La siguiente revolución en inteligencia de negocios: la analítica aumentada

Jorge A. Hernández    22 agosto, 2020

Aunque mucho se habla que los datos son el nuevo petroleo existe una verdad que no siempre se expresa con claridad: los datos por sí solos son inútiles.

Así es, si bien es cierto que en los datos está el secreto del éxito, también es verdad que estos necesitan ser segmentados, curados, preparados para ser analizados, revisados por científicos de datos y por último, derivar en insights que puedan generar planes de acción.

¿Pero se imagina que todo este proceso pueda ser automatizado?

Esa es precisamente la esencia de la analítica aumentada (augmented analytics). El término fue usado por primera vez por Gartner en 2017, quienes lo describieron como el futuro del análisis de datos.

Según los expertos se trata de un enfoque que automatiza la producción de insights, mejorando el análisis de datos y la inteligencia de negocios, usando tecnologías como Machine learning y el procesamiento natural del lenguaje (natural language processing o NLP).

Los retos de la información

Parte de los retos del Big Data son los orígenes diversos de los diferentes tipos de datos que van desde las redes sociales, hasta los reportes de ventas y las estadísticas de las plataformas en línea.

Este consolidado de información es analizado por los científicos de datos, un grupo selecto de profesionales, tanto que existe un déficit de más de 250 mil profesionales en el mercado. Por ello, los científicos de datos usualmente circulan entre grandes organizaciones relegando a la medianas y pequeñas empresas.

Pero, por más capacitados que sean, los científicos no están exentos del error humano, más cuando están enfrentados a labores repetitivas y con gran cantidad de variables.

Aquí es donde brilla la inteligencia artificial y técnicas como Machine Learning que cambiarán la forma cómo se realiza la analítica en la actualidad.

De hecho, para 2019 el mercado global de analítica aumentada generaba más de 9.487 millones de dólares y se espera crezca a más de 29 mil millones para 2025. Razones como esta la han convertido en una de las tecnologías con más potencial de los últimos años.

Pero esto es solo el comienzo, pues la analítica aumentada no solo mejora los procesos de análisis de datos, también es capaz de ofrecerlos a nuevos segmentos de mercado donde esta tecnología brillaba por su ausencia.

En otras palabras, esta nueva tendencia no solo mejorará los procesos de análisis y predicción de procesos, también democratizará la tecnología y eso nos beneficia a todos.

Foto creada por freepik – www.freepik.es

Cinco habilidades que todo gerente debe tener en días del coronavirus

Jorge A. Hernández    22 agosto, 2020

El coronavirus logró lo que muchos no han podido, impulsó la transformación digital (a la fuerza), encerró a millones de personas en sus hogares y cambió la forma de realizar eventos, pero ¿y el liderazgo? Descubra cinco consejos para los CEO en días de pandemia.

En días pasados Arne Sorenson, el CEO de la cadena hotelera Marriott dio una lección de gerencia y liderazgo con un vídeo que publicó en Twitter y fue brutalmente honesto: el covid-19 ha tenido un impacto más fuerte en su industria que el 9-11 y la crisis del 2009 combinadas.

Sorenson demostró en este breve video como liderar dando un ejemplo de transparencia, tratando a sus empleados como parte del equipo y por lo mismo diciéndoles la verdad, no merecían menos que eso, hablarles en forma clara.

De allí que la primera habilidad para estas épocas de coronavirus sea esta: la transparencia, sea honesto con su gente. Ellos sabrán agradecérselo.

Antes de la pandemia se hablaba de la importancia de otra habilidad: la empatía y si antes era apreciada, ahora es vital, incluso más que el conocimiento o las habilidades técnicas.

La Real Academia de la lengua define la empatía como: Sentimiento de identificación con algo o alguien; Capacidad de identificarse con alguien y compartir sus sentimientos.

La empatía no solo puede resolver problemas de productividad, inspira y genera lealtad entre los otros. Es capaz de llevar a los empleados a dar ese último cuarto de milla como elementos valiosos de un equipo.

De la humildad al optimismo

Los tiempos han cambiado, del superhombre empresarial, de la tiranía despótica, para dar paso al ser humano y eso incluye su vulnerabilidad. Si algo le ha enseñado el coronavirus a la raza humana es a aceptar con humildad la fragilidad de todas las cosas.

En empresas, el liderazgo con humildad es capaz de reconocer el talento de los otros y darles el reconocimiento que merecen. Promueve los logros, estimula el trabajo colaborativo y previene la toxicidad propia de algunos ambiente altamente competitivos.

La unidad, en tiempos de incertidumbre donde los empleados se están replanteando los valores y logros obtenidos, donde los mercados navegan entre la incertidumbre política y financiera es vital que los líderes unan filas y hagan sentir a sus empleados que importan, y que sus logros son tomados en cuenta.

Por último, y ante todas la preocupaciones y miedos, los líderes necesitan transmitir una actitud positiva, el optimismo es otra habilidad más necesaria que nunca gracias a sus virtudes: es contagioso, motiva, ayuda a focalizar los logros de las empresas.

Recordemos que en estos días, donde la automatización y la inteligencia artificial surgen como grande aliados de la producción, la inteligencia emocional es crítica para ayudar a construir mejores empresas y seres humanos.Foto creada por pressfoto – www.freepik.es

Cómo realizar un evento virtual exitoso

Jorge A. Hernández    22 agosto, 2020

El reciente anuncio del Consumer Electronic Show (CES), el evento de informática más importante del planeta, de realizarse solo en forma digital lo confirma: los eventos virtuales son el nuevo estándar.

Aunque el CES se realizará en enero próximo es el remate para un año donde los eventos virtuales 3D, conferencias, trade shows, lanzamientos, etc, alcanzaron el máximo protagonismo.

