismas cuestiones de negocio siguen esperando la respuesta “más adecuada”. Que cambiará, ajustándose a la capacidad tecnología del momento.

Y en esta búsqueda , se innova. Pequeños pasos que, poco a poco, provocan la disrupción, un cambio sustancial y radical. El replanteamiento de la solución y, a veces incluso, la reformulación de la pregunta original que inició todo.

Y no solo es plantearse lo nuevo. Innovar supone también replantarse cómo se hacen las cosas «de siempre» para hacerlas aún mejor.

Para mejorar, conócete a ti mismo

Para proponer mejoras y dar una valoración objetiva de su valor respecto a la situación de partida son necesarias referencias métricas.

Estos datos deben ser historificados y , si puede ser, ligados a eventos. Esto nos ayudará a predecir y anticipar situaciones en eventos clave futuros que sigan un patrón conocido.

Métricas e indicadores que definen el gobierno del almacenamiento de datos

El almacenamiento de datos tiene sus propias métricas a las que referir la eficiencia de su gestión y gobierno. Así, podemos hablar de métricas de:

  • Capacidad (estadísticas básicas de transacciones, almacenamiento, número de objetos y de usuarios …)
  • Servicio (tiempos de respuesta a peticiones de servicio o incidencias, número de incidencias, encuestas de satisfacción …)
  • Rendimiento (estadísticas de consultas, de cargas, de volumen de backup, de recuperación de datos …)
Figura 1: Métricas de datos
Figura 1: Métricas de datos (Ampliar imagen)

Todas ellas, deben ser moduladas y evaluadas considerando el factor coste. Y no es un cálculo simple. Deberán tenerse en cuenta todos los costes debidos al uso de la tecnología: el coste de la licencia del software, el coste de mantenimiento de la plataforma, los salarios del personal de IT que operan el sistema, así como el coste de formación a técnicos y usuarios.

Por otro lado, deberán incluirse también costes tales como el del espacio físico que se ocupa (en caso de on premise).

Figura 2: Seguimiento de activos
Figura 2: Seguimiento de activos (Ampliar imagen)

Implicaciones y riesgos a considerar

Además de los antes mencionados, habrá que incluir en la evaluación de costes las implicaciones técnicas, económicas y legales debidas al cumplimiento de la legislación relativa al almacenamiento y gestión de los datos de nuestros clientes (GDPR, LOPD, reglamentos sectoriales propios de la industria)

Y por último, tendremos que considerar el factor riesgo y coste de oportunidad de las diferentes opciones posibles. Por ejemplo, aunque el movimiento natural es llevar sistemas a la nube, en algunos casos se está produciendo el movimiento inverso: traerlo a on premise. Se trata de negocios en los que prima el control de los datos sobre cualquier otra consideración.

Decisiones basadas en datos

Con todas estas cuestiones, el gestor que gobierna el almacenamiento podrá tomar decisiones ajustadas a sus necesidades y estrategia, que además estarán basadas en datos. Su gestión podrá ser por tanto medible, sujeta a seguimiento y evaluable.

Los datos nos dirán el valor (coste económico, oportunidad y riesgo) de migrarlo todo o solo parte del sistema a la nube.

Nube que para unos datos puede ser pública, pero para otros será privada o directamente en on premise. De hecho las nubes híbridas suelen ser la solución más habitual.

La Oficina de Gobierno del Dato y el seguimiento de activos

Una de las ventajas de tener insertada en la organización una Oficina de Gobierno de Dato es que contamos con un equipo encargado de realizar el seguimiento de los activos.

La Oficina recopila y analiza los datos para optimizar el coste total de propiedad (TCO) de la tecnología encomendada.

Ingredientes para el cálculo del Coste Total de Propiedad (TCO)
Figura 3: Ingredientes para el cálculo del Coste Total de Propiedad

Algunas de las tareas que frameworks como el de DAMA asigan a la oficina de Gobierno del dato son:

  • Garantizar que la compañía cumple con todos los acuerdos de licencia, requisitos reglamentarios y normativos de las tecnologías en uso por parte de la organización.
  • Realizar auditorías anuales de licencias de software, costes de soporte, de arrendamiento de servidores, alquiler de locales y otros costes fijos.
  • Evaluar regularmente la conveniencia de tecnologías y productos que se están volviendo obsoletos, sin soporte, menos útiles o demasiado caros y plantear alternativas ajustadas a los requisitos de la organización.
Figura 4: Control del almacenamiento
Figura 4: Control del almacenamiento (Ampliar imagen)

Conclusión

La Oficina de Dato es un agente de cambio e innovación en una organización:  vela porque la tecnología en uso esté actualizada y sea estratégicamente la más adecuada, cuantificando y proponiendo opciones de mejora periódicas alineadas con las particularidades del negocio y de la organización donde desarrolla su servicio.

Referencia: DAMA_Data Management

Post recomendados:

Para mantenerte al día con LUCA visita nuestra página web suscríbete a LUCA Data Speaks o síguenos en TwitterLinkedIn YouTube

ElevenPaths Radio 3×07 – Entrevista a Mercè Molist

ElevenPaths    18 enero, 2021

¿Conoces la historia del hacking en España? Primero debemos conocer su ética, su forma de vida y de pensamiento, su cultura…

Para hablar sobre hackers y hacking en España, tenemos como invitada en nuestro podcast a Mercè Molist, periodista de investigación especializada en seguridad de la información que lleva escribiendo sobre la escena hacker de nuestro país desde 1996. ¡No te pierdas esta entrevista!

Mercè Molist es la autora del libro Hackstory.es – La historia nunca contada del underground hacker en la península Ibérica. Puedes comprarlo en papel o descargarlo gratuitamente desde su página web: https://hackstory.es/

Fotografía de Adrià Costa.

Entrevista a Mercè Molist ya disponible aquí:

Disfruta de todos nuestros podcast en tu plataforma favorita


Descubre más invitados de la tercera temporada de ElevenPaths Radio:

¡Y no te pierdas todos los episodios de la primera temporada y de la segunda temporada de ElevenPaths Radio!

