4 beneficios del multicloud para empresas corporativas

Sebastián Molinetti    1 octubre, 2020

De acuerdo con estudios recientes, al menos un 89% de las empresas en España tienen previsto invertir próximamente en iniciativas digitales, ¿pero cómo saber en qué invertir? Esta disyuntiva se traduce en que solo el 44% de ellas haya comenzado sus inversiones.

Una de las tendencias o iniciativas tecnológicas favoritas está en asegurarse de que el cloud computing en las empresas corporativas sea seguro, óptimo y funcional. Y una multinube parece ser el paso siguiente para darle una mayor productividad a este sector en específico.

¿No sabes de qué se trata? No te preocupes, aquí aprenderás qué es el multicloud y cómo se convierte en la herramienta ideal para el desarrollo del entorno digital de cualquier compañía.

¿Qué es multicloud?

La definición técnica hace referencia a la combinación de varios tipos de nubes con infraestructuras e incluso proveedores diferentes. En este sentido, un multicloud debe tener mínimo dos tipos de nubes diferentes, comúnmente al menos una nube privada y una pública al mismo tiempo.

El objetivo de esta unión se genera en respuesta a las necesidades de la empresa, ya que, al tener varios tipos de nubes y proveedores, se cubren los distintos requerimientos de uso. De esta manera, se logra adaptar las funcionalidades de cada nube de manera más apropiada para los diferentes tipos de tareas.

Para lograr esto, la empresa requiere un multi cloud management platform, que integrará los aspectos deseados de cada plataforma y cubrirá de manera satisfactoria todas las necesidades.

Diferencias entre nube híbrida y multicloud

Aunque los dos conceptos son similares, una multinube y una nube híbrida guardan una diferencia fundamental. Mientras que la híbrida solo combina los servicios de una nube pública y una privada, un multicloud es un entorno de diversas entidades gestionadas desde un solo punto, con lo cual podría combinar el estilo público, privado e híbrido en una sola plataforma.

mul

4 ventajas de usar multicloud en tu compañía

Las estrategias cloud para empresas son tendencia y es que tener muchas nubes (o un multicloud) en tu compañía te ofrecerá muchos beneficios que debes conocer. Estos son 4 de los más importantes.

1. Mayor seguridad y respaldo

Tener la información en varias plataformas ofrece una cierta sensación de seguridad, ya que, si alguna llegara a fallar, las otras respaldarán adecuadamente el contenido. Igualmente, puedes elegir ciertas nubes para guardar información más sensible y delicada, haciéndola más difícil de violentar y con menos probabilidades de sufrir errores.

2. Recuperación ante desastres

La posibilidad de incorporar varios servidores dentro de un solo multi cloud management platform te dará la posibilidad de recuperar tus datos de cualquier desastre de infraestructura.

Un excelente ejemplo de ello es el multicloud de Telefónica que te ofrece la posibilidad de tener un entorno productivo en la nube de Virtual Data Center, mientras mantienes un backup con S3 y sostienes un directorio activo en Azure sin comprometer la productividad.

3. Flexibilidad y escalabilidad

Esto quiere decir que tendrás la posibilidad de tomar los mejores aspectos de cualquier proveedor que desees y podrás gestionar el cloud computing en las empresas de acuerdo a sus necesidades inmediatas, obviando los particulares que no sean útiles, y resaltando los aspectos que respondan a los objetivos planteados.

4. Optimización de los recursos del entorno digital

Uno de los aspectos más positivos del multi cloud para empresas es que podrás no solo lograrás ampliar los recursos del entorno digital, sino además optimizar los recursos informáticos, lo que a corto y mediano plazo permitirá a la organización desviar el excedente de recursos hacia otras áreas, como innovación, lo que a su vez se traduce en una infraestructura más completa.

¿Cuándo es útil usar multicloud?

La estructura de la infraestructura multinube es más compleja que con las nubes híbridas o simples, por lo que requiere un alto nivel de planeación. Por lo tanto, es un servicio perfecto para las empresas corporativas que deseen complementar sus servicios actuales con los que ofrecen otras operadoras o servidores.

En este sentido, lo más eficiente es tener una solución completa multi cloud management platform como la que ofrece Telefónica, la que te permite gestionar los diferentes entornos y servidores de nubes desde un solo lugar. De esta manera, contarás con un panel único de gestión, predictibilidad, agilidad y consistencia para aprovechar correctamente todos los recursos presentes en cada uno de los servidores.

Zerologon, ¡parchea o muere!

Nacho Brihuega    1 octubre, 2020

Zerologon. Si te dedicas al mundo IT y no aún no has escuchado este nombre, preocúpate y sigue leyendo.

Zerologon es, posiblemente, la vulnerabilidad de este año tan “especial” y seguramente de los últimos. Es una de esas vulnerabilidades que no deja indiferente a nadie. Antes de nada, ¿es crítica la vulnerabilidad? Sí, sí y mil veces sí. Personalmente diría que es la vulnerabilidad más crítica que he conocido desde que entré en este mundo de la ciberseguridad.

