Nº 146 octubre 2015 - Año XVI ComunicacionesHoy Todas las tecnologías de la comunicación ESPECIAL INTERNET DE LAS COSAS Big data y analítica como factores clave. El reto de la seguridad. PVP 10€ © 2015. Arsys Internet S.L.U. www.comunicacioneshoy.es “Por fin una compañía española le ha dado la ” vuelta al CLOUD EVENTOS EUROCLOUD CLOUDBUILDER NEXT desde Fórum 15€/mes Barcelona. Cloudbuilder Next de Arsys. El nuevo Cloud. Una compañía española, creadora de la primera plataforma Cloud Hosting en Europa, le da la vuelta a los servicios Cloud con el lanzamiento de Cloudbuilder Next. 4 Centros de Datos en España y EEUU Servidores cloud desplegados en 1 min Almacenamiento SSD Tráfico ilimitado Balanceo de carga CIONET: DevOps o cómo agilizar el negocio garantizando la operación. EL MEJOR SERVICIO AL CLIENTE INNOVACIÓN TECNOLÓGICA www.arsys.es 902115530 El precio no incluye IVA 18 AÑOS DE EXPERIENCIA EDITORIAL La nube, la gran protagonista Si miramos todos los rankings o listas de intención de inversión tecnología, en todos ellos aparece la nube liderando las primeras posiciones. Y es que la nube, en los últimos años, se ha convertido en la protagonista de los negocios. En un mundo cada día más digital, las organizaciones están cada vez mirando a la nube como una solución para áreas específicas de fabricación como desarrollos de producto, procesos empresariales o cadenas de suministro. Asimismo, la complicada situación económica por la que hemos pasado ha servido como catalizador para que el grueso del mercado lo adopte de forma masiva por el importante ahorro de costes que supone, gracias a la reducción de infraestructura, espacio, energía y servicios, que se pueden externalizar a un tercero. Así, la nube va a permitir lanzar nuevos proyectos, sin necesidad de que los CIO se preocupen por si la capacidad de la infraestructura será la adecuada. El reto de los Directores de TI será adaptar su organización y funciones al nuevo modelo de consumo que trae la nube y comprender cómo sacar el máximo partido de ella, apoyándose en un riguroso control de costes. También con la nube como estrella principal, este mes tiene lugar un evento europeo único sobre el cloud computing y tecnologías asociadas, el EuroCloud Forum Barcelona. Se trata de la primera feria que reúne a la industria europea para exponer el estado de esta tecnología en el continente. Con un interesante programa de ponencias y conferencias acerca de las últimas tendencias, ofrecerá una visión en el contexto europeo del gran potencial de transformación del cloud computing, y las oportunidades que ofrece el continuo incremento de la conectividad de personas, procesos y datos. Conceptos como big data, Internet de las Cosas o seguridad en cloud ofrecen nuevas perspectivas para incrementar el conocimiento, la colaboración, el análisis y, en definitiva, la mejora de la inteligencia global de la empresa. Como todo gran foro, se trata de una oportunidad única para conocer las últimas tendencias del mercado y tener acceso a los personajes más relevantes de la industria de la nube de toda Europa así como a información privilegiada en un entorno profesional. ComunicacionesHoy / 3 ComunicacionesHoy www.comunicacioneshoy.es Especial Internet de las Cosas 26 Según las predicciones de IDC, el mercado de IoT superará los 7 billones de dólares en 2020. Para esa fecha, el número de “cosas” conectadas alcanzará los 25 mil millones, según Machina Research, entre dispositivos, objetos, lugares y personas. EuroCloud Forum Barcelona 10 La Asociación EuroCloud reúne en un evento único a los principales proveedores de cloud computing, así como a figuras europeas de renombre para hablar sobre el estado del arte de este revolucionario concepto. 38 Sector Educación y las TIC Nuevas tecnologías como la nube o el empleo de la analítica facilitan la adopción universal de la educación, a la vez que mejoran la productividad de docentes y alumnos en un entorno cada día más digital. Evento CIONET DevOps 52 CIONET junto a la compañía VAAS organizó el pasado día 16 el seminario “Agilizar el negocio garantizando la operación: DevOps”, al que acudieron un nutrido gropu de responsables de tecnología de grandes empresas. Sumario 06 ACTUALIDAD 20 ENTREVISTAS 20 Josep Aragonés, director general en Wolters Kluwer España. Daniel Marion, director de tecnología de la UEFA. 24 CONSEJERO DELEGADO JOSÉ MANUEL GALDÓN 46 CASO DE ÉXITO Grupo Hefame, gobierno de su red corporativa con Forescout. 48 PRUEBA Synology Rackstation RS18016SX. PUBLICIDAD Marisol Llamas, Directora Comercial Área Tecnología. [email protected]. Tel. 91 339 6808/ 628 988 007 DIRECTOR GENERAL COMERCIAL David Rodríguez [email protected] SUSCRIPCIONES Marta Jiménez [email protected] DIRECTORA Cristina Mínguez - [email protected] DISTRIBUCION Cristina González [email protected] IMPRESIÓN Impresos y Revistas, SA DISTRIBUCIÓN POSTAL DEPÓSITO LEGAL M-14205-2001 Prohibida la reproducción total o parcial de los contenidos aparecidos en esta publicación sin previa autorización por escrito. Las opiniones y artículos publicados son responsabilidad exclusiva del autor, sin que esta revista las comparta necesariamente. REDACCIÓN Manuel Arenas. Beatriz Miranda FOTOGRAFÍA Manuel Arenas 4/ ComunicacionesHoy REDACCIÓN Av. Manoteras 26, 3ª planta. 28050. Madrid Tel. 91 339 68 62 [email protected] Premio Editor de Publicaciones Profesionales 2012 ACTUALIDAD Interoute adquiere Easynet Interoute ha establecido un acuerdo para adquirir Easynet, proveedor de servicios gestionados europeo, sujeto a ciertas condiciones de cierre habituales. Esta transacción aporta a Easynet un valor empresarial de £402. En base pro forma, tras dar efecto a la adquisición, Interoute habría tenido unos ingresos de más de 700 millones de euros en los 12 meses a cierre de 30 de junio de 2015. La adquisición permitirá a los clientes empresariales, de gobierno y proveedores de servicios del grupo resultante acceder a una gama completa de los productos y servicios de las empresas combinadas. Además del aumento de productos y servicios, la adquisición aportará un conjunto de habilidades y capacidades mejorado y ampliado que dará servicio a los clientes actuales de ambas compañías, así como nuevas perspectivas en todo el mundo. Interoute ha sido reconocido en un informe reciente como líder en el Magic Quadrant de Gartner para alojamiento cloud gestionado en Europa. Interoute proporciona una gama de productos y servicios de Conectividad Unificada, Informática y Comunicaciones a empresas nacionales y multinacionales, tales como la UEFA, la Agencia Espacial Europea, SCA y Saxo Bank, operadores globales de telecomunicaciones y proveedores de contenido de Internet. Easynet tiene una impresionante base de clientes que abarca empresas globales y entidades del sector público, así como clientes nacionales. Microsoft reinventa la productividad con el nuevo Office Ya está disponible Office 2016 en todo el mundo. Sus aplicaciones se convierten en la última novedad incluida en Office 365, el servicio de suscripción cloud de Microsoft, que ayuda a las personas a trabajar de forma colaborativa. Además, Microsoft también ha comunicado nuevos y mejorados servicios, que se incorporan a Office 365, que mejoran la productividad de los equipos de trabajo. Office 2016 incluye nuevas versiones de las aplicaciones de escritorio de Office para Windows, como Word, PowerPoint, Excel, Outlook, OneNote, Project, Visio y Ac- 6 / ComunicacionesHoy cess. A través de la suscripción a Office 365, los clientes pueden obtener aplicaciones siempre actualizadas para utilizar en todos sus dispositivos, así como un conjunto de servicios, tanto de consumo, como de negocio, en continuo crecimiento. Entre estos servicios, destacan el almacenamiento online de OneDrive, Skype for Business, Delve,Yammer y funcionalidades de seguridad de ámbito empresarial. Juntos, el nuevo Office y Windows 10 conforman la solución de productividad más completa. ACTUALIDAD Telvent Global Services pasa a ser Itconic para reforzarse como compañía independiente La compañía de gestión de datos y servicios gestionados IT Telvent Global Services ha cambiado su nombre por el de Itconic, así como su imagen corporativa, como "punto de inflexión para poder crecer con una identidad propia, de manera independiente”, tal ha declarado el consejero delegado de la compañía, Javier de la Cuerda. Tras la adquisición el pasado mes de mayo por el fondo de capital riesgo Carlyle a Schneider Electric, el proveedor de servicios ha aprovechado este cambio para estable- cer un plan de desarrollo de acuerdo al momento actual que vive el sector TI, con una apuesta clara por las soluciones basadas en la nube híbrida. Para ello se apoya en cuatro líneas de negocio diferenciadas: servicios de data center, donde pronto anunciarán novedades; servicios cloud; servicios gestionados 24/7 y gestión de seguridad TI. De la Cuerda ha subrayado la fidelidad de sus clientes a sus servicios y ha asegurado que el 30% de éstos llevan más de 10 años con la compañía y un 75% más de cinco años. El directivo ha señalado que la compañía, con 400 clientes en cartera, tenía como foco un mercado de 2.000 cuentas potenciales, que se ha ampliado ahora, gracias a los cambios en el sector que están llevando a las mediana empresas a externalizar sus servidores, a las 100.000 cuentas. Para llegar a este target la firma se apoyará en el canal. A pesar de que Schneider Electric desinvirtió en la nueva Itconic, ésta seguirá prestando servicios a la compañía en la misma manera que lo hacía hasta ahora. D-Link lanza el software gratuito Central WiFi Manager Consciente del continuo crecimiento del Wireless empresarial ante el imparable incremento de dispositivos que demandan conexión Wi-Fi en toda clase de entornos, D-Link da un paso más en la gestión profesional de redes Wi-Fi con el lanzamiento de Central WiFi Manager (CWM-100). Se trata de un software gratuito diseñado para administrar en local o en remoto una o múltiples redes inalámbricas de forma centralizada, gestionando hasta 500 Puntos de Acceso D-Link de una amplia gama de modelos de interior y exterior, con doble banda y estándares como el nuevo Wireless AC (con velocidades combinadas de hasta 1750 Mbps). El software está orientado a toda clase de empresas y sectores (hote- les, restauración, educación, sanidad, servicios) que necesiten gestionar y securizar el acceso inalámbrico de empleados y/o clientes de forma centralizada. Dada su flexibilidad de implementación, otra posibilidad de uso es la gestión multisitio, de forma que un proveedor de servicios puede ofrecer a sus clientes, pequeñas o medianas empresas, gestión remota de su red Wi-Fi sin necesidad de contar con un administrador local en cada una de ellas. Una vez instalado el controlador software en un PC o máquina virtual, la interfaz de gestión de Central WiFi Manager es accesible vía web, por lo que es posible llegar a ella en remoto con cualquier navegador web desde ordenadores, móviles o tabletas. Su uso es muy intuitivo y bastan unos pocos clics para escanear los puntos de acceso, agregarlos y a partir de ahí realizar la gestión de los APs en modo Standalone o de todos ellos de forma centralizada. ComunicacionesHoy / 7 ACTUALIDAD canal Telefónica selecciona a Comarch como socio en la transformación internacional Comarch ha sido seleccionado por Telefónica como el proveedor europeo para sistemas OSS de “Fulfillment” y “Planning”. Comarch proporcionará sus licencias de “Next Generation OSS” así como los servicios globales de transformación y soporte a largo plazo para Telefónica en las áreas de Planificación de redes (network planning) y optimiza- ción de recursos. Teniendo previamente una referencia de implementación de sus soluciones en Telefónica Deutschland, Comarch ha firmado en 2013 su primer contrato multi-nacional con Telefónica, vía