Consejos para la recuperación de las pequeñas empresas

Virginia Cabrera    18 enero, 2021

Nadie dudará de que 2020 ha sido un año “retador” para los pequeños negocios. Negro para unos, de oro para otros, incierto para casi todos. No necesitamos a ningún experto para darnos cuenta de cómo la COVID-19 ha cambiado nuestros hábitos como consumidores. Ya sabemos que algunos volverán tras la pandemia y que otros habrán cambiado para siempre.

Sin embargo, a pesar de la incertidumbre, este año es más interesante que nunca analizar las posibles recomendaciones para conquistar la tan ansiada recuperación pospandemia.

Recopilo en este post algunas de ellas:

La pandemia como acelerador de tendencias

Como bien refleja el profesor Scott Galloway en su libro “PostCorona: From Crisis to Opportunity”, aun cuando la COVID-19 esté cambiando muchas cosas, cuando pase y recuperemos un nuevo “régimen permanente”, esta será recordada por su impacto como acelerador.

La pandemia ha estimulado cambios, muchos de ellos relacionados con la adopción de comportamientos digitales, que ya se veían en el comportamiento de los consumidores y de la sociedad.

Quienes se hayan movido hacia esa línea, incorporando a su propuesta de valor capacidades relacionadas con la gestión y la compra online y con la distribución de productos y la prestación de servicios a domicilio, o por vías telemáticas, estarán sin duda mucho mejor posicionados. Quienes no lo hayan hecho aún, es buen momento para planteárselo.

Nuevas oportunidades ahora y en el futuro

Algunas empresas, como las relacionadas con el hogar (reformas, jardinería o decoración), con la desinfección y la protección, o con las soluciones de trabajo en movilidad, han caído del lado «bueno». Y serán las principales ganadoras de la pandemia. Otras, como las pertenecientes al sector del ocio, lo están pasando realmente mal.

Este “revoltijo” en usos y costumbres abre en la sociedad una oportunidad para cambios positivos. Y con ello, interesantes apuestas para nuevos negocios. Algunas de ellas girarán en torno a:

  • El aprendizaje remoto, especialmente en la educación superior y posgrado.
  • La reducción de la brecha digital, tanto en capacidades como en infraestructuras y equipamiento.
  • La recuperación de un ritmo de vida más lento. Aplicado a casi todo: el trabajo, la comida, el turismo…
  • La recuperación del espacio personal y del control de la agenda.
  • La vida lejos de la gran ciudad.
  • Los nuevos modelos de relación laboral que favorezcan la conciliación.

Será buena cosa pensar en cómo aprovecharlas.

Supervivencia determinada por las “estructuras internas”

Lógicamente las empresas que tenían unas estructuras de costes variables son más propensas a superar antes estas caídas tan bruscas en los ingresos.

Pero no podemos olvidar que los negocios los hacen las personas. Quienes tengan a sus empleados de su parte, dispuestos a remar todos a una, cambiando lo que haya que cambiar, siempre tendrán al cliente a su lado. Y donde hay clientes, siempre hay futuro.

Apoyo y ayudas

Los expertos en emprendimiento aseguran que no hay mejor momento para poner en el mercado nuevas propuestas que unos seis meses después de una recesión.

¿Por qué? No solo porque talento, alquileres y costes de operación son más bajos, sino porque la cautela y la conciencia del trabajo duro están ya en el ADN de quien se decide a emprender.

Y esta vez, gracias a los prometidos fondos provenientes de la UE, habrá financiación disponible para el desarrollo de nuevas propuestas en el sector pyme. Especialmente en aspectos relacionados con digitalización y sostenibilidad.

Cómo afrontar los próximos meses

Independientemente de cómo haya afectado la pandemia a cada negocio, es probable que su fin cambie las cosas.

Todos tendremos que prepararnos para cambios radicales en las necesidades de nuestros clientes. Quien aspire a volver a cifras anteriores a la pandemia, deberá prepararse ahora, definiendo su estrategia para aprovechar las nuevas tendencias sociales y de consumo.

Aquellos a quienes les fue bien

Quienes hayan «hecho su agosto», atendiendo las nuevas necesidades surgidas tras el confinamiento, ¿podrán sostener su crecimiento cuando termine la pandemia?

Su línea de trabajo debería encaminarse hacia un entendimiento de cómo de temporales o permanentes han sido las necesidades que han estado cubriendo estos meses. Y de cómo podría ser la evolución a medio plazo de los servicios establecidos. Para ello, nada mejor que las encuestas y conversaciones con quienes han sido sus clientes durante la crisis.

Los que perdieron ingresos

Y para quienes hayan visto caer en picado sus ingresos o hayan tenido que parar su actividad, perdiendo casi todo su negocio, ¿en qué medida volverá a aumentar su demanda?

Su gran reto estará en establecer una estrategia de costes más dinámica, tanto de capacidad operativa como de personal, y una financiación alineada capaz de responder con dinamismo a la evolución (incierta aún) de la demanda.

Sin duda, se imponen nuevos modelos de relación con empleados, caseros y proveedores. Imaginación y cooperación, rompiendo moldes establecidos, serán sus mejores bazas.

Pero, estés en la parte que estés, lo que garantizará la supervivencia de tu negocio es la garantía de haber analizado toda la cadena de valor de tu sector, para ver quién necesita ayuda y cómo tu negocio podría prestársela.

¿Puede la escuela digital romper la brecha educativa?

Alicia Díaz Sánchez    18 enero, 2021

La brecha educativa tiene que ver no solo con el nivel de conocimientos y el acceso a la tecnología, sino también con el estrato social y económico, e incluso con la región donde se vive dentro de un mismo país. Todo ello ha quedado patente con la llegada de la pandemia y la puesta en marcha a toda prisa de una escuela digital.

Alfredo Hernando, fundador de Escuela 21, comentaba durante el evento Enlighted 2020, en la mesa redonda “Romper la brecha educativa: la escuela digital contra la desigualdad”, que con el estallido de la pandemia 190 sistemas educativos de todo el mundo pararon a la vez y se posicionaron en un nuevo punto de partida por una escuela digital.