Comencemos por el principio: Zerologon (CVE-2020-1472) fue descubierto por la empresa Secura en agosto de 2020, el cual fue reportado a Microsoft, quien le asignó un CVSS de 10.0 (sobre 10, la mayor criticidad posible). Posteriormente, el día 11 de septiembre, Secura publicó un advisory y un paper sobre la vulnerabilidad, en el que se incluía una herramienta para detectar máquinas vulnerables. Tras esto, se han publicado numerosas PoC y herramientas que permiten explotar la vulnerabilidad.

¿Por qué es tan crítica esta vulnerabilidad?

Porque permite a cualquier usuario (ni siquiera requiere estar en el dominio) con conectividad al DC resetear la contraseña del domain admin. Os animo a leer el detalle que prepararon desde hackplayers sobre este tema.

Análisis práctico de Zerologon

Una vez vista la teoría, vamos a la práctica. Para testear la vulnerabilidad se ha creado un DC en una máquina virtual, en mi caso la máquina víctima tiene la IP: 192.168.0.21

En primer lugar, una vez se tiene conectividad al DC, se puede usar el script de Secura para testear si el DC es vulnerable.

Sin embargo, uno de los parámetros del script es el hostname. Para ello, podemos emplear nmap:

O bien se puede hacer uso de una enumeración SMB con Crackmapexec:

Y, como se observa pasando ese parámetro junto con la IP, el script nos da como resultado si el DC es vulnerable a Zerologon.

Una vez chequeado que es vulnerable, haciendo uso de este repositorio dispone de dos scripts:

  • CVE-2020-14-72-exploit.py: permite automatizar la explotación de la vulnerabilidad.
  • Restorepassword.py: permite restaurar la contraseña.

Sin embargo, si lo ejecutamos tal cual, nos encontraremos con este problema de impacket:

Para solucionar esto podemos optar por vías:

Ahora ejecutándolo de nuevo, funciona:

Así mismo, el autor de Mimikatz ya ha actualizado la herramienta para aprovechar esta vulnerabilidad. En este enlace se puede observar el GIF que ha preparado con la PoC.

¿Cómo se puede aprovechar esta funcionalidad? Aprovechando este recurso tenemos el comando tal cual:

secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0 'DOMAIN/DC_NETBIOS_NAME$@dc_ip_addr'

Siendo en nuestro caso:

Obteniendo listar todos los hashes de los usuarios del dominio.

A continuación, se podrían crackear los hashes o bien emplear la técnica de Pass the Hash para autenticarse en el DC. Para ello, se puede usar pth-winexe o evil-winrm con el hash de administrador:

Para restaurarla contraseña, tendremos que recurrir al script “restorepassword”:

python restorepassword.py <DOMAIN><hostname>@<hostname> -target-ip IP -hexpass 54656d706f7………etc

o bien emplear esta funcionalidad.

python3 reinstall_original_pw.py DC_NETBIOS_NAME DC_IP_ADDR ORIG_NT_HASH

Acordaos de restaurar la password si lo probáis en un algo test de intrusión.

Y sobre todo…Parchea, parchea, pachea

Recomendaciones

Identificar con el script de check de Secura las máquinas vulnerables y aplicar el parche:

Referencias

Concurso de acreedores: cuándo recurrir a él

Raúl Salgado    1 octubre, 2020

El coronavirus ha contagiado a la economía, provocando un efecto dominó entre empresas que agonizan por la parálisis de la actividad.

Como consecuencia de ello, se espera un incremento de los concursos de acreedores, que este año podrían dispararse un 30% y en 2021 un 44%, según diversos estudios publicados recientemente. Ahora bien, ¿cómo debe encarar una compañía un proceso de este tipo?

“El paso principal es asumir la responsabilidad propia y colectiva y ser consciente de nuestra realidad empresarial”. Unai Olabarrieta, vicepresidente de la Asociación Profesional de Administradores Concursales (ASPAC), recomienda enfrentarse a los problemas que pueda atravesar una empresa con suficiente tiempo de antelación y buscando soluciones integrales, no parches temporales o parciales.

Y es que únicamente tras conocer la propia situación de insolvencia, será posible valorar adecuadamente las posibilidades y la viabilidad futura de un proyecto empresarial.

Análisis de ingresos y gastos

Sin embargo, Olabarrieta advierte de que en demasiadas ocasiones las proyecciones se limitan a la situación de tesorería, cuando lo conveniente es analizar exhaustivamente los ingresos y los gastos, la cuenta de resultados; ya que esta marca la posibilidad real de devolución, pero no refleja la capacidad de endeudamiento.

A partir de ahí, el vicepresidente de ASPAC indica que se devolverán los créditos en la medida en que se puedan generar más ingresos netos, pagados los gastos, nunca generando nuevos créditos. De esta manera, se evitaría comprometer a medio o largo plazo la supervivencia de un negocio, teniendo en cuenta tanto la realidad presente como futura.