su unidad operativa global (Telefónica Global Resources), basada en Madrid. La solución de planificación de recursos y provisión de servicios (service fulfillment) de Comarch proporcionará importantes beneficios para Telefónica: la mejora de la eficiencia en la operación de la red y en la gestión de redes compartidas, y como resultado, permitirá la provisión del servicio en tiempo real proporcionando la mayor la calidad para sus clientes. Arkoon Netasq alecciona a su canal sobre sus nuevas soluciones de protección para Endpoint y Redes Con el objetivo de facilitar el acceso al canal para formarse en las herramientas y funcionalidades de sus nuevas soluciones, Arkoon Netasq, filial de Airbus Defence and Space y actor clave en el mercado de la ciberseguridad, ha di- señado dos cursos de formación y certificación. La compañía llevó a cabo un seminario ADMIN (Certified Stormshield Network Administrator -NT-CSNAV2) sobre la avanzada V2 de Stormshield Network Security los día 28, 29 y 30 de septiembre. Paralelamente, y tras el reciente lanzamiento de la versión 7.2 de Stormshield Endpoint Security, Arkoon Netasq organizará un curso ADMIN (Certified Stormshield Endpoint Administrator v7 -STOTR- CSEA-V7) sobre dicha solución, el cual tendrá lugar los próximos 19, 20 y 21 de octubre. El seminario sobre la v7.2 de Stormshield Endpoint Security ayudará a los asistentes a comprender las mejoradas funcionalidades de la solución de protección de Arkoon Netasq para estaciones de trabajo, servidores y terminales ubicados en cualquier organización que pueda ser objeto de amenazas cibernéticas. Puede registrarse en: [email protected]. Ajoomal Asociados ayuda a prevenir las amenazas de seguridad interna con ObserveIT Ajoomal Asociados, el mayorista informático de valor añadido, anuncia que ha empezado a comercializar en España y Portugal ObserveIT, la compañía de referencia en software de monitorización de actividad del usuario. Fundada en 2006, Obser veIT 8 / ComunicacionesHoy está especializada en proveer software de monitorización de actividad del usuario, que detecta y alerta sobre comportamientos sospechosos con el objetivo de prevenir que los riesgos internos se conviertan en amenazas. ObserveIT tiene más de 1.200 clientes en 70 países entre los que se encuentran referencias como Coca-Cola, ING, T-Mobile, Orange y Xerox. LhfhleZ\hfiZZe]^kfng]bZe rgb\Z^g>liZZjn^h_k^\^ Lhen\bhg^lbgm^`kZe^l]^lh_mpZk^ ]^`^lmbg%bg_hkfZ\bg%l^kob\bhl r_hkfZ\bgiZkZ_Zohk^\^keZ ikh]n\mbob]Z]reZ^Ë\b^g\bZ^g =^liZ\ahlIkh_^lbhgZe^lr>fik^lZl Lhen\bgbgm^`kZe]^ `^lmbgiZkZ=^liZ\ahl Ikh_^lbhgZe^l Lhen\bgbgm^`kZe]^ `^lmbgiZkZKK'AA' Lhen\bgbgm^`kZe]^ `^lmbgiZkZIRF>L :\hfiZZfhlZgn^lmkhl\eb^gm^l^geZmkZgl_hkfZ\bg]^lnl hk`ZgbsZ\bhg^l\k^Zg]hg^`h\bhlfl\hfi^mbmbohlZmkZol ]^lhen\bhg^lm^\ghe`b\Zlbgm^eb`^gm^lr_\be^l]^nlZk' 2)+,,))1, ppp'Z,lh_mpZk^'\hf EVENTOS / EuroCloud Forum El gran escaparate de la industria europea del Cloud Computing 7-9 OCTUBRE Organizado desde el capítulo español, la Asociación Empresarial Europea EuroCloud reúne en un ambicioso evento a los principales proveedores de esta tecnología, así como a figuras europeas de renombre para hablar sobre el estado del arte de este revolucionario concepto, así como tecnologías asociadas como el big data, seguridad, movilidad o internet de las cosas. ajo el lema “It’s all about Europe’s future with Cloud”, el Congreso B 10 / ComunicacionesHoy EuroCloud Forum espera reunir a más de 700 asistentes “decisionmakers” y profesionales, los días 7, 8 y 9 de Octubre en el Auditorio Imagina Centre de Barcelona. Dirigido a profesionales del sector IT y Cloud, autoridades gubernamentales, sector de investigación y desarrollo, universidades, inversores, auditores, etc; el Congreso cuenta con un amplio programa de ponencias, mesas redondas y workshop que irán sucediéndose en las cuatro salas preparadas para la ocasión, Auditorium, Theatrum, Atrium y Schola. Entre los temas que se tratarán se encuentran, entre otros, la transformación digital, la importancia del Cloud en los eventos deportivos de gran difusión y las migraciones a Iaas, Saas, Paas y Big Data. Además, durante el jueves, 8 de octubre, se ofrecerá un taller para optar a las certificaciones EuroCloud Star Audit -ECSA– ambassador y foundation. En la tarde y noche del jueves 8 de octubre tendrá lugar la cena de gala y la entrega de los EuroCloud Awards anuales, en el emblemático Esferic BCN. Todo ello en un ambiente distendido y lleno de sorpresas. Los premios EuroCloud tienen como objetivo reconocer y valorar la labor de las empresas en la industria de las soluciones tecnológicas en la nube y que se han destacado en las áreas de calidad, mejores prácticas, la innovación y el éxito. El evento cuenta asimismo con una alta participación empresarial, con una veintena de empresas expositoras en las tres modalidades de participación. Como expositor Platinium: MediaCloud; en la categoría Gold, IBM; y en la modalidad Silver: Logtrust, Nexica, Cartagon, Arsys, Telefónica, Kingston, Ingram Micro, Aytsi, TodoenCloud, Suse, OVH, Huawei, Sage y ComunicacionesHoy / 11 EVENTOS / EuroCloud Forum y diversas organizaciones gubernamentales europeas. El potencial del cloud computing en Europa El modelo del cloud computing como suministrador de tecnología está implantándose en todo el mundo. A pesar de ir por detrás de regiones como Estados Unidos, Europa se ha convertido en un gran mercado para esta tecnología. No en vano, la Comisión Europea prevé la creación de más de 300.000 empresas en cinco años gracias a la adopción del cloud computing. Asimismo, se crearán un millón de puestos de trabajo, según el estudio SanDisk. Asimismo el Congreso cuenta con la presencia de los principales Chapters de la asociación. EuroCloud Europe es una organización inde- 12 / ComunicacionesHoy pendiente, sin ánimo de lucro, que tiene como objetivo facilitar la aceptación de servicios en la nube en el mercado internacional, así como apoyar la presta- ción orientada al consumidor de los servicios según lo demanden sus necesidades, para ello mantiene un diálogo constante con los socios de la red de EuroCloud encargado por Bruselas, que precisa que este modelo podría aportar un total acumulado de 449.000 millones de euros al Producto Interior Bruto (PIB) europeo en estos años. DOMINIOS | CORREO | HOSTING | TIENDAS ONLINE | SERVIDORES 100 % PARA TUS PROYECTOS WEB En 1&1 te ofrecemos la combinación perfecta entre conocimiento y pasión: más de 25 años de experiencia, 5 centros de datos de alto rendimiento, 12 millones de contratos de clientes y más de 8.000 especialistas en 10 países diferentes. Todo esto nos permite darte siempre el 100% para que tu proyecto web triunfe. Nos fascina Internet y, por eso, somos el aliado perfecto para ti. Con la garantía de ser atendido por los mejores profesionales. 6,99 Desde 0, 99 €/mes* 100% Rendimiento Espacio web ilimitado Páginas ilimitadas Q Tráfico ilimitado Q Cuentas de correo ilimitadas Q NUEVO: Bases de Datos MySQL ilimitadas sobre SSD Q Dominios ilimitados (1 dominio incluido) Q Q 100% Disponibilidad Georredundancia y backups diarios 1&1 CDN Q 1&1 SiteLock Basic Q Soporte 24/7 Q Q 100% Exclusividad 1&1 Aplicaciones Click&Build como WordPress y Joomla!® 1&1 Editor Web Móvil Q NUEVO: NetObjects Fusion® 2015 1&1 Edition Q Q 1 PRUEBA DE 30 DÍAS 1 CLIC CAMBIO DE TARIFA 1 LLAMADA SOPORTE EXPERTO 91 136 00 00 * Oferta 1&1 Hosting Unlimited desde 0,99 €/mes (1,20 €/mes, 21% IVA incl.) aplicable durante los 12 primeros meses de contrato, sujeto a un compromiso de permanencia de 12 meses y con ciclo de facturación mensual. Después, 6,99 €/mes (8,46 €/mes, 21% de IVA incl.). Algunas funciones mostradas no están incluidas en determinados packs. Para más información, consulta nuestras Condiciones Especiales en 1and1.es. Rubik’s Cube® utilizado con la autorización de Rubik’s Brand Ltd. Servicio de Atención al Cliente del año: 200 tests de Mystery Shopper realizados por Gesfutur XXI y 2.000 entrevistas online realizadas por TNS entre mayo y agosto de 2014. 1and1.es EVENTOS / EuroCloud Forum Este negocio en la Europa comunitaria alcanzará un valor de 44.800 millones de euros en 2020, casi cinco veces más que en 2013, cuando fue de 9.500 millones, según datos del último estudio “SMART 2013/0043-Uptake of Cloud in Europe” realizado por la Comisión Europea y enmarcado dentro de la estrategia diseñada para crear un Mercado Único Digital. Cloud computing: cifras y tendencias Un 35 por ciento de las empresas europeas –según estudios de la 14 / ComunicacionesHoy consultora IDC- se encuentra en una situación óptima en implementación del cloud, mientras que un 20 por ciento utiliza esta solución a gran escala. La nube privada es el servicio más extendido en el Viejo Continente. Sin embargo, su crecimiento entre 2014 y 2018 será más moderado que el de la nube pública: un 26 % frente a un 18 %. IDC advierte cómo la nube contribuye a la competitividad de las empresas, ya que permite una implementación inmediata, aporta flexibi- lidad y contiene los costes fijos en TI. Sin embargo, destaca impor- zaciones, con una tecnología accesible, flexible y con base en internet. tantes barreras a superar en la contratación de este tipo de servicios. Entre ellas, aspectos culturales marcados por el miedo a “perder” el control sobre los datos de la organización, temor a posibles problemas de rendimiento o caídas del servicio. “Estos nuevos paradigmas para la experiencia de usuario de software (Cloud, Big Data y aplicaciones sociales) no sólo están modificando el “look & feel” del software empresarial, sino desarrollando nuevos procesos y modelos de negocio dentro de las organizaciones y entre ellas”, ha declarado Bo Lykkegaard, Director de Investigación de Aplicaciones Empresariales Europeas en IDC, que también afirma que “las organi- Así, todas las inversiones apuntan hacia la nube para un cambio que no sólo es técnico, sino conceptual: el cloud está modificando radicalmente la inmersión tecnológica de personas y organi- EUROCLOUD STAR AUDIT Garantizar que los sistemas son seguros y que los riesgos están gestionados es un reto en cualquier entorno cloud. Es un requisito de seguridad instalar adecuadamente los mecanismos y herramientas de auditoría para determinar cómo se almacenan los datos, cómo se protegen y cómo se utilizan tanto para validar los servicios y como para verificar el cumplimiento de las políticas. En este sentido, el esquema de certificación EuroCloud Star Audit (ECSA) pretende establecer la confianza en los servicios en la nube tanto al cliente como al usuario. Se recomienda la auditoría europea, EuroCloud Star Audit, a cualquier empresa que opere en infraestructura (IaaS), plataforma (PaaS) o Software (SaaS) de servicio en la nube. Este esquema de certificación facilita la comparación de las diferentes ofertas de servicios en la nube proporcionando una calificación de su calidad. Se dirige especialmente a las pymes, la mayoría de las empresas europeas, debido a que los beneficios de los servicios en la nube son innumerables, entre ellos el ahorro de los costes, la mejora de la calidad y seguridad de sus servicios al cliente, el aumento de la productividad, etc. Como las pymes tienen menos experiencia en la externalización, la negociación del SLA y las cláusulas contractuales o la protección de datos sensibles, el que los proveedores de servicios en la nube estén certificados les asegura que cumplen con al menos zaciones están comenzando a abrazar la idea de las soluciones con un modelo de suscripción basado en internet”. En la última reunión del Consejo Europeo, se identificó al Cloud Computing como una “tecnología estratégica los requisitos básicos y les evita realizar auditorías individuales que son muy costosas. ECSA tiene una estructura modular ofreciendo tres niveles de madurez. Los niveles de certificación de ECSA que