“Era una prueba no ensayada, un espacio que nunca habíamos podido imaginar, y que nos sumergió de lleno en la era del aprendizaje, en la era dorada de los datos y la personalización”.

Escuela digital para combatir la desigualdad

¿Qué puede hacer la escuela digital para combatir la desigualdad? Para Lucas Gortázar, consultor educativo del Banco Mundial, la escuela digital no deja de ser el gran proyecto emancipador de la educación. Con la tecnología a su servicio, debe incluir a todos los alumnos con el propósito de que todos avancen lo máximo posible.

Magdalena Brier, directora general de Profuturo, asegura que cuando se habla de escuela digital, solemos pensar en un aula con muchos ordenadores y un montón de alumnos que acceden a plataformas online.

Sin embargo, “en Profuturo nos gusta pensar qué puede hacer la escuela para que nuestros alumnos consigan las competencias relacionadas con la creatividad, la comunicación, el pensamiento crítico y la capacidad de tomar decisiones. Para ello, hay que formar a los docentes para que consigan estas competencias, incluso en lugares donde no hay conectividad».

Acceso a Internet y mucho más

Por su parte, Beatriz Morilla, directora general de la ONG Empieza por Educar, asegura que la escuela digital “es un sueño, una idea con varios retos. No es un teléfono con acceso a Internet, necesita unas competencias y un aprendizaje muy personalizado. Es una oportunidad para generar alianzas entre profesores, directores de centros y familias”.

Para Rosa María Llorente, directora del colegio Ramiro Solans de Zaragoza, la escuela digital es un instrumento fundamental de aprendizaje. Con ella se garantiza la justicia social y la igualdad digital en aquellos contextos más desfavorecidos. También es un espacio donde la persona, el humanismo y la ética del cuidado deben estar muy presentes.

Un dato revelador: solo un 28 por ciento de sus alumnos se conectaron durante el confinamiento con un dispositivo propio. El resto lo hizo con los móviles de sus padres. «El mundo virtual ha ofrecido la oportunidad de formarnos en herramientas digitales, y hemos realizado un ejercicio colaborativo muy importante: los docentes más formados digitalmente han ayudado a los demás», dice Llorente.

Asimismo, la tecnología ha permitido al colegio Ramiro Solans hacer un seguimiento emocional de los alumnos. Durante el confinamiento llamaban semanalmente a cada familia para ver cómo estaban y, así, poder detectar sus necesidades más acuciantes.

Escuela inclusiva

Su segundo reto fue seguir siendo inclusivos. Para ello, dotaron a los alumnos de tabletas que tenían en el centro, pero se encontraron con un gran hándicap: las familias no sabían usarlas y no podían ayudar a sus hijos. Para poder seguir adelante, tuvieron que diseñar una operativa en la que los docentes montaron ordenadores y asesoraron técnicamente a las familias.

“Conseguimos, a través de la página web del centro y de blogs sencillos, que los alumnos y las familias fueran participando de ese proceso de formación. A nosotros la tecnología nos ha permitido pensar que la escuela inclusiva es posible, aunque somos conscientes de que nos quedan aún muchos retos por conseguir”, afirma Llorente.

Tres brechas digitales

La brecha digital no solo tiene que ver con la conexión, sino que -parafraseando a Mario Fernández Enguita- hay tres tipos: la brecha de la conexión, la del dispositivo y la brecha del uso.

En este contexto, ¿cómo se relaciona la brecha digital con otras, como la socioeconómica? ¿Es viable que el empuje de lo digital ayude a romper estas brechas?

Lucas Gortázar asegura que hay una parte de la brecha digital que tiene que ver con las desigualdades sociales. El mero acceso a un dispositivo es la más obvia. Después está la capacidad que tiene cada alumno para utilizar un dispositivo de forma autónoma y crítica, de manera que le permita diseñar su propia experiencia de aprendizaje. Y eso depende mucho, en una situación de cierre escolar, del entorno del hogar.

“La escuela tiene un componente académico y cognitivo muy fuerte y si tus padres han tenido acceso a educación superior, la capacidad que tienen para ayudarte a diseñar una experiencia en torno a un contenido, siempre va a ser mayor”, manifiesta.

Hay una tercera brecha, que estamos viendo en todos los países del mundo, que no tiene tanto que ver con lo social, sino con las diferencias entre los centros educativos.

Según Gortázar, hay unas estructuras que permiten que unos centros se hayan adaptado mejor que otros. La relación y la rigidez entre los centros públicos y las consejerías a veces han impedido que los centros pudieran ser autónomos. Y los centros que tenían mayor autonomía, como los concertados y sobre todo los privados, estaban más preparados para ejercer esa autonomía, tanto en capacidad como en recursos.

Por otra parte, “en algunas comunidades autónomas hemos visto que los centros privados o concertados con un alumnado vulnerable podían reaccionar más rápido, por ese uso habitual de la autonomía”.

Más competencias digitales en los centros educativos

Profuturo, que no está trabajando en España en este momento, pero sí en América Latina, Caribe, África y Asia, es un claro ejemplo de proyecto internacional que lucha por reducir la brecha educativa en el mundo, sobre todo en los entornos de más vulnerabilidad.

Se creó en 2016 y sus fundadores están convencidos de que lo digital es el arma más poderosa para transformar la educación. Por ello, Profuturo enseña a utilizar las TIC y emplea metodologías innovadoras para cambiar el aprendizaje y el estudio, para hacer que los profesores enseñen y los alumnos puedan aprender de una manera diferente.

Su forma de ayudar durante la pandemia ha consistido en hacer llegar a todo el mundo todos los contenidos digitales que tenían, e incluso han distribuido contenidos no digitales en entornos sin conectividad.

Sin colaboración no hay aprendizaje

Otro ejemplo de organización que trata de mejorar la educación en el mundo es Empieza por Educar. Su objetivo es buscar el talento entre el profesorado en entornos de mucha dificultad.

