ElevenPaths Radio – 2×03 Entrevista a Acacio Martín

ElevenPaths    9 marzo, 2020

Como ya sabemos, es necesario que las empresas adapten su tecnología a los tiempos que corren, de forma que la evolución de su infraestructura se produzca de forma paralela a los cambios que acontecen en el entorno digital. No obstante, esto no es suficiente, es igual de importante mantener dicha tecnología organizada para su correcto funcionamiento para que, de esta manera, la defensa de nuestras redes sea efectiva.

En este episodio entrevistamos a Acacio Martín, Director Regional para España y Portugal de Fortinet, una de las mayores proveedoras de software, dispositivos y soluciones de ciberseguridad. Repasamos su trayectoria y hablamos sobre algunos de los últimos avances, oportunidades y retos en IT y seguridad y sobre la importancia del control de los flujos de información.

¡Escucha ya esta interesante entrevista!

Entrevista a Acacio Martín ya disponible aquí:

Disfruta de todos nuestros podcast en tu plataforma favorita

Conoce al resto de invitados de la segunda temporada de ElevenPaths Radio:

ElevenPaths Radio 2×15 – Entrevista a Helena Matute
ElevenPaths Radio 2×14 – Entrevista a Francisco Hernández Cuchí
ElevenPaths Radio 2×13 – Entrevista a Josep Albors y Andrés Naranjo
ElevenPaths Radio 2×12 – Entrevista a Ramsés Gallego
ElevenPaths Radio 2×11 – Entrevista a Fran Ramírez y Rafa Troncoso
ElevenPaths Radio 2×10 – Entrevista a Elad Rodríguez
ElevenPaths Radio 2×09 – Entrevista a David Marugán
ElevenPaths Radio 2×08 – Entrevista a Manuel Bruscas
ElevenPaths Radio – 2×07 Entrevista a Yaiza Rubio
ElevenPaths Radio – 2×06 Entrevista a Ryan Kalember
ElevenPaths Radio – 2×05 Entrevista a Ofelia Tejerina
ElevenPaths Radio – 2×04 Entrevista a Juan Cobo
ElevenPaths Radio – 2×02 Entrevista a Alberto Hernández
ElevenPaths Radio – 2×01 Entrevista a Mario García

¡Escucha todos los episodios de la primera temporada aquí!

Organizaciones competentes en formación continua

José Ramón Suárez Rivas    9 marzo, 2020

¿Por qué se habla tanto del reskilling y el upskilling últimamente? Lo primero no es más que aprender nuevas habilidades para desarrollarlas en otro puesto diferente dentro de la empresa (mayor amplitud, versatilidad). El upskilling implica formarse en nuevas habilidades que sirvan para el mismo puesto de trabajo (especialización). Ambos conceptos tienen que ver con la formación continua.

Según un informe de TalentWorks, a partir de los 35 años la empleabilidad profesional disminuye un 8 por ciento cada año. Por ello, quien no quiera quedarse atrás profesionalmente necesita trabajar las competencias y habilidades requeridas para la cuarta revolución industrial.

España en el Índice de competitividad por el talento global

El Índice de Competitividad por el Talento Global (GTCI), que anualmente elaboran Adecco y la escuela de negocios Insead en el marco del Foro Mundial de Davos, recoge estos cinco puntos clave:

  • España ocupa el puesto número 32 de la clasificación, que ha pasado de 125 a 132 países analizados y representan el 97 por ciento del PIB mundial y el 94 por ciento de la población. En 2019 fue el 31.
  • La peor puntuación, la 118 del mundo, la obtiene en las oportunidades que las organizaciones ofrecen a las mujeres para convertirse en directivas. En cambio, la mejor, la gran matriculación de alumnos universitarios, la sexta más elevada, y la calidad de las escuelas de negocios españolas (en esto ocupa el décimo puesto).
  • La retención de profesionales es el punto fuerte de España, donde aparece en el número 23 de la clasificación.
  • En el apartado de habilidades profesionales y técnicas del personal sale mal parado, en la posición 53.
  • La escasa relevancia que se le da al sistema educativo en la economía, la gran cantidad de trabajadores con bajos niveles de estudios y la poca presencia de titulados de formación profesional lastran la empleabilidad de los españoles. Porque, aunque el país produzca un gran número de universitarios, tiene grandes dificultades para encontrarles un sitio en el mercado de trabajo. De hecho, el desempleo entre estos titulados es de los más altos de los países analizados (92). También figura mal en la relación entre el salario y la productividad (99).

«Aprendibilidad» y empleabilidad

A tenor de todo ello, para llevar a cabo un programa o plan de formación para esta década la empleabilidad y la “aprendibilidad” son el binomio perfecto para la competitividad.

En la actualidad el éxito profesional viene determinado por la capacidad de los individuos para adaptarse al cambio y por su disposición a responsabilizarse del desarrollo de su carrera. Cada vez hay menos dudas respecto a que aquéllos que estén en aprendizaje continuo estarán mejor preparados y, en consecuencia, posicionados ventajosamente en el mercado laboral.

En el último Foro de Davos uno de los temas candentes sobre el futuro del trabajo fue “Reskilling para la cuarta era industrial”, una iniciativa que, según esta institución, creará cohesión social y garantizará la movilidad social. Se dijo que para 2030 será necesario volver a capacitar a mil millones de personas o los países del G20 podrían estar poniendo en riesgo 11,5 billones de dólares de potencial crecimiento del PIB.

Fue ya en el encuentro de 2017 cuando Mara Swan, vicepresidenta ejecutiva de Estrategia y talento global de ManpowerGroup, introdujo el término learnability como “la curiosidad y capacidad de aprender nuevas habilidades para mantenerse empleable a largo plazo“. 