“Este análisis debería marcarnos la necesidad de reestructuración precisa en nuestra actividad: reducción de deuda, modificación de vencimientos, adaptación de nuestra capacidad productiva a la realidad de nuestra cuenta de resultados, etc.”.

Esta radiografía, en opinión de Olabarrieta, abre la puerta a la entrada de mecanismos de protección mediante institutos preconcursales, una refinanciación, o concursales, acudiendo al concurso de acreedores en aras de lograr un acuerdo o convenio con nuestros acreedores -si la actividad fuera viable- o de proceder a una liquidación -en la que habría que garantizar la igualdad de todos los acreedores dentro del marco legal-.

Medir los riesgos

Sea como fuese, lo cierto es que los concursos de acreedores pueden terminar enterrando a los administradores o directivos al mando de la compañía, por lo que antes de decidir presentarlo voluntariamente, los expertos recomiendan evaluar las opciones de que pueda derivarse un perjuicio personal.

¿Pueden declarar al administrador de la compañía responsable del concurso? ¿Son los dueños de la empresa -o sus familias- avalistas de las deudas bancarias contraídas por la entidad? ¿Se han tenido en cuenta los riesgos personales? ¿Ha podido el máximo responsable usar dinero de la compañía para fines personales, menoscabando la tesorería? Es decir, no solo es cuestión de tomar la decisión, sino también de medir los riesgos.

Además, es importante recibir un adecuado asesoramiento profesional a la hora de resolver un problema que, en la mayoría de las ocasiones, depende de factores exógenos.

Acudir a tiempo y sin complejos

En cualquier caso, Olabarrieta remarca que el concurso de acreedores no es un medio para exonerar la responsabilidad personal, sino el instrumento para resolver las dificultades en que se pueda encontrar una compañía a través de una solución definitiva del problema. Eso sí, insiste en lo trascendental que resulta acudir a él a tiempo y sin complejos, “la principal garantía de éxito para una empresa”, apostilla.

El concurso de acreedores es la única fórmula de liquidar ordenadamente una compañía, excepto si se lograra un acuerdo con todos y cada uno de los acreedores, lo que resulta muy complicado. La alternativa es el denominado cierre de hecho, que conlleva serios perjuicios.

A fin de cuentas, acudir a tiempo al proceso de resolución de la insolvencia puede suponer la supervivencia de la empresa. “Cuanto antes acudamos al concurso de acreedores, más probabilidades de salir con vida tendrá la compañía”, puntualiza el vicepresidente de ASPAC.

Aunque la ley concursal obliga a presentar el concurso cuando se da el supuesto objetivo, en España se registran bastantes menos insolvencias que en otros países de nuestro entorno.

Menos procesos concursales de los que deberían

De hecho, a pesar del hundimiento de la economía y la destrucción masiva de empleo, seguramente se producirán muchos menos procesos concursales de los que se esperan y de los que se deberían producir, quizás porque el empresariado español no percibe el proceso judicial como un mecanismo eficiente de resolución del problema, por lo que lo ralentiza e incluso evita acudir a él.

“Y eso tendría que preocuparnos, pues el concurso de acreedores y los mecanismos preconcursales que la ley articula constituyen el único mecanismo legal para resolver la insolvencia, y son una garantía para el deudor y para los acreedores y agentes económicos, ya que ayudan a minorar las pérdidas económicas y de puestos de trabajo”.

Obligación legal y moral

En este escenario, más allá de las ventajas que conlleva acudir a tiempo al concurso, Olabarrieta insta a variar el prisma hacia la responsabilidad y la ética empresarial. Y es que, en su opinión, no es una cuestión de ventajas individuales, sino de obligación legal y moral y de ventajas colectivas.

Sin embargo, desgraciadamente la mayoría de las compañías acuden tarde al concurso de acreedores, cuando apenas tienen actividad económica y activos, o cuando estos se encuentran comprometidos por hipotecas, embargos…

El vicepresidente de ASPAC recuerda la obligación legal de publicitar las cuentas anuales de las sociedades mercantiles. Asimismo, sugiere no contratar con empresas que no sean lo suficientemente responsables y transparentes como para subsanar una mala salud financiera a través de una ampliación de capital o del reconocimiento de su insolvencia, entre otras opciones.

De ahí que recomende evitar trabajar con compañías en esta situación para mermar riesgos y potenciales pérdidas. “Los procesos concursales se evitan mucho antes de que se produzcan y es responsabilidad de todos, acreedores incluidos”, añade.

Minimizar pérdidas

Olabarrieta remarca que el objetivo fundamental de un concurso de acreedores es minimizar las pérdidas que la insolvencia produce a los acreedores y preservar el tejido productivo viable. Y que el proceso judicial debe velar por maximizar la recuperación de los créditos en términos de igualdad para todos los acreedores.

Finalmente, no faltan los expertos que consideran que la previsible avalancha de concursos no debería preocuparnos, dado que sería una señal de que esas empresas -acudiendo a tiempo- estarían encaminadas hacia la resolución de su situación.