Morilla, su directora general, manifiesta que el confinamiento y los meses posteriores han sido muy duros para todos. “Incluso estudiantes con ordenadores y conexión no han podido seguir el aprendizaje porque no tenían autonomía, motivación ni ganas de aprender. Y los profesores tampoco han recibido formación para poder seguir atendiendo a esos alumnos».

«Sin esas competencias, todo es mucho más complejo. El riesgo de abandono es mucho más grande cuando las dificultades de aprendizaje son mayores», subraya.

Uso de la tecnología para renovar el CV académico

Se habla mucho de niños nativos digitales. ¿Pero que los hace digitales? ¿El hecho de que desde bebés se les dé un móvil para que se distraigan y no molesten? Eso no significa que se desenvuelvan bien con las aplicaciones digitales, sino simplemente que estas les resultan familiares.

Durante el confinamiento algunas familias han jugado un papel fundamental para romper la brecha digital, pero en otros casos no ha sido así. Lo que ha quedado claro, al no poder asistir presencialmente a clase, es que la competencia digital de los niños no es tan alta como se pensaba, y que a los docentes les falta formación en tecnologías.

Ahora mismo lo que más preocupa a las familias es pasar la pandemia y la crisis económica. A partir de ahí, este experimento natural que hemos vivido ha hecho que toda una generación de padres vea cómo es realmente la escuela. También han podido conocer cómo es la relación que sus hijos tienen con los docentes, así como las fortalezas y debilidades del sistema educativo. Y todo ello les ha llevado a adquirir un mayor interés por la tecnología”, concluye Lucas Gortázar.

ENIA, la nueva Estrategia Nacional sobre IA

Paloma Recuero de los Santos    18 enero, 2021

Desde el pasado 2 de diciembre, España cuenta con una nueva Estrategia Nacional de Inteligencia Artificial, ENIA, dotada con un presupuesto de 600 millones de euros para medidas relacionadas con la inteligencia artificial. Veamos en qué consiste y cuáles son sus ejes principales.

ENIA

ENIA forma parte del Plan de Recuperación, Transformación y Resiliencia de la economía española, y  es una de las propuestas fundamentales de la Agenda España Digital 2025. Su objetivo principal es crear un ecosistema nacional de inteligencia artificial innovador, competitivo y ético. Para ello, son necesarios grandes volúmenes de datos y metadatos de calidad, accesibles, seguros, completos, interoperables y respetuosos con la privacidad.

Figura 0: Imagen oficial ENIA
Figura 0: Imagen oficial ENIA

Ejes de actuación

Para lograrlo, se han planteado 6 ejes de actuación, en torno a los que se agrupan un total de 30 medidas a desarrollar en el período 2020-2025. Estos son los siguientes:

  • Impulsar la investigación científica, la innovación y el desarrollo de tecnologías basadas en inteligencia artificial.
  • Promover las capacidades digitales para potenciar el talento nacional, así como intentar atraer talento global.
  • Desarrollar plataformas de datos e infraestructuras que den soporte a la inteligencia artificial.
  • Integrar la inteligencia artificial en las cadenas de valor, con el objeto de transformar el tejido económico
  • Potenciar el uso de la inteligencia artificial en la Administración Pública y en las misiones estratégicas nacionales.
  • Establecer un marco ético y normativo que garantice la inclusión y el bienestar social.
Figura 1: Ejes de actuación de la ENIA
Figura 1: Ejes de actuación de la ENIA (Ampliar imagen)

Los datos abiertos en España

Los datos abiertos, en los que España se ha convertido en un referente europeo, son claves para crear servicios de valor para la sociedad y la economía basados en la Inteligencia Artificial.

Las medidas contempladas en este eje (3) se resumen en los siguientes puntos:

  • Desarrollo de un marco regulatorio para la publicación y acceso a los datos públicos de las Administraciones Públicas.
  • Creación de una Oficina del Dato a nivel estatal.
  • Designación de un Chief Data Officer.
  • Creación de un grupo multidisciplinar de datos abiertos en el sector público estatal.
  • Desarrollo de repositorios accesibles.
  • Orientación a empresas para definir sus estrategias de datos abiertos.
  • Proyectos de Datos para el Bien Social (Big Data for Good).
Figuta 2: Medidas relacionadas con los datos abiertos
Figuta 2: Medidas relacionadas con los datos abiertos (Ampliar)

Además de estas acciones relacionadas con los datos abiertos, se emprenderán otras como:

  • Fomentar la incorporación de la IA en Administración Pública,
  • impulsar la investigación científica y el talento,
  • y ofrecer ayudas a empresas para desarrollar soluciones en este ámbito.

Como novedad, en esta estrategia se contempla la creación de observatorios de evaluación ética y jurídica de los sistemas algorítmicos y el desarrollo de la Carta de Derechos Digitales.

ENIA no solo supone el impulso del crecimiento de la IA en España, sino también el de nuestra sociedad y economía, mejorando así nuestra competitividad internacional. Aprendamos a usar la #InteligenciaArtificial para construir un futuro mejor.

Referencia: El papel de los datos abiertos en la nueva estrategia Nacional de Inteligencia Artificial (Datos.gob.es)

Para mantenerte al día con LUCA visita nuestra página web suscríbete a LUCA Data Speaks o síguenos en TwitterLinkedIn YouTube.

Noticias de Ciberseguridad: Boletín semanal 9-15 de enero

ElevenPaths    15 enero, 2021

Sunburst muestra coincidencias en su código con malware asociado a Rusia

Investigadores han encontrado que el malware Sunburst utilizado durante el ataque a la cadena de suministro SolarWinds, muestra coincidencias en sus características con Kazuar, un backdoor .NET asociado al grupo de cibercriminales ruso, Turla (también conocido como Venomous Bear y Waterbug), especializado en el robo de información y ciberespionaje. Estos datos apoyan la atribución del compromiso a una APT ligada a Rusia (que empieza a denominarse como UNC2452 y DarkHalo), confirmado por el FBI, CISA y la NSA la pasada semana. Por su parte, los investigadores de Crowdstrike en colaboración con otras firmas y con el propio SolarWinds, afirman haber logrado identificar el vector de entrada para la inyección del código malicioso en el proceso de desarrollo del software Orion. El malware utilizado para ello se ha denominado Sunspot. Este cuenta con la capacidad de monitorizar los procesos en ejecución para detectar aquellos involucrados en el empaquetado de Orion y proceder entonces a la inyección del backdoor Sunburst en el código fuente, antes incluso de que haya sido leído por el compilador.