Por otro lado, Sumantra Ghoshal, profesor de la London Business School, define empleabilidad como “la capacidad de una persona para conseguir y conservar un empleo y satisfacer sus necesidades económicas y de desarrollo”.

La inversión en formación, clave

Estamos en un momento clave en el campo de la formación también para acabar con la denominada  brecha de talento.

Distintos informes de Infoempleo, Grupo Adecco e IESE concluyen que las empresas sufren escasez de talento, que a los directivos les cuesta encontrar los perfiles que necesitan y que algunos puestos de trabajo se quedan sin cubrir.

Jonas Prising, presidente y CEO mundial de ManpowerGroup, dice que “estamos en medio de una revolución de las habilidades. La tecnología está transformando las organizaciones y las destrezas que necesitamos también están cambiando muy rápidamente. De ahí la escasez de talento en todo el mundo. Las personas que cuenten con esas competencias, que continuamente están aprendiendo y adaptándose, marcarán la diferencia. Las que no sean competentes, sufrirán salarios bajos y estancamiento, un caldo de cultivo para el proteccionismo y los populismos”.

Recordemos a Tom Peters en la edición del WOBI en Madrid hace dos años: “Sin duda, os dirán durante estos días que debéis invertir en tecnología. Yo creo que la primera inversión es la formación.

¿Y si la empresa fuese una “escuela de hábitos”?

Es importante que las organizaciones realicen una gestión profesional de las competencias “de su gente” por su propio desarrollo como empresa y el de la sociedad en general.

Las empresas constituyen un pilar fundamental “del edificio de la sociedad”, no solo en el ámbito económico sino en el respeto por el medioambiente y otros valores (conciliación, fomento de las relaciones personales, bienestar laboral…). Por ello, además de “qué consiguen”, su otro gran reto es ver “cómo” lo hacen.

En este sentido el compromiso recíproco (empleador-empleado) del desarrollo competencial debe estar en su hoja de ruta para llegar a buen puerto.

Imagen: WolfVision Gmb

El propósito es lo más importante para tener éxito

Ángel María Herrera    9 marzo, 2020

En su momento ya hablé de que no debes seguir tu pasión, sino tu propósito, basándome en el poder que tienen las palabras, y en el que yo creo firmemente.

Pero, al margen de aquel enfoque más etimológico y filosófico, hoy quería hablaros de un artículo recientemente publicado por la Escuela de Negocios de Harvard, donde defienden esta misma postura, pero apoyada en datos empíricos.

También comenté que el IESE había definido el propósito como la tendencia empresarial de 2020, pero muchas veces hacemos más caso a los estudios que vienen de fuera.

Según el profesor Jon Jachimowicz, de la Harvard Business School, quien en su artículo muestra un estudio a miles de trabajadores de diversas compañías, seguir una pasión no te lleva al éxito profesional, sino al contrario. De hecho solo el 20% de los entrevistados se mostraban apasionados por su trabajo.

La pasión, por sí sola, tiene una duración más efímera, pues puede hacer que reduzcas la intensidad con la que la persigues cuando te enfrentas a algún fracaso u oposición.

La pasión no es sinónimo de éxito

Relacionamos la pasión con aquellas cosas que nos aportan felicidad y alegría, pero no tanto con la perseverancia. Y es por ello que Jachimowicz señala que aquellas personas que únicamente siguen la pasión en su trabajo, tienen más probabilidades de abandonarlo en menos de un año.

A mí me gusta asociarlo con los «amores pasionales», que todos sabemos cómo suelen acabar, y el propósito lo podríamos asociar más con el «amor verdadero», confiando en que se entienda la metáfora. Lo que demuestra el artículo es que la fuerza de la pasión se suele diluir con el tiempo. Si seguimos con el ejemplo anterior, sería como el enamoramiento.

Tu propósito, la Estrella Polar que guía tu vida, es lo que garantiza el éxito, no seguir tu pasión.

Las dificultades que encontramos a lo largo de nuestra carrera profesional pueden ser las causantes de que dejemos de encontrar apasionante nuestro trabajo. Y sobra decir que encontraremos dificultades en nuestro trabajo, del mismo modo que también nos enfrentaremos a problemas, disyuntivas, actividades que no nos motiven o incluso aborrezcamos. Por ello me gusta siempre mencionar la siguiente frase:

No pidas a la vida que solucione tus problemas, sino sabiduría para saber gestionarlos.

Es, en esas circunstancias, cuando podemos tener el deseo de abandonar, de no querer seguir esa pasión, incluso de buscar otra que nos recompense con momentos felices. Pero, ¿hasta cuándo? ¿Hasta que surja un nuevo problema? ¿Hasta que nos aburramos?

Pasión y propósito

Ahí radica la principal diferencia con el propósito, porque este te muestra el camino que debes seguir, la dirección que marca tu Estrella Polar, hacia dónde enfocar tu vida; la motivación que hace que te gusten los lunes.

Y, aunque también te encuentres con momentos y situaciones en los que no tengas la misma alegría para realizar una determinada tarea, eso no será motivo para abandonar. Al contrario, al tener claro tu propósito, sabrás que es algo que forma parte de tu recorrido, algo por lo que tienes que pasar, porque tienes bien marcada tu dirección. 

De este modo, ya no sigues tu pasión por algo determinado y puntual, sino que sigues el propósito que ha generado esa felicidad y satisfacción en todo lo que haces, para disfrutar del camino recorrido, sin dejar nunca de andar.

Uno de los factores que identifica a tu propósito es la perseverancia, la capacidad de resiliencia. Cuando has definido tu propósito, lo has hecho entendiendo cómo eres, cómo piensas, qué es lo que realmente te importa, te hace feliz, llena tu vida. Son muchos más ingredientes que los que tiene la pasión.

