Fiat Cryptography, el sistema del MIT para generar código criptográfico optimizado para todo tipo de hardware

Gonzalo Álvarez Marañón    20 enero, 2020

Fiat Cryptography es el nombre que recibe un sistema desarrollado por investigadores del MIT para generar automáticamente y verificar simultáneamente algoritmos criptográficos optimizados en todas las plataformas de hardware. De esta manera, se evitan los errores de implementarlos a mano y resultan mucho más eficientes. Google usa implementaciones de esa biblioteca en BoringSSL para reemplazar el código especializado existente en Chrome, Android y CloudFlare.

¿Qué tiene de especial este sistema y por qué es tan importante?

Toda conexión TLS comienza con un apretón de manos

La criptografía está por todas partes. Por ejemplo, cada vez que te conectas con el navegador a una página a través del protocolo HTTPS, tu dispositivo y el servidor web ejecutan un establecimiento de comunicación (handshake) para negociar una sesión de TLS:

  1. Intercambian los algoritmos de cifrado soportados junto con sus fortalezas y acuerdan los parámetros de conexión deseados.
  2. Validan los certificados presentados o se autentican utilizando otros medios. Hoy RSA sigue siendo el algoritmo de clave pública más utilizado, aunque perdiendo terreno rápidamente ante ECC, debido a que ECC utiliza claves mucho más cortas y previene algunos problemas de RSA.
  3. Acuerdan una clave secreta compartida para cifrar con un algoritmo simétrico tipo AES los datos intercambiados durante la sesión.
  4. Comprueban que los mensajes anteriores no han sido modificados por un tercero.

A partir de este momento, todos los datos viajarán cifrados. Todas estas operaciones consumen muchos recursos, especialmente el uso de algoritmos de clave asimétrica, y en particular el uso de RSA. De ahí la importancia de codificar los algoritmos de forma totalmente correcta, para evitar brechas de seguridad, y de forma tan optimizada como sea posible, para agilizar las transacciones con potencialmente miles de clientes.

En pos de la máxima eficiencia, los algoritmos criptográficos se codifican por lo general en lenguajes de bajo nivel, como C a pelo e incluso ensamblador, independientemente para cada tipo de hardware. Hay que tener en cuenta que la criptografía de clave pública como ECC o RSA opera con enteros muy grandes. La mayoría de los chips no pueden almacenar números tan grandes en un solo registro, por lo que los dividen en números más pequeños que puedan almacenarse en un registro. Pero el número de registros y su tamaño varían de un chip a otro con consecuencias de rendimiento diferentes. Y, para colmo, si se cambia el tamaño del módulo primo bajo el que se realizan las operaciones matemáticas al cifrar y descifrar, entonces ¡hay que recodificar a mano todo el algoritmo!

¿Buscas codificar criptografía? ¡Pues vas a sufrir!

¿Por qué codificar algoritmos criptográficos es fuente de tanto sufrimiento? La mala programación vuelve insegura la mejor criptografía. La implementación a mano de bajo nivel ha sido la única manera de lograr un buen rendimiento, asegurar que el tiempo de ejecución no filtre información secreta y permitir que el código sea llamado desde cualquier lenguaje de programación.

Para que te hagas una idea de la complejidad de esta tarea, aquí tienes el código en C solamente para la operación elevar un número al cuadrado módulo un primo en una arquitectura de 64 bits.

Codificación en C de la función elevar al cuadrado módulo un primo
Figura 1. Codificación en C de la función elevar al cuadrado módulo un primo (Fuente: https://www.youtube.com/watch?v=PVHDIiqvBaU).

Recapitulando: cada algoritmo criptográfico debe programarse cuidadosamente para cada longitud de módulo para cada arquitectura y para cada longitud de palabra. Y todo ello a mano. Cambia cualquiera de esos elementos y ¡vuelta a empezar desde cero!

Como puedes imaginar, surgen muchas oportunidades para cometer errores por el camino. Y así ha sido, como listan con paciencia los autores del trabajo Fiat Cryptography en su apéndice.

¡Hágase la criptografía! Y los algoritmos fueron creados. Y los criptógrafos vieron que eran buenos

Los autores de Fiat Cryptography muestran que su compilador automático puede producir este código especializado en aritmética modular, a través de versiones formalizadas de las optimizaciones basadas en teoría de números que antes sólo se aplicaban a mano. En su trabajo, presentan experimentos para una amplia gama de longitudes de módulo, compilados para procesadores x86 de 64 bits y ARM de 32 bits, demostrando velocidades desde cinco hasta diez veces superiores en comparación con bibliotecas tradicionales de grandes enteros.

Además, al implementar su compilador en el asistente de pruebas Coq, genera pruebas de corrección funcional. Estas ventajas combinadas con las garantías rigurosas de corrección/seguridad y ahorro de mano de obra bastaron para convencer a Google de que adoptara el compilador para partes de su implementación de TLS en su biblioteca de código abierto BoringSSL, utilizada para generar claves y certificados para Chrome, apps de Android y otros programas.

Al automatizar la escritura de algoritmos criptográficos, la Fiat Cryptography puede eliminar errores, producir código más seguro y aumentar el rendimiento. Tras el éxito obtenido en BoringSSL, muy pronto la veremos en otras bibliotecas criptográficas.

Cómo definir tu propósito y alcanzar todo tu potencial

Ángel María Herrera    20 enero, 2020

Quería empezar este nuevo año con un artículo potente y que ayudara a muchos de los emprendedores que me leéis, y justo ayer vi un vídeo inspirador del IESE que me lo puso fácil; ha declarado este 2020 como el año del propósito. 

Ya llevo tiempo hablando sobre la importancia del propósito de transformación masiva y de que no debemos confundirlo con nuestra pasión.

Lo que ocurre, además, cuando hablamos de propósito es que puede parecer que tiene connotaciones trascendentales o espirituales, alejadas del mundo de los negocios. Pero el hecho es que una de las diez mejores escuelas de negocios del mundo habla de este término como la mayor tendencia del año y eso me ha incitado a a documentarme sobre la relación entre el propósito y el éxito empresarial.

Relación entre el propósito y el éxito

El primer estudio serio que he encontrado es de Telefónica, del que destaco su principal conclusión:

Redefinir el propósito corporativo, clave para orientar el futuro de la compañía, según el 81% de los directivos españoles.