Nuevo troyano para Android

Investigadores de Hispasec alertan de la detección de una nueva familia de malware bancario para dispositivos Android. El aviso se produce tras la detección el pasado jueves 7 de enero de una muestra en las plataformas VirusTotal y Koodus, que, según los investigadores, no parecía pertenecer a ninguna familia de malware bancario ya identificada. Poco después, desde la cuenta de MalwareHunterTeam se hacían eco de esta muestra indicando que algunas formas de antivirus ya la detectaban pero que lo hacían con firmas genéricas de malware bancario o haciendo referencia a familias como Cerberus o Anubis Bankbot. Desde Hispasec indican no observar relación con ninguna de estas dos familias. El objetivo de este nuevo troyano sería, como es habitual, el robo de credenciales mediante su activación tan pronto como se detecta la apertura de una aplicación bancaria en el dispositivo. Para ello, el malware aprovecha los permisos de accesibilidad, que solicita tan pronto como el usuario ejecuta el malware tras su instalación. El objetivo de los desarrolladores de este nuevo malware serían en este momento entidades españolas, ya que la mayor parte de entidades afectadas son entidades de nuestro país, aunque también se habría encontrado afectación para algunas entidades alemanas en menor medida.

Accede al detalle desde: https://unaaldia.hispasec.com/2021/01/detectado-un-nuevo-troyano-bancario-para-android.html

Boletín de seguridad de Microsoft

Microsoft ha publicado su boletín mensual de actualizaciones de seguridad correspondiente al mes de enero, en el que corrigen un total de 83 vulnerabilidades, de las cuales 10 son clasificadas como críticas y el resto importantes. Entre las vulnerabilidades críticas destaca un fallo zero-day (CVE-2021-1647) de ejecución remota de código en el software antivirus Microsoft Defender que estaría siendo explotado activamente, y una vulnerabilidad de elevación de privilegios (CVE-2021-1648) en el servicio splwow64, publicada previamente por el equipo Project Zero de Google. Además, cabe mencionar un fallo de omisión de características de seguridad (CVE-2021-1674) en Windows Remote Desktop y cinco fallos RCE en Windows Remote Procedure Call Runtime.

Toda la información: https://msrc.microsoft.com/update-guide/releaseNote/2021-Jan

Fallo crítico en Thunderbird

Mozilla ha publicado una actualización de seguridad que soluciona una vulnerabilidad crítica (CVE-2020-16044) en Thunderbird y que afecta a todas las versiones anteriores a la última publicada. Este fallo es un problema de escritura use-after-free derivado de la forma en la que se manejan las cookies en el navegador, razón por la que no afecta directamente al cliente Thunderbird de escritorio, pero sí puede explotarse a través de distintos navegadores. En última instancia, podría permitir al atacante la ejecución de código malicioso en el dispositivo afectado. Tanto CISA como el INCIBE han alertado sobre la necesidad de actualizar Thunderbird a la última versión disponible, aspecto que por defecto se realiza automáticamente.

Más: https://www.mozilla.org/en-US/security/advisories/mfsa2021-02/#CVE-2020-16044

Avisos de las agencias estadounidenses

Dos de las principales agencias estadounidenses en materia de seguridad han publicado alertas sobre distintos asuntos:

  • La Agencia de Ciberseguridad Estadounidense (CISA) emitió un comunicado (AR21-013A) donde advertía tener constancia de diversos compromisos de servicios en la nube corporativos protegidos con autenticación multifactor (MFA). Para lograr el acceso, los actores amenaza están utilizando diferentes técnicas como campañas de phishing, ataques de fuerza bruta y ataques pass-the-cookie, entre otros. La campaña se inserta en la coyuntura generada por el COVID-19 donde múltiples empleados combinan el uso de dispositivos personales y corporativos para el acceso a los servicios empresariales en la nube. CISA también ha señalado que estos ataques no se encuentran vinculados con los agentes amenaza detrás del compromiso a la cadena de suministro SolarWinds.
  • La Agencia de Seguridad Nacional avisaba sobre la necesidad de evitar el uso de resolutores de DNS de terceros para bloquear así los intentos de manipulación de tráfico DNS por parte de actores amenaza. La agencia recomienda que el tráfico de una red empresarial, cifrado o no, solo se envíe al sistema de resolución de DNS de la empresa designada a través de sus propios servidores o a través de servicios externos con soporte incorporado para solicitudes DNS encriptadas como DoH.
  • Por otro lado, la Agencia de Ciberseguridad e Infraestructura (CISA) instó el pasado jueves a las agencias federales a desplegar software de bloqueo de anuncios y a estandarizar el uso de los navegadores web en sus equipos de trabajo con el fin de evitar los anuncios con malware. Asimismo, recomienda al resto de agencias considerar el aislamiento de navegadores web respecto de los sistemas operativos, como ya lo hace el departamento de Defensa.

Descubre toda la información:


Y si quieres más información en tiempo real, suscríbete a nuestro canal de noticias y reflexiones sobre ciberseguridad creado por el equipo de Innovación y Laboratorio de ElevenPaths. Visita el canal de Telegram CyberSecurity Pulse aquí.

Para más información visita https://empresas.blogthinkbig.com/elevenpaths/ o https://cybersecuritypulse.e-paths.com.

Nuevas ideas sobre la analítica: el valor social de los datos

Juan Luis Manfredi    15 enero, 2021

Nos gusta pensar que la automatización de los empleos y la expansión de la inteligencia artificial nos hará más felices y trabajaremos de forma más cómoda, alejados de las tareas mecánicas o poco creativas.