Quince claves y algunas cifras de DigitalES Summit 2020

Equipo Editorial    1 octubre, 2020

Hace unas semanas escribíamos de la tercera edición de “DigitalES Summit 2020”, que se celebró entre los pasados días 8 y 10 de septiembre. Hoy volvemos de nuevo a este encuentro por la importancia de lo que allí se dijo en este momento. Llamamos, para ello, la atención de manera más visual con una infografía sobre quince claves y algunas cifras de DigitalES.

Todos los puntos son de máximo interés. Los hemos abordado a lo largo del tiempo en este blog. Por ejemplo, la conectividad como piedra angular. También la importancia del binomio transición ecológica y transformación digital para la salida y recuperación de la crisis. O el valor de los casos de uso de 5G y sus posibilidades aún inimaginables. Y siempre las personas en el centro y la importancia de una mayor capacitación digital.

¡No os la perdáis, es hora de liderar el cambio!:

Infografía: Manuel Carballo y Fernando Rodríguez

Robots, mayores y dependencia

Paloma Recuero de los Santos    1 octubre, 2020

¿Puede un robot ayudar a mejorar la autonomía de las personas dependientes y los mayores? Aunque la ecuación mayores – robótica puede plantear dudas a primera vista, vamos a conocer un interesante proyecto del Grupo de Sistemas Inteligentes (GSI) de la Universidad de Alcalá (GSI-UAH) que nos puede hacer cambiar de opinión.

Los cuidados facilitados por otras personas (familiares o profesionales) son fundamentales para nuestro bienestar físico y emocional, especialmente en etapas de mayor dependencia o vulnerabilidad. Sin embargo, este hecho no debe impedir que los cuidadores utilicen aquellas soluciones tecnológicas que les puedan facilitar su labor.

Soluciones como el proyecto LARES, donde GSI-UAH propone una aplicación de tele-asistencia y tele-medicina basada en sus investigaciones en inteligencia artificial y robótica, financiadas por la Agencia Espacial Europea, la Junta de Comunidades de Castilla-La Mancha y la Iniciativa de Empleo Juvenil del Fondo Social Europeo.

¿Qué es LARES?

LARES es un sistema de tele-asistencia que combina robótica, sensores e inteligencia artificial para la detección inteligente de emergencias en el hogar, mejorando así la autonomía de las personas dependientes y mayores.

¿Cómo funciona?

Está compuesto por tres componentes principales:  un pequeño robot autónomo, una red de sensores distribuidos por el hogar y una plataforma web. La figura 1 muestra los componentes de LARES.

Los sensores permiten monitorizar de forma no intrusiva al paciente, recogiendo datos sobre la temperatura, humedad, luminosidad o presencia de personas en una habitación.

La información recogida es procesada en la plataforma web mediante algoritmos de aprendizaje automático. Estos algoritmos permiten aprender cuáles son los patrones de comportamiento habitual de la persona, y generar informes médicos o alertas cuando se detecten anomalías que pueden deberse a una situación de emergencia.

Cuando salta una alerta, el robot se desplaza de forma autónoma a la habitación donde está la persona y establece una conexión bidireccional de audio y vídeo con los servicios de tele-asistencia a través de internet. Con esta información en tiempo real, los profesionales de tele-asistencia pueden movilizar los recursos necesarios de forma mucho más eficaz, minimizando así los tiempos de respuesta y la carga de estrés de los familiares. Al mismo tiempo, las personas dependientes se sienten más autónomas, sin tener que sacrificar por ello su seguridad.

Aunque el robot puede funcionar de forma autónoma, también puede ser controlado por los cuidadores de forma remota desde la propia plataforma web.

https://www.sciencedirect.com/science/article/pii/S1389041718302870
Figura 1: Esquema de funcionamiento del sistema LARES. (con permiso del autor)

¿Qué ventajas tiene respecto a otros sistemas de teleasistencia?

Los sistemas tradicionales de tele-asistencia se basan en dispositivos telefónicos con altavoz que la persona dependiente lleva a modo de collar y que le permiten contactar con los servicios de emergencia en caso de necesidad.

El principal inconvenientes de estos sistemas es que se trata de sistemas activos. En caso de emergencia, es la propia persona dependiente la que debe solicitar ayuda pulsando el botón del dispositivo. Esto no es tan sencillo cuando pensamos en personas que puedan sufrir deterioros cognitivos, como es el caso de los enfermos de Alzheimer.

Otro handicap importante de estos sistemas es el hecho de que, para algunas personas, resulta muy penoso tener que llevar siempre encima el dispositivo de tele-asistencia, ya que lo perciben como un estigma de su situación de dependencia.

El sistema LARES es un sistema pasivo. Esto significa que no es necesario que la persona, de forma activa, solicite ayuda sino que es capaz de detectar posibles situaciones «anómalas» y contactar automáticamente con los servicios de emergencia para comprobar si se trata de falsa alarma o es preciso intervenir.

Aunque no resulta imprescindible para su funcionamiento, el sistema de sensores se puede completar con un discreto dispositivo en forma de reloj que resulta muy útil para detectar posibles caídas.