En el siguiente paso de mi proceso de documentación, me ha llamado la atención este artículo de Linkedin junto la consultora Imperative, que muestra que el 58% de las compañías con un propósito claramente definido han crecido un 10% más que las que no lo tenían, y les ha supuesto un crecimiento del 85% en facturación:

Y por sumar uno más, este estudio de Deloitte sobre la cultura del propósito refleja que las empresas orientadas a propósito tienen casi el doble de confianza y están por delante de sus competidores.

Pues bien, una vez que parece claro que hay una relación directa entre tener definido y articulado dicho propósito y los resultados económicos obtenidos por una compañía, la pregunta es: ¿cómo definirlo de forma sencilla y práctica? Vamos a ello.

Cómo definir el propósito

En primer lugar, hay que tener clara la diferencia entre la visión, que es lo que queremos ser como empresa; y el propósito, que es el para qué queremos serlo.

Por ejemplo, la visión de Google hace unos años podría definirse como: “Ser el buscador de referencia”, mientras que el propósito sería: “Organizar la información mundial”.

Una vez aclarado esto, la metodología que yo uso para definir el propósito, la baso en encontrar la historia que habita en el interior de las compañías. En esa historia hay un héroe, que tiene que superar un reto e inicia un viaje transformador, en busca de su propósito. Esta es la forma de hacerlo:

Tres pasos para construir tu propósito

Para construir tu propósito, es preciso seguir estos tres pasos:

1. Conocer al héroe

En primer lugar, conocer al héroe, es decir, tu empresa y a ti mismo. No puedes definir para qué estás en el mundo si previamente no te conoces en profundidad. Para ello propongo una serie de ejercicios:

  • Valores: el clásico de definir qué es valioso para tu organización. Sin duda, es la base de todo y muchas veces no lo definimos. Así que será vital fijar un listado de tres a siete valores clave para tu organización.
  • Anhelos: qué querías lograr cuando empezaste a emprender, esto a veces se olvida. Por ello, es importante revisar la historia personal y del proyecto, para descubrir los momentos clave de la misma e identificar las motivaciones que hay detrás.
  • Superpoder: lo que te hace único como héroe. Para ello uso el Ikigai, palabra japonesa sin traducción literal, que aunque a veces se menciona como “razón de vivir” o la «razón de ser», los kanjis (caracteres de la escritura nipona) de los que está compuesto son más complejos. Para nosotros, será la intersección de lo que amas, en lo que eres bueno, por lo que te pueden pagar y lo que el mundo necesita:

2. Definir el reto del héroe

Ahora que que ya conoces más al héroe, ha llegado el momento de ver el dragón que tiene que matar, la montaña que debe escalar o el tesoro que ha de descubrir. Para ello empleo el siguiente ejercicio :

Imagina que tienes billón de euros. ¿Qué reto te gustaría solventar en el mundo? No se trata de cómo lo harías, solo debes pensar el qué. Lo puedes ver de otra manera: en el ámbito de tu empresa, ¿qué te gustaría hacer?

3. El viaje del héroe

Por último, una vez que ya conoces al héroe y su reto, debes ponerte en camino, comienza el viaje del héroe, que conlleva la huella que queremos dejar en el mundo. Para ello, propongo un ejercicio de futurización, dibujando (literalmente) ese futuro que quieres crear.

Una vez construida la historia con los elementos anteriores, de ella sale automáticamente el propósito. Hay que validar que sea consistente con todo lo anterior, es decir, el reto que quieres superar tiene que ser coherente con tu superpoder y debe contribuir a crear ese futuro que has dibujado.

En mi caso, he querido aportar también mi granito de arena para que este 2020 sea el año del propósito, y voy a regalar una semana de mi tiempo a ayudar a emprendedores y profesionales a definir su propósito, usando la metolodología que acabo de explicar. 

Lo haré a través un formato que me ha parecido original: un reto de Whatsapp de siete días, de participación gratuita y en el que compartiré una serie de ejercicios para definir tu propósito e implementarlo. Empezaré el 26 de enero y aquí tienes toda la información para apuntarte.

Aunque nos hayamos dado cuenta de la importancia del propósito recientemente, ya en 1960, David Packard, cofundador de Hewlett-Packard, lo comentaba y resumía en esta frase, que me parece la mejor forma de terminar este artículo, lo que era:

Mucha gente asume erróneamente que las empresas existen solo para hacer dinero. Esa es una parte importante, sí, pero se debería profundizar más en la verdadera razón de existir… La respuesta es ‘el propósito’, aquello que puede servir de inspiración a una compañía durante 100 años y que no se puede confundir con los objetivos estratégicos del negocio, que cambian continuamente a lo largo de 100 años. El propósito es la estrella que nos debe guiar.

¿Cómo crear una Inteligencia Artificial «verde»?

Paloma Recuero de los Santos    20 enero, 2020

¿Sabes lo que es la «inteligencia artificial verde» o «green AI«? Efectivamente, se trata de hacer un uso de la inteligencia artificial de forma que sea más inclusiva y respetuosa con el medioambiente. Hace pocos meses, ya hablamos en nuestro blog sobre una de las posibles iniciativas encaminadas a conseguir una Inteligencia Artificial más verde, los «centros de datos verdes». En este post, nos enfocaremos en los aspectos relacionados con los datos, y el entrenamiento de algoritmos y modelos.

¿Contamina internet?: Centros de datos “verdes”

La potencia de cálculo necesaria para entrenar la IA está aumentando más rápido que nunca. Siguiendo la Ley de Moore, de 1959 a 2012, se ha duplicado cada dos años. Éste hecho no sólo se traduce en la explosión de las emisiones de carbono. También dificulta que los laboratorios académicos compitan con los privados más ricos.

Inteligencia artificial verde: «Green AI»

En julio de este año, un equipo de investigadores del Instituto Allen Institute para la IA, la Universidad Carnegie Mellon y la Universidad de Washington presentaron un estudio sobre cómo hacer un uso más “verde” de la Inteligencia Artificial.

En este estudio, se plantea si la tendencia actual de hacer un uso masivo de recursos de computación para obtener cada día una mayor precisión (o mejoras en la métrica de rendimiento elegida), merece la pena o no.

¿Cómo medir los recursos que consume la IA?

¿Cómo podemos cuantificar estos recursos? Hay que considerar tres factores principales. Por un lado, está el volumen de datos de entrenamiento, que impacta sobre el tiempo dedicado a entrenar los modelos. Por otro lado, el tiempo de ejecución del propio modelo. Y, por último, el número de iteraciones necesarias para optimizarlo.