Habría que darle una vuelta a este supuesto, ya que la inteligencia artificial es la herramienta que nos permite recolectar y organizar información y que, además, aprende de su propia trayectoria.

Sin embargo, a menudo, se nos olvida que la misión del emprendedor o el directivo no consiste en acumular datos o elaborar tablas, sino en tomar decisiones.

El valor social de los datos consiste en la comprensión del entorno, el estudio de las tendencias y la ejecución de los proyectos conforme a un presupuesto. Los datos, sin actividad social e intelectual, tienden a valer cero.

Cómo incrementar el valor social de los datos

Se me ocurren algunas pistas sobre cómo incrementar el valor social de los datos en un entorno post-covid, que tanto ha acelerado la transformación digital de las organizaciones.

Dividir la actividad de la empresa en dos realidades: pre y post-covid

En la práctica, la pandemia implica un problema estructural de análisis y captación de datos. Los confinamientos, los cierres perimetrales, la prohibición de los viajes o los nuevos patrones de consumo (plataformas, ocio audiovisual, harina o papel higiénico) no se repetirán en los mismos términos o condiciones

Por ello, la tarea del emprendedor es conocer cuáles son las tendencias que se quedarán y cuáles son modas, los consumos particulares que dejarán de estar en la demanda del mercado.

En el post-covid, el valor social procede de conocer el significado de los datos, anticipar el futuro, aprender nuevas prácticas y, sobre todo, descartar aquello que ya no interesa a los clientes.

La captura de datos

Para evitar el sesgo de la pandemia y repensar una estrategia digital con datos, la inteligencia emprendedora tiene que comprender cómo se construyó el modelo actual, sobre qué asunciones (incluyendo diversidad o género), qué recorrido hacen los datos o cuáles son los KPI que se han considerado.

El valor social reside aquí en diferenciar entre aquellos indicadores que pueden dar pistas del comportamiento dentro de la empresa (información sobre empleados, relación con proveedores o ubicación de los bienes) y estos otros que son generadores de ingresos y reductores de costes (nuevos clientes, nuevos mercados, eliminación de ruido o redundancias).

Aprender a cruzar los datos

La disponibilidad de la información se incrementará en el mundo 5G que ya está llamando a la puerta.

Durante la COVID, hemos aprendido que la demanda viaja en formato digital y que las empresas necesitan crear oportunidades del comportamiento en tiempo real de los consumidores.

La inteligencia emprendedora pasa por detectar nuevos flujos de datos, cruzar la información con otros proveedores (bancos, seguros, viajes, tiendas online) y descartar aquellos que generan ruido o falsos positivos. Llamo inteligencia a la capacidad de crear nuevos servicios, disminuir el ciclo de toma de decisiones, reducir los procesos y aprovechar la demanda del tiempo real.

El valor social de la experiencia

Cuando el usuario o el cliente se vuelve digital, ya no vuelve al entorno analógico, por eso el crecimiento será exponencial en los próximos cinco años.

La experiencia consiste en comprender el salto cultural que supone digitalizar y «servitizar» empresas, que dejan de ocuparse de los bienes físicos para crear valor en la experiencia digital.

No es solo una campaña de marketing, sino la extensión de los servicios que demanda el usuario experimentado en la realidad de la virtualidad digital. La lista es inmensa: ciberseguridad, gestión de la comunidad de interesados, actualizaciones, mejora de la conectividad con los dispositivos, aplicabilidad a los viajes en medios públicos (autobús, tren) y en el privado (coche, bicicleta).

El foco en el cliente

Los datos agregan información sistemática, pero no diferencian entre quiénes son clientes predispuestos a la transformación digital, quiénes son usuarios obligados por las circunstancias y quiénes son ocasionales.

Aquí la inteligencia social tiene que encauzar las operaciones de la compañía hacia los clientes ya digitales o partidarios de la transformación.

En caso de empresas con aversión a la innovación o la transformación (¡hay multitud!), encuentro una oportunidad para las empresas de servicios.

La inteligencia de los datos será completa cuando la inacción del cliente se convierta en potenciales clientes, se reduzca el número de clientes con miedo al salto digital o se incremente la conversación con usuarios.

Veo negocio en empresas que sirvan a otras firmas como evangelizadoras, que apoyen las campañas con los clientes y que entiendan la diferencia entre una cuenta de Twitter y una transformación digital integral.

En síntesis, la fórmula de captar datos e implementar una cierta inteligencia artificial dentro de la firma carecerán de sentido si no se aplica una dimensión social, apegada al cliente y orientada a la transformación de procesos que son sociales.

Por eso, el sentido de los datos se dispara con el valor social, tanto dentro de empresas ya establecidas como en aquellas que necesitan evangelización.

Cinco consejos para mejorar la productividad personal en 2021

José Carlos Martín Marco    15 enero, 2021

El comienzo de un nuevo año siempre es un buen motivo para reflexionar acerca de lo sucedido el año anterior y plantearse algunos propósitos de mejora. Creo que en la lista de 2021 más que nunca no debe faltar algún objetivo relacionado con mejorar la forma en la que trabajamos. La situación generada por la pandemia, que ha supuesto que pasemos gran parte de 2020 trabajando desde casa, nos lleva a reflexionar acerca de algunos hábitos de trabajo que deberíamos reafirmar o corregir. Se trata, al fin y al cabo, de intentar mejorar nuestra productividad personal.

El teletrabajo nos hace más conscientes de la importancia de tener unos hábitos productivos adecuados. También permite ese tiempo de reflexión individual necesario para evaluar cada cambio que hacemos, ver si funciona o no, y actuar en consecuencia.

Algunas técnicas de productividad personal

A continuación enumero a modo de recomendaciones algunas de las técnicas de productividad personal que he ido adoptando con el tiempo. Si no lo habéis hecho ya, creo que merece la pena probar alguna de ellas como propósito de año nuevo.