Incluso sucesos tan esperados como la conferencia global de desarrolladores de Apple (WDWC)  siguió la misma tendencia. Colombia no fue ajena a este fenómeno, shows tan esperados como Campus Party y Andicom también fueron o serán virtuales.

Aunque los eventos virtuales parecen recientes, la verdad es que comenzaron a hacerse desde 1993 con un crecimiento notable a finales de la primera década de este siglo. Pero fue hasta que llegó el covid-19 que los eventos virtuales han comenzado a ser el estándar.

No es una tarea fácil

Al tener que ahorrarse los costos logísticos de hoteles, viajes, impulsadores, entre otros, algunos han llegado a pensar que los eventos virtuales son una bendición e incluso que son más fáciles de hacer que los presenciales, pero la realidad es otra.

Los eventos virtuales requieren de una planeación y logística tan detallada como los físicos, incluso más porque el riesgo de perder la audiencia se multiplica. Las posibilidades de distracción de un espectador virtual van desde las risas de los vecinos hasta los videos gatunos de YouTube.

Por supuesto, los eventos virtuales no podrán reemplazar totalmente la experiencia de un evento presencial, -el networking por ejemplo-, pero si podrán cumplir con la mayoría de las expectativas si son planeados de forma cuidadosa.

A continuación, algunas preguntas que debe hacerse para comenzar a diseñar su evento:

  • ¿Es un evento pago o gratuito? Empiece pensando en su audiencia, cuánto más los conozca más podrá diseñar un evento acorde a sus gustos y necesidades.
  • ¿Qué pretende hacer con evento? …capacitar, entrevistas en vivo de líderes empresariales, motivar sus empleados, entretener a su audiencia, vender…
  • ¿Qué información pretende obtener el del evento? ¿Cuáles son los KPI?
  • ¿Cómo va involucrar a sus patrocinadores, proveedores, socios de negocios?
  • ¿Qué material va a mostrar? ¿Se trata de un evento realizado en vivo, compuesto solo con elementos pregrabados, o mixto?
  • ¿Cómo va a gestionar el registro e “ingreso” del evento?
  • ¿Cómo va a promoverlo?

Ante la duda asesórese de expertos

Es importante recalcar que si no tiene experiencia en eventos virtuales  asesórese, existen varias alternativas en plataformas para este nicho, cada cual con sus fortalezas y debilidades, algunas son: Accelevents, vFairs, Adobe Connect, GoToWebinar, ExpoPlatform,  y Cisco Webex, entre otros.

Por último, es importante que tenga en cuenta que no importa cuán preparado esté siempre van a haber imprevistos, si los hay en eventos presenciales, los habrá en formato digital, es una regla de oro. Lo importante es qué esté preparado y tenga un plan B en caso de problemas.

Foto creada por jannoon028 – www.freepik.es

Noticias de Ciberseguridad: Boletín semanal 15-21 de agosto

ElevenPaths    21 agosto, 2020

EmoCrash: la vacuna que ralentizó 6 meses de ataques con Emotet

La vuelta a la actividad del popular malware Emotet ha desvelado que la ausencia de ataques durante casi 6 meses podría deberse al descubrimiento de un investigador y analista de malware de Binary Defense, James Quinn, que habría detectado una vulnerabilidad en este malware a principios del año 2020. Según el analista, este habría detectado una variación en los mecanismos de persistencia de Emotet, que ahora crea claves de registro de Windows donde guarda claves de cifrado XOR.

Este descubrimiento y otros relacionados llevo a Quinn a poder desarrollar una “vacuna” en forma de una script PowerShell que hace que la clave de registro provoque un desbordamiento de búfer en Emotet, siendo por tanto bautizada como EmoCrash. Durante los últimos seis meses, EmoCrash se distribuyó en secreto a través de varios CERTs hasta que los desarrolladores de Emotet cambiaron de nuevo el mecanismo de persistencia y reemprendieron su actividad maliciosa a gran escala a principios de agosto.

Más información: https://www.binarydefense.com/emocrash-exploiting-a-vulnerability-in-emotet-malware-for-defense/

PoC para vulnerabilidad RCE en Apache Struts 2

Investigadores de seguridad han hecho pública una prueba de concepto que puede ser utilizada para explotar la vulnerabilidad de ejecución remota de código (CVE-2019-0230) en Apache Struts 2, publicada el jueves 13 de agosto. Este fallo se debe a un error en la evaluación de los atributos de las etiquetas cuando se utilizan entradas no validadas que permiten inyectar expresiones OGNL maliciosas. Algunas versiones de Struts incorporan controles para mitigar estos ataques, pero solo tras la versión 2.5.22.

Es posible mitigar la vulnerabilidad con una validación adecuada de la entrada del usuario o si no se hace uso de la sintaxis para entrada de usuario modificable. Aunque el objetivo de la PoC publicada sea la vulnerabilidad CVE-2019-0230, desde Apache recomiendan corregir también el fallo CVE-2019-0233, que permitiría realizara ataques DoS al servidor vulnerable.

Todos los detalles en: https://github.com/PrinceFPF/CVE-2019-0230/blob/master/CVE-2019-0230.sh

Vulnerabilidad crítica en servidor de Jenkins

Los desarrolladores de Jenkins, software de servidores de automatización de código abierto, publicaron el lunes un comunicado sobre una vulnerabilidad crítica en el servidor web Jetty que podría resultar en una corrupción de memoria y provocar que se divulgue información confidencial. Catalogada como CVE-2019-17638, el fallo tiene una calificación CVSS3.1 de 9.4 e impacta en las versiones 9.4.27.v20200227 a 9.4.29.v20200521 de Eclipse Jetty, una herramienta con todas las funciones que proporciona un servidor HTTP Java y un contenedor web para su uso en entornos de software.