El estudio propone que el coste general de un modelo de aprendizaje automático es proporcional al producto de procesar una sola muestra o ejemplo (E), multiplicado por el tamaño del dataset de entrenamiento (D), por el número de iteraciones de optimización de los hiperparámetros (H).

Figura 1: El coste de la IA, según el estudio "Green AI"
Figura 1: El coste de la IA, según el estudio «Green AI»

Por ejemplo, el coste de entrenar AlphaGo, está estimado por un estudio de la revista nature en 1000$ /hora. Entrenar algoritmos con grandes corpus de unas 40.000 millones de palabras como FAIR´sRoBERT puede llegar a 25000 horas de GPU.

Algoritmos y modelos ecológicos

¿Cómo podemos medir si un desarrollo basado en IA es ecológico? Lo suyo sería poder medir la huella de carbono del modelo, su consumo eléctrico o los tiempos de entrenamiento. Sin embargo, todos estos aspectos tienen una gran dependencia del hardware y hacen difícil comparar modelos distintos. Algo parecido ocurre con métricas más “técnicas” como puede ser el número de parámetros o el número de operaciones en coma flotante (FLOP) .

El número de parámetros que maneja el modelo está relacionado con el uso de recursos de memoria y por tanto, con la cantidad de energía requerida. Por su parte, FLOP, está relacionado con el número de operaciones aritméticas básicas que realiza el modelo, y tiene la ventaja de ser independiente del hardware. Sin embargo, aunque existen librerías que calculan su valor, y estudios que los reportan, no es una práctica extendida, ya que un mismo modelo puede tener diferentes implementaciones.

¿Cómo ser un «green-data scientist»?

En cualquier caso, y a título individual, sí que hay cosas que puede hacer el científico de datos de a pie para ser un “Green data scientist”.

Lo primero, tener en mente la ecuación propuesta y considerar por separado cada uno de los elementos. Esto nos lleva a plantearnos preguntas como:

¿Realmente necesitamos un conjunto de datos de entrenamiento tan masivo?

Podemos incluso llegar a preguntarnos de deberíamos entrenar este modelo o no.

¿Seguro que hace falta un nuevo clasificador de gatos?

Ya ha muchos modelos entrenados para este fin que podemos usar sin necesidad de entrenar uno nuevo.

También podemos explorar otras técnicas como el transfer learning, que utilizan modelos entrenados para una tarea como punto de partida para nuevos modelos, reduciendo así los tiempos de entrenamiento en gran medida. O bien usar la versión lite de los modelos (muchos la tienen). Aunque no sean tan precisos como las versiones completas, pueden ser lo suficientemente rápidos y eficientes.

En definitiva, se trata de dejar usar los recursos indiscriminadamente, sin pararnos a pensar en su impacto medioambiental y reservarlos para cuando son realmente necesarios, como ocurre en las aplicaciones para diagnóstico de enfermedades, coches autónomos etc.

Inteligencia artificial “Si”, pero siempre “con cabeza”.

Para mantenerte al día con LUCA, visita nuestra página web,  suscríbete a LUCA Data Speaks o síguenos en Twitter, LinkedIn o YouTube.

Nuestra relación con las máquinas pasa por entendernos con ellas y reinventarnos

Belén Espejo González    20 enero, 2020

En febrero del año pasado publicaba el post “El trabajo se transforma: digital workers y robots, compañeros necesarios” y, a día de hoy, el tema ha cobrado mayor actualidad aún.

Ya no hay duda de que las máquinas, por una parte, suman eficiencias, restan errores y simplifican la vida del ser humano mientras que, por otra, se disputan con las personas el desempeño de algunas funciones. La automatización avanza imparable.

Nada nuevo bajo el sol… A lo largo de la Historia todas las profesiones han tenido que redefinirse con la incorporación de la mecánica, la informática y recientemente la revolución digital pero, en este momento, la inteligencia artificial y el machine learning suponen un desafío adicional. Ya no solo se cuestiona la medida en que la tecnología puede contribuir a las tareas que realizan los humanos, sino en su capacidad para sustituirlos.

De ahí que en los últimos tiempos se esté produciendo una vuelta al humanismo y la emoción como verdadera revolución tecnológica. Un robot nunca podrá llegar a emular la verdadera naturaleza y el valor diferencial de los seres humanos. Es cierto que la inteligencia artificial “está en ello” pero queda aún muy lejos.

Para un robot siempre existe un patrón definido, ellos se ciñen a un guion. El ser humano, en cambio, es impredecible: su cerebro evoluciona a lo largo de la vida y la propia historia, la experiencia de cada individuo lo hace madurar, adaptarse al medio y sentir algo distinto en cada momento.

Por ello, podemos ser complementarios. De hecho, tal y como comenzaba este artículo, en el corto plazo estamos “condenados” a entendernos, lo cual requerirá por nuestra parte mucha inteligencia emocional. Pero, además, también a reinventarnos en el medio plazo para poner en valor nuestro talento frente a las máquinas.

Robots: se impone otro modelo de relación y nuevos perfiles

Solo así podremos construir un nuevo modelo de relación sostenible en el tiempo, en el que resultan indispensables unas pautas éticas en inteligencia artificial, como las que propone Telefónica, para garantizar un impacto positivo en la sociedad y situar a las personas en el centro.

Y bien enfocado el tema, puede que no solo no nos quiten trabajo, sino que nos lo den, como apuntaba un compañero en este mismo blog.

Se consolidarán, además, nuevos macroperfiles funcionales, como explicaba recientemente en la revista BIT:

 -Desarrolladores: personas analíticas y metódicas, capaces de desplegar pensamiento abstracto y resolver problemas complejos. Su misión será programar los patrones de comportamiento de los robots y definir las pautas de su funcionamiento, en base a algoritmos de programación.

-Entrenadores de robots: su objetivo será garantizar la relación fluida del robot con el ser humano, interconectar ambos mundos. Tendrán en machine learning ayuda para el enorme desafío de lograr que las máquinas aprendan de sus errores y desarrollen de manera autónoma capacidades de autogestión.

-Exploradores, cuyo punto fuerte será el pensamiento disruptivo y su capacidad de construir puentes entre las diferentes áreas de conocimiento. Su misión será emprender, abrir camino y conquistar nuevos terrenos a los que la tecnología aún no ha podido llegar.

Los tres requerirán combinar la capacidad de adquirir conocimientos de manera permanente para adaptarse de manera inmediata y flexible a los avances de la tecnología y una base de habilidades blandas como la curiosidad o la improvisación.