Estamos hablando de éxito, de la consecución feliz de un negocio, y tal y como señala el estudio de Harvard, los trabajadores que únicamente persiguen su pasión, tienen menos probabilidades de conseguirlo, porque no potencia igualmente tu resiliencia.

Como comenta Jon M. Jachimowicz, el propósito te hace poner el foco en lo importante, no en lo divertido.

Por tanto, una vez más, y no solamente amparado por el poder de las palabras, sino por investigaciones y datos, te animo a que sigas tu propósito, y no tu pasión, para lograr el éxito empresarial.

¿Cómo ayuda el Cloud Computing en las organizaciones?

Alvaro Sandoval    8 marzo, 2020

El Cloud Computing o almacenamiento en la nube hace referencia al conjunto de servicios de computación a través de una red. Trae consigo grandes beneficios para las empresas y organizaciones en general, ya que está catalogado como el nuevo modelo de negocios y tecnología, respondiendo así a las necesidades de las compañías, agilizando y solucionando los procesos de trabajo en los equipos y en el entorno laboral.

Para hacer del Cloud Computinguna gestión exitosa es necesario hacer un análisis previo de las necesidades de su compañía, la cultura organizacional en la que están inmersos sus colaboradores, junto a su disposición y preparación para asumir un nuevo cambio basado en la transformación digital.

¿Qué debo tener en cuenta a la hora de escoger un servicio de computación en la nube?

Ya que existen diferentes proveedores de servicios de Cloud Computing, es importante tener en cuenta ciertos factores que ayudarán a determinar cuál es el producto que mejor se adapta a las necesidades de su compañía. Estos elementos le serán de gran ayuda:

1. Soporte al usuario

En cualquier servicio que involucre un proceso de cambio tecnológico, el soporte es un factor importante, ya que es a través de este medio que su empresa podrá preguntar y resolver dudas sobre los servicios contratados o de posibles fallas y errores que se puedan presentar.

La respuesta rápida y eficiente del soporte es fundamental para la fluidez del trabajo, así que su capacidad de resolución también está determinada por este factor.

2. Escalabilidad

Se refiere a la propiedad de aumentar la capacidad de trabajo o de tamaño de un sistema sin comprometer el funcionamiento y la calidad del servicio.

3. Seguridad

La Seguridad de la Información debe ser una prioridad a la hora de escoger un proveedor de servicios en la nube, para esto se debe comprobar las políticas de privacidad, las condiciones de seguridad en las que se guardan las claves de acceso y la manera en cómo se maneja la información confidencial de su organización.

4. Tecnología

Es el factor más influyente a la hora de contratar esta solución digital, ya que es importante que las empresas proveedoras del servicio estén a la vanguardia de los recursos tecnológicos que van surgiendo. El proveedor debe estar actualizado, mantener su infraestructura de TI y los equipos adecuados para brindar un servicio sólido y eficiente.

5. Credibilidad

Es un factor que está determinado por el posicionamiento de su marca e imagen en el sector o mercado en el que se desempeña. Al momento de elegir qué proveedor quiere para su compañía, es importante buscar referencias de otras organizaciones que ya son clientes; con el fin de tener una visión más amplia sobre las fortalezas y debilidades de este.

6. Costo beneficio

A veces lo barato sale caro, por eso es importante revisar todas las variables necesarias: el producto contratado, los derechos, obligaciones y clausulas del servicio, el tipo de plan que se va a comprar, entre otros.

Tipos de Cloud Computing según las necesidades de su empresa

1. Nube pública:

Los servicios se prestan sobre el hardware y el software del proveedor de nube. Estos recursos son compartidos con otras empresas.

2. Nube privada:

La información es de acceso y uso exclusivo para los usuarios que manejan datos confidenciales; cuentan con infraestructura, aplicaciones y plataformas propias.

3. Nube híbrida:

Tiene servicios y funcionalidades de la nube pública y la privada.

Ahorros en costos de inversión y de procesos, disponer de recursos ilimitadamente, contar con una plataforma que continuamente se está actualizando para mejorar las necesidades de los clientes y un equipo preparado y capacitado para responder a las dudas, requerimientos o simplemente monitorizando su correcto funcionamiento; son las ventajas que las organizaciones pueden encontrar con este servicio.

Canales de comunicación ideales para su mensaje

Alvaro Sandoval    8 marzo, 2020

Los canales de comunicación son todos los medios que su compañía utiliza para acercarse a sus clientes, ya sean internos o externos. Los clientes son el centro de la información, y a ellos se dirigen las estrategias buscando que reconozca y acepte nuestros mensajes.

Para que el cliente se identifique con el contenido, debe sentir que le aporta valor a su vida. Más que productos o servicios, el cliente adquiere una experiencia, y debe tener claridad sobre lo que se le ofrece.

Todo plan estratégico enfocado a potenciar las acciones comunicativas corporativas debe partir de un diagnóstico acertado. Ir más allá de los medios disponibles para entregar el mensaje, basarlo en el conocimiento profundo de las expectativas y necesidades del cliente. 

Tipos de canales de comunicación y sus características

Es importante reconocer la importancia que tendrán los canales de comunicación para llevar el mensaje al receptor, el cliente. La siguiente clasificación se enfoca en las características de los medios que transmiten el mensaje:

1.    Personales

Permiten la comunicación directa entre el emisor y el receptor. Funciona como una conversación en la que participan una cantidad definida y limitada de participantes. 

El marketing directo por SMS (Short Message Service) es un ejemplo de este tipo de canal. Cada mensaje de texto lleva al cliente una información personalizada de forma inmediata. No depende de las conexiones de datos para llegar al receptor. Es un canal de comunicación de bajo costo y alto ROI (Return Of Investment).

Se recomienda utilizar este canal cuando se conoce bien al cliente, aplicando correctamente toda la información recopilada sobre su estilo de vida a través de IoT (Internet Of Things) o Big Data. La retroalimentación de la percepción del cliente es activa cuando el SMS invita a una respuesta inmediata. Por ejemplo: agendar una cita, descargar una app, comprar un tiquete.