Método GTD o Getting Things Done (“Organízate con eficacia”)

Es quizá el método de productividad personal más conocido. Su autor, David Allen, expuso sus principios en un libro que desde su aparición no ha dejado de sumar adeptos. Entre los principios de GTD que personalmente me han ayudado más están los siguientes:

  • Apuntar todo lo que tenemos en la cabeza en un único lugar. Como recoge Allen en su obra, tener muchas cosas en la cabeza resta productividad y no nos permite ser creativos. La razón es que dedicamos gran parte del esfuerzo mental necesario a no olvidar todo lo que tenemos que hacer.
  • Dividir cada proyecto en tareas individuales, preguntarnos cuál es el siguiente paso para avanzar y asignarle el contexto idóneo. El contexto es el «escenario» en el que mejor podemos desarrollar una serie de tareas concretas ya sea por disponer de una mejor conexión, tener a compañeros cerca, etc. Un ejemplo de lo anterior sería el contexto «en casa» para tareas que requieran concentración, por ejemplo.
  • Finalizar cualquier tarea que requiera menos de dos minutos. Se trata de evitar posponer aquello que se puede resolver rápidamente y, que de otra forma, nos obliga a retomarlo más adelante, con la consecuente pérdida de tiempo al archivar, recuperar, recordar exactamente lo que queríamos hacer, etc.
  • Revisión semanal. Uno de los pilares de este método es hacer una revisión semanal general del sistema para asegurarnos de que todo está «bajo control».

Principios agile

En los últimos años se ha hablado mucho de la metodología agile. Normalmente se ha hecho referido al trabajo en equipo y con el objetivo de desarrollar un producto/servicio o gestionar un proyecto. Pero, en mi opinión, su uso personal tiene también muchas ventajas como:

Sus ventajas en el entorno personal

  • Fuera o dentro de agile, la utilización de tableros y la metodología Kanban permite visualizar rápidamente el estado actual de nuestros proyectos y la carga de trabajo en un momento determinado. Esto, a su vez ayuda a priorizar.
  • Trabajar de forma incremental. Hay pocas cosas tan frustrantes (y poco productivas) como emplear mucho tiempo en algo que no coincida con los esperado cuando lo entregamos. Por eso, trabajar de forma incremental, con feedback continuo, es quizá la mejor forma de asegurarnos de que no suceda.

Bullet Journal o BuJo: la lista de tareas

Si sois como yo, de los que van con un cuaderno din-a5 por la oficina o que tengo permanentemente abierto mientras teletrabajo, sin duda conoceréis los beneficios que  conlleva. El método Bullet Journal fue desarrollado por Ryder Caroll y permite estructurar las notas en un cuaderno para ser más productivos. Aunque el sistema es muy personalizable, en general el método define una serie de apartados dentro del cuaderno que permiten, por un lado, hacer un seguimiento de las cosas pendientes y, por otro, planificar las siguientes. Del método Bullet Journal destacaría los siguientes aspectos:

  • Migración. Es como llama este método al proceso de pasar una tarea de una fecha a otra cuando no se ha podido completar en el momento previsto. La importancia de la migración no consiste en el cambio de fecha en sí mismo, sino en tomarse un par de minutos para pensar si dicha tarea es importante o no. Y si no lo es, la tarea no se migrará.
  • Creación de índices y de páginas de consulta habitual al comienzo del cuaderno. Esto permite ser más eficientes a la hora de buscar información.
  • Adornar los cuadernos para hacerlos más personales y atractivos. Es una de las características más vistosas del Bullet Journal; de hecho, en la web se pueden encontrar multitud de ejemplos de Bujos decorados. Si, como es mi caso, utilizáis el cuaderno no solo para apuntar las tareas pendientes sino para tomar notas de casi cualquier cosa, podéis ser muy creativos e integrar otras herramientas como pensamiento visual o mapas mentales.

Trabajar en voz alta o Working Out Loud (WOL)

De esta práctica ya escribí hace tiempo en el blog. Fundamentalmente se basa en compartir nuestro trabajo con los demás. Se trata de fomentar nuestra parte social y ampliar la red de contactos para aprender, mejorar o simplemente generar nuevas oportunidades. Como leí hace poco en algún sitio: «a quien hace cosas le pasan cosas», y creo que la mejor forma de que esto ocurra es compartir lo que hacemos. De esta metodología me gustaría destacar dos cosas que a mí me han ayudado mucho:

  • Escribid sobre lo que hacéis, leéis u os formáis o simplemente sobre vuestros intereses en un blog y posteriormente compartidlo en redes sociales.
  • Construid vuestra propia red personal de aprendizaje o Personal Learning Network (PLN) y haced uso de las redes sociales. Compartir vuestro trabajo con esos contactos afines a vuestros intereses y actividad profesional os puede generar innumerables beneficios.

Técnica Pomodoro

La quinta y última metodología que me gustaría recomendar es la Técnica Pomodoro. Inventada por Frances Cirillo en la década de los 80, esta técnica optimiza la productividad personal mediante el bloqueo de 25 minutos en los cuales debemos trabajar en una única tarea sin interrupciones. La ventaja es clara: concentrarnos sin distracciones en una sola tarea nos permitirá completarla o, al menos, avanzar considerablemente, además de desplegar nuestra creatividad. Todo ello dispara nuestra productividad. Se ha demostrado que las interrupciones o cambios continuos de contexto son culpables de gran parte de nuestra pérdida de productividad.

¡Espero que estas recomendaciones os resulten útiles y os deseo un feliz y productivo año 2021!

Imagen: veerayy

Haciendo ‘match’ con startups: las experiencias inmersivas de Telefónica con CamOnApp

Matilde de Almeida    15 enero, 2021

En el área Open Innovation de Telefónica, la palabra Fit es una de las más repetidas. La usamos cuando hacemos ‘match’ con startups, es decir, cuando encontramos el encaje perfecto entre la tecnología de una startup y la necesidad de un área de Telefónica o de sus clientes, como es el caso de la startup argentina CamOnApp, uno de los fits más globales en 2020.