Imagen: Tecnalia

Emprenda sin miedo: 10 consejos para crear un proyecto de emprendimiento exitoso

Alvaro Sandoval    18 enero, 2020

Según Confecámaras (2017), solo alrededor del 30 % de los nuevos negocios logra sobrevivir en sus primeros cinco años de vida en Colombia. Sin embargo, el Barómetro de Confianza en el Capital de EY (2018) revela que el 89 % de los colombianos está dispuesto a tomar el riesgo de fracasar al iniciar un emprendimiento.

Ante este optimismo, cabe preguntarse: ¿es tan favorable el panorama actual para emprender un negocio en Colombia? Veamos.

Colombia ha dado pasos de gigante en el desarrollo de las condiciones para motivar el emprendimiento. Un ejemplo reciente es la Ley de financiamiento para los emprendedores. Esta ley crea una serie de beneficios fiscales con los que se incentiva el emprendimiento. Además, se deja de castigar a las empresas en fase de consolidación.

Estos incentivos fiscales, junto a decenas de incubadoras de negocios, business angel y programas de capacitación, hacen de Colombia uno de los países con mejores oportunidades de negocios en América Latina. Eso explica por qué el 90 % de los colombianos está dispuesto a sacrificar su tiempo y recursos para emprender un negocio, según el Global Entrepreneurship Monitor (2018).

10 consejos para crear un proyecto de emprendimiento exitoso

1. Resuelva un problema real con su producto o servicio

Un invento creativo que no resuelva un problema puntual es solo eso: “una idea brillante”. Los productos y servicios más exitosos son los que resuelven problemas y necesidades de su mercado. ¿Ya tiene su nicho de mercado identificado? Excelente. Ahora identifique qué necesidad va a satisfacer. Cuando lo haga, creará las bases del éxito de su negocio.

Citemos el ejemplo de los creadores de Platzi, Christian Van Der Henst y Freddy Vega. Aprovecharon su espíritu emprendedor para formar desarrolladores webde manera presencial en América Latina. Pronto se dieron cuenta de que la modalidad presencial no les permitía cumplir con la alta demanda de sus cursos.

Entonces crearon la start-up Platzi, una exitosa plataforma de educación virtual en la que los estudiantes pueden acceder a todos los cursos pagando solo una cuota anual. De este modo, Van Der Henst y Vega identificaron una necesidad real en su mercado y crearon un producto para satisfacerla.

2. ¿Cuál es la clave para un emprendimiento exitoso? Dar con el equipo correcto y colocarlo en el lugar correspondiente

Es innegable: usted es el de la visión. Pero no podrá tirar de su idea solo. Necesita identificar las personas adecuadas con las capacidades necesarias y colocarlas en la posición correcta. Pero su trabajo no termina ahí. Debe confiar en su equipo y delegar la mayor parte del trabajo.

Si no lo hace, ¿cómo tendrá tiempo para mantenerse actualizado de las novedades de su mercado y de lo que hacen sus competidores?

3. Encuentre un mentor

A muchos emprendedores les aterra la idea de compartir parte de sus innovaciones con terceros por miedo al “robo de ideas”. Parece lógico, ¿verdad? Pero lo cierto es que, cuando se tiene una mano amiga que ayude a canalizar y dar forma a esas ideas, el camino parece más corto.

Su mentor debe ser una persona con más conocimientos y experiencia que usted. En caso de que tenga dificultad para conseguirlo, en Colombia existen redes de mentores dispuestos a ayudarlo. La red de mentores Endeavor, por ejemplo, cuenta con más de 200 mentores de clase mundial solo en Colombia.

4. Cree políticas y procedimientos… y respételos

No importa si se trata de una pyme o de una gran corporación. Todas las empresas necesitan de políticas y procedimientos que guíen al personal sobre cómo hacer las cosas y cómo enfrentar los imprevistos.

Por otro lado, es común que los líderes de los nuevos negocios se salten las reglas que ellos mismos impusieron. Entonces, ¿quiere que su equipo respete los procedimientos de la empresa?: predique con el ejemplo.

5. Formalice su emprendimiento desde el principio

Cuando brotan las primeras ideas sobre su emprendimiento, es normal que no se preocupe por el papeleo. Pero, una vez que la empresa comienza a operar, es necesario que haga los trámites de formalización. Si opera un negocio sin entidad comercial, puede pagarlo caro. Incluso, puede llevar a su familia o a usted a la quiebra.

6. Proteja la identidad intelectual de su emprendimiento

Identificar y proteger toda la propiedad intelectual de su negocio puede librarlo de serios problemas en el futuro. Cada invención de su negocio debe ser registrada en la Dirección Nacional de Derecho de Autor. Además, esta entidad gubernamental brinda asesoría en materia de propiedad intelectual.

7. No tema a Goliat: ¡enfréntelo!

Tener competidores en su mercado es saludable para su emprendimiento. Sin embargo, es probable que se encuentre con un Goliat: un competidor que domina una gran porción del mercado. Lejos de aferrarse, Ryan (2018) aconseja que se concentre en su brecha explotable. Se refiere a aquellos aspectos en los que su negocio es fuerte y su competencia es débil.

Para ese efecto, Ryan recomienda encontrar respuestas a las siguientes preguntas:

  • ¿Quiénes son sus clientes objetivos y qué segmentos faltan?
  • ¿Cuáles son las debilidades en sus productos, precios o logística de entrega?

En las décadas de 1970 y 1980, el mercado de la informática tenía un Goliat que parecía imbatible: IBM. Sin embargo, Apple difundió un anuncio en el Super Bowl en el que Macintosh enfrentó a la PC de IBM. El anuncio fue tan impactante que se difundió en los canales de noticias de todo el mundo. En consecuencia, la Macintosh género enormes ventas durante los siguientes tres meses. A partir de entonces, el liderazgo de la otrora todopoderosa IBM ya era cuestionable.

8. Empleados leales, otra clave del emprendimiento exitoso

El cliente es el rey, suele decirse. Pero sus colaboradores son los que cortejan al rey y hacen que este vuelva, una y otra vez. De hecho, contar con empleados talentosos le da una ventaja competitiva. Acciones como crear un plan de reconocimiento y garantizar el crecimiento laboral de acuerdo con los méritos ayudarán a que sus empleados se conviertan en sus leales colaboradores.

9. Sea paciente al recaudar fondos

Cuando tiene una idea realmente innovadora, es posible que no tenga capital suficiente para cubrir las necesidades de su mercado. Justo en este punto entra en juego un actor clave de su negocio: el inversionista. El problema está en que muchos emprendedores, ávidos de capital, cometen el error de ceder demasiado en sus condiciones.