En el siguiente vídeo se explica con más detalle cómo funciona el sistema.

LARES

Conclusión

La combinación de una red de sensores, un robot autónomo y técnicas de aprendizaje automático aplicadas a una importante base de datos, puede ser de gran ayuda para detectar accidentes, y ofrecer soluciones a necesidades no cubiertas en el mercado, que se traducen en claras mejoras de la calidad de vida de las personas dependientes y sus cuidadores.

El proyecto LARES sigue en activo. El grupo, dispone de un prototipo funcional que se ha desplegado ya en dos pilotos, con pacientes con perfiles muy diferenciados y trabaja en la mejora del este sistema mediante la retroalimentación de empresas de teleasistencia y usuarios reales. En la página web del proyecto está disponible toda la información.

Se trata de un ejemplo más de cómo, la inteligencia artificial nos puede hacer la vida más fácil.

Referencia: LARES: An AI-based teleassistance system for emergency home monitoring. Cognitive Systems Research, 56: 213-222, 2019 .

Para mantenerte al día con LUCA, visita nuestra página web,  suscríbete a LUCA Data Speaks o síguenos en TwitterLinkedIn YouTube.

ElevenPaths de Telefónica refuerza sus capacidades de seguridad en IoT global con Subex

ElevenPaths    30 septiembre, 2020
  • Esta colaboración ofrece la detección de amenazas en IoT, un servicio de vigilancia y respuesta a incidentes en entornos de IoT.
  • Esta solución tiene la capacidad de aprender y modelar el comportamiento legítimo de los dispositivos de IoT mediante el análisis de tráfico y la aplicación de técnicas de Machine Learning para detectar anomalías y posibles incidentes de ciberseguridad.

ElevenPaths, la empresa de ciberseguridad de Telefónica, da un paso más en la protección de IoT y los entornos convergentes con la firma de un acuerdo de asociación global con Subex, con el fin de ofrecer el servicio de detección de amenazas IoT en todo el mundo. Este servicio de vigilancia y respuesta a incidentes aprovechará el Machine Learning y las técnicas específicas de inteligencia de amenazas de IoT/OT para perfilar el comportamiento de los dispositivos de IoT y las redes asociadas. De esta manera, permitirá detectar y responder a las anomalías o ciberataques que puedan afectar a los distintos elementos integrales en IoT (dispositivos, red de comunicaciones o plataformas de servicios).

El servicio se alimenta de una red mundial de honeypots (sistema «señuelo» diseñado para ser el objetivo de un ataque para detectarlo y obtener más información) especializada en IoT/OT. Esta red está distribuida por todo el mundo en más de 60 ubicaciones y cubre más de 500 arquitecturas de sistemas diferentes, procesando un promedio de 10 millones de sofisticados ciberataques cada día.

La amplia experiencia de Telefónica en la gestión de redes permite el acceso a la información de tráfico que será analizada más adelante utilizando las capacidades de Subex. Además, los clientes pueden obtener todos los beneficios de un servicio gestionado a través de la experiencia en operaciones de Telefónica, apoyándose en el SOC (Security Operations Centre) de ElevenPaths, que cuenta con sedes en once centros del planeta y con el apoyo de expertos especialmente formados en esta tecnología.

IoT Threat Detection aborda varios desafíos urgentes IoT:

  • Mayor detectabilidad y visibilidad de los dispositivos IoT que forman parte de la infraestructura, así como de los servicios de las organizaciones, para comprender su comportamiento legítimo.
  • Protección holística de las organizaciones, donde los dispositivos IoT deben considerarse como una parte cada vez más importante de toda la infraestructura a proteger. La mayoría de las veces, estos elementos pueden ser el eslabón más débil debido a su dispersión, su accesibilidad física y la inexistencia o deficiencia de los controles de seguridad.
  • La necesidad de contar con soluciones capaces de escalar a las dimensiones que requieren las infraestructuras IoT, así como de disponer de fuentes y mecanismos para generar una ciberinteligencia específica en este campo que garantice la eficacia y la fiabilidad de los sistemas de detección.

Entre los muchos beneficios de este servicio, al ser una solución sin agente, libera de la necesidad de instalar software en los dispositivos IoT. Dada la dimensión intrínseca de IoT y los limitados recursos asociados a muchos de estos dispositivos, este factor constituye una gran ventaja. Asimismo, como el análisis se realiza sobre una copia del tráfico, la solución no afecta en ningún momento el tráfico original del servicio IoT o sus SLA.

La gran mayoría de nuestros clientes de casi cualquier sector en el que nos centramos han lanzado -o lanzarán a corto plazo- proyectos e iniciativas en los que las tecnologías IoT son clave. Si bien las posibilidades en términos de nuevos servicios y mejoras de la eficiencia son enormes, también significan una mayor exposición a los riesgos de seguridad que deben gestionarse adecuadamente. Este acuerdo con Subex nos permite proporcionar un servicio de supervisión y respuesta a incidentes de primera clase para los entornos de IoT.


Alberto Sempere, Director de Global de Productos de Ciberseguridad en ElevenPaths.