Cómo ya nos explicaba Andrés Saborido a inicios de año, desde el área de desarrollo de negocio de Open Innovation, buscamos traer innovación a Telefónica y sus clientes haciendo fit entre las necesidades de nuestra compañía y las tecnologías de las startups Wayra, el hub tecnológico y vehículo de inversión de Telefónica. Actualmente más de 140 startups están trabajando y generando negocio con Telefónica y sus clientes.

Además, Wayra es el proyecto de innovación abierta más global y conectado del mundo, lo que nos permite apoyar a las startups en su proceso de internacionalización, trasladando mejores prácticas de un país a otro dentro de la huella de Telefónica, algo que hemos conseguido con CamOnApp.

 ¿Qué es CamOnApp?

CamOnApp es una compañía de tecnologías inmersivas, con soluciones de Realidad Aumentada (RA) y Realidad Virtual (RV), integrables tanto en aplicaciones móviles como en web a través de la tecnología WebVR. En diciembre de 2015 fue invertida por Wayra Argentina al ser pionera en el desarrollo de tecnologías inmersivas.

Por aquel entonces, el caso de uso principal de CamOnApp era la utilización de realidad aumentada en campañas publicitarias de grandes marcas, como Milka o Disney. Sin embargo, actualmente esta startup cuenta con una amplia gama de productos en el ámbito de la Realidad Aumentada, incluyendo su propio editor de contenidos para crear experiencias interactivas fácilmente.

Durante estos cinco años, la empresa ha trabajado con Telefónica en Argentina, Colombia, España y Alemania desarrollando diferentes proyecto como, por ejemplo, probadores virtuales de terminales para tiendas y Centros de Experiencia de Movistar o manuales en RA para ayudar al cliente en procesos de set-up y autoinstalación de SIMs y routers.

CamOnApp, ha sido especialmente relevante durante este último año debido al creciente interés que están generando las tecnologías de RA y RV en el contexto de la pandemia Covid-19, ya que permiten conectar el mundo real con el digital. Tanto es así, que nos ha permitido mantenernos conectados con nuestros clientes a través de espacios virtuales 360 y flyers interactivos para nuestros eventos, llegando con contenido de marca a más de 70K usuarios en 2020, originando más de 130K vistas y más de 560K interacciones, a nivel global.

La experiencia web 360 y la Realidad Aumentada de CamOnApp para Telefónica

El primer caso de fit de CamOnApp con Telefónica se desarrolló en 2019, con una experiencia web 360 y también una experiencia con Realidad Aumentada para los centros de experiencia de clientes (CECs) de Movistar Argentina, donde se mostraban modelos 3D, en escala real, de los dispositivos móviles disponibles, invitando así a los clientes a descubrir y probar los productos de una forma diferente. A partir de entonces, gracias a los resultados de las campañas con Movistar Argentina, la excelente relación con CamOnApp, la profesionalidad de su equipo y el soporte del equipo de Fit, el negocio con la empresa ha continuado, expandiéndose a otros países.

Consiguieron dinamizar el proceso de configuración de las e-SIM para los clientes de O2 Alemania y Blau, mostrando en 3D los pasos a seguir para su instalación y activación en dispositivos móviles. Ayudaron al área de Atención al Cliente de Alemania y de Colombia a agilizar sus procesos, creando manuales con RA para la instalación de routers y del WiFi tester Air Scout, fomentando la agilidad y compresión del procedimiento. También en Colombia, a través de una experiencia web 360, brindaron a los usuarios recomendaciones de uso de los diferentes equipos y productos de Movistar.

Además, como ya hemos mencionado anteriormente, el uso de tecnologías de RA ha aumentado este año especialmente debido a la suspensión de eventos presenciales. Por eso, hemos confiado en CamOnApp para aportar esa interactividad que desafortunadamente hemos perdido, a nuestros eventos. Creando experiencias de RA cómo la que desarrollaron para el Kick-off 2020 de los equipos de Ventas y Atención al Cliente de O2 Alemania, o bien salas virtuales 360 que se utilizaron tanto para el Scale Up Tour de Wayra Hispam, como para el Investors Day de Wayra Barcelona o para el lanzamiento de Wayra X y la exposición de nuestro Hall of Fame 2020, durante el Innovation Day. Animando, de esta forma, a los asistentes a participar e interactuar virtualmente y desde sus hogares.

Como podemos observar, CamOnApp ofrece una serie de productos y soluciones cada vez más relevantes para empresas que buscan experiencias interactivas e inmersivas que permitan a mantener a su red de clientes conectados e involucrados. Si quieres conocer mejor a la empresa, no dudes en visitar su página web. Además, para saber más sobre los diferentes casos de fit con CamOnApp o conectar con ellos, no dudes en contactar con el equipo de desarrollo de negocio de Open Innovation.

LUCA Talk: Blockchain para garantizar la trazabilidad de vacunas

AI of Things    14 enero, 2021
  • FORMATO: Charla de 30 minutos + Q&A de 10 minutos
  • CUÁNDO: 20 de enero, 16:00 h (CET)
  • CÓMO: Inscripción gratuita en eventbrite

Trazabilidad es una de las características que vienen a nuestra mente cuando pensamos en Blockchain.

La industria alimentaria, textil o farmacéutica son algunos de los ejemplos más claros de trazabilidad en cadena de suministro. Pero cada vez son más los sectores en los que se supone un valor añadido. Sin embargo, ¿por qué es importante la trazabilidad y qué convierte a blockchain en una tecnología clave para suministrarla? ¿Nos serviría esta tecnología para trazar la vacuna del covid19?

Si te lo perdiste, puedes volver a verlo aquí:

https://youtu.be/-7WbA3k0c4Y

Para mantenerte al día con LUCA, visita nuestra página web y síguenos en Twitter, LinkedIn y YouTube.

Para mantenerte al día con el área de Internet of Things de Telefónica visita nuestra página web y síguenos en Twitter, LinkedIn y YouTube.

Contáctanos en [email protected]