2.    Interpersonales

El mensaje se adapta a las generalidades del segmento al que se enfoca el contenido. No se puede personalizar de acuerdo a las expectativas de cada individuo. Prensa, radio y televisión son ejemplos de canales interpersonales de comunicación.

Estos medios son muy masivos, segmentados solo por grupos poblacionales grandes con características globales. Por ejemplo: la audiencia de un partido de fútbol.

Este canal es efectivo para enviar mensajes genéricos y busca llegar a la mayor cantidad de personas. La retroalimentación se mide solo en cifras de mercado, y es muy reactiva. Por ejemplo: “Visita Cartagena en estas vacaciones”.

3.    Interactivos

Todos los usuarios de la comunicación pueden participar, ninguno es excluido por el flujo de información. Involucrar directamente al cliente genera un vínculo más fuerte con la organización y fortalece su fidelidad.

El mejor ejemplo son las estrategias comunicativas a través de redes sociales. Estos canales de comunicación permiten segmentar al cliente una vez que se interrelaciona con el contenido.

Muchas encuestas en Twitter están diseñadas para capturar la atención del cliente. Cada interacción valida la efectividad del posicionamiento del contenido publicado, y más cuando el cliente deja su opinión. Por ejemplo: “¿Estás de acuerdo con la adopción de mascotas? ¿Sí o No? Opina con la etiqueta #AdoptoMiMascota”.

¿Cómo elegir los mejores canales de comunicación?

A la hora de elegir un canal de comunicación adecuado para enviar el mensaje de la empresa, se debe tener en cuenta lo siguiente:

  • La dispersión geográfica del target ayuda a identificar la mejor forma de que el mensaje sea recibido.
  • Tener claridad sobre el monto que se debe invertir para transmitir el mensaje es fundamental para tomar la decisión más acertada.
  • Entender los hábitos y costumbres del receptor permite determinar el canal más apropiado para llevarle el mensaje.

¿Qué canales de comunicación se aplican para el cliente interno?

Así como es crucial conocer al cliente externo, también se debe conocer al cliente interno. Los colaboradores se pueden segmentar más fácilmente que los consumidores. Están distribuidos por áreas y grupos de trabajo comunes, lo que facilita direccionar el alcance de los tipos de comunicación usados en la compañía. A nivel organizacional, se destacan canales como correo interno, foros de discusión, publicaciones físicas y virtuales, cartelera y grupos de WhatsApp.

La efectividad de los canales de comunicación se valida con la respuesta del cliente ante el mensaje

Toda comunicación interna debe atrapar al receptor y lograr que se identifique con el mensaje. Cualquier comunicación organizacional, incluso las genéricas, deben ser concretas y coherentes. Un contenido vago e insípido disipará al colaborador del propósito de la información compartida. Todo el universo que rodea al receptor a través de sus expectativas, necesidades, creencias y valores es el que determina los canales de comunicación que mejor satisfacen las necesidades de la empresa. Tenga en cuenta las recomendaciones contenidas en este artículo y comience a gestionar conscientemente las comunicaciones en su empresa. Evalúe e identifique los mejores canales para lograr una comunicación efectiva que impulse y acelere el crecimiento de su organización.

Foto de Vintage creado por Luis_Molinero – www.freepik.es

¿A qué segmentos empresariales le apunta la transformación digital?

Alvaro Sandoval    8 marzo, 2020

El desarrollo de una estrategia de negocios con base en los segmentos empresariales se ha convertido en una herramienta muy importante para el crecimiento de las organizaciones, un ejemplo de esto se observa en el sector de las telecomunicaciones donde este modelo está generando a los clientes un valor adicional y a las compañías una ventaja estratégica sobre la competencia.

La segmentación empresarial, en especial cuando se habla de tecnología, es importante porque hace que los procesos operativos sean más eficientes y permite el diseño de nuevos productos o servicios para mejorar las necesidades de los clientes con mayor agilidad.

Aprenda a diferenciar su segmento empresarial

1. Corporaciones

Dentro de este grupo se encuentran las multinacionales, holdings, cuentas globales o compañías de carácter estratégico para el país. Son organizaciones con más de 250 empleados, que pertenecen a los siguientes sectores: gobierno, educación, salud, industria, comercio, energía, banca, seguros, servicios y tecnología.

Su enfoque se centra en el crecimiento y la sostenibilidad a través de la innovación. Es por esta razón que su transformación digital y sus avances en tecnología demandan las siguientes soluciones digitales: Seguridad, Data Centers, Big Data y Analítica Avanzada para la toma de decisiones.

2. Empresas

Son organizaciones que cuentan de 5 a 250 empleados. Buscan capturar nuevas oportunidades de mercado por medio de procesos ágiles y conocimiento del cliente.

Su enfoque se centra en la agilidad, productividad y eficiencia; requieren de productos corporativos y soluciones digitales para el desarrollo de su negocio (redes privadas, soluciones de voz corporativa, servicios integrales de puestos de trabajo) y/o productos digitales (Cloud, IOT, entre otros).

3. Emprendedores

Empresas nacientes, pequeñas oficinas o emprendimientos integrados hasta por 4 empleados. Entre sus actividades se destacan: profesionales que desarrollan una actividad comercial (contador, docente, profesor de Yoga), emprendedores tradicionales (tienda, papelería, miscelánea) y emprendedores digitales o startups.

Están enfocados en la simplicidad, flexibilidad y eficiencia, demandan productos fijos tradicionales y productos móviles enfocados en oficinas pequeñas o emprendimientos, con servicios de valor agregado para su negocio.