¿Cómo evitar este problema? Sea paciente y establezca sus asuntos innegociables. Encuentre el equilibrio entre no ceder demasiado y tener suficiente flexibilidad de negociación. Si no funciona y tiene una idea de negocios genial, no se preocupe: las propuestas le lloverán.

H3: 10 Construya relaciones provechosas y duraderas

La idea es que usted pueda desarrollar una red sólida de personas en las que pueda confiar. Establezca relaciones con sus futuros proveedores, con sus competidores indirectos. Conozca las asociaciones de productores, emprendedores, inversores e incubadora de negocios, y sea partícipe de ellas. Esto cobra mayor importancia cuando tiene un emprendimiento social. De todos modos, la construcción de sólidas relaciones ayudará a un exitoso lanzamiento de su emprendimiento. Ahora tiene las diez claves que le ayudarán a tener éxito en su emprendimiento con el menor riesgo posible. Pero no se detenga aquí. Ahora, emprenda sin miedo: haga productiva esa idea innovadora que resolverá un problema de su mercado.

5 pasos para realizar una auditoría interna efectiva

Alvaro Sandoval    17 enero, 2020

Un equipo de auditoría interna es un aliado de la alta dirección. Esto es así, ya que vela por la correcta administración y el uso eficiente de los recursos humanos, tecnológicos y financieros. En ese sentido, Deloitte (2019) descubrió que los auditores aprenden cómo brindar la seguridad, asesoramiento y anticipación de riesgo que las partes interesadas necesitan y cuando la necesitan.

Veamos qué es una auditoría interna, para que sirve y qué importancia tiene para su empresa. Además, daremos 5 pasos para realizarla eficientemente.

¿Qué es una auditoría interna y para qué sirve?

La auditoría interna es una actividad independiente y objetiva de monitoreo de las operaciones financieras, actividades operativas y procesos administrativos de una organización. Auren (s/f) explica que la auditoría interna es un catalizador para mejorar los controles del gobierno corporativo, así como la gestión y la administración de riesgos.

PWC (s/f) expone que la función de auditoría interna comprende un departamento, división y equipo de consultores. Este departamento representa el principal apoyo del comité de auditoría y de la junta directiva.

La auditoría interna ofrece gestión de riesgos y evalúa la efectividad de los controles internos, el gobierno corporativo y los procesos de gestión contables de la empresa. Además, los auditores brindan a la gerencia las herramientas necesarias para lograr la eficacia de los procesos operativos mediante la identificación de problemas y la corrección de fallas.

¿Cuál es la importancia de la auditoría interna?

Este proceso detecta las fallas y propone soluciones para que estas sean corregidas antes de la ejecución de las auditorías externas. Además, los auditores internos velan por el cumplimiento de las metas propuestas por la organización.

Pero el papel de los auditores va más allá de lo meramente administrativo. Por ejemplo, Reporte Digital (2019) explica que los informes de auditoría interna también pueden revelar vulnerabilidades de los sistemas informáticos.

5 pasos para una auditoría interna efectiva

1. Identifique los procesos que se deben auditar

Identificar los procesos que se van a auditar permite establecer el alcance y los objetivos de la auditoría. También lo ayudará a crear un cronograma de auditoria. Pero ¿a qué área debería dar prioridad? Anitech (2019) sugiere que la auditoría debe realizarse tomando en cuenta el nivel de riesgo de los procesos. Por esta razón, las áreas que representen mayores riesgos para el negocio deben ser auditadas con más frecuencia.

2. Creación de un cronograma de auditoría interna

No es recomendable una auditoría sorpresa. Anitech explica que, si lo hace, entre las partes interesadas puede crear una situación de desconexión sentirse amenazadas por el auditor. Al contrario, un cronograma permite a los departamentos programar sus actividades de cara a la próxima auditoría. Además, permite a la empresa reservar los recursos necesarios para la ejecución efectiva de las auditorías.

3. Operacionalización de la auditoría

Puede llevar a cabo la auditoría mediante diferentes métodos. Muchas empresas cuentan con políticas y procedimientos establecidos para llevarlas a cabo. Es importante que la empresa se asegure de que la auditoría se realiza de manera justa e imparcial.

Dado que la mayor parte del proceso de auditoría es de naturaleza manual y repetitiva, requiere de un tiempo significativo para realizarse. Kein (2019) sugiere el uso de Robotics Process Automation (RPA). Con el uso de los RPA, los auditores pueden hacer un trabajo más eficiente y mejorar la cobertura de la auditoría. Uno de sus mayores logros con el RPA es el ahorro de tiempo y costos. De este modo, la empresa puede dedicar tiempo a más compromisos de valor agregado.

4. Registro de los hallazgos

El registro de los hallazgos constituye la evidencia de que la auditoría fue realizada. Es recomendable que los auditores proporcionen un pequeño resumen oral o escrito al final de los hallazgos para que los auditados estén al tanto y tengan la oportunidad de aclarar dudas. Esto es así, siempre que no se trate de información sensible para la empresa.

5. Informe de los hallazgos

Los informes de los hallazgos debe ser un informe de auditoría fácil de leer. Estos informes deben estar aprobados por el gerente del departamento auditado y por la alta gerencia de la empresa. Anitech explica que el informe puede incluir un plan de mejora o acción correctiva que deberá desarrollarse en las áreas donde se identificaron las oportunidades de mejora.

Finalmente, una eficiente ejecución de auditoria requiere de la colaboración de todos los involucrados en el proceso. Ahora cuenta con una guía que le ayudará a planificar una auditoría interna para su empresa y mejorar los procesos para potenciar su crecimiento.

#NoticiasCiberseguridad: Boletín de ciberseguridad semanal 13-17 de enero

ElevenPaths    17 enero, 2020

Las noticias de ciberseguridad más relevantes de la semana, recopiladas por nuestros expertos.

Exploit público para CVE-2020-0601

Se ha publicado un exploit para la vulnerabilidad CVE-2020-0601 (CVSSv3 8.1) de suplantación de identidad en la que Windows CryptoAPI valida los certificados de ECC de los productos de software. Como ya se reportó en boletines anteriores, esta vulnerabilidad permitiría que Windows confiase en un certificado ECC falso. La clave pública de este certificado debe coincidir con alguna de las claves públicas de los certificados del almacén de certificados de confianza de Windows y uno de los parámetros del certificado ECC también debe coincidir. El exploit permite crear, a partir de un certificado ECC cualquiera, uno que cumpla estos requisitos. El certificado generado por el exploit se emplearía como una CA propia con la que se podrían firmar varios certificados. Estos certificados podrían utilizarse para firmar código o se podrían generar directamente a nombre del servidor que se trataría de suplantar.