se indican mediante estrellas: • 5 estrellas – Servicio en nube de confianza Avanzado Alta Disponibilidad • 4 estrellas – Servicio en nube de confianza Avanzado • 3 estrellas – Servicio en nube de confianza • 1 estrella – Instalaciones y contrato. El nivel de tres estrellas es el mínimo para considerarse como un servicio fiable. que aumenta la productividad y mejora los servicios” y la Agenda Digital para 2020 de la Unión Europea contempla un plan para la adopción del Cloud por todos los sectores de la economía (European Cloud Computing Strategy). ComunicacionesHoy / 15 OPINIÓN / TI Ramsés Gallego, SECURITY STRATEGIST & EVANGELIST, DELL SOFTWARE Cuando la tecnología va más allá de la tecnología ivimos en un mundo de constante cambio donde los dispositivos móviles en nuestros bolsillos hablan con el entorno, donde nuestro hogar se convierte en un ‘hub’ conectado permanentemente a Internet, donde las ciudades, en su deseo de ser ‘smart’, comparten información para proporcionar servicios de valor al ciudadano. Y es en ese mundo de cambio constante donde cabe la reflexión acerca del valor de la tecnología, de la constatación de la realidad que la tecnología no es un fin sino un medio para aportar beneficios al individuo como empleado, como paciente, como estudiante, como trabajador... La tecnología que utilizamos modifica sustancialmente la manera en la que vivimos, trabajamos e incluso nos comportamos y donde su impacto –a veces negativo- tiene consecuencias inequívocas en nuestro día a día. Es por ello por lo que la gestión, la orquestación, incluso el gobierno de nuestra vida digital, a nivel individual y colectivo, como padre/madre y como trabajadores requiere de un nivel de concienciación no visto hasta ahora, especialmente en las dimensiones de privacidad, protección de información sensible y defensa de la identidad. Es por ello por lo que los países –y, por fin, Europa como región- se ponen de acuerdo en las medidas de seguridad y en los límites en el uso de la tecnología. Porque la tecnología puede hacer cosas mágicas pero lo esencial es el universo de riesgo, el factor de exposición de una compañía y sus empleados; eso es lo realmente importante y es instrumental conocer cómo los dispositivos móviles, la nube, el análisis masivo de datos (big data) y el entorno Social Media, ampliamente dirigidos por la tecnología, tienen beneficios indudables... pero también amplían y amplifican nuestro perímetro de riesgo. El uso que hacen las compañías y, por extensión, nosotros como trabajadores, de ámbitos como la geolocalización, las V 16 / ComunicacionesHoy tiendas online con millones de apps que hacen cosas fantásticas, la voluntad de estar siempre conectado (“always-on”), y de vivir el entorno educativo, corporativo, hospitalario, familiar en tiempo real, hacen de la tecnología un compañero de viaje constante y casi siempre listo para aportar información relevante, de aportar valor. Y es ése precisamente el fin último de la tecnología, de las bonitas soluciones desplegadas en los centros de datos y que se comunican constantemente con nosotros a través de nuestros dispositivos: la aportación de valor, hacernos mejores como trabajadores, más productivos, más ágiles, más capaces. Porque, al fin y al cabo, la tecnología, en realidad, va más allá de arquitecturas robustas, de bonitos cuadros de mandos, de interfaces atractivos. La tecnología va más allá de nosotros como sociedad, como organizaciones, como colectivo humano. La tecnología, que aporta las cuestiones fundamentales de protección y seguridad, de agilidad y visibilidad, de automatización y control, es, en realidad, un agente de cambio. La tecnología, afortunadamente, va más allá de la tecnología. “La tecnología que utilizamos modifica la manera en la que vivimos... tiene consecuencias inequívocas en nuestra vida” OPINIÓN / Cloud Computing Juan Manuel Robles, DIRECTOR DE CLOUD SOLUTIONS EN ARSYS ¡Y la nube se hizo imprescindible! ara todos aquellos que estamos familiarizados con el uso de las Nuevas Tecnologías hablar de la nube es algo de lo más habitual desde hace años. En la actualidad, incluso nuestros amigos, compañeros o familiares menos tecnológicos tienen bastante claro a qué nos referimos cuando hablamos de cloud. Sin embargo no siempre ha sido así. En 2012, una encuesta revelaba que el 29% de los estadounidenses creía que este concepto estaba relacionado con la meteorología, y el 22% aseguraba haber fingido saber qué era y cómo funcionaba, aunque no era así. Solo el 16% reconocía la nube como un término para referirse a una red de almacenaje de datos a través de Internet. Aunque han pasado poco más de tres años desde entonces, la evolución en el conocimiento del cloud y su penetración entre empresarios y emprendedores de todos los sectores se ha disparado. Según la consultora Penteo, el uso de la Nube por parte de las empresas españolas pasará del 30% del pasado año al 68% en 2016. Ante la magnitud de estas cifras y la velocidad de su crecimiento sólo podemos decir que la Nube se ha hecho imprescindible en el mundo empresarial actual. Al igual que ocurrió hace 20 años con Internet, el entorno cloud está revolucionando la industria IT y ha dejado de ser una opción de futuro para convertirse en una necesidad para cualquier empresa que pretenda competir en el mercado global del siglo XXI. Capaz de multiplicar las oportunidades de negocio de todo tipo de compañías, el cloud es una tecnología disruptiva que facilita al máximo la gestión de los recursos de computación que necesitan las empresas en su día a día. Llamémosle PaaS, SaaS o IaaS (Plataforma, Software o Infraestructura como Servicio), pública, privada o híbrida, P 18 / ComunicacionesHoy la realidad es que el modelo nube está acercando las soluciones IT de negocio a cualquier pyme, start up o emprendedor. Las tradicionales barreras de entrada (fuerte inversión inicial, compromisos de permanencia a largo plazo o dificultad en la gestión técnica) simplemente se han desvanecido con el modelo cloud. Pero las nuevas soluciones cloud están haciendo mucho más que eso. Al igualar las oportunidades de acceso a las TIC, cloud favorece la competitividad de las pequeñas y medianas empresas, hace posible que se tomen decisiones de negocio de forma más ágil y acertada y permite que el consumidor final cuente con servicios online que se ajustan más y mejor a sus necesidades y nuevos hábitos de consumo. El presente de cualquier negocio pasa, por tanto, por herramientas capaces de llevar el cloud a todo tipo de perfil y sector empresarial. Por soluciones como Cloudbuilder Next, que permiten hacer crecer y evolucionar los negocios de manera más rápida que el modelo IT tradicional, reforzando la competitividad de un sector empresarial que cada vez puede aprovechar más y mejor las Tecnologías de la Información. Muchos afirmaban que la seguridad o las complejidades técnicas eran obstáculos que el cloud no lograría superar. La realidad está demostrando que lejos de esta visión, el único enemigo del cloud era el desconocimiento y una vez superado, la nube se ha convertido en una herramienta simplemente imprescindible. Por fin, podemos hablar de la nube como un modelo que las empresas ya no se cuestionan si usar o no usar. Ahora el principal interrogante que debemos responder y sobre el que recae el peso de las compañías especializadas es el de asesorar sobre el modelo de nube que realmente conviene a cada empresa y proyecto. Josep ARAGONÉS DIRECTOR GENERAL EN WOLTERS KLUWER ESPAÑA LA EVOLUCIÓN Y TRANSFORMACIÓN DE LAS SOLUCIONES A LA NUBE ES EL PUNTO TRONCAL DE LA ESTRATEGIA CORPORATIVA DE WOLTERS KLUWER, QUE ESTÁ TRABAJANDO EN UN PROYECTO A NIVEL EUROPEO EN EL QUE COMPARTE SOLUCIONES Y BUENAS PRÁCTICAS EN SOLUCIONES EN CLOUD COMPUTING CON OTROS PAÍSES. “Nuestra apuesta ha sido siempre por modelos híbridos” ¿Qué objetivos se ha marcado la División de software para este año y cómo fue terminaron el año pasado en términos de crecimiento en España? A nivel global, el negocio de la División Tax & Accounting ha crecido un 3%, consolidando nuestra posición como líder global de este mercado del software y soluciones de gestión, fiscales, contables y laborales para despachos profesionales y pequeñas y medianas empresas. No damos cifras de crecimiento a nivel local, pero, como referencia, hay que destacar que nuestro negocio en España no ha dejado de crecer en los últimos años (2009-2014), desde que comenzó la actual situación en el mercado, y que 2014 fue el año con mayor crecimiento, situándonos como uno de los principales países dentro de Europa, en un entorno mucho más complicado. Las previsiones que hemos hecho para 2015 son muy similares a las de 2014, seguir creciendo de una forma orgánica y sólida. ¿En qué rango de soluciones están haciendo especial hincapié este año? Siempre nos hemos caracterizado por ofrecer soluciones intuitivas, fáciles de utilizar y adaptadas a las necesidades de nuestros clientes para mejorar la competitividad de sus negocios. En este momento estamos plenamente dedicados al desarrollo de soluciones colaborativas, fundamentalmente soluciones online (cloud y movilidad) centradas en mejorar la eficiencia en el ecosistema del despacho profesional y de la pyme. Cada año presentamos novedades en productos y servicios. Llevamos varios años hablando de cloud computing, ¿Cuál es la importancia de la nube para su compañía? ¿Qué soluciones se ofrecen ya bajo esta modalidad? ¿Cómo se está adaptando el canal? Hace años que en Wolters Kluwer trabajamos en la transformación y en el desarrollo de nuevas soluciones en la nube. La evolución tecnológica de las actuales soluciones on-premise es imparable, aunque en los últimos tres años hemos visto que la velocidad de transición será diferente a como algunos expertos auguraban hace unos años. Nuestra apuesta siempre ha sido por modelos híbridos; hemos visto que, en el ecosistema al que nos referimos, no todas las soluciones van a estar en la nube a corto plazo. Lo que sí es cierto es que estamos preparados ya para proporcionar soluciones en la nube a aquellos clientes que lo requieran y no deseen trabajar con soluciones alojadas en sus propias instalaciones. La evolución y transformación de nuestras soluciones a la nube es el punto troncal de nuestra estrategia corporativa, estamos trabajando en un proyecto a nivel europeo en el que compartimos soluciones y buenas prácticas en soluciones en cloud, y desde hace varios años ya tenemos soluciones como Twinfield en Holanda y Bélgica, Portal one-click en Alemania y, a nivel local, a3EQUIPO, nuestra solución integral de gestión de Recursos Humanos, o a3facturago, nuestra facturación online para pymes, micropymes y autónomos integrada con la solución del despacho profesional, soluciones 100% online que ya están en el mercado desde hace tiempo. El canal se está adaptando como nosotros y como el mercado a los nuevos modelos de gestión de servicios y a los nuevos modelos de negocio. En este sentido, seguimos basando nuestra estrategia de transformación hacia la nube en el canal y, a diferencia de otros fabricantes, pensamos que el canal es una pieza fundamental para ayudar a los clientes a realizar esta transformación del mundo on-premise al mundo cloud. El canal tiene mucho que ganar en estos modelos de negocio, pero debe transformarse también, como lo hacemos los fabricantes. ¿Cómo están adoptando las pymes y autónomos la movilidad? Ustedes ya cuenta con alguna aplicación móvil como IVA Free… pero ¿cuál es la estrategia que van a seguir en este sentido? ¿Tienen previstos nuevos lanzamientos? En efecto, IVA Free es una solución que hemos impulsado junto con varias Cámaras de Comercio, entre otras, las de Madrid, Barcelona, Bilbao y Sevilla, para que empresas y autónomos puedan gestionar mejor sus gastos profesionales y recuperar el IVA deducible, y hacerlo desde cualquier