Características de los segmentos empresariales para su adecuada clasificación

El análisis de los datos ha sido importante para el avance de la transformación digital, permitiendo crear nuevos modelos de negocio basados en los mismos; con el fin de satisfacer a los consumidores y a las empresas.

Ya sea por su nivel de ventas, ingresos, servicios prestados, nichos de mercado, objetivos entre otros; los datos son la base principal a la hora de construir y clasificar los clientes empresariales en una organización. De ahí la importancia de recolectar la mayor cantidad de información posible, todo relacionado al vínculo entre cliente (empresa) y organización:

  • Antigüedad
  • Productos o servicios
  • Ingresos
  • Geografía
  • Actividad reciente
  • Tamaño
  • Necesidades
  • Características
  • Crecimiento
  • Estructura
  • Presencia de tecnologías

Telefónica Movistar Colombia en su estrategia de posicionamiento y acompañamiento ha visto en el sector empresarial una oportunidad de negocio y de crecimiento mutuo, en el que por medio de un amplio portafolio de soluciones digitales busca generar todo un proceso de transformación en empresas, corporaciones y emprendedores del país a través de su nueva marca Movistar Empresas.

El segmento B2B de Movistar Colombia acompaña la transformación digital de las empresas, teniendo en cuenta que el 63.5 % de las compañías en Colombia ya cuentan con una estrategia de cambio tecnológico.

¿Qué técnicas de negociación debes conocer?

Carlos Rebato    6 marzo, 2020

Antes se creía que negociar era un don innato de pocas personas. Sin embargo, conocer y aplicar técnicas de negociación es vital para todos, en cualquier aspecto de la vida, incluso el personal.

Una negociación no es más que un proceso de diálogo entre dos o más personas para lograr un acuerdo común, respetado y validado por todas las partes. Este aspecto es vital para todo aquel emprendedor, gerente o dueño de negocio que gestione relaciones comerciales.

Para un buen negociante, es necesario manejar ciertos factores, como inteligencia, paciencia, cautela y respeto. Un excelente acuerdo hará próspera a la empresa y se lograrán objetivos importantes.

5 técnicas de negociación infalibles

1. Escucha activa (brain and heart)

En un proceso de negociación, es determinante escuchar detenidamente a las otras partes involucradas. La técnica brain and heart nos indica que, para cerrar un trato, se usará el cerebro para analizar la propuesta y los datos importantes; con el corazón, sin embargo, se analizará a la otra persona para entender si sus motivos son válidos.

2. Espera a ver que ofrece la contraparte

Es importante saber cómo quiere proceder la otra parte. Sé inteligente y espera a que ellos hagan la primera propuesta, así tú sabrás a qué atenerte y cómo negociar. Te resultará útil permitir que sea la otra persona quien haga la primera cita. Esta técnica de negociación permite analizar y observar sin cometer errores o sufrir algún tipo de accidente indeseado.

3. Prepara un plan

Que esperes la oferta inicial no significa que debas ir sin preparación alguna. Debes tener definido qué quieres lograr y estar atento a tus objetivos para saber qué tácticas vas a aplicar. Dichas tácticas deben ser congruentes con tu estrategia empresarial y tu plan de ventas.

Ante cualquier negociación, define con claridad lo que puedes permitirte y lo que no. Determina previamente cuánto vas a ofrecer y cuáles son tus limites, así no estarás en problemas a la hora de negociar.

4. Crea el clima perfecto

Cuando las condiciones están dadas y nos sentimos en un estado de comodidad, las negociaciones fluyen mejor. Por ello, es necesario fomentar un clima agradable, ya que provoca que la otra parte se sienta a gusto y confíe en ti.

Tanto el lugar como el negociante deben inspirar confianza. Esto es primordial para una efectiva negociación, ya que la otra persona te facilitará más información y se mostrará más accesible a tus planteamientos.

Esta es una técnica de negociación un poco ignorada, pero muy importante a la hora de dar la imagen correcta.

5. Cerrar la negociación.

Para cerrar la negociación, es necesaria una comunicación efectiva que permita establecer bases de cooperación y confianza entre las partes. Para lograrla, se necesita lo siguiente:

  • Una escucha activa.
  • Hacer preguntas.
  • Una paráfrasis.
  • Un replanteamiento.
  • Mensajes del yo.
  • La existencia de asertividad y un análisis transaccional.

No hay buen negociante que no cierre un trato. Es fundamental que, a la hora de establecer el plan, el objetivo sea, justamente, cerrar el trato. No dejes que la reunión siga sin definir los puntos concretos: sé claro y cierra el negocio. Al final, haz un balance para que todos lo tengan claro.

Es importante que sepas que hay negociaciones que no se pueden terminar, que no valen la pena. Saber retirarse también es clave para todo buen negociante. En la actualidad, es fundamental que todo empresario, emprendedor e incluso trabajador independiente domine estas técnicas de negociación.

Foto de Christina @ wocintechchat.com en Unsplash

#NoticiasCiberseguridad: Boletín de ciberseguridad semanal 2-6 de marzo

ElevenPaths    6 marzo, 2020

Ghostcat: Vulnerabilidad RCE en Apache Tomcat

Investigadores de seguridad de Chaitin Tech han descubierto una vulnerabilidad crítica RCE en el conector AJP de Apache Tomcat. Este está habilitado por defecto en todos los servidores Tomcat en el puerto 8009. La vulnerabilidad, catalogada como CVE-2020-1938 CVSS 9.8 y denominada Ghostcat por sus descubridores, existe debido a una validación incorrecta en el conector AJP. Un atacante remoto podría enviar una solicitud AJP especialmente diseñada para introducir el payload y permitir la ejecución de código arbitrario en el sistema objetivo. De ser explotado con éxito, el fallo podría dar lugar al acceso total del sistema atacado. Actualmente ya se han publicado parches para las versiones 7, 8 y 9 a las que se recomienda actualizar. Tan sólo unos días después de conocerse la vulnerabilidad, investigadores de seguridad advertían de la detección de un auge en los escaneos de la vulnerabilidad.