La vulnerabilidad puede permitir que atacantes no autenticados obtengan encabezados de respuesta HTTP que pueden incluir datos confidenciales destinados a otro usuario, según la empresa. Tras descubrir este problema, los desarrolladores corrigieron el fallo en la versión Jetty 9.4.30.v20200611, publicada el mes pasado. Jenkins, que incluye Jetty a través de una interfaz de línea de comandos llamada Winstonecorrigió el fallo en la herramienta en Jenkins 2.243 y Jenkins LTS 2.235.5 publicados el lunes. Se recomienda que los usuarios de Jenkins actualicen su software a la última versión para mitigar el error de corrupción del búfer.

Noticia completa: https://www.jenkins.io/security/advisory/2020-08-17/

Error de software en cajeros automáticos

En los últimos días se ha conocido la detención de más de 50 sospechosos acusados de robar en cajeros automáticos del Banco Santander explotando un error de software. La realización de estos robos se ha circunscrito a varias ciudades de Estados Unidos, donde varios grupos de criminales utilizaron tarjetas válidas y falsas de crédito y débito precargadas para retirar más dinero del que estaba almacenado en estas tarjetas. Inicialmente este error del software permaneció en secreto, si bien acabó compartiéndose en varias redes sociales. Esto propició la explotación del error por parte de más grupos criminales y provocó un aumento repentino de retirada de efectivo en cajeros automáticos que hizo que saltaran las alarmas y se realizara una investigación.

El martes de esta semana, todos los cajeros automáticos fueron desactivados para evitar más robos, y en el día de ayer se abrieron de momento sólo para clientes del banco. A raíz de conocerse la noticia, los dos principales fabricantes de cajeros automáticos, Diebold Nixdorf y NCR, han lanzado actualizaciones de software para corregir estos errores. Por un lado, Diebold Nixdorf ha parcheado la vulnerabilidad CVE-2020-9062, la cual afectaba a cajeros automáticos ProCash 2100xe USB ATMs con software Wincor Probase, mientras que NCR ha parcheado la vulnerabilidad CVE-2020-10124 con afectación en cajeros SelfServ con software APTRA XFS.

Ambas vulnerabilidades permitían a un atacante interceptar y modificar mensajes relativos a la cantidad de dinero o valor de la moneda depositada, debido a que los cajeros no cifran ni autentican la integridad de los mensajes entre el cajero y el ordenador central. De esta forma, en un proceso de dos pasos, un atacante podía depositar una suma de dinero, modificando los mensajes en cuanto a la cantidad de este o el valor de la moneda, y posteriormente realizar la extracción del dinero con el valor o cantidad introducido en el mensaje. Ambas compañías han implementado ya actualizaciones del software para proteger las comunicaciones entre el cajero y el ordenador central.

Más información: https://www.zdnet.com/article/tens-of-suspects-arrested-for-cashing-out-santander-atms-using-software-glitch/


Y si quieres más información en tiempo real, suscríbete a nuestro canal de noticias y reflexiones sobre ciberseguridad creado por el equipo de Innovación y Laboratorio de ElevenPaths. Visita el canal de Telegram CyberSecurity Pulse aquí.

Para más información visita https://empresas.blogthinkbig.com/elevenpaths/ o https://cybersecuritypulse.e-paths.com.

Cómo instalar Google Analytics en tu web paso a paso

Ismael Ruíz    21 agosto, 2020

¿Cómo podemos conocer el rendimiento de nuestro sitio web? ¿Cómo es posible saber si las estrategias SEO y de Marketing Digital que estamos utilizando funcionan? La respuesta es sencilla: a través de la analítica web y con herramientas como Google Analytics.

¿Por qué es importante manejar Google Analytics?

Porque es una plataforma creada por el propio Google, dueño del principal motor de búsqueda y, por tanto, donde más nos interesa posicionar nuestros contenidos.

Además, es una herramienta gratuita, fácil de usar y de implementar.

En este post te mostraré cómo integrarla en tu sitio web, para conocer todas las métricas que necesitas.

¿Qué es Google Analytics y para qué sirve?

Google Analytics es una herramienta que permite analizar las estadísticas de un sitio web, principalmente lo relacionado con el tráfico web. Con ella podemos saber cuáles son las páginas más visitadas, las conversiones materializadas y hasta el comportamiento del usuario desde una URL a otra dentro de tu web.

Además, dentro de Analytics podrás conocer las mejores palabras clave o términos introducidos en el buscador con las que los usuarios están yendo a parar a la web de tu negocio.

Algo realmente útil si trabajas el marketing de contenidos con, por ejemplo, un podcast o los artículos del blog de tu proyecto online.

Es una de las plataformas más conocidas a día de hoy, y no solo por ser gratuita, sino por su gran eficiencia a la hora de obtener métricas. De hecho, Google Analytics se ha convertido en una herramienta esencial para todo webmaster, y para aquellas personas que desean posicionar un sitio web.

Funciona de manera totalmente online, por lo que no es necesario descargar ningún tipo de software; y su instalación es bastante sencilla, a través de un código de seguimiento que debes implementar en tu HTML.

Guía para instalar Google Analytics

Instalar Google Analytics en tu web es bastante fácil. Se puede hacer mediante dos métodos muy sencillos, uno manual y otro más automático.

Instalar Google Analytics con la implementación de etiqueta

Es el método manual. Recuerda que antes de instalar Analytics, debes tener una cuenta de Google y, por tanto, una dirección de Gmail.

1. Inicia sesión

Ya con tu cuenta preparada, accede a este enlace, que te llevará a la página web de Google Analytics. Una vez allí, haz clic en la opción “Comenzar gratis”.

Inicio de sesión en Google Analytics

Esto te llevará a la pantalla de inicio de sesión. Allí solo deberás introducir tu cuenta de Google para acceder a la plataforma de Analytics. En caso de que ya hayas iniciado sesión en tu cuenta de Google previamente, este paso se omitirá automáticamente (principalmente si usas Google Chrome como navegador).