dispositivo móvil. Cada vez más las pymes, y sobre todo los autónomos, por su mayor vinculación a la tecnología, ya sea ComunicacionesHoy / 21 ENTREVISTA / Wolters Kluwer por el cambio o relevo generacional o por la emergencia de profesiones que la requieren, exigen poder trabajar o realizar gestiones desde un smartphone o una tablet. La demanda móvil está creciendo a doble dígito y es parte fundamental en la operativa del ecosistema que mencionaba anteriormente. Disponemos de otras soluciones en el campo de la movilidad, como a3facturago, la solución de facturación para autónomos y pymes conectada con el asesor que antes comentaba; una app para que los equipos comerciales puedan realizar sus gestiones de venta y/o preventa desde cualquier dispositivo, o una app del portal del empleado para que trabajadores y mandos intermedios consulten y realicen gestiones con los responsables de RRHH, también desde cualquier lugar y en cualquier momento. “La integración de SIE en Wolters Kluwer ha sido, como esperábamos, un paso estratégico y determinante en la evolución y transformación del negocio del grupo en España, consolidando nuestra posición en el segmento de mercado de la pyme, cliente natural del profesional” ¿Puede realizar un pequeño balance después de los cuatro años transcurridos desde la adquisición de la empresa SIE? El balance que hacemos de la integración de SIE es simple: la integración de SIE en Wolters Kluwer ha sido, como esperábamos, un paso estratégico y determinante en la evolución y transformación del negocio del grupo en España, consolidando nuestra posición en el segmento de mercado de la pyme, cliente natural del profesional. En este sentido, desde 2011 somos la única compañía en España que puede ofrecer un catálogo de soluciones completo para el profesional y la pequeña y mediana empresa: información, formación, servicios y, por supuesto, software de gestión. En un mercado tan competitivo, y a la vez tan maduro como el del ERP, ¿Cómo se diferencia su compañía del resto de proveedores? En Wolters Kluwer nos diferenciamos a través de lo que pensamos que son nuestras ventajas competitivas: alto nivel de especialización, integración de software de gestión y contenidos en una misma solución, facilidad de uso, mejora de la eficiencia como objetivo último de nuestras soluciones, y una amplia y sólida red de partners en todo el territorio español. En el caso particular de nuestro ERP, debemos añadir otro rasgo diferencial, y es que a3ERP se integra con la solución de gestión del despacho profesional 22 / ComunicacionesHoy a3ASESOR bajo el concepto de ecosistema colaborativo que mencionaba anteriormente y que es la base de nuestro posicionamiento en el mercado, el ecosistema que forman despachos, pymes, entidades financieras, Administración y los propios partners, cuyo eje principal es el despacho profesional. En octubre tienen lugar sus Jornadas Comerciales, su cita anual con sus distribuidores… ¿Qué temas centrarán esta jornada? ¿Cómo definiría su relación con el canal? Nuestras Jornadas Comerciales son una cita muy esperada tanto para nuestro canal de distribución como para la compañía. Decía que nos definimos como una empresa para la cual el canal es parte fundamental de nuestro negocio y eso significa mantener un trato continuo y constante a lo largo de todo el año con nuestros partners; al final y al cabo, esa es la base de nuestra estrecha y sólida relación. Cada año, por estas fechas, los reunimos a todos, más de 250 de toda España, para compartir con ellos el estado del negocio, nuestra estrategia futura, próximos lanzamientos, nuevas oportunidades, etc. Son tres días de trabajo, este año en Zaragoza, pero en los que también hay momentos de ocio y diversión para estrechar lazos personales, favorecer que entre ellos se conozcan y se relacionen y consolidar lo que siempre me gusta pensar que somos: un gran equipo. ARRAY AG: LÍDER EN VPN SSL La tecnología de Array AG (Access Gateways) le permite: Acceso seguro a sus dispositivos y aplicaciones (VPN SSL) Proyectos de teletrabajo de manera fácil, rápida y sin grandes inversiones Planes de respaldo y emergencia ante desastres (condiciones climatológicas adversas, huelgas, desastres naturales, etc.) Proyectos de movilidad con acceso multidispositivo Evitar la fuga de información de sus dispositivos corporativos Las soluciones SSL VPN de Array Networks son líderes en el mercado desde hace más de 10 años, destacando por sus múltiples funciones, su escalabilidad y su rentabilidad. Array Networks, en colaboración con INGECOM, ha lanzado una campaña de reemplazo para aquellos clientes de las soluciones VPN SSL de Juniper Networks; SA, MAG y Pulse. Distribuido por: Mayorista de Valor en España y Portugal www.ingecom.net [email protected] Tel. 91 417 70 81 / 94 439 56 78 Array Networks Europe 26, Av. Du Champ del Croix 1380 Lasne Belgium Phone: +32 2 6336382 www.arraynetworks.com ENTREVISTA / UEFA Daniel MARION DIRECTOR DE TI DE LA UEFA DE TEMAS COMO EL ACUERDO FIRMADO CON INTEROUTE COMO SUMINISTRADOR DE INFRAESTRUCTURA DE TI Y DE CÓMO SE ESTÁN PREPARANDO PARA LA RETRANSMISIÓN DEL PRÓXIMO CAMPEONATO EUROPEO DE 2016 NOS HABLA EL CIO DE LA UEFA. UEFA.com atrae a más de 80 millones de aficionados al fútbol cada año de más de 200 países, y estima que el próximo año accederán al site alrededor de 160 millones de visitantes durante el campeonato EURO 2016. Desde hace varios años, el organismo tiene un acuerdo con Interoute, ampliado recientemente, como suministrador de la infraestructura TI y los servicios gestionados de las competiciones de fútbol, websites, eventos y operaciones empresariales de la UEFA. ¿Cómo ha cambiado Internet la forma de consumir fútbol y cómo la UEFA se ha adaptado en términos de tecnología? La gente ahora consume noticias y resultados deportivos en sus teléfonos móviles e interactúan en las redes sociales. Eso significa que como creador de contenidos, aunque lo producimos, no tenemos idea donde se consumirá. La gente puede consumir el contenido en el site Internet, o bien en Twitter o Instagram desde un teléfono móvil. Somos una empresa B2B, y nuestro negocio es vender los derechos de contenido en vivo a los socios de los medios de comunicación (principalmente los organismos de radiodifusión). Estos están cambiando la forma en que distribuyen contenidos de fútbol mediante las nuevas herramientas de la era de internet, y nosotros estamos evolucionando también para ser compatible con las últimas tendencias. 24 / ComunicacionesHoy “Tenemos previsto lanzar nuevos servicios, incluyendo Interoute Hosted Microsoft Lync, BYOD y otras nuevas aplicaciones, posibles gracias a su extensa infraestructura cloud interconectada” ¿Qué importancia tiene la infraestructura de TI en su negocio? Al igual que para toda la industria de los “media”, la infraestructura es algo crítico. Lo más importante es tener los “Internet ha cambiado la manera de consumir futbol y ha hecho que nos adaptemos a las últimas tendencias” jugadores y árbitros en el terreno de juego, los aficionados en el estadio, pero después de eso, una infraestructura de TI confiable también es fundamental para nuestra organización. Esto es especialmente cierto cuando, como en nuestro caso, los servicios se prestan en vivo. Cuando se está jugando un partido de fútbol, necesita la infraestructura adecuada para ofrecérselo a los aficionados. UEFA ha estado trabajando con Interoute para varios años, ¿qué necesidades tenían en ese momento? ¿Qué soluciones ha utilizado? Y ¿por qué el salto a la nube? Comenzamos a trabajar con Interoute debido a su red europea, junto con las capacidades de alojamiento administradas de última generación. En principio, utilizamos la mayor parte de los servicios de hosting administrados que Interoute tenía en ese momento. Como su oferta ha crecido con servicios en la nube, nos hemos aprovechado de sus ventajas. Ahora utilizamos la nube privada de Interoute por confianza y control, y utilizamos su nube pública para mayor comodidad y agilidad. Los servicios críticos y los datos sensibles van al cloud privado y los que necesitan más agilidad como contenido de sitios externos en la nube pública. ¿Qué aplicaciones y sistemas tiene externalizados en la nube de Interoute nube? ¿Cuáles son los procesos que se ejecuta internamente? Casi todas las aplicaciones y sistemas de la UEFA, incluidos el Website UEFA.com y FAME (entorno de Gestión de Administración de Fútbol), utilizadas para gestionar las competiciones tales como la Champions League y el Campeonato EURO 2016, estarán alojadas y gestionadas en la nube interconectada de Interuote. Toda nuestra infraestructura está en la nube de Interoute, excepto algunas soluciones SaaS. La seguridad es crucial en estos entornos, ¿qué tipo de acuerdos con Interoute en este aspecto? Interoute proporciona todo el control operativo de la plataforma, pero también utilizamos a otros socios para ayudarnos en el espacio de la ciberseguridad. Cuantas más personas velan por la infraestructura, más segura y mejor será. ¿Cuándo se está disputando un torneo, cuál es tu mayor miedo en lo que se refiere a TI? En términos de TI estamos bastante seguros. No nos gus- tan las sorpresas, así que pusimos en su lugar lo que teníamos que tener - copias de seguridad y copias de seguridad de copias de seguridad. Dicho esto, la seguridad cibernética es siempre algo que nos tomamos muy en serio, y por supuesto, un asunto extremadamente grave podría causar problemas para el torneo en su conjunto, no sólo el departamento de TIC. La seguridad cibernética y las catástrofes impredecibles serían las mayores preocupaciones. Mirando hacia el futuro, vas a usar las nuevas tecnologías como Internet de las cosas y el Big Data? Gracias al acuerdo con Interoute, tenemos previsto lanzar nuevos servicios, incluyendo Interoute Hosted Microsoft Lync, BYOD y otras nuevas aplicaciones, posibles gracias a su extensa infraestructura cloud interconectada. Para apoyar esto, Interoute ha desarrollado un modelo ágil de SLA que permite que los niveles de SLA sean calibrados según los requisitos específicos de una competición. Esta dinámica ha ayudado a equilibrar la necesidad de garantizar la disponibilidad del 100% durante los partidos en vivo mediante requisitos más estándares de tiempo de actividad para los sistemas de back office durante el negocio en horas habituales. Respeto al empleo de las otras tecnologías, por el momento no tenemos nada concreto, pero estamos investigando para tratar de encontrar oportunidades para nosotros en big data y IoT. También depende de cómo lo definamos. Si consideramos la atención por las redes sociales como algo hecho en el espacio de big data, entonces lo estamos aplicando en gran medida. ¿Cómo se están preparando para el evento de 2016? Estamos terminando la instalación de las diferentes soluciones de TI necesarias para el acontecimiento. Paralelamente, también se está organizando toda la infraestructura que vamos a implementar y finalizar cualquier trabajo previo que se puede hacer fuera de los lugares, al igual que las fibras que se van a poner en el terreno para cuando los necesitamos. Esta etapa se extenderá hasta alrededor de la Navidad. De enero a abril, vamos a empezar a entrar en los lugares, asegurándose de que todo está conectado, y desde abril-mayo, vamos a asumir el control de los estadios para finalizar la infraestructura y estar preparados para los partidos. ComunicacionesHoy / 25 26 / ComunicacionesHoy POSIBLE UTILIZAR DE DIFERENTES MANERAS. EL BIG DATA Y LA ANALÍTICA SE CONFORMAN COMO LA VÍA PARA CONVERTIR EL IOT EN INFORMACIÓN PROCESABLE DE UTILIDAD PARA EL NEGOCIO. EL TÉRMINO "EL INTERNET DE LAS COSAS" SE ACUÑÓ COMO EXPRESIÓN GENÉRICA PARA HACER REFERENCIA A DISPOSITIVOS, MÁQUINAS, APARATOS Y VEHÍCULOS CARGADOS DE SENSORES QUE ESTÁN CONECTADOS Y QUE, ADEMÁS DE FACILITARNOS