Nuestra asociación con ElevenPaths se basa en ofrecer a las empresas una nueva clase de seguridad empresarial que abarca entornos, dispositivos, estrategias de seguridad cibernética y amenazas regionales y globales para ofrecer una verdadera ciberresistencia que sea profunda, sólida y sostenible.  Estamos entusiasmados por las posibilidades que esta alianza trae consigo específicamente en áreas como el equipamiento conjunto de las empresas para hacer frente a las ciberamenazas existentes y emergentes con un alto nivel de confianza y seguridad.


Kiran Zachariah, VP de Seguridad Digital de Subex

Nota de prensa completa

«Scarcity»: cómo usar esta técnica para maximizar las ventas

Ismael Ruíz    30 septiembre, 2020

Todos los eCommerce disponen de técnicas para conseguir vender un producto, y utilizan trucos para generar una sensación de compra por impulso.

De esta manera, pueden aumentar sus ventas en un corto período de tiempo. Uno de esos trucos se conoce como scarcity, una modalidad un poco antigua, pero que sigue teniendo efecto en las ventas online.

¿Qué es scarcity en un eCommerce?

En un eCommerce la palabra scarcity -o por su traducción al español «escasez»- es un factor psicológico que consiste en «seducir» al consumidor para que efectúe una acción, en este caso una compra.

Los vendedores se apoyan mucho en el aspecto psicológico para que el resultado sea el deseado, por ejemplo, exhibir pocas unidades de un producto o servicio, y así apremiar a la compra.

Normalmente, la publicación se resalta con tonos atractivos o cuerpos de letra diferentes, para que el usuario la vea y así activar el factor de compra por impulso.

¿Cómo se materializa?

  • Con buenas ofertas durante un tiempo determinado, ya sea por fin de temporada, porque es un lanzamiento de producto o una fecha especial como Black Friday.
  • Ediciones limitadas.
  • Restos de stock.
  • Cupones descuento con fecha límite.

Dos ejemplos de scarcity

Amazon

Amazon es una de las plataformas más exitosas en la venta de productos online, tanto por su amplio catálogo como por la rapidez en la entrega y su política de devoluciones.

El gigante de las ventas online se caracteriza por crear ese estado psicológico que incita al usuario a comprar lo más rápidamente posible.

Como puedes ver en esta imagen, el anuncio muestra el producto, su precio y la fecha prevista de entrega. Hasta aquí, nada especial.

Pero, si te fijas un poco más abajo, en color verde y con un tamaño de letra mucho más grande en comparación con las demás, te hace saber que el artículo está casi agotado y «solo quedan 5 en stock».

¿Qué efecto crea con esta técnica?

Si es un producto que el consumidor necesita, se crea un estado de «necesidad inmediata» que quizá antes no tenía, pero al ver que quedan pocas unidades, decide comprarlo, para no quedarse sin él.

Booking

Booking es una plataforma online que permite realizar reservas en alojamientos ubicados en distintos puntos del planeta, generalmente a buen precio y en muchas de las ocasiones con cancelación gratuita.

¿Cómo emplea scarcity?

Pues muy sencillo, porque el procedimiento es similar al de Amazon.

Cuando realizas una búsqueda de alojamiento en una ciudad concreta, aparece un listado con diversas opciones. En cada una de ellas añaden una frase destacada en rojo con el siguiente mensaje: «Solo quedan X habitaciones a este precio en nuestra web», con lo cual ya están indicando que «hay que que darse prisa, si no queremos perder la oferta».

Además, si accedes a uno de los alojamientos del listado, aparecen los detalles del mismo (ubicación, servicios, etc.) y el botón «Elige habitación», que va acompañado de mensajes aún más «estresantes», tales como «Solo quedan 2 habitaciones en nuestra web» o «¡Muy solicitado!», para incitar aún más a reservar.

Una técnica heredada de las tiendas físicas

Estos son solo dos ejemplos, pero la mayor parte de las tiendas online utilizan esta técnica de marketing digital con buenos resultados, ya que evitan que el consumidor aplace su compra para otro día.

Como hemos comentado, es una técnica antigua que se emplea desde siempre en las tiendas físicas. Basta darse un paseo por algunas de ellas para ver mensajes del tipo: «Solo hoy, dos por una»; «Este precio hasta agotar existencias» o la típica «Oferta del día» que mañana ya no podremos encontrar.

Tracking media o cómo la visión artificial optimiza procesos

Sergio Sellers Cañizares    30 septiembre, 2020

Dice el refrán que “el ojo del amo engorda al caballo”. La visión artificial también mejora los negocios, como veremos en este post.

La visión artificial (computer vision) es una disciplina científica que incluye métodos para recoger, procesar y analizar imágenes del mundo real y transformarlas en datos e información útil para poder tratarla de manera informática. Aunque nos parezca algo lejano o aún no seamos muy conscientes de ello, la visión artificial ya está aquí para llamar nuestra atención sobre lo que merece ser visto.