2. Configura tu cuenta

Una vez que entres en la plataforma, deberás configurar tu cuenta. Puedes utilizar cualquier nombre de cuenta, ya que puedes tener más de uno.

Configurar cuenta de Google Analytics

Configuras el resto de información que te solicita y haces clic en “Siguiente”:

Administrar Google Analytics

3. Selecciona qué vas a medir

Tras configurar tu cuenta, el siguiente paso será escoger qué es lo que quieres medir con Google Analytics: una página web, una aplicación o ambas. En este ejemplo, yo he optado por una página web.

Medir una web en Google Analytics

4. Configura tu propiedad

Lo siguiente será configurar la propiedad de tu sitio web. Para ello, debes teclear el nombre, la zona horaria y la URL de tu web.

Configurar propiedad de Google Analytics

Luego haz clic en “Crear”. Al hacerlo, se abrirá una ventana donde deberás aceptar los términos y condiciones, y ya podrás continuar.

Condiciones del servicio de Google Analytics

5. Copia tu código UA o ID de seguimiento y pégalo en tu HTML

Una vez que hayas aceptado los términos y condiciones, Google Analytics te llevará a una página en la que te proporcionará tu ID de seguimiento único.

ID de seguimiento

Deberás pegar este ID en el código HTML de tu sitio web, justo entre las etiquetas “head”, como primer elemento. De esta forma, le darás acceso a Analytics para que recoja las métricas de tu sitio web.

Pegar ID en etiqueta "head"

Tu plantilla deberá reservar una opción para ello, como la de mi web, que por si te sirve de ayuda es “Génesis Framework + Génesis Customizer”, la cual es muy versátil y te recomiendo, si aún no has elegido un theme.

Otra alternativa que tienes es usar Google Tag Manager. De esta forma, podrás gestionar no solo la etiqueta de Google Analytics, sino de cualquier otra herramienta de analítica web.

Instalar Google Analytics usando un plugin para WordPress

Otra forma de implementar Google Analytics en tu página web es a través de un plugin (en caso de usar el CMS “WordPress”).

Existen muchos plugins que te pueden ayudar a hacerlo. Es realmente sencillo y solo necesitas sincronizar el plugin con la cuenta de Google a la que está asociado tu Google Analytics.

Google Analytics for WordPress

Si vas a la sección “Plugins > Añadir nuevo” de tu web, puedes escribir el nombre de la plataforma y aparecerán más de diez plugins. Te recomiendo, por ser más sencillo y rápido, Google Analytics for WordPress.

Una vez que lo hayas instalado, solo deberás indicar tu código de seguimiento (el que vimos anteriormente en este tutorial) e indicar que sí quieres hacer seguimiento, como te muestro en la captura del propio creador del plugin:

Plugin de Analytics para WordPress

La diferencia entre ambos métodos es que en este último no tienes que implementar de manera manual el código, sino que el plugin de WordPress lo hará por ti.

Personalmente te recomiendo que lo hagas manualmente, ya que no es para nada complicado. O si tienes Google Tag Manager, pues mucho mejor, ya que te va a gestionar de manera sencilla todas las etiquetas que puedas llegar a necesitar.

De todas formas, si acabas de comenzar a trastear en el ámbito online y no tienes demasiados conocimientos de WordPress, tocar código HTML y borrar o modificar algún trozo de código que ya estuviera escrito por error, puede hacer que tu web no funcione o que alguna de sus funcionalidades actuales deje de hacerlo correctamente. En ese caso, siempre es mejor recurrir a un experto web.

Cómo superar el trauma de volver a la oficina, tras meses de teletrabajo

Raúl Salgado    20 agosto, 2020

El miedo es la emoción más difícil de manejar. El dolor lo lloras, la rabia la gritas, pero el miedo te atrapa silenciosamente.

Es una frase atribuida a David Fischman, con la que podrían sentirse identificados los cientos de miles de personas que en las próximas semanas, tras casi medio año teletrabajando, deben volver a la oficina.

Máxime teniendo en cuenta la preocupante evolución de una pandemia que ya ha empezado a cobrarse su factura psicológica. Los profesionales han detectado un elevado número de casos de ansiedad, estrés, turbación a salir de casa (agorafobia) y depresión, que se deben tanto a lo vivido como a lo que queda por vivir.

Actualmente empiezan a aflorar cuadros relacionados con situaciones traumáticas durante el confinamiento y casos psicopatológicos asociados al proceso de desescalada y a esa ambigüedad e incertidumbre que origina la crisis sanitaria.

Ahora muchas personas tienen que coger de nuevo el transporte público, interaccionar con jefes y compañeros, incrementar las medidas de prevención… con el agravante de la fuerte presión social que ejercen los medios de comunicación, las autoridades, los amigos y familiares.

Miedo a salir de casa

De ahí que sea totalmente lógico el miedo a volver al trabajo. Pero el problema no es tanto que aparezcan esos temores como la forma de afrontarlos.

Al menos, en opinión de Ángel Luis Guillén, socio director del Centro de Psicología Psicopartner, quien explica que ese miedo nos va a llevar a desarrollar conductas de prevención, que sus excesos pueden paralizar e incapacitar y que restarle importancia podría suponer una amenaza para la salud.

No obstante, la mayoría de esos miedos no son producto de nuestra imaginación, por lo que resulta imposible determinar si la respuesta es desproporcionada.

La ambigüedad, la falta de información y las contradicciones están siendo el caldo de cultivo ideal para que aparezcan trastornos de ansiedad, depresión, insomnio o estrés crónico.