LA VIDA, ENVÍAN CONTINUAMENTE DATOS QUE ES INTERNET DE LAS COSAS abre un mundo de posibilidades ESPECIAL / IoT stos miles de objetos conectados y sus sensores les permiten ser conscientes del entorno que les rodea y de su posición geográfica pero además les permite interactuar con otros objetos y personas. Es decir, son dispositivos capaces de relacionarse con el entorno físico e interactuar con él que van a cambiar el mundo tal como le conocemos. Cisco prevé que en 2020 el 40% de los datos procederán de sensores, y que la capacidad analítica supondrá 6 billones de euros europeos de los 14,5 billones de valor en juego del IoT hasta 2023. En esta línea, según las predicciones de IDC, el mercado de IoT superará los E 7 billones de dólares en 2020. Para esa fecha, el número de “cosas” conectadas alcanzará los 25 mil millones, según Machina Research, entre dispositivos, objetos, lugares y personas. Ignasí Errando, director de Internet of Everything en Cisco España, considera que la clave del Internet of Thing es la capacidad de aprovechar la información procedente de las conexiones para tomar mejores decisiones y optimizar procesos, y para ello se necesitan tanto herramientas para recopilar los datos y realizar sus análisis como aplicaciones que luego utilicen dicha información ya procesada. “Se requieren así herramientas analíticas de big data capaces de gestionar grandes volúmenes de datos, que alcanzan su mayor potencial cuando se basan en una red inteligente que permite procesar la información en tiempo real en el extremo de la red (fog computing), algo especialmente importante en aplicaciones industriales del IoT como utilities, automatización o transporte. ComunicacionesHoy / 27 ESPECIAL / IoT Como apunta Eloy Fustero, director de desarrollo de Qualcomm, “en mi opinión, para aprovechar la “revolución del IoT”, las empresas deben saber explicar bien a los usuarios que adquirir objetos no supondrá un coste excesivo ya que la creencia de que habría que añadir costes adicionales a la conectividad de un electrodoméstico, por ejemplo, es falsa. Esto será muy interesante para planificar una buena estrategia de marketing que atraiga al usuario, que se verá afectado a la hora de adquirir nuevos objetos”. Además, explica, no deberían dejar de insistir en la idea que la conectividad supondrá una transformación de sus hábitos y les aportará comodidad que vendrá acompañada de un horro de costes y energía que puede ofrecerles ventajas en el día a día. De cara al aprovechamiento de sus ventajas, para Lucía Álvarez, directora de Analytics de IBM SPGI, lo primero de todo es saber qué le interesa conseguir a la em- 28 / ComunicacionesHoy presa. “El Internet de las Cosas es muy amplio, un concepto en relación directa con el big data y hoy en día extraer información valiosa de un mundo cada vez más conectado es lo que marca la diferencia. Controlar los datos puede proporcionarnos conocimiento y aplicar tecnología analítica es el único camino para convertir el IoT en información procesable. Por ejemplo, los nuevos servicios IoT, disponibles en la plataforma como servicio IBM Bluemix, permitirán a los desarrolladores integrar fácilmente datos en aplicaciones IoT sobre cloud. Además los desarrolladores podrán enriquecer las aplicaciones de negocio ya existentes introduciendo más datos en tiempo real y aplicaciones analíticas para llegar más lejos con la automatización y con la optimización de procesos”. La oportunidad de negocio es clara para alguien que se dedica a almacenar y gestionar información, como es el caso de NetApp. “El segundo punto, la gestión, es el más relevante, ya que no se trata de solo guardar, hay que conseguir darle utilidad a todos esos datos, gestionarlos a lo largo de su ciclo de vida, protegerlos adecuadamente, tanto desde el punto de vista de la seguridad (acceso ilícitos) como de asegurar su disponibilidad a lo largo del tiempo”, comenta Javier Martínez, director técnico de la compañía. Por su lado, Alfredo Velasco, Solution Strategist CA Technologies Iberia apunta a que las compañías en las que los proyectos de Internet de las Cosas son de importancia estratégica están incorporando un nuevo perfil profesional, el Chief Data Officer. Su misión es definir la estrategia de datos tanto interna, como externa, en lo que se refiere a la colaboración con partners y desarrolladores externos. “Las nuevas tecnologías tales como cloud, big data o APIs permiten la evolución de las áreas de data center, data wharehouse o SOA, respectivamente. Todas estas áreas intervienen en el proyecto de Internet de las Cosas, con lo que sus responsables serán vitales para asegurar el éxito del proyecto”. Del mismo modo que sucedió con el cloud computing, la normativa y los tiempos legislativos no se corresponden con la velocidad a la que avanza la tecnología. “Nosotros recomendamos apostar por tecnologías que cumplan con los estándares de seguridad y transparencia aceptados internacionalmente. Como indicaba, una mayor agilidad implica adquirir compromisos móviles y, como consecuencia, incrementa la complejidad de la protección de datos. El desafío, asumible para nosotros es proporcionar visibilidad y control de los dispositivos móviles para garantizar el cumplimiento y evitar que los datos corran riesgo en un entorno IoT”, comenta Lucía Álvarez, IBM SPGI. En términos de privacidad habrá que encontrar un balance adecuado entre la intimidad de las personas y los beneficios para la sociedad que resulten del envío de información por parte de sensores y su posterior análisis, y una de las soluciones podría ser la “voluntariedad” a la hora de formar parte de ciertos servicios. “Todo ello basado en las normativas internacionales y nacionales sobre privacidad y protección de datos personales”, apunta Ignasi Errando, de Cisco. Es un área por desarrollar, puesto que no tenemos un marco legal que regule toda la cantidad de datos que podemos recoger y procesar hoy en día. “En particular, qué uso hacen las empresas de esos datos generados por los usuarios requiere una regulación urgente”, dice Javier Martínez, de NetApp. Eloy Fustero, de Qualcomm, considera que aparte de otros beneficios, fundamentalmente el IoT consigue ahorro de tiempo y una mejor eficiencia energética. “Insisto mucho en estos dos aspectos porque me parecen claves para el desarrollo de las ciudades inteligentes, por ejemplo. Hay numerosos ejemplos de cómo ello se podría llevar a cabo en municipios como Madrid, Barcelona o Sevilla. Imaginemos si pudiésemos tener miles de sensores desplegados por la ciudad, estos podrían ayudar a mejorar el aparcamiento, el tráfico o la gestión de basuras”. Luis López, responsable de negocio de ciberseguridad de Trend Micro, advierte que, en el caso de IoT, la seguridad se convierte en algo crítico, pues supone dar acceso a la información y a datos confidenciales, o no, de las empresas a los usuarios desde cualquier dispositivo; al igual que nuestros datos personales estarán accesibles para otros. “En Trend Micro contamos con nuestro propio big data de seguridad, Smart Protection Network, que sólo en el ComunicacionesHoy / 29 ESPECIAL / IoT IOT, CLAVE EN EL SECTOR INDUSTRIAL La compañía Zebra Technologies Corporation ha dado a conocer los resultados de un estudio que demuestra que la mayor parte del sector industrial (el 97%) considera que el Internet de las Cosas (será una de las iniciativas tecnológicas que tendrán mayor impacto en el sector. Un alto número de los encuestados espera que con IoT sea posible obtener datos sobre localización y condiciones, lo que mejorará las cadenas de suministro, reduciendo los costes y los riesgos y fortaleciendo al mismo tiempo los procesos y la optimización de los costes. De esta manera será posible una mejora en las operaciones, en la explotación de los recursos y en el servicio al consumidor. Entre los principales datos del estudio encontramos: • El 83% de los fabricantes encuestados ya han integrado IoT en sus instalaciones o planean hacerlo dentro de un año. • Los encuestados afirmaron que los dispositivos y tecnologías que consideran más importantes para segundo trimestre de 2015 ha analizado y bloqueado más de 12.000 millones de amenazas”. Para Luis López, “debemos partir de la base de que cada vez habrá más dispositivos inteligentes conectados a Internet en las empresas, y muchos de ellos es posible que no encajen con los propósitos corporativos o no sean necesarios. Por ello es esencial que los CIO, en colaboración con el resto de directivos de la compañía, elaboren y aprueben un plan bien definido para los nuevos dispositivos, teniendo especial cuidado en lo que se firma, ya que cualquier detalle puede entrar en contradicción con las normativas europeas de protección de datos”. José Luis Laguna, Systems Engineer Manager de Fortinet Iberia, considera igualmente que IoT traerá riesgos de seguridad sustancialmente más altos. “Los dispositivos IoT son, para los hackers, un juego de niños ya que emplean una amplia variedad de módulos y bibliotecas comunes que suelen ser de código abierto. También tienen una tendencia a utilizar nuevos protocolos como Universal Plug and Play (UPnP), que tiene más defectos que los protocolos más antiguos y establecidos. Por otro lado, la mayoría de los fabricantes de dispositivos de conexión a Internet no los diseñan o construyen tendiendo la seguridad como uno de sus objetivos, por lo que no disponen de los mecanismos de respuesta necesarios cuando son atacados”. Para Laguna, la inspección basada en la red es el único camino a seguir para la protección del entorno IoT. Cada red requerirá de un dispositivo de seguridad lo suficientemente inteligente para inspeccionar en profundidad el código escrito para estas plataformas no tradicionales. “Nos referimos a esto como una plataforma de inspección agnósticas, y es la mejor manera de escalar junto con la IoT. Por cada solicitud de datos, este dispositivo debe ser capaz de determinar tres piezas de información crítica quién es el usuario, dónde va, y los datos que necesita. Esto significa que la red tendrá que incorporar las tecno- 30 / ComunicacionesHoy adaptar IoT son: Wi-Fi, sistemas de ubicación a tiempo real (RTLS), sensores de seguridad, códigos de barras, GPS y ordenadores portátiles. • Menos de un cinco por ciento de los encuestados cree que la industria no está preparada para llevar a cabo los cambios que requiere la implementación de soluciones de IoT. • La mitad de los fabricantes encuestados considera que la mayor barrera para integrar soluciones de IoT es el coste económico, mientras que un 46% indicó que su preocupación se centraba en la privacidad y seguridad junto con los desafíos de la implementación. • En noviembre de 2014, Zebra lanzó los resultados a nivel global del estudio de Forrester Consulting sobre la adopción de IoT en numerosas industrias; esta encuesta se dirigía a responsables empresariales y tecnológicos de aproximadamente 600 empresas globales. logías tradicionales de protección de red como firewall, prevención de intrusiones, filtrado Web y soluciones antimalware para hacer cumplir las políticas, el control de las aplicaciones y evitar la pérdida de datos. Más importante aún, el contenido debe ser inspeccionado en una superficie de ataque cada vez mayor”. Luis López, de Trend Micro, opina en este sentido que cualquier área en que pueda aplicarse la tecnología IoT podría ser explotada por delincuentes que quieran descubrir los puntos débiles de una organización o, incluso, manipular el suministro de servicios públicos. “No pretendo crear alarma con esto, pues hasta el organismo regional encargado de la vigilancia en Europa, European Data Protection Supervisor (SEPD), ya manifestó su preocupación al respecto, especialmente en lo que a las implicaciones de privacidad de este tipo de dispositivos”. Adaptación del los CPD Según un estudio