De hecho, desde 2014 hay tasas de éxito superiores al ojo humano para la identificación de objetos y patrones. Aunque todavía pueda sonar futurista, se basa en algoritmos de finales del siglo pasado pero en la actualidad hay muchos más datos para entrenar los sistemas, el hardware se ha abaratado y edge computing o 5G van a incrementar aún más sus posibilidades.

Es posible que de entrada identifiquéis la visión artificial con reconocimiento biométrico y sistemas de videovigilancia, pero voy a referirme a su uso para la optimización de procesos. Y es que permite su automatización y obtener insights relevantes para conocer mejor casi cualquier negocio.

Pensemos en el ojo de halcón en el tenis, asistentes a la conducción, aplicaciones para retail que permiten probarse la ropa sin tocarla o herramientas de control de aforo en playas -tan valiosas estas dos últimas en este momento.

Su potencial en la industria

La visión artificial tiene también mucho potencial en la industria. Por ejemplo, para prevención de averías de máquinas a través de alertas, control de calidad en la cadena de producción (revisado del termosellado de alimentos), identificación de errores, para evitar riesgos para los operarios (mediante la inspección de superficies)…

Por todo ello en los últimos años es una apuesta clara y la consultora Markets & Markets estima un mercado mundial de casi 15 mil millones de euros para la visión artificial en 2023.

Funcionalidades de Tracking media de Telefónica Empresas

Telefónica Empresas, con su línea de negocio Tracking media, ofrece una plataforma con un servicio integral para las necesidades de cada organización. El servicio incluye los dispositivos, las comunicaciones y la propia gestión del vídeo y la analítica que proporciona. Es una propuesta extremo a extremo, pero también se le puede dar un enfoque modular, bajo demanda, según las necesidades del cliente.

En función de éstas, la solución incluye, además, distintos tipos de cámaras (termográficas, de alta velocidad o integradas en distintos soportes -cascos o drones por ejemplo). Para entornos distribuidos la analítica está embebida en la propia cámara, de forma que se puede hacer un análisis en el edge, optimizando los recursos necesarios. Adicionalmente se pueden enviar clips de vídeo de aquellos eventos que se hayan definido, además de incorporar un módulo de estadísticas. Por ejemplo, para control de aforo en espacios abiertos, gestión de tráfico o cualquier otro caso de uso que implique monitorizar puntos que pueden estar muy dispersos.

Hay casos de uso en tiempo real como estos o, en general, todos los asociados a los procesos industriales. Otros son de análisis forense (como la caracterización de clientes). También los hay paquetizados y desarrollos a medida.

Beneficios de usar Tracking media

Tracking media es una capa más de gestión de vídeo dentro de la amplia oferta audiovisual de Telefónica, con más de dos décadas de experiencia. Está orientada a transformar el vídeo en datos y extraer valor de ellos. El procesamiento inteligente convierte el vídeo en información relevante para el negocio. Permite tomar mejores decisiones, conseguir procesos más eficientes, crear nuevos servicios o mejorar la experiencia de usuarios o ciudadanos.

Cuatro casos de éxito de distinta naturaleza

Algunos casos de éxito ya en marcha son:

Trazabilidad de descarga de contenedores en los puertos como posible futura prueba de daños en los mismos.

Videoperitaje en una empresa de carsharing  para identificar, a través de visión artificial, los posibles desperfectos causados a un coche.

Bienestar animal y eficiencia en granja porcina. En este caso sirve para reconocer el grado de estrés en los animales en traslados, a partir de cámaras termográficas, o la naturaleza de las interacciones en su rutina habitual.

Conteo y caracterización de naranjas (tamaño y color) mientras aún están en el árbol, para determinar el momento óptimo de recogida.

Múltiples aplicaciones de tracking media en retail

En retail sus aplicaciones son múltiples. Se puede utilizar para detectar colas largas o el abandono de carros que dificulten el tránsito en el establecimiento, así como otros peligros para los clientes. La visión artificial también puede lanzar una llamada de atención cuando se acabe un producto en los lineales y toque reponerlo. Asimismo, puede revisar que el escaneo de productos en la caja sea correcto o alertar cuando alguien entre en áreas restringidas. Además, proporciona mapas de calor y puede recolectar datos disociados y anónimos sobre el perfil (edad, género y emociones) de personas que entran en un establecimiento, cumpliendo lo establecido por el RGPD.

El conteo de personas para evitar aglomeraciones y controlar el aforo, así como la verificación de llevar puesta mascarilla u otro EPI son otras de las aplicaciones de máxima actualidad por el COVID-19.

Imagen: ShashiBellamkonda

Cómo gestionar correctamente los sistemas de monitoreo de red

Juan Carlos Estévez    30 septiembre, 2020

Una red se conforma por un conjunto de dispositivos o nodos acoplados, que se comunican entre sí a través de un canal definido. Las redes sufren modificaciones constantes que pueden afectar su rendimiento. Cuando esto sucede, el flujo de información se detiene y afecta las diversas aplicaciones, generando importantes pérdidas para las empresas.