No es cuestión de volver a la oficina, sino de asumir y aceptar unas nuevas condiciones de trabajo que prohíben comer con los compañeros, que obligan a trabajar con mascarillas y mamparas de por medio, que impiden estrechar la mano o dar besos…

Guillén señala otros factores que están incidiendo en la situación anímica de los empleados, como los conflictos de pareja o familiares, la imposibilidad de conciliar, la prohibición de realizar actividades de ocio que actuaban como reguladores de estrés, problemas psicológicos previos y agravados, como el estrés laboral o la incertidumbre…

Claves para gestionar la vuelta a la oficina

El socio director de Psicopartner destaca las siguientes claves para gestionar estas situaciones:

  • Evaluar de forma objetiva el peligro, contrastar información, seguir las indicaciones de las autoridades sanitarias, así como de los servicios de prevención de riesgos laborales de las empresas.
  • Establecer y mantener las rutinas que nos proporcionan sensación de control de nuestro día a día.
  • En caso de que sea posible, realizar una incorporación al trabajo de manera progresiva, lo que reduce considerablemente la ansiedad.
  • Elaborar un plan de contingencia ante las preocupaciones, que recoja, por ejemplo, cómo nos organizaríamos en caso de que las clases de los niños no fueran presenciales.
  • Realizar técnicas de mindfulness o atención plena. Guillén detalla que se trata de un proceso de regulación de la atención en el momento presente, en el aquí y en el ahora, focalizándola en lo que hacemos, pensamos, sentimos y percibimos, siendo conscientes de lo que ocurre a nuestro organismo y de cuáles son nuestras conductas.
  • Identificar el miedo y detectar la base racional o irracional que lo sustenta, estableciendo medidas de prevención que cubran esos temores racionales y cuestionando los irracionales.

Del trauma a la fobia

Por su parte, Antonio Pamos, doctor en Psicología y socio director de Facthum-We’ll, expone que el trauma se basa en un recuerdo aversivo que se instala en nuestra memoria y se retroalimenta a través del sistema límbico, generando un enorme malestar.

Y refrenda que en torno al trauma hay que hacerse tres preguntas:

  • ¿La experiencia que lo provocó es suficientemente aversiva?
  • ¿La intensidad con la que lo revivimos está justificada?
  • ¿Ha pasado tiempo suficiente para que haya aminorado su fuerza o incluso desaparecido?

Por ello, lo primero que habría que valorar es hasta qué punto el trauma está justificado para poder determinar el tipo de intervención.

Sea como fuese, considera que si la persona se ve incapaz de volver a trabajar por miedo, estará entrando en otro escenario muy distinto: la fobia. Y destaca que la mejor manera de luchar contra un trauma es desde dos perspectivas:

  • Reestructuración cognitiva, es decir, racionalizando la situación que provoca el malestar.
  • Control de ansiedad o, lo que es lo mismo, limitar el efecto fisiológico de la angustia.

¿Qué pueden hacer las empresas?

Si bien es cierto que el miedo es muy personal, las empresas adquieren un papel muy relevante en esta nueva situación, ya que tienen la capacidad de desarrollar programas dirigidos a la adaptación de sus trabajadores.

En este contexto, Guillén recuerda que los programas de Asistencia al Empleado se llevan estableciendo desde hace muchos años a nivel empresarial, sobre todo en Estados Unidos.

Dentro de estos programas se encontraría la Asistencia Psicológica al Empleado, cuyos programas suelen ofrecerse tanto a trabajadores como a familiares directos, siendo las consultas totalmente confidenciales y atendiendo problemas laborales y personales.

De igual modo, el socio director del Centro de Psicología Psicopartner indica que las compañías pueden desarrollar la resiliencia empresarial, entendiéndola como la capacidad de los empleados para afrontar situaciones adversas, sobreponerse a ellas e incluso salir fortalecidos.

Finalmente, Pamos recomienda a las empresas intentar comprender a sus trabajadores, puesto que el virus no distingue jefes de empleados. Y propone poner en marcha un sistema de intervención en tres niveles:

  1. Información: a través de webinars, blogs, fichas, píldoras, donde se comparte con el empleado cómo enfrentarse a sus miedos.
  2. Formación: a través de talleres presenciales.
  3. Intervención: mediante tratamiento psicológico a quienes se encuentren en un peor estado de salud psicológica.

Análisis de APPs relacionadas con COVID19 usando Tacyt (II)

Andrés Naranjo    Amador Aparicio    20 agosto, 2020

Seguimos con la investigación comenzada en la entrada anterior en la que analizamos este tipo de aplicaciones con nuestra herramienta Tacyt. Relacionado con la aplicación analizada, podemos observar que un rápido vistazo a los permisos en Tacyt ya nos deja bien claro que no nos hallamos ante una APP convencional: permisos de llamadas, cuentas, SMS, eliminación de procesos, NFC, grabar audio y un largo etcétera.

Todo esto es mucho más propio de una APP maliciosa que de una APP legítima, sea cual sea su funcionalidad. Las probabilidades de que sea un troyano que se ejecute en segundo plano para poder acceder a información sensible generada a través del dispositivo móvil son, por tanto, elevadas.

Destacan como críticos los siguientes permisos que la APP necesita para poder ejecutarse en el terminal:

  • android.permission.CALL_PHONE: permite que una aplicación inicie una llamada telefónica sin pasar por la interfaz de usuario del marcador para que el usuario confirme la llamada.
  • android.permission.INTERNET: permite que las aplicaciones abran conexiones de red.
  • android.permission.NFC: permite que las aplicaciones realicen operaciones de E/S a través de NFC.
  • android.permission.READ_CONTACTS: permite que una aplicación lea los datos de los contactos del usuario.
  • android.permission.READ_PHONE_STATE: permite el acceso de solo lectura al estado del teléfono, incluida la información actual de la red celular, el estado de las llamadas en curso y una lista de todas las cuentas telefónicas registradas en el dispositivo.
  • android.permission.READ_SMS: permite que una aplicación lea mensajes SMS.
  • android.permission.RECEIVE_SMS: permite que una aplicación reciba mensajes SMS.
  • android.permission.RECORD_AUDIO: permite que una aplicación grabe audio.
  • android.permission.SEND_SMS: permite que una aplicación envíe mensajes SMS.