de IDC, en los próximos cinco años, más del 90% de los datos generados por IoT estarán alojados en plataformas de servicios en la nube, una medida que reducirá la complejidad creciente fruto de la enorme interacción de estos datos. “Es evidente que IoT y cloud crecen de forma paralela. Por tanto, el reto para los centros de datos es continuar por la senda de la nube, ampliando capacidad de almacenamiento, optimizando tiempo y recursos”, comenta Lucía Álvarez, IBM. Esta compañía, que anunció que invertirá 3000 millones de dólares en los próximos cuatro años en una nueva unidad dedicada a IoT, está construyendo una plataforma abierta con tecnología cloud para ayudar a clientes y socios a desarrollar soluciones del Internet de las Cosas. Con cerca de 16.000 millones de dispositivos conectados en la actualidad y 50.000 millones previstos para 2020, los centros de datos deben cambiar el modelo “basado en silos” que ha predominado en las dos últimas décadas, ex- ESPECIAL / IoT plica Ignasi Errando, de Cisco. “Es necesario transformar los centros de datos complejos e inconexos en plataformas capaces de unificar la computación, las redes y el almacenamiento y la virtualización, automatizar operaciones y reforzar la seguridad para poder asumir el crecimiento exponencial de datos procedentes de las conexiones y obtener valor del negocio. Y para ello se requiere un nuevo modelo de TI – que en Cisco denominamos Fast IT- más sencillo, inteligente, rápido y seguro que unifica la infraestructura y las aplicaciones, acelera la distribución de servicios inteligentes y refuerza la seguridad”. Las organizaciones saben que en cuestión de pocos años o incluso meses, los consumidores no nos podremos imaginar electrodomésticos, casas, coches, etc... sin que estos estén conectados unos a otros. Los coches estarán conectados a las casas inteligentes, los electrodomésticos a los dispositivos y todo un sinfín de objetos/máquinas que ahora usamos en nuestra vida cotidiana sufrirán esa transformación. “Desde Qualcomm trabajamos ya en el desarrollo de procesadores específicos (CPU, GPU) y en tecnologías de percepción cognitiva que dotan a los dispositivos de capacidad de aprender”, comenta Eloy Fustero. Como expone Ignasi Errando por su lado, los sectores donde el IoT crece con mayor rapidez son utilities (principalmente smart grids o redes eléctricas inteligentes que incluye los smart meters), industria (monitorización de activos) y transporte/gestión de flotas. Las áreas emergentes con mayor potencial son Gobierno (smart cities y servicios ciudadanos), atención sanitaria (monitorización remota de pacientes mediante sensores biomédicos), seguridad (video-vigilancia IP), retail (compras y pagos automáticos) y consumo (aplicaciones de todo tipo desde dispositivos inteligentes en el hogar como neveras, lavadoras y cafeteras hasta aplicaciones para fitness). En España, Cisco tiene múltiples ejemplos de aplicación, como por ejemplo el Ayuntamiento de Barcelona y el de 32 / ComunicacionesHoy Rivas (Madrid), estadios conectados como el Santiago Bernabéu o telemedicina en Canarias, además de compañías de fabricación, seguros, financieras o utilities. Javier Martínez considera que el Internet de las Cosas es una realidad y ya lo vivimos con las Smart Cities, que están llamadas a convertirse en una de las herramientas más potentes para el despliegue definitivo del IoT en los próximos años. Para Eloy Fustero, el reto ahora es alcanzar cobertura en todos los sitios y conseguir el ultra-low energy. Es decir, que cualquier lugar pueda tener objetos conectados logrando el mismo impacto y que se gaste incluso menos energía de la que ahorra el IoT. En IBM afirman que las ventajas de este fenómeno irán en aumento. La analítica en tiempo real nos va a facilitar ver qué sucede en un vehículo en cada momento, facilitando la prevención de accidentes. En el sector logístico se están desplegando proyectos que traen aparejados ahorros de costes gracias a un ajuste exacto en las horas de entrega y en el gasto de combustible. “Llegar hacia la analítica en tiempo real es el objetivo. El siguiente paso será lograr el mantenimiento predictivo, es decir, que antes de que ocurra una avería o un desajuste podamos adelantarnos”, comenta Lucía Álvarez. En el campo de la seguridad, José Luis Laguna advierte que la inspección basada en la red es el único camino a seguir para la protección del entorno IoT. Cada red requerirá de un dispositivo de seguridad lo suficientemente inteligente para inspeccionar en profundidad el código escrito para estas plataformas no tradicionales. Nos referimos a esto como plataforma de inspección agnóstica, y es la mejor manera de escalar junto con la IoT. “En realidad ya estamos en el próximo paso”, explica Ignasi Errando, “que consiste en conectar a Internet no sólo objetos, sino también personas, procesos y datos. Es lo que en Cisco denominamos Internet of Everything (IoE), que constituye una evolución natural hacia la digitalización de las empresas, las ciudades y los países”. Se trata, según sus palabras, de toda una revolución tecnológica y social, ya que cada segundo se conectan a Internet 100 nuevos dispositivos, y en 2020 se conectarán 250 por segundo hasta alcanzar 50.000 millones de conexiones. Por su parte, en los próximos cuatro años más de 1.000 millones de nuevos usuarios se conectarán a la red (3.900 millones de internautas previstos para 2019 según el informe Cisco VNI), mejorando no solo los procesos de las organizaciones sino también contribuyendo a garantizar la sostenibilidad económica (generación de nuevas actividades y empleos), social (educación online, telemedicina, trámites administrativos en remoto…) y medioambiental (control, polución, parking e iluminación inteligente…). Internet de las Cosas / ESPECIAL Opinión Alfredo Velasco, SOLUTION STRATEGIST, CA TECHNOLOGIES IBERIA Las API, pieza clave en los proyectos de Internet de las Cosas a tecnología actual permite acelerar la adopción de iniciativas de Internet de las Cosas a diferentes sectores empresariales y servicios públicos. En la actual economía de las aplicaciones, ya existen múltiples ejemplos de las ventajas competitivas que aportan estos proyectos: L - Ayuntamientos que optimizan la iluminación de las calles en diferentes tramos horarios dependiendo de la circulación de personas o vehículos. - Empresas de seguros que calculan el coste de la póliza según el uso que se hace del vehículo. - Aplicaciones médicas que permiten realizar un diagnóstico a partir de los datos de los dispositivos que portan los propios pacientes. - Empresas agrícolas que automatizan las tareas de riego en función de los datos de los dispositivos en los diferentes cultivos. - Compañías de energía que calculan los costes y precios del gas, electricidad o agua según la demanda los clientes, así como del estado de sus reservas. Esta información se obtiene a través de contadores inteligentes o Smart Meters. En todos estos proyectos existen tres piezas fundamentales. En primer lugar, los propios dispositivos, que deben estar especializados en la tarea a la que están destinados, así como estar conectados a la red. En segundo lugar, la aplicación centralizada que procesa los datos recibidos y proporciona a la organización (aseguradoras, hospitales, compañías de energía, etc.) un resultado válido para su negocio. En tercer lugar, es necesario definir una vía de comunicación para los datos a nivel de negocio, que permita a la aplicación central leer información de diferentes dispositivos, o a los dispositivos, escribir una actualización de estado en la aplicación central. La vía de comunicación inteligente entre las aplicaciones de negocio y los dispositivos son las API (Application Programming Interfaces). Las API son la ventana de servicio por la que un dispositivo hace una petición a una aplicación de negocio o a otro dispositivo. Igualmente, una aplicación de negocio puede hacer una petición a un dispositivo, a través de la API. Los dispositivos son variados, así como las necesidades de la aplicación central. Es necesario garantizar que el acceso a la información obtenida a través de la API, por ejemplo los datos de salud de un paciente, se realiza de forma segura, sólo y únicamente por los usuarios, aplicaciones o dispositivos autorizados. Finalmente, se debe tener en cuenta que los datos no se generan y llegan de forma sostenida en el tiempo, sino que lo más natural es que existan picos de tráfico que el sistema de gestión de APIs en el entorno IoT debe poder manejar. Por estas razones en todo proyecto de Internet de las Cosas debe incluirse una pieza de gestión de APIs (API Management) que se encargue de garantizar la integración de diferentes dispositivos, del acceso seguro a los datos, y de aportar robustez y escalabilidad a la solución completa. Las API son una pieza fundamental en los proyectos de IoT, por lo que es preciso que las organizaciones tengan en cuenta su gestión y seguridad desde el principio del proyecto. La solución de API Management de CA Technologies ofrece las funcionalidades necesarias para asegurar el éxito en el despliegue de un proyecto IoT y han sido reconocidas por diferentes analistas del sector. “Los datos no se generan y llegan de forma sostenida, sino que lo natural es que existan picos de tráfico en el sistema” ComunicacionesHoy / 33 ESPECIAL / Internet de las Cosas Opinión Andrew Young, VICEPRESIDENTE DE GESTIÓN DE PRODUCTO DE WATCHGUARD TECHNOLOGIES Dispositivos “wearable”: acceder en cualquier momento a la red corporativa E n la era de BYOD (Bring Your Own Device), las TI siguen haciendo frente a nuevos retos de seguridad. Atrás quedaron los días en que los smartphones fraudulentos eran el centro de conversación. Hoy en día, los dispositivos y el acceso no autorizado que pueden proporcionar a los datos corporativos están en las noticias. Creadas más por conveniencia que por seguridad, las tecnologías portables conectadas, o , tienen el potencial de causar estragos en la seguridad corporativa. Así que, ¿cómo estar preparados para cuando la próxima inundación de llegue a nuestra red? Los relojes inteligentes y otros (como gafas inteligentes, hearables, medidores de fitness y salud) se conectan a las redes corporativas a un ritmo récord. De hecho, IDC predice que para 2019, las ventas de unidades portátiles inteligentes superarán los 89 millones en todo el mundo. Eso es más del doble respecto a 2015, cuando se estiman 33 millones de unidades. Y, solamente en Estados Unidos, se espera que las ventas lleguen a 19.000 millones, más de diez veces su valor de hace cinco años. Con estos dispositivos ofreciendo un gran número de aplicaciones dirigidas a usuarios empresariales, lo que comenzó como dispositivos de entretenimiento de consumo, ahora está impregnando las redes corporativas permitiendo a los empleados beneficiarse de funciones tan populares como el email o mensajes "de un vistazo". Por desgracia, estas tecnologías de conveniencia, que también pueden tener un impacto positivo en la productividad, a menudo también proporcionan acceso a los datos corporativos sensibles. Y ahí está el problema. Los son dispositivos hiperconectados y con frecuencia tienen Bluetooth, Wi-Fi y, en algunos casos, incluso conectividad directa con el móvil. Las aplicaciones de los smartphones asociados se cargan automáticamente al portátil. Esto significa que cuando se utiliza en la empresa y se asocia con aplicaciones corporativas, una simple vulnerabilidad en el wearable podría agravarse y derivar en algo mucho peor. Por ejemplo, imaginemos que sin querer se filtran sus previsiones de venta o información de clientes. Por desgracia, es difícil evitar que los empleados lleven sus 34 / ComunicacionesHoy dispositivos tecnológicos al lugar de trabajo, a menos que se desactive el Bluetooth y Wi-Fi gratuito en los teléfonos