Información completa: https://lists.apache.org/thread.html/r7c6f492fbd39af34a68681dbbba0468490ff1a97a1bd79c6a53610ef%40%3Cannounce.tomcat.apache.org%3E

Let’s Encrypt revocará certificados por un fallo en el registro CAA

Let’s Encrypt revocó desde el 4 de marzo de 2020 un total de casi tres millones de certificados X509 debido a un fallo en su software de emisión de certificados. El problema en cuestión está relacionado con el software Boulder e implicaba un procesamiento inadecuado del registro CAA del dominio para el que se emitía el certificado. En concreto, el fallo permitía que se emitieran certificados para un dominio durante 30 días incluso si el registro CAA prohibía que Let’s Encrypt emitiera dichos certificados. Let’s Encrypt considera muy poco probable que un atacante haya podido explotar la vulnerabilidad, pero ha notificado a los sitios afectados de su decisión de revocar los certificados. Se calcula que el problema tendría impacto en 3 millones de los 116 millones de certificados TLS emitidos por la empresa. Unos días más tarde, se publicaba en GitHub un listado de host que podrían ver su certificado revocado.

Info completa: https://community.letsencrypt.org/t/revoking-certain-certificates-on-march-4/114864

Robo de copias de seguridad en la nube en campañas de ransomware

Una de las medidas de seguridad más utilizadas y efectivas contra los ciberataques con ransomware es realizar copias de seguridad frecuentes de los sistemas. La gestión de estas copias suele realizarse con software corporativo dedicado, como puede ser Veeam. Los agentes maliciosos detrás de ciberataques por ransomware, tales como DoppelPaymer y Maze, estarían utilizando las copias de seguridad en contra de las víctimas, de manera que los atacantes dan prioridad al acceso al almacenamiento de estas con el fin de, posteriormente, robar dichas copias almacenadas en la nube, evitando ser detectados por los sistemas de seguridad de la víctima al expandir las copias en servidores propios. Tras la ejecución de esta técnica, los atacantes borrarían cualquier copia de seguridad antes de pasar a cifrar los equipos en las redes infectadas, consiguiendo un compromiso más grave dado que se pierde la opción de recuperación.

Más: https://www.bleepingcomputer.com/news/security/ransomware-attackers-use-your-cloud-backups-against-you/

Vulnerabilidades en routers Netgear

Netgear publicó este martes una serie de advertencias alertando de vulnerabilidades que afectan a una docena de sus routers.

  • PSV-2019-0076 – Error crítico de ejecución remota de código, que podría permitir que un atacante no autenticado tomase el control de su hardware Wireless AC Router Nighthawk (R7800) y que ejecute versiones de firmware anteriores a 1.0.2.68.
  • PSV-2018-0352 – Vulnerabilidad de gravedad alta de inyección de comando post-autenticación que afecta al modelo de router R7800, junto con otros 29 modelos dentro de la familia de hardware Netgear D6000, R6000, R7000, R8000, R9000 y XR500.
  • PSV-2019-0051 – Fallo de inyección de comandos post-autenticación de gravedad alta que afecta a cinco modelos de routers pertenecientes a las SKU R6400, R6700, R6900 y R7900 que estén ejecutando un firmware vulnerable específico.

Todos los detalles: https://threatpost.com/critical-netgear-bug-impacts-nighthawk-router/153445/

Google parchea vulnerabilidad en chips MediaTek

Google ha parcheado una vulnerabilidad de severidad alta presente en los chips de MediaTek, principal fabricante taiwanés de chips para smartphones, tabletas, routers e incluso televisiones, que afecta a millones de dispositivos. Esta fallo (CVE-2020-0069) ha sido parcheado en el boletín de seguridad de Android de marzo, pero llevaría latente desde abril de 2019. Para explotar este fallo, solamente sería necesario ejecutar un script malicioso en el dispositivo vulnerable que permitiría al atacante obtener acceso como usuario root, tomando el control total del dispositivo. La mayoría de los dispositivos afectados tienen versiones antiguas de Android que ya no reciben actualizaciones oficiales de Google, por lo que corregir esta vulnerabilidad depende de los fabricantes de los dispositivos afectados.

Más información: https://www.xda-developers.com/mediatek-su-rootkit-exploit/

Y si quieres más información en tiempo real, suscríbete a nuestro canal de noticias y reflexiones sobre ciberseguridad creado por el equipo de Innovación y Laboratorio de ElevenPaths. Visita el canal de Telegram CyberSecurity Pulse aquí.

Para más información visita https://empresas.blogthinkbig.com/elevenpaths/ o https://cybersecuritypulse.e-paths.com.

Ciberseguridad y negocio: ElevenPaths en la RSA Conference 2020

ElevenPaths    6 marzo, 2020

Ya estamos de vuelta de la RSA Conference 2020, el año en el que la humanización de la tecnología ha sido el referente del sector. Ya lo avecinábamos el año pasado con nuestra apuesta bajo el lema #HumanizingSecurity, durante esta edición, ha sido la propia organización de la conferencia la que ha destacado la presencia del elemento humano en la gestión de la seguridad de las empresas. 

La conferencia, que se ha celebrado del 24 al 27 de febrero en San Francisco, ha coincidido con la situación de alerta provocada por el famoso virus conocido como Covid-19, que ha provocado la cancelación de diversos eventos en estas mismas fechas. Sin embargo, la situación no ha sido un problema para la organización de la RSA Conference, pues la gran conferencia anual de ciberseguridad se ha celebrado de forma natural a pesar de la retirada de algunas grandes empresas como IBM, AT&T y Verizon. Según datos recogidos por la organización, esta situación excepcional apenas ha repercutido en la asistencia y celebración del evento.