Tras instalar la APP en un dispositivo Android, se observa que únicamente realiza conexiones a la dirección IPv4 149.154.167.99 bajo el protocolo HTTPS.

Podemos ver también que la dirección IP anterior corresponde con uno de los servidores de Telegram encargados de la gestión de bots para comunicarse por este medio.

Tras descompilar y analizar el código de la APP maliciosa, vemos que usa técnicas de ofuscación para intentar evadir la detección por los motores antimalware existentes o por los mecanismos de protección presentes en los dispositivos móviles actuales. La APP utiliza SQLite para almacenar de manera local la información sensible que obtiene del dispositivo de la víctima donde se instala y, presumiblemente, por cada víctima, mandar un aviso a un bot de Telegram.

Además, es muy probable que toda la información que vaya recabando la APP maliciosa de cada una de sus víctimas, como por ejemplo mensajes de audio, búsquedas realizadas con el navegador en busca de parámetros o cookies de sesión, información obtenida a través de la webcam, etc., sea almacenada de manera local en una base SQLite para un posterior volcado en un servidor centralizado controlado por el cibercriminal.

Con estos claros indicios, se puede ya comprobar que muchos motores antimalware identifican a la APP como maliciosa, concretamente detectando el famoso troyano Cerberus, que permite control total del sistema. Los atacantes han disfrazado el troyano una vez más con una temática llamativa y relevante para el momento, intentando maximizar las descargas.

Conclusión

Como en tantas otras ocasiones y aprovechando la repercusión y la incertidumbre generada por la pandemia de la COVID-19, muchas aplicaciones maliciosas están usando técnicas de ingeniería social para, a través de troyanos tradicionales, controlar dispositivos. Sólo nos queda recomendar encarecidamente descargar solamente aplicaciones desde fuentes oficiales para evitar problemas de seguridad y privacidad.

Ideas rocambolescas en tiempos de coronavirus

Mercedes Núñez    20 agosto, 2020

El mes pasado escribía del teletrabajo como experiencia masiva (y en ocasiones traumática) desde un punto de vista divertido y es que, como explica Luis Rojas Marcos, el humor nos ayuda a entender la vida, nos da otra perspectiva para tratar las incongruencias o las cosas trágicas. Estoy de acuerdo y me parece que no debe faltar ni en las peores circunstancias. Es, además, el sentido del humor lo que nos diferencia como humanos frente a las máquinas, como escribe Marta García Aller en “Lo imprevisible”, una lectura muy recomendable. Para esbozar una sonrisa no os perdáis esta recopilación de ideas rocambolescas en tiempos de coronavirus.

La pandemia nos ha traído grandes ejemplos de solidaridad, historias de superación, creatividad e innovación a raudales… pero también, la verdad, mucha “idea de bombero”. O no tanto (ya es que no se sabe).

Como la nueva normalidad es bien extraña, entre la cita previa para ir a la ferretería o lo de “bailar sentados», puede que no hayáis reparado en cuántas ideas rocambolescas en tiempos de coronavirus han ido apareciendo. A continuación repaso algunas que me han llamado la atención.

«Bares, ¡qué lugares!» en la nueva normalidad

En Reino Unido, para evitar que los clientes se acerquen demasiado a la barra, el dueño de un pub la ha rodeado con un cable electrificado. Vale que está desconectado pero eso no se dice. Además, “¿y si…?”. La idea resulta, sin duda, disuasoria. Con ella se asegura de que se mantiene una distancia prudencial. Según las autoridades, es legal siempre y cuando haya carteles con las advertencias pertinentes.

Los hosteleros alemanes han optado por una solución más amable pero no menos peculiar. En alguna de sus terrazas, para asegurar el metro y medio de separación, son protagonistas los churros/rulos de la piscina a modo de gorro.

Holanda o Suecia tiran por la calle de en medio y proponen “mesa para uno” en medio del campo. Lo venden como una experiencia culinaria exclusiva. Y, para evitar cualquier tipo de contacto, no hay camareros (ni siquiera robot que tire la cerveza). La comida la dejan preparada en una cesta de mimbre que cuelga de una cuerda para que el comensal la vaya cogiendo de ahí.

En Japón se ha prohibido gritar (de miedo o excitación) en montañas rusas y otras atracciones para evitar la salpicadura de gotitas de saliva. ¡Me admira la contención nipona! Yo es subir a alguno de esos cacharros y empezar a proferir palabrotas (cuando el pánico deja que me salga la voz).

En Singapur, ejemplo de automatización, han decidido tirar de la ayuda de la versión 2.0 de nuestro mejor amigo. Aunque no transmiten ni padecen el virus, los perros están con nosotros en esto. No solo para ayudar a identificar el COVID-19 por el olor -como ya hacen con las drogas o los explosivos- con una tasa de acierto de hasta el 94 por ciento, sino como vigilantes de la distancia social. En este caso Spot, un perro robot, tiene cámaras que ayudan a las autoridades a estimar el número de personas que visitan zonas del parque Bishan-Ang Mo Kio, en el centro de la isla. Se controla de manera remota y cuenta con sensores para detectar objetos y evitar colisiones.

Vuelos falsos a ninguna parte en un «tour simulacro»

El espacio siempre ha sido una necesidad (aunque a los que ya de antes reclamábamos nuestro espacio vital nos miraban raro) y en ocasiones un lujo. Pero ahora también es tranquilidad y seguridad. La aerolínea estadounidense Frontier no quiere perder la oportunidad y ofrece el servicio “Más espacio”. Con él, y pagando 39 dólares adicionales, los viajeros se aseguran de volar con el asiento de al lado vacío.