inteligentes, que no es probable que suceda. Como tendencia creciente, todavía se están debatiendo cuestiones relacionadas con el negocio de las tecnologías portátiles en el entorno laboral. ¿Estos dispositivos aceleran el aprendizaje, el intercambio y la productividad? Tal vez, ya que actualmente la mayoría de los usuarios admiten que estos dispositivos pueden ofrecer: - Acceso a la información de un vistazo en cualquier momento y lugar (correo, calendario, los datos de ventas y CRM). - Colaboración entre empleados (mensajería, intercambio de conocimiento). - Autenticación de usuario para el acceso físico e informático. Pero, también presentan riesgos de seguridad muy reales, que incluyen: - Pérdidas de dispositivos por parte de los usuarios en los que se encuentra almacenada información sensible de la compañía. - Malware en dispositivos que pueden fácilmente desviar datos y secretos corporativos a otros dispositivos. - Ataques de phishing en lo que se consigue el PIN del reloj que, posteriormente, puede utilizarse para acceder a los datos de otros dispositivos corporativos o personales. Las TI corporativas ya tienen las herramientas necesarias para prevenir que los smartphones sean violados a la hora de conectarse a la red (gestión de la movilidad empresarial), pero esas medidas se quedan cortas a la hora de proteger la nueva clase de dispositivos portables inteligentes. Aunque ya se han producido hackeos como el de Apple Watch, todavía tiene que hacerse público ese . Probablemente, es sólo cuestión de tiempo. Sin embargo, no hace falta tener un dispositivo para poder acceder a la información sensible. El simple acceso al wearable junto con un poco de ingeniería social básica es suficiente. “IDC predice que para 2019, las ventas de unidades portátiles inteligentes superarán los 89 millones en todo el mundo. Eso es más del doble respecto a 2015, cuando se estiman 33 millones de unidades. Y, solamente en Estados Unidos, se espera que las ventas lleguen a 19.000 millones, más de diez veces su valor de hace cinco años” Con un teléfono perdido (apagado y en otro edificio), con un simple PIN de 4 dígitos es posible acceder a mensajes de correo electrónico con datos financieros y de los empleados almacenados en mi reloj. Esto pone de relieve la más básica de las vulnerabilidades asociadas a este tipo de dispositivos. ¿Cómo se puede reducir el riesgo de seguridad de la empresa asociado a los ? Entre los pasos iniciales están: - Definir una política corporativa en torno al uso aceptable de tecnologías wearable en la empresa y hacer que los empleados la conozcan, entiendan y sigan - Utilizar contraseñas no triviales del tipo 1234 o 1111, etc. en los dispositivos wearable vinculados a los datos corporativos - Asegurarse de informar inmediatamente de los dispositivos perdidos o robados - Concienciar a los usuarios en el reconocimiento e información de ataques de spear phishing que puedan estar dirigidos a los dispositivos Pero los no son todo pesimismo. Pueden suponer una gran herramienta de productividad proporcionando a los usuarios capacidades muy prometedoras que aporten algún día seguridad adicional a la empresa. Por ejemplo, el uso de la biometría (frecuencia o ritmo cardíaco) para autenticar el acceso de usuarios a los dispositivos, ordenadores o redes, o nuevos métodos de acceso físico para abrir puertas y reemplazar las placas distintivas en el lugar de trabajo. Los dispositivos son una gran parte del futuro de todos. A medida que la tecnología evolucione y, finalmente, se consolide en la empresa, revolucionará el alto valor de la información compartida en la mayoría de los mercados. Lo que hoy en día parece un reloj inofensivo o un par de gafas, mañana podría suponer una pesadilla de seguridad importante. Allí donde haya un fácil acceso a información valiosa, encontraremos la motivación de los hackers y ciberdelincuentes. Adoptar y aprovechar el poder de las nuevas tecnologías wearable resulta emocionante, pero también es igual, o más importante, tener en cuenta las nuevas amenazas de seguridad que estos dispositivos representan en su adopción temprana y cómo combatirlos. ComunicacionesHoy / 35 ESPECIAL / Internet de las Cosas Opinión María José de la Calle, COFUNDADORA, DIRECTORA DE COMUNICACIO ́ N & ANALISTA SENIOR DE ITTI. [email protected] IoT: Cuando las cosas comiencen a pensar E ste artículo toma su título del libro "When Things start to Think"1, sobre el cual Nicholas Negroponte, fundador y primer director del MIT MediaLab, escribió "An important story about why and how computers will disappear, when and where your things will think." La Internet de las Cosas -o IoT (Internet of Things) para abreviar-, es, según Whatis, un entorno en el cual los objetos están dotados, por una parte, de identificadores únicos y, por otra, de la habilidad de transferir datos a través de una red sin requerir de la intervención humana. La "IoT" no es un concepto nuevo. Prueba de ello es el libro que hemos citado. Los ejemplos a nuestro alrededor son crecientes en número: piense en los coches, que gracias a la tecnología GPS -y a las aplicaciones informáticas correspondientes- son capaces de guiarnos hasta nuestro destino; piense en los sensores de los que van dotados esos mismos vehículos, que permiten conocer cualquier deficiencia en su estado y comunicarlo automáticamente al taller; piense en su interacción con otros, sensores urbanos que informan sobre el estado del tráfico sugiriéndonos rutas alternativas o estacionamientos cercanos. Otro destacado ejemplo lo conforman los objetos que podemos llevar puestos -wearables, por su denominación inglesa-. Objetos cotidianos, como relojes, pulseras, gafas, etc., que, mediante la incorporación de cá maras, micrófonos y sensores diversos se convierten "medidores" de nuestros parámetros biológicos y de nuestro entorno, pudiendo informar sobre el estado de los mismos a través de internet a nuestro centro de salud, como si de los vehículos anteriormente citados se tratara. Todos los dispositivos que contribuyen a nuestro bienestar cotidiano -bombillas, electrodomésticos, zapatos, ropa, etc- son susceptibles de estar conectados para proporcionarnos infinidad de servicios adicionales. Los ordenadores, tal y como los conocemos, desaparecen para integrarse dentro de los objetos que están a nuestro alrededor, y la división entre "hardware" y "software", se difumina. Citando nuevamente a Negroponte2, el medio para resolver problemas queda embebido en las cosas; "hardware" y "software" se fusionan en un nuevo "softwear". El incremento en disponibilidad de potencia de cálculo está acompañado de una disminución en la visibilidad3. Pero conseguir que dispositivos tan heterogéneos como una bombilla o un gran ordenador hablen el mismo lenguaje y sean capaces de entenderse a través de internet, se antoja un importante reto. Para contribuir a superarlo, ya a principios de la pasada década, los investigadores del Centro de Bits y Átomos del MIT, Neil Gershenfeld, Raffi Krikorian y Danny Cohen desarrollaron un protocolo, al que bautizaron como "Internet-0" (I0), que ofrecía una nueva -pero compatible- capa de comunicación por debajo de la existente Internet. Los resultados del proyecto fueron dados a conocer al gran público en la edición de octubre de 2004 de "Scientific American"4. I0 se definió5 como una tecnología de codificación para llevar datagramas-IP sobre cualquier medio físico por medio de impulsos eléctricos, ópticos, de radio o acústicos, que transmitían 0s y 1s de manera análoga a los puntos y rayas del código Morse. Esto aportó simplicidad e independencia del medio, siguiendo el espíritu de "IP-sobretodo" -en inglés, "IP-over-everything"-. De ese modo los datos podrían ser enviados a través de un cable, impresos en una página o grabados en una llave, todos utilizando la misma codificación I0. Además, utilizando I0, la idea original de unir redes de ordenadores en un todo continuo -el "inter" en "Internet"podía extenderse a redes de todo tipo de dispositivos, un concepto conocido como "interdevice internetworking"; esto es, una red para conectar todas las cosas, en la que todas pudieran intercomunicarse e interoperar. 1. Gershenfeld, Neil. (1999) When Things start to Think. Canada: Fitzhenry & Whiteside Ltd. 2. "Bits are as insubstantial as the ether, but they tend to be packaged in hard boxes. Hardware and software must merge into softwear." MIT’s Nicholas Negroponte and Neil Gershenfeld write in “Wearable Computing” in Wired (Dec 1995) 3. "one in which the increasing “availability” of processing power would be accompanied by its decreasing “visibility”. Mark Weiser. Extraído de "ITU Internet Reports 2005: The Internet of Things". 4. N.Gershenfeld, R.Krikorian & D.Cohen. "Scientific American", oct-2004, "The Internet of Things". 5. Véase http://rbeverly.net/research/old/i0/draft-gershenfeld-i0-00.ps 36 / ComunicacionesHoy Empresa Destacada / PHC Software ¿Por qué tu establecimiento necesita un TPV? Con PHC Software, gestione y controle todo lo que sucede en su tienda l día a día de cualquier comercio o tienda es muy complicado. Aquellos que se aventuran a crear su negocio con un punto de venta al público, o se inician con algún tipo de franquiciado, deben tener en cuenta que al trato diario con los clientes y las ventas, hay que sumar todo un conjunto de tareas, como la gestión y compras a proveedores, control de stocks y artículos, facturación…, que han de realizarse de la manera más eficaz para no perder productividad. A pesar de que las operaciones de venta y facturación son áreas cruciales para el retail, aún hay muchos establecimientos que siguen realizando estos procesos de manera manual o con cajas registradoras, que, ralentizan todo el proceso de compra y no permiten dar una visión global del negocio. Ya hablemos de pequeñas tiendas o de grandes cadenas o superficies, el uso de TPV (Terminal de Punto de Venta) como centro tecnológico – incluyendo hardware, software y periféricos – aporta innumerables ventajas que inciden en la optimización de todo el proceso de venta, facturación y stocks, que pasa a realizarse de una manera integrada y automatizada. E Pero, ¿en qué puede ayudar un TPV a un establecimiento? Para PHC Software, fabricante de soluciones de gestión empresarial con más de 25 años de experiencia, las ventajas son claras: simplificación de procesos y automatización, competitividad, fidelización y control sobre el negocio. Sin embargo, las empresas no solo necesitan optimizar sus ventas, sino también gestionar diferentes canales de venta, saber qué productos son más rentables, conocer el stock en tiempo real…; todo un conjunto de actividades que complementen y aporten valor al proceso de venta. PHC CS TPV es una completa y potente solución de software para puntos de venta que se adapta a todo tipo de empresas gracias a su flexibilidad. PHC CS TPV cuenta con un potente back-office desde el que es posible la tesorería, pagos y cuentas corrientes, gestión de stock y almacenes, introducción de artículos y precios, configuración de promociones, historial de caja, gestión de clientes, análisis empresariales en tiempo real… Esta configuración tiene su reflejo en el front-office, la pantalla desde la que se efectúan las ventas, devoluciones, impresión de tickets, etc., también configurable y con la opción de usarse tanto en modo táctil como en estándar. En el caso de cadenas y franquicias, PHC ofrece integración y comunicación entre la central y los puntos de venta, con actualización de stocks, control de almacenes, automatización de compras y pedidos desde la central y su distribución por las tiendas… Una buena solución de TPV integrada con el software de gestión diaria de una empresa son las herramientas perfectas para controlar y tener toda la información de negocio que necesita, evitando pérdidas de tiempo y