Participación de Telefónica

Desde Telefónica tampoco ha afectado esta situación, participando con normalidad por cuarta vez consecutiva en la XXIX edición de este gran evento de referencia mundial del sector de la seguridad. 

Concentrar en un mismo lugar y durante una semana a perfiles tan diferentes impulsa a Telefónica a trasladar a un equipo multidisciplinar que estuvo presente toda la semana. Desde responsables del área global de ElevenPaths (Go to Market, Producto, Go to Customer, Alianzas, CEO’s Office y Marketing y Comunicación, entre otros), responsables de seguridad de las principales OBs del grupo España, Brasil, UK, Francia, Chile, México y Argentina) responsables de producto, ventas y marketing del equipo de Telefónica USA así como responsables de las áreas de seguridad interna. Además, como punto diferencial frente a otros años, contamos con la presencia y el apoyo de dos miembros destacados de la estructura directiva de Telefónica (José Cerdán y Antonio Marti, CEO y COO de Telefónica Tech respectivamente). 

Conoce la propuesta de ElevenPaths

Empezamos por el estand, este año renovado con los colores de la nueva identidad de marca de ElevenPaths, la Unidad de Ciberseguridad de Telefónica, que ha liderado el diseño de todas las piezas. 

RSA Conference: Booth South #1459 Moscone Center
RSA Conference: Booth South #1459 Moscone Center

El estand ha sido el punto de encuentro idóneo para crear nuevas relaciones y estrechar las existentes con clientes, socios estratégicos fabricantes y analistas todas las nacionalidades. Además, todos los asistentes a la conferencia que nos visitaron pudieron disfrutar de las sesiones preparadas por los responsables de producto y alianzas del equipo de ElevenPaths, empresas participadas por Telefónica y start ups de seguridad impulsadas por Wayra que presentaron sus propuestas de seguridad. 

Como comentábamos, uno de los principales temas de la conferencia ha sido la inclusión del elemento humano, y nuestra estrategia está completamente alineada con este concepto. No es casualidad que volvamos a recalcar nuestra apuesta por humanizar la seguridad, apostando por una seguridad que va mucho más allá de la tecnología. Como proveedor inteligente de servicios de seguridad gestionados (iMSSP), nuestras tecnologías se ven mejoradas gracias a las personas que la gestionan, estando disponibles siempre que nos necesiten (“There when you need us”).

Vicente Segura durante su charla sobre Seguridad IoT
Vicente Segura durante su charla sobre Seguridad IoT

Entre las principales sesiones, una de las más destacadas fue la impartida por Vicente Segura, Head of IoT y OT de Telefónica, en la que presentó los diferentes proyectos de seguridad para el creciente mercado de Internet of Things en los que estamos trabajando. Esta charla, así como el resto de sesiones impartidas, coincidieron con varios de los principales temas más tratados en la conferencia, dado que, por primera vez, la agenda general de sesiones plenarias incluyó temas sobre la convergencia de la seguridad de TI y OT, así como sesiones centradas en producto y herramientas de código abierto (diseño de la interfaz de usuario, inteligencia artificial, privacidad y  centros de operaciones de seguridad) .

Otra sesión que tuvo mucha expectación fue “Coronavirus: From health and beyond”, en la que nuestra compañera Helene Aguirre, del área global de ElevenPaths, presentó un análisis de la conversación generada en torno al famoso virus en las redes sociales. Para lo que utilizó la herramienta Aldara (gestionada por el servicio de ciberamenazas, VERO), analizando el comportamiento del virus desde el primer día que se anunció y explicó las diferentes comunidades que se han creado desde entonces.  

Por otro lado, desde un punto de vista de negocio, destacamos los avances con clientes no solo locales, sino del resto del mundo, especialmente europeos, con los que tuvimos la oportunidad de presentarles en detalle la oferta y el alcance global de nuestros servicios, los avances tecnológicos que estamos implementando y los desafíos que tenemos en un futuro muy cercano. Conocer sus inquietudes en detalle, en un entorno del sector, ha reforzado nuestro posicionamiento como consultores dado que ha sido posible compartir sinergias y estrechar lazos con fabricantes que resuelven sus necesidades.  

A modo de resumen, nuestra experiencia en San Francisco ha tenido un triple efecto:  

  1. Celebración de un gran número de reuniones con key players del sector, desde clientes y fabricantes hasta analistas, estrechando y mejorando nuestras relaciones. 
  2. Posicionarnos como consultores estratégicos de seguridad ofreciendo nuestro servicio inteligente de gestión de seguridad (iMSSP). 
  3. Compartir sinergias entre los compañeros de seguridad de los diferentes países con el objetivo de aunar fuerzas para los próximos desafíos de la compañía. 

En definitiva, una gran experiencia que, año tras año, nos sirve para seguir escalando en este creciente sector. Ya estamos preparando nuestra participación para el año que viene, por lo que te esperamos verte por allí.¡Hasta la próxima! 

ElevenPaths en la RSA Conference 2020, el evento referencia en ciberseguridad
TheTHE: The Threat Hunting Environment en la RSA

Ciencia de Datos y mujer: Avances en el procesamiento del genoma y el diagnóstico precoz del parkinson

Paloma Recuero de los Santos    6 marzo, 2020

En el mundo de la Ciencia de Datos, como otros ámbitos de la Ciencia y la Tecnología en general, la brecha de género es un hecho. Una de las formas de luchar contra esta desigualdad es darle la mayor visibilidad posible, especialmente en semanas como ésta. Pero la segunda y la mejor, es dar a conocer cómo, a pesar de las dificultades, muchas mujeres demuestran día a día su gran talento en el mundo de la Ciencia de Datos y en tantas otras áreas profesionales. Porque, según apuntan distintos estudios, tener referentes de liderazgo femenino es crítico en el desarrollo profesional futuro, tanto de hombres como de mujeres, y contribuye a una ciencia de mayor calidad.