Gartner calcula que, a nivel de mercado, el costo promedio del tiempo de inactividad no planificado es de 5.600 dólares por minuto. Por esta razón son tan importantes los sistemas de monitoreo de red local.

Qué se necesita para un correcto monitoreo de red local

Utilizar programas para monitoreo de red permite visualizar la infraestructura TI completa, rastrear el rendimiento del servidor y la red, y configurar dispositivos de manera automática.

Un software para monitoreo de red ofrece las siguientes funciones:

  • Rastreo: En primer lugar, el programa rastrea e identifica todos los dispositivos conectados a la red: servidores, firewalls, enrutadores, conmutadores, etc. Posteriormente asigna una función a cada uno de ellos.
  • Mapeo: Crea un mapa de red para que los administradores puedan visualizar la red en su totalidad, a pesar de que esta escale y se le agreguen nuevos dispositivos.
  • Alertas: Los administradores reciben notificaciones inmediatas cuando algún dispositivo conectado se cae.

Los programas para monitoreo de red no solo tienen la función de notificar cuando existe algún problema dentro de la misma, muchas veces soluciona problemas automáticamente sin necesidad de una intervención manual. También muestra a los administradores TI las tendencias de rendimiento de red para ayudarles a cumplir con ciertos requisitos. Los sistemas de monitoreo pueden integrarse con aplicaciones de terceros.

sistemas de monitoreo de red

Gestión y desafíos del monitoreo multicloud

Multicloud es una estrategia en la que se utilizan diversos proveedores en la nube para satisfacer distintos requisitos técnicos de una empresa. Sin multicloud, muchas empresas actualmente serían incapaces de operar. Asimismo, una estrategia multicloud contribuye con mejorar la gestión del monitoreo de red.

Una estrategia multicloud se define como la unión de dos o más servicios de nubes distintas, ya sea privadas o públicas. Entre sus ventajas están el ahorro en mantenimiento, potencia y espacio de almacenamiento. También brinda mayor seguridad a los datos, ya que estos están protegidos en caso de emergencia.

Los entornos multicloud son la nueva norma, pero el principal problema que enfrentan las empresas al utilizar esta estrategia es que, a mayor cantidad de proveedores, se vuelve más desafiante y compleja la gestión y monitoreo de red, ya que dificulta tener una visión holística de su infraestructura.

Algunos desafíos que enfrenta multicloud son:

  • La seguridad de datos, ya que la mala visibilidad dentro de nubes públicas hace más difícil gestionar amenazas.
  • Combinación de infraestructura nueva y antigua, que utilizan herramientas de monitoreo distintas, algunas heredadas e insuficientes.
  • Herramientas de monitoreo limitadas al servicio de cada proveedor, que impiden una visión holística.

Un software para monitoreo de red en un entorno multicloud debe estar diseñados para manejar tanto la nube pública como privada, e infraestructuras de contenedores. Para una correcta gestión se deben tomar en cuenta factores como:

Protección de datos

Para proteger la integridad de los datos en una estrategia multinube, se debe crear una estrategia de monitorización que consolide los eventos y alertas de las distintas plataformas en una sola ubicación.

Que no se limite a las alertas

Enviar una notificación cuando algo sale mal es importante, pero en el caso de multicloud no es suficiente. El sistema debe ser capaz de corregir de manera automática algunos problemas de manera inmediata.

Seguridad en la capa de transporte

Este sistema debe ser capaz de admitir y utilizar criptografía estándar para la comunicación. Se debe utilizar lo más avanzado en términos de TSL.

Flexibilidad

Un monitoreo que recopile datos de diversas formas, incluso que sea capaz de reutilizar el trabajo de herramientas heredadas existentes.

Multicloud de Telefónica y los sistemas de monitoreo de red

Una buena solución de seguridad multicloud debe proporcionar cobertura entre todas las nubes que lo integran. Telefónica permite gestionar entornos de nube privada y pública, con un panel único para todas las nubes del cliente. Además, ofrece monitorización y optimización de cargas con base en recomendaciones, gestión de inventario, control de consumo, auditorías de acuerdo a registros, y más.

Resolver los desafíos del monitoreo multicloud se vuelve más sencillo con un entorno unificado como el de Telefónica.

#CodeTalks4Devs – Un Macintosh SE con espacio infinito de almacenamiento gracias a Google Photos

ElevenPaths    29 septiembre, 2020

Existen proveedores de servicios en Internet que ofrecen diferentes opciones como soluciones ilimitadas en función del formato del fichero a subir. En este nuevo Code Talks for Devs, nuestros expertos Fran Ramírez y Álvaro Núñez-Romero muestran cómo un Macintosh SE (de 1986) puede conectarse a Internet, a través de una Raspberry Pi y de conexiones especiales, para disfrutar de almacenamiento ilimitado a través de Google Photos y una codificación especial de los archivos de imagen.

Webinar disponible el 30 de septiembre a partir de las 15:30h (CEST)


Disfruta del resto de capítulos de #CodeTalks4Devs

Más información sobre la cuarta temporada de nuestros webinars para desarrolladores.