Más información:

Publicación de exploits para vulnerabilidad en Citrix

Durante el pasado fin de semana se ha hecho público un exploit para la vulnerabilidad CVE-2019-19781 que afecta a Citrix ADC (NetScaler) y que permite a usuarios no autorizados utilizar el directorio transversal para lograr ejecuciones remotas de código. Según las Pruebas de Concepto (PoC) publicadas, los atacantes pueden crear reverse shells y ejecutar comandos en los dispositivos vulnerables, lo que permite obtener el control total de estos. Se espera que a partir de ahora, el aumento de escaneos detectados recientemente se transformen en intentos de explotación. Pese a que los parches de Citrix no estarán disponibles hasta finales del mes de enero aproximadamente, se recomienda aplicar las reglas SIGMA y Snort existentes para mitigar el fallo, al mismo tiempo que es aconsejable seguir los pasos detallados por los expertos de TrustedSec para detectar la explotación.

Más información:

https://www.bleepingcomputer.com/news/security/citrix-adc-cve-2019-19781-exploits-released-fix-now/

Reactivación de campaña de Emotet

Tras su adaptación al mensaje festivo durante las últimas semanas, Emotet ha vuelto con nuevas campañas dirigidas en estos momentos contra más de ochenta países a través del envío masivo de spam. Estas nuevas campañas incluyen emails comunes y cadenas de respuestas que pretenden ser informes, acuerdos y declaraciones con un archivo o link malicioso adjunto. Cuando la víctima abre el documento y habilita las macros, éstas descargarían y ejecutarían Emotet. Una vez instalado, el malware utilizaría el sistema infectado para la sustracción de información, el envío de más spam y la descarga de otras familias como TrickBot, desencadenando infecciones ulteriores.

Más información:

https://www.bleepingcomputer.com/news/security/emotet-malware-restarts-spam-attacks-after-holiday-break/

Ransomware Sodinokibi se suma a la tendencia de publicar datos de sus víctimas

Desde hace aproximadamente un mes se está detectando lo que parece ser una nueva tendencia en relación con los ataques con ransomware; se trata de la publicación de los datos de las víctimas que no han pagado el rescate exigido por los atacantes. Los primeros en publicar una lista de víctimas fueron los gestores del ransomware Maze el 11 de diciembre, a través de una página web que se ha ido actualizando paulatinamente con datos de nuevas víctimas, siendo la última Southwire, para la que los operadores acaban de publicar hasta 14GB de datos robados. A esta tendencia se han sumado recientemente los operadores del ransomware Sodonikibi, cuyos operadores podrían haber publicado los datos cifrados de Artech Information Systems en un foro de origen ruso, tras las amenazas contra otras empresas infectadas como Travelex o CDH Investments. Es de esperar por tanto que esta práctica continúe y otros ransomware publiquen datos de sus víctimas.

Más información:

https://www.bleepingcomputer.com/news/security/sodinokibi-ransomware-publishes-stolen-data-for-the-first-time/

Cable Haunt, vulnerabilidad en módems con chips Broadcom

Un equipo de investigadores de seguridad ha descubierto un fallo de seguridad que afectaría a los módem que utilizan chips Broadcom y a la que han denominado Cable Haunt. La vulnerabilidad, CVE-2019-19494, afectaría al analizador de espectro, un componente estándar de los chips Broadcom que carece de protección contra ataques de revinculación de DNS, que utiliza credenciales predeterminadas y que contiene un error en su firmware. Si un usuario accede a una página maliciosa, el atacante podría utilizar el navegador para ejecutar el exploit en el componente vulnerable y ejecutar comandos en el dispositivo. Se cree que este fallo afectaría a unos 200 millones de módems solo en Europa.

Más: https://cablehaunt.com/

Y si quieres más información en tiempo real, suscríbete a nuestro canal de noticias y reflexiones sobre ciberseguridad creado por el equipo de innovación y laboratorio de ElevenPaths. Visita el canal de Telegram aquí.

Para más información visita https://empresas.blogthinkbig.com/elevenpaths/ o https://cybersecuritypulse.e-paths.com.

Tiempos de transparencia en las organizaciones: cinco ejemplos de que funciona

Alejandro de Fuenmayor    17 enero, 2020

La comunicación en el mundo empresarial es un asunto clave y complejo. Vale tanto lo que se dice como lo que se calla y muchas veces la crítica es que se cuente con la intención de que no se entienda nada… Frente a la transparencia informativa los motivos suelen ser variopintos: desde la regulación que imponen a las compañías los mercados financieros a la hora de hacer públicos sus resultados, la necesidad de protegerse de los competidores respecto a información estratégica o la simple necesidad de mantener a salvo sus patentes o tecnologías.

Uno podría pensar que esta limitación atañe única y exclusivamente a las grandes compañías, pero en los últimos años el asunto se ha trasladado también a otros sectores, como el ecosistema de las startups.

La necesidad de estas empresas de encontrar socios y compañeros de viaje que las ayuden a crecer de forma sostenible y a una velocidad adecuada, hace necesario manejar con cautela la comunicación. Ésta se centra en contar logros puntuales. Al fin y al cabo, su objetivo principal en muchas ocasiones es el crecimiento a costa a veces de la rentabilidad, y la adopción de clientes es más importante que sus ratios financieros.

Pero la opacidad en la comunicación no solo está vinculada a las métricas de negocio. Históricamente ha habido sectores en los que se ha impuesto por sistema, como es el caso de la seguridad informática, el desarrollo de software o la ingeniería vinculada a mercados estratégicos como el de la defensa. La seguridad en el diseño de este tipo de productos y servicios se basa en la ocultación. Su desconocimiento por parte del atacante del sistema los mantiene a salvo.

Pues bien, este mismo patrón se puede aplicar a la estrategia de comunicación de cualquier empresa cotizada. Si la información que comparten es la indispensable para que los mercados evalúen su bonanza en cuanto al desempeño de su negocio, salvaguardan sus títulos y acciones de bandazos y ataques por parte de fondos o grupos empresariales que quieran realizar un asalto al poder de su consejo.