dinero. ComunicacionesHoy / 37 TENDENCIAS / Sector Educación La nube universaliza el acceso a la Educación NUEVAS TECNOLOGÍAS COMO LA NUBE O EL EMPLEO DE LA ANALÍTICA FACILITAN LA ADOPCIÓN UNIVERSAL DE LA EDUCACIÓN, A LA VEZ QUE MEJORAN LA PRODUCTIVIDAD DE DOCENTES Y ALUMNOS EN UN MUNDO CADA DÍA MÁS DIGITAL. iempre ha habido una estrecha relación entre educación y tecnología, de hecho, ésta se ha visto como el aliado perfecto para el cambio educativo necesario para una enseñanza de calidad. Asimismo, la digitalización está generando una profunda transformación en nuestras maneras de relacionarnos, aprender, educar, trabajar, liderar personas, proyectos y organizaciones. Por su enorme relevancia social, por su alto impacto como instrumento de solidaridad y redistribución de la riqueza y por su importancia en la construcción de un futuro mejor, la educación y el aprendizaje no pueden ser ajenos a esta transformación. S 38 / ComunicacionesHoy El Cloud, clave en el mundo educativo La educación es uno de los sectores que más claramente puede beneficiarse de la tecnología Cloud. Por un lado, la tecnología juega un papel clave en la renovación del sistema educativo, actualizando e incorporando herramientas innovadoras para compartir y asimilar conocimiento. Por otro, el impacto del Cloud en términos de ahorro y de reducción de costes es clave en un momento en el que prima la eficiencia en la gestión. Según un estudio reciente, elaborado por la firma de investigación de mercados MarketsandMarkets, la inversión en Cloud Computing aplicada a la educación alcanzará 5.000 millones de dólares en 2014, con previsiones de alcanzar los 12.000 millones en 2019. var al alumno y poner a su alcance herramientas útiles para asimilar conocimientos, la accesibilidad que proporciona la tecnología Cloud permite tener al alcance recursos desde cualquier lugar y en cualquier momento. A través de la Nube, los alumnos pueden, entre otras funcionalidades, acceder al temario y ejercicios desde su casa o desde cualquier otro sitio, mediante un dispositivo móvil. También facilita el trabajo en equipo, al permitir a varios usuarios trabajar simultáneamente. Mejora la productividad de los docentes, con la posibilidad de actualizar documentos de todo tipo, como ejercicios, notas y correcciones, imágenes, vídeos o música, y almacenarlos con total seguridad, evitando o reduciendo el uso de papel. Las ventajas de la tecnología Cloud también son evidentes para una gestión más eficiente y dinámica de las instituciones educativas, al trasladar la infraestructura tecnológica fuera del centro, suprime los costes fijos derivados del mantenimiento, la actualización de sistemas y gestión de procesos. Hacia una educación personalizada Percibida como una tecnología clave para el e-learning, las ventajas del Cloud Computing son evidentes para todas las etapas y sistemas de formación. Expertos del sector apuntan que el 35% del gasto mundial en TI en colegios desde primaria hasta los 12 años de edad se destinará a Cloud Computing en 2017. La Organización de Naciones Unidas reconoce la contribución de las TIC al acceso universal a la educación, la igualdad en la instrucción, el ejercicio de la enseñanza y el aprendizaje de calidad y el desarrollo profesional de los docentes, así como a la gestión dirección y administración más eficientes del sistema educativo. En la práctica diaria, mientras que los nuevos dispositivos, como smartphones, e-books y tabletas sirven para incenti- De cara al futuro, la reconocida serie de informes de NMC Horizon Report, así como las ediciones regionales NMC Technology Outlooks regionales, forman parte de NMC Horizon Project, una exhaustiva iniciativa de investigación iniciada en 2002 que determina y describe las tecnologías emergentes que probablemente influirán notablemente en el ámbito de la educación internacional de aquí a cinco años. El Informe NMC Horizon Report: Edición sobre Educación Superior 2013 trata específicamente sobre las necesidades y circunstancias únicas de las instituciones de educación superior. Según dicho estudio, el plazo de adopción estimado de aquí a dos a tres años, probablemente traerá consigo la adopción generalizada de dos tecnologías que generan un interés creciente en la educación superior: juegos y “gamification”, así como un mayor perfeccionamiento del “learning analytics”. En la educación superior, los juegos tienen por objeto captar la atención de los alumnos, facilitándoles escenarios enriquecidos digitalmente que pondrán a prueba su comprensión de nuevos conceptos en su campo. Este año se ha ampliado su alcance incorporando gamification y la integración de elementos del diseño de juegos a la hora de crear los programas de estudios. Por su parte, el “Learning analytics” representa un floreciente conjunto de obras basadas en el estudio de big data y destinadas al uso de técnicas analíticas propias del mundo empresarial para comprender en mayor profundidad el comportamiento y el aprendizaje de los alumnos. La información derivada de estas tecnologías analíticas aplicadas a la educación sirve para orientar las prácticas de enseñanza en tiempo real, así como contribuir al diseño de sistemas de gestión de cursos para personalizar la educación. Así, ya es posible utilizar datos de los alumnos para personalizar las plataformas de cursos por Internet y recomendar recursos a los alumnos de la misma manera en que las empresas adaptan sus anuncios y ofertas a los clientes. ComunicacionesHoy / 39 TENDENCIAS / Sector Educación MOVILIDAD Y CREATIVIDAD, BINOMIO PARA LA EDUCACIÓN Los límites espaciales de la educación se han difuminado. Las aulas se han trasladado a la mano de los alumnos y esto ha sido posible gracias al desarrollo de los smartphones y tablets. Su penetración hace que sea necesario un nuevo enfoque en las metodologías y la forma de enseñar. Dados estos cambios, las instituciones educativas se están centrando en desarrollar sus propias estrategias de movilidad, que deberán primar el desarrollo de la creatividad del alumno y olvidar por un momento, el componente tecnológico, dando a este un protagonismo secundario. Una adecuada estrategia de movilidad deberá ser capaz de crear un punto de encuentro virtual en el que el alumno pueda seguir formándose sin limitaciones de horario y de lugar y sin renunciar al desarrollo de su creatividad. España es el país con mayor penetración de smartphones Las universidades ya están empleando software analítico para conseguir que el proceso de asesoría sea más productivo y preciso, mientras que los investigadores están desarrollando software para dispositivos móviles que permita orientar a los alumnos hacia comportamientos y hábitos productivos que les conduzcan al éxito. En cuanto a la adopción estimada a largo plazo, a cuatro o cinco años vista, podemos hablar de la impresión 3D y wearable technology. Según el informe, la impresión 3D ofrece una alternativa de escritorio más accesible y menos cara a las variedades industriales de la creación rápida de prototipos. Muchos de los debates en torno a las impresoras 3D surgen de la cultura relacionada con “Maker”, una entusiasta comunidad de diseñadores, programadores y otras personas que aportan el enfoque “hazlo tú mismo” a la ciencia y a la ingeniería. “Wearable technology” por su parte es un elemento que aparece por primera vez en la serie NMC Horizon Report, concierne a la integración de dispositivos y aparatos electrónicos relacionados en ropa y accesorios. El mercado está acogiendo una creciente variedad de estos dispositivos, y en su conjunto es un fenómeno que entraña cierto potencial para la enseñanza y el aprendi- 40 / ComunicacionesHoy y tablets de Europa, según el informe anual The App Date. Y según IAB, la penetración del smartphones sigue al alza llegando a niveles del 87% entre los internautas, lo que significa que más de la mitad de la población española posee un teléfono inteligente. Es ahí donde reside la oportunidad y el reto de adaptación del sector al nuevo consumidor “on-the-go”, teniendo muy en cuenta que el colectivo K-12 difiere del colectivo de educación superior y difiere también del profesional. De nuevo el enfoque deberá estar centrado en la metodología y no en la movilidad en sí misma. Por otra parte, la movilidad del usuario permitirá normalizar el uso de canales de comunicación (microblogging), participación (foros) y contacto con todos los grupos de interés educativos, creando nuevas oportunidades para fidelizar al alumno conectado o detectar talento. zaje, aunque todavía no existen muchos ejemplos concretos aplicados a la educación. Aumentará su influencia a medida que las tecnologías aplicadas, como la realidad aumentada y las pantallas TFT, cobren impulso en el mercado de consumo. Las pantallas flexibles con tecnología OLED pueden adaptarse a la forma de muebles y otras superficies curvadas, lo cual permite imaginar dispositivos y accesorios informáticos que se fusionen con el cuerpo humano. No obstante, quizá el producto de tecnología wearable más esperado sea el que ofrecerá “Project Glass” de Google, unas gafas de realidad aumentada que funcionan por órdenes de voz y presentan al usuario una vista llena de información sobre el entorno en el que se encuentra. Estos dispositivos también están demostrando ser herramientas eficaces de investigación, ya que utilizan sensores para hacer un seguimiento de datos, como indicadores de constantes vitales en tiempo real. Aunque la tecnología wearable todavía no ha entrado de lleno en el campo de la educación superior, resulta prometedora dada la oferta actual de ropa y accesorios altamente funcionales que ya están disponibles para el consumidor. TENDENCIAS / Sector Educación Opinión Carlos López Ballesteros, PRESALES EN UNIT4 IBÉRICA El ocaso de las soluciones a medida en la gestión de la educación través de mi experiencia en los últimos años en entidades de Educación Superior he ido constatando un fenómeno que parece acelerarse, la progresiva adopción de soluciones estándar para la gestión educativa, tanto en universidades como en escuelas de negocio. Esta situación, ya completamente consolidada en aspectos como el financiero o la nómina, está alcanzando en estos momentos la solución central de las entidades, aquella que gestiona los procesos puramente educativos, como la matrícula o las calificaciones. Este proceso ya había sido llevado a cabo en gran parte en las universidades públicas, pero mediante soluciones cuyo planteamiento hacía difícil su aplicación en entidades con la décima parte de su dimensión. En entidades de tamaño medio, este ámbito era abordado, hasta ahora, por soluciones a medida, en su gran mayoría desarrolladas por equipos internos de las entidades. Estos equipos internos nacieron y crecieron en entornos con menos presión competitiva y demandas funcionales, donde no existían las restricciones económicas actuales, y donde la creación de un equipo propio de desarrollo era una solución casi obvia, al tener a su disposición los recursos cualificados. Pero, con la llegada de la crisis, esos equipos internos se han convertido en un elevado coste fijo, que, además, a duras penas puede seguir el ritmo que el sistema de la entidad demanda. Es por ello que la situación ahora está cambiando y las entidades se muestran mucho más abiertas a la adopción de una solución estándar para su gestión educativa que simplifique el mapa de sistemas, optimice la integración y reduzca los recursos necesarios para su explotación y mantenimiento. Llegados a este punto, podríamos pensar que se trata de decisiones puramente económicas, pero en general, los desarrollos a medida, aun aportando un elevado encaje funcional (aunque de la realidad pasada), generalmente adolecen de una serie de limitaciones: No suelen estar rodeados de las herramientas o utilida- A 42 / ComunicacionesHoy des que una solución