Pero más allá de eso, quienes en Taiwan tengan «mono de embarque» y no se atrevan o puedan viajar disponen de un tour simulacro” con vuelos falsos a ninguna parte.

Zapatos del número 75 para la distancia de seguridad

Y llegamos a la idea del zapatero rumano… Lup -así se llama- propone unos zapatos del número 75. «Si dos personas con estos zapatos estuviesen enfrente, habría casi un metro y medio entre ellas», defiende. Él necesita un metro cuadrado de cuero, dos días de trabajo y los vende a cien euros. Lo que no aclara es si los clientes necesitan dejarse las uñas de los pies largas o habrá algún MOOC para aprender a andar con ellos.

A poco que a uno le guste la moda y las pasarelas sabrá que en este mundo lo de sorprender está complicado pero el traje antiCOVID, dotado de última tecnología, lo consigue. Se presenta como una mezcla entre estilo astronauta, con escafandra incluida, y la estética del grupo Daft Punk. No en vano ha sido diseñado por una empresa de eventos musicales preocupada por el futuro de este sector.

Y es que, como dice el refrán, a grandes males, grandes remedios. Aunque podría ser de Bilbao, el vecino que acude cada día a trabajar a nado para respetar la distancia física es de Gijón.

Termino este post de ideas rocambolescas en tiempos de coronavirus con la Barbie cuarentena, una parodia de la famosa muñeca de Mattel. Pero en este caso, lejos de la frivolidad habitual a la que nos tiene acostumbrados, pretendía contribuir a la concienciación.

¿Qué otras ideas locas de la pandemia os han llamado la atención? Contádnoslas en Twitter con el hashtag #COVIDioteces, con mención a nuestra cuenta @TE_GranEmpresa

Imagen: Bonne Basile

¿Qué cualidades tienen en común las personas más ricas del mundo?

Mar Carpena    19 agosto, 2020

Admirados y, muchas veces, envidiados a partes iguales, las personas más ricas del mundo tienen nombres propios como Jeff Bezos, Bill Gates, Bernard Arnault, Warren Buffet o el español Amancio Ortega.

Sus historias de éxito son dispares en cuanto a nacionalidad, tipo de negocio, edad o formación, pero ¿esconden algún rasgo común? ¿Hay tras sus millonarios triunfos alguna cualidad compartida?

Lejos de quedarnos con aquello de que su riqueza es una cuestión de suerte, existen varios estudios que sí establecen similitudes entre todos estos reyes económicos.

Muchos podríamos pensar que, simplemente, son más listos que el resto de los mortales pero, según Billionaires Report, un informe realizado por el banco de inversión UBS y PricewaterhouseCoopers (PwC) precisamente no es la inteligencia lo que hace exitosos a estos multimillonarios.

Pensar diferente

El “efecto multimillonario”, esa es la clave, según el Billionaires Report, la pócima secreta que se encuentra tras los hombres más ricos del mundo.

Un “efecto” que se basa en tres rasgos de la personalidad:

  • Un fuerte apetito por el riesgo bien entendido: corren riesgos que entienden bien y que saben cómo mitigar, en la medida de lo posible.
  • Su enfoque empresarial: «escanean» el mundo continuamente, en busca de nuevas oportunidades de negocio.
  • Su determinación: los fracasos u obstáculos no les hacen rendirse.

Además, no suelen estar tan preocupados por el salario y los bonus, sino que se centran en los grupos de interés, en los valores de la compañía y en los intereses familiares.

Una forma distinta de pensar y de enfrentarse a la vida que no solo señalan en el estudio de UBS y PwC.

Psicología de los superricos

Así, en el libro “La psicología de los superricos”, del historiador y periodista Rainer Zitelmann, el autor defiende que la mayoría de ellos tiene el hábito de poner por escrito las metas que se trazan a corto, medio y largo plazo.

Una metodología que se ve acompañada por la tenacidad y por mantener el ánimo sereno ante las adversidades, siendo conscientes de que una trayectoria alberga éxitos y decepciones, y que no es buena costumbre echar la culpa a los demás de los fracasos.

Asimismo, el autor destaca la capacidad de concentración de los multimillonarios a los que ha entrevistado para la realización del libro.

Y, de hecho, en una entrevista para la revista Forbes, Zitelmann subrayaba un rasgo común en tres grandes nombres de las finanzas como Warren Buffett, Steve Jobs y Bill Gates: mantenerse centrados en el objetivo perseguido.

Zitelmann apoya tal afirmación con una anécdota en la que el propio Gates preguntó a Buffett el factor más importante que le había llevado a su “aliviada” posición económica. El inversor respondió: «Focus» (concentración, claridad, tenacidad). Cuando tenía once años, Buffett dijo que quería ser millonario para cuando tuviera 35. Se equivocó: ganó su primer millón de dólares a los 30.

Cinco hábitos de las megafortunas

Concentración, poco o ningún miedo al fracaso y atracción por el riesgo. Puede que algunos de los que estéis leyendo este artículo os hayáis sentido ya identificados con el selecto grupo de los megarricos, al ver cómo compartís sus principales cualidades.

Así que, veamos ahora también sus principales hábitos, según Thomas C. Corley, autor del libro Cambia tus hábitos, cambia tu vida, quien tras cinco años investigando las costumbres diarias de 177 millonarios autodidactas, nos da los hábitos comunes a todos ellos.

1. Leen constantemente

Según Corley el 88% de la gente rica «dedica 30 minutos o más cada día a la lectura» y que «la mayoría no leía por diversión, sino para adquirir o mantener el conocimiento«. Corley encontró que tendían a leer tres tipos de libros: biografías de personas exitosas, libros de autoayuda o de desarrollo personal y libros de historia.