La transparencia informativa como diferenciación

Pero siempre hay excepciones a la regla y muestra de ello son las siguientes empresas que han decidido diferenciarse por su transparencia informativa, por qué cosas cuentan y cómo lo hacen. La mayoría de ellas dispone de algún canal de comunicación adicional a la página web o sala de prensa, muchas disponen de su propio blog o podcasts en los que van contando qué funciona y qué no en su negocio, comparten cifras y métricas, así como un sinfín de buenas prácticas. En su caso esta política de transparencia les ha permitido captar clientes, entablar alianzas o ha facilitado la decisión de compra por parte de un tercero.

  • En este último sentido es curioso el caso de Suma CRM, una startup creada por Tomás Santoro, que permitió seguir todo el proceso de su venta contado por el protagonista a través de su blog: desde el anuncio de la oferta el pasado mes de junio, pasando por el proceso de due dilligence, hasta el día de la firma, al igual que el detalle de los resultados financieros mensuales. ¿Quién sabe si esta información llegó a ser la que precipitó la compra de la compañía?
  • Manfred es una agencia de selección de perfiles técnicos. En su blog se puede leer por qué el programador David Bonilla, su fundador, decidió dar el salto al mundo del reclutamiento, cuáles son las herramientas que utiliza para gestionar la operativa de la compañía o los resultados financieros que mes tras mes va logrando.
  • Indexa Capital. Es una startup, abanderada por François Derbaix, que ha desarrollado un gestor de fondos indexados automatizados que, mediante algoritmos, replican los comportamientos de determinados mercados. En el blog de Indexia es posible encontrar interesantes artículos del sector financiero, pero también otros muchos en los que explican con todo detalle cómo funcionan sus productos, sobre la evolución del negocio, cómo se comporta su fondo frente al de la competencia o cómo han conseguido alcanzar el punto de equilibrio para empezar a ser rentables.
  • K Fund es uno de los fondos de capital riesgo nacidos en los últimos años en España, abanderado por Carina Szpilka e Iñaki Arrola. Su podcast se ha convertido en un referente del ecosistema patrio emprendedor porque por él han pasado los principales protagonistas de este ámbito para hablar con todo lujo de detalle sobre sus vivencias y experiencias, exitosas o no.
  • Minimalism Brand se define como una marca cien por cien transparente, que hace moda útil y responsable. Su blog es un libro abierto sobre la evolución de sus ingresos, cómo operan y funcionan, el origen de sus productos, composición de los mismos, así como información de utilidad para aquéllos que estén pensando en emprender respecto a, por ejemplo, cómo elegir a los compañeros de viaje.

Contar lo que funciona y lo que no…

También hay ejemplos de marcas personales que se han fraguado a base de contar a lo largo del tiempo lo que les ha funcionado y lo que no en su actividad profesional.

Tanto Carlos Bravo como Romuald Fons son para mí dos claros ejemplos de lo que es devolver a la comunidad lo que ella les ha proporcionado.

El primero de ellos desde hace más de una década a través de su blog “Marketing de guerrilla en la red 2.0”. Y el segundo, con sus ideas y consejos sobre SEO, a través de su blog y canal de YouTube.

Imagen: Fernando Reyes Palencia

Telemedicina, la nueva era de la atención sanitaria

Olivia Brookhouse    17 enero, 2020

La atención médica siempre parece quedarse atrás con respecto a otras tecnologías de consumo, carece de innovación y continúa siendo ineficiente. Esto se debe en parte a la restricción regulatoria del sector, pero también a la escasa disposición de los profesionales sanitarios por innovar. La telemedicina está comenzando a introducirse en esta industria, ofreciendo atención remota a través de teléfonos móviles y diagnosticando enfermedades mediante el uso de Inteligencia Artificial. Si los altavoces inteligentes pueden decirnos como hornear un pastel, ¿por qué no nos pueden decir cómo recuperarnos?

El objetivo principal de la Telemedicina es hacer que la atención médica de calidad sea asequible y accesible en todo el mundo, trabajar en armonía con los médicos y dar cobertura a las áreas dónde hay escasez de atención médica.

Chatbots IA para atención primaria

Las start-ups de telemedicina están cambiando el juego en áreas dónde la atención médica es de difícil acceso y muy costosa. En India, por cada 1.000 ciudadanos, solo hay un médico pero hay unos 700 teléfonos móviles. En lugar de invertir en infraestructuras de alto valor económico, las empresas están aprovechando la tecnología de que ya disponemos en nuestros bolsillos: los teléfonos móviles.

Aplicaciones de Inteligencia Artificial, como Babylon, un verificador de síntomas interactivo, han sido desarrolladas por médicos cualificados e informáticos utilizando deep learning. El chatbot proporciona una plataforma para establecer un posible diagnóstico del paciente y construir un gemelo digital de su perfil sanitario, todo desde la comodidad de su teléfono móvil.

  • El sistema le pondrá automáticamente en contacto con un especialista dentro de las 24 horas siguientes para analizar los síntomas más en detalle.
  • Utilizando el procesamiento del lenguaje natural, el sistema puede reconocer la conversación y así sugerir más preguntas para definir posibles causas y tratamientos.

La IA no sólo no supone una amenaza para la profesión médica, sino que se ha convertido en el mejor asistente

Monitorización remota de pacientes con IoT

En 2020, los expertos creen que comenzaremos a ver la monitorización remota de pacientes (MRP), gracias a los dispositivos hospitalarios en el hogar (IoT). Esto servirá de gran ayuda para controlar las condiciones de pacientes con enfermedades crónicas y de edad avanzada. Los dispositivos IoT wearables pueden monitorizar la frecuencia cardíaca y la presión arterial, enviando datos en tiempo real a los servicios de atención médica.

En el futuro, esperamos ver la incorporación de dispositivos IoT ingeribles para proporcionar datos altamente precisos sobre los niveles de insulina del paciente en diabéticos, niveles vitales, infecciones activas, etc. El desafío actual es garantizar que la ingestión sea segura y el dispositivo no pierda la carga o se rompa en el interior del cuerpo humano.

Apps de diagnóstico y tratamiento

Hemos comenzado a ver también la incorporación de programas basados en IA en hospitales para mejorar la precisión de los diagnósticos. Hace solo unos días, el software de IA de Google, DeepMind, fue capaz de identificar un cáncer de mama con mayor precisión que los radiólogos, demostrando así, que los médicos deben comenzar a incorporar estas tecnologías de Inteligencia Artificial en sus prácticas o quedarse atrás. Dejar que la IA automatice procesos más laboriosos, permite a los médicos centrarse en ofrecer al paciente mejores consejos médicos  y tratamientos.  Estas cualidades de los médicos; la tranquilidad, el cuidado y la empatía, no pueden ser reemplazados por ninguna app.