Como ejemplo, vamos a hablar de dos jóvenes investigadoras españolas que han sido seleccionadas por la revista del MIT Technology en español como Innovadores menores de 35 en Europa (2019) : Idoia Ochoa y Teresa Arroyo-Gallego.

Idoia Ochoa

Idoia Ochoa es profesora adjunta del departamento de Ingeniería Eléctrica e Informática de la Universidad de Illinois en Urbana-Champaignx (EE. UU.) Su ámbito principal de investigación es la industria genómica, que se está convirtiendo en uno de los pilares de la medicina personalizada. El análisis de la ingente cantidad de información que almacena el genoma humano abre un nuevo mundo de posibilidades en investigación, búsqueda de nuevos tratamientos y desarrollo de innovadoras técnicas de diagnóstico precoz de enfermedades.

Figura 1: Idoia Ochoa (con permiso del autor)
Figura 1: Idoia Ochoa

El reto

Sin embargo, esa gran riqueza, supone también un gran desafío. Los archivos genómicos (en bruto) con los que se trabaja actualmente ocupan volúmenes de cientos de GB. Por ello, la industria genómica es uno de los sectores que requerirá una mayor capacidad de procesamiento de datos en todos los aspectos implicados: almacenamiento, intercambio y análisis.

Una solución innovadora

La investigadora Idoia Ochoa ha diseñado nuevos formatos digitales que facilitan el almacenamiento, transmisión, visualización y análisis de los datos de genoma.

Su objetivo es avanzar en la personalización de los tratamientos médicos, mediante metodologías adaptables que permitan analizar el genoma de cada paciente. Para ello, ha creado distintos algoritmos (QualComp, QVZ, GeneComp, AliCo, FaStore y SPRING son algunos de ellos), que facilitan la lectura del genoma, conservando la calidad de los datos. Por ejemplo, el algoritmo SPRING permite reducir el volumen de datos de trabajo de unos 196 a 7 Gb.

Para que estos algoritmos puedan ser utilizados por cualquier institución, y sean compatibles con las herramientas e infraestructuras existentes, es fundamental definir estándares. Por ello, Ochoa trabaja, junto a otros expertos, en el desarrollo de un estándar de representación genómica bajo la norma ISO MPEG-G. El estándar incluye especificaciones que determinan cómo representar los datos de genoma. La participación de la investigadora en la definición del estándar ha estado centrada en definir formatos que ocupen poco espacio y al mismo tiempo faciliten el acceso de forma fácil y rápida a secciones concretas del genoma.

«El proyecto de la investigadora Idoia Ochoa tiene un gran impacto, muestra ingenio, es muy oportuno y ayudará a que la sociedad del futuro mejore la toma de decisiones y los tratamientos médicos».

————————————–

Tiina Hynninen, miembro jurado de Innovadores menores de 35 Europa 2019 de MIT Technology Review

Teresa Arroyo-Gallego

Teresa Arroyo-Gallego, dirige el equipo de Ciencia de Datos en nQMedical, cargo que compatibiliza con su trabajo como investigadora visitante RLE, el Laboratorio de Investigación en Electrónica de MIT. En el RLE se enfocó en las áreas de machine learning, procesamiento de señales y análisis de datos del proyecto neuroQWERTY, centrado en la integración de sistemas de detección y análisis de señales de tecleado en dispositivos de pantalla táctil.

Figura 2: Teresa Arroyo
Figura 2: Teresa Arroyo

El reto

La enfermedad de Parkinson, es el segundo trastorno neurodegenerativo más frecuente y afecta a más de 10 millones de personas en el mundo. Se trata de una enfermedad incurable, cuyos síntomas son tan sutiles que los pacientes que la sufren pueden tardar años en darse cuenta de qué les sucede. Tampoco existe ninguna prueba que proporcione un diagnóstico específico y que permita un seguimiento objetivo de la evolución de la enfermedad.

Una solución innovadora

La investigadora Teresa Arroyo-Gallego está desarrollando una  una tecnología, nQMedical, que analiza la interacción de las personas con sus dispositivos inteligentes para obtener información sobre su salud cerebral.

Para ello, utiliza algoritmos de machine learning que analizan los patrones de uso del teclado de móviles, los compara con el comportamiento habitual del usuario y detecta de esta forma posibles anomalías psicomotrices propias de las enfermedades neurogenerativas.

Esto permite obtener marcadores digitales que revelan con precisión la presencia de estas enfermedades. Así, mediante un análisis en segundo plano de los patrones naturales de tecleado, esta tecnología permite evaluar de forma objetiva, transparente y en tiempo real variaciones en el estado psicomotor características de la enfermedad de Parkinson. Este diagnóstico temprano permite tomar decisiones más ágiles y mejor informadas que con los métodos actuales.

De cara al futuro, su objetivo es poder aplicar estas técnicas al diagnóstico de otras enfermedades como como el alzhéimer, la esclerosis múltiple y la esclerosis lateral amiotrófica.

«Teresa Arroyo-Gallego es una candidata excepcional, que está haciendo un trabajo extremadamente pionero y que merece un reconocimiento»

————————————–

Daniel Dickens, miembro jurado de Innovadores menores de 35 Europa 2019 de MIT Technology Review

Como vemos, los datos y la inteligencia artificial, pueden ayudarnos a mejorar nuestras vidas cuidando de nuestra salud, bien facilitando el diseño de nuevos medicamentos, o en la detección precoz de enfermedades, como te contamos en este hilo de nuestra biblioteca de Twitter.

Para mantenerte al día con LUCA visita nuestra página web,  suscríbete a LUCA Data Speaks o síguenos en Twitter, LinkedIn y YouTube.