2. Hacen ejercicio

«El 76% de los ricos hacen ejercicio aeróbico de 30 minutos o más todos los días», asegura Corley. Correr, trotar, caminar o andar en bicicleta…. Cualquier ejercicio cardiovascular que “aumente la producción de glucosa, que es un combustible cerebral. Cuanto más combustible le des a tu cerebro, más crece y más listo te vuelves», según Corley.

3. Se levantan temprano

Según el autor, casi el 50% de los millonarios que se hicieron a sí mismos afirma que se despierta por lo menos tres horas antes de que comience su jornada de trabajo. Y es que ya se sabe, a quien madruga…

4. Dedican de 10 a 30 minutos al día a pensar

«Pensar es la clave de su éxito», dice Corley. Los ricos tienden a pensar en soledad, por las mañanas, y por lo menos 15 minutos todos los días.

5. Tienen y practican «El escenario de los sueños”

Se trata de definir tu vida futura, cuál quieres que sea el guion de tu vida ideal y escribirlo. El 61% de los millonarios que se hicieron a sí mismos practicaron esta estrategia de planificación, de acuerdo con Corley.

En definitiva, ni suerte ni una inteligencia superior. Una forma diferente de pensar y unos hábitos constantes en su día a día. La fortuna tiene también su fórmula secreta. ¿Tal vez seas tú un megarrico en ciernes?

La valentía como ventaja competitiva

Mercedes Núñez    19 agosto, 2020

El estudio de Accenture “Acciones valientes en tiempos difíciles” pone de relieve que en este momento para mejorar la competitividad europea son necesarios líderes audaces que actúen de forma innovadora, que creen nuevo valor para los clientes y con una estrategia que mejore el crecimiento a largo plazo.

Optimismo sobre la recuperación

Ante la debacle histórica de las economías de los principales países de la Unión Europea, llama la atención de este informe -fruto de una encuesta realizada entre 500 líderes empresariales de quince sectores en Europa, Norteamérica y Asia Pacífico- que la mayoría de los altos ejecutivos, sobre todo los europeos, vean con optimismo la recuperación del Viejo Continente. Creen que ocurrirá a un ritmo relativamente rápido y, además, consideran que la pandemia servirá para que las empresas europeas incrementen su competitividad.

Retos que requieren valentía y pisar el acelerador

“El optimismo es importante -apunta el informe- pero estos líderes tienen ante sí una serie de retos con un alcance y a una escala nunca vistos”. Y es que, ante el panorama actual, la valentía puede parecer temeraria pero lo cierto es que el exceso de cautela resulta un lastre para la competitividad europea.

Jean-Marc Ollagnier, CEO de Accenture en Europa explica: «Es el momento de pensar y actuar de manera diferente y asumir riesgos calculados para crear una resiliencia a largo plazo, renovar los modelos de crecimiento y adaptarse a lo que llamamos «nueva realidad». Es hora de explorar un nuevo camino basado en la innovación y la tecnología de alto potencial, junto con las fortalezas tradicionales de Europa: sostenibilidad, solidaridad y propósito común».

La confianza digital como valor fundamental

Llama también la atención sobre la importancia de generar confianza digital como valor fundamental para las compañías en un entorno económico incierto y volátil. «Las organizaciones han de prepararse para un futuro de compromiso digital más que para un futuro de simples transacciones digitales».

Tres aspectos claves para la competitividad europea

El estudio recoge que es preciso “acelerar” en tres áreas generales:

  • Incrementar la inversión en reforzar la actividad principal y también el futuro del negocio.
  • Implantación de innovaciones progresivas o revolucionarias.
  • Mayor participación en ecosistemas abiertos que sumen capacidades.

Riesgos a corto plazo

Precisamente estos son algunos riesgos para Europa de cara al corto plazo. Un 53 por ciento de los ejecutivos europeos afirma que está frenando la inversión en innovación y que no relanzará iniciativa alguna en los próximos seis meses. Falta una apuesta decidida por áreas de crecimiento futuro, pues solo una de cada siete empresas europeas está trabajando frente a un repunte. Y, además, los líderes europeos son menos propensos a colaborar con otras empresas de su ecosistema para mitigar el impacto de la crisis.

La transformación digital, condición sine qua non

Para cerrar la actual brecha de competitividad europea frente a EE. UU. y China, las compañías deben acelerar la transformación digital, aprovechar la tecnología para reinventarse y crear valor para consumidores más responsables. Los hábitos de compra que se han creado durante el confinamiento se van a mantener.

A medida que vamos saliendo de los peores momentos de la pandemia, se atisban también nuevas oportunidades, en particular en la transición energética y la revolución sostenible.

El informe pone de manifiesto que un menor desarrollo de los sectores tecnológicos penaliza a Europa, pero también la brecha de rentabilidad que se observa en todos los sectores por una menor inversión en tecnología. Llama la atención sobre la importancia de la digitalización de la industria.

A partir de ahora, además, las compañías deberán avanzar en la fidelización de clientes más digitales. El COVID-19 los ha obligado a avanzar en este sentido y sus expectativas irán en aumento. Así que la inversión corporativa en experiencias digitales deberá reflejar las nuevas formas de vida (teleconsultas, eLearning, asesoramiento online…).

También es un imperativo la capacitación digital de las plantillas, que deben adquirir nuevas destrezas y familiarizarse con nuevas formas de trabajar en aras de la agilidad y la eficiencia.

Cloud mejora la resiliencia y facilita la innovación

En la nueva normalidad las empresas europeas deben priorizar su transformación digital e invertir en tecnologías transformadoras. Entre ellas, el informe destaca el “viaje hacia cloud, que mejora la resiliencia de las organizaciones a corto plazo y facilita la innovación, y la inteligencia artificial, así como la necesidad de reconfigurar los procesos y modelos operativos.

En la infografía inferior se muestran las seis áreas esenciales para cerrar la brecha de competitividad europea.

Infografía: Fernando Rodríguez Cabello y Manuel Carballo

Imagen: Steve Crane