 Telecirugía

Las nuevas tecnologías permiten a los cirujanos más expertos operar desde el otro lado del mundo con robótica altamente inteligente conectada a internet.

Se espera que el 5G acelere las capacidades en telecirugía, una cirugía remota basada en una velocidad de internet extremadamente rápida para proporcionar una respuesta háptica muy precisa. Incluso si hay un ligero retraso en lo que el cirujano remoto puede sentir a través de las manos del robot, existe una alta probabilidad de error. ¡Se espera que se reduzca el período de latencia de 0,27 segundos a 0,01!

La próxima década promete cosas emocionantes para el desarrollo de la IA, en todas las industrias y en cualquier aspecto de nuestras vidas. Síguenos en Twitter para asegurarte de que no te pierdes nuestra serie de #LUCAtothefuture. También exploraremos las cuestiones éticas que acompañan en el desarrollo de muchas de estas tecnologías.

Traducido por Maria Cano Farias, leer el post original aquí

Para mantenerte al día con LUCA, visita nuestra página web,  suscríbete a LUCA Data Speaks o síguenos en Twitter, LinkedIn o YouTube.

Formación para emprendedores: ¿Dar peces o enseñar a pescar?

Mercedes Blanco    17 enero, 2020

Más allá del proverbio chino sobre la caña, los peces y enseñar a pescar, el título de este post resume de manera simbólica el giro que ha experimentado la formación en los últimos años, especialmente la enfocada a emprendedores.

Y de esto va este artículo, de cómo la formación para emprendedores, y en general para todos, se centra más en enseñar el proceso y procedimiento para conseguir «X» (cómo hacer campañas de social ads, cómo implementar técnicas de venta en tu negocio, cómo formar al departamento de selección en nuevas tecnologías, etc.) que en impartir el curso en sí mismo.

La pregunta es: ¿Qué te interesa más como emprendedor, que te hagan una campaña en Facebook Ads o que sepas cómo funciona la plataforma para configurar tantas campañas como tú quieras y las adaptes a tu negocio? 

Esa es la idea que subyace, aprender a hacer, aprender a pescar…

Internet cambia la forma de aprender

España es uno de los países cuyos autónomos tienen un menor nivel de estudios de Europa. En concreto, se sitúa en el tercer puesto por abajo, aunque las cifras van mejorando poco a poco.

Mantenerse actualizado en tu respectiva área de actividad no es una opción, es algo imperativo para seguir evolucionando personalmente y en tu negocio.

Desde esta óptica, la formación se convierte en un factor crítico.  No solo determina tu supervivencia, también tu competitividad y el grado de innovación en los servicios que ofreces.

Lo que ocurre es que esta “manera de aprender” ha cambiado sustancialmente. ¿La diferencia? Internet y las nuevas tecnologías han propiciado una nueva forma de adquirir conocimientos.

No se centra tanto en el resultado como en el proceso, en el procedimiento para llegar a ese resultado. Y eso ha revolucionado todo el concepto que se tiene de “formación” y la manera de adquirirla.

Se busca conocimiento en nuevas competencias, nuevas habilidades, aquellas que, por novedosas o por disruptivas, o por complejas, son pocos los cursos o la formación que existe.

Por tanto, se busca a los profesionales que atesoren este conocimiento.  Acreditados en diferentes campos, que cuenten con experiencia y reputación y que quieran compartir ese conocimiento a los demás.

Se trata de enseñar las competencias, herramientas y habilidades para que te formes en lo que te formes, sepas cuál es el camino que tienes que recorrer para conseguir tus objetivos y lo hagas tantas veces como quieras.

Innovación y transformación digital

Es un concepto que triunfa, porque en el mundo digitalizado que vivimos las actualizaciones pueden superarte, incluso desbordarte.

Estar al día en todas estas cuestiones es muy poco práctico, porque los emprendedores y autónomos, además, tienen que trabajar y sacar su negocio adelante.

Tu curva de aprendizaje puede ser muy alta, pero tu tasa de conversión muy baja. Todo el tiempo que empleas en conocer un campo, una herramienta, una interfaz se verá rápidamente superada (es decir, evolucionará más rápido que tu aprendizaje) y tus carencias seguirán siendo las mismas. 

Confiar en profesionales que atesoran este conocimiento puede otorgar los siguientes beneficios:

  • Escalar rápidamente tu negocio al punto en el que quieres estar.
  • Conocer la metodología para llegar a ese objetivo.
  • Replicarlo en tu modelo de negocio y adaptarlo a tus necesidades.
  • Dotar a tu negocio de la innovación necesaria para crecer.

La transformación digital se hace cuesta arriba para sectores donde la innovación y el cambio se han mantenido al margen de la formación.

Este aprendizaje de “enseñar a hacer” puede situarlos de nuevo en puestos de salida o, al menos, en mejor situación para adaptar sus negocios a esta transformación.

Entrenamientos, talleres, bootcamps, MOOC…

En las últimas décadas hemos visto cómo casi todo cambia a nuestro alrededor, fundamentalmente por el impacto tecnológico y las adaptaciones que esto conlleva.

Se demandan perfiles que hace 15 años no existían y se pide a las organizaciones que adapten procesos y estructuras novedosas para los que no hay modelos. El modelo se construye haciendo.

Por eso surgen nuevas alternativas de formación muy en la línea de “enseñar a hacer” y que contemplan una serie de características:

  • Formación eminentemente práctica.
  • Totalmente actualizada y en sintonía con lo que pide el mercado.
  • Enfocada en una especialización.
  • Intensiva (de semanas o pocos meses).
  • Muy personalizada.

Surgen así los siguientes formatos o modelos formativos:

  • Bootcamps: entrenamientos y programas de capacitación para transmitir una serie de habilidades y llevarlas a la práctica de manera rápida.
  • Entrenamientos digitales, donde se explica, enseña y demuestra cómo hacer y trasladar un proceso, un procedimiento, una metodología a un entorno concreto, talleres, etc.
  • Nuevas formas de aprendizaje como webinars, MOOC (Massive Open Online Course o, lo que es lo mismo, cursos online masivos y gratuitos), etc.

Y todos ellos en la línea del viejo proverbio chino, del que hablábamos al comienzo de este artículo:

Da un pez a un hombre y comerá hoy. Enséñale a pescar y comerá el resto de su vida.

Imagen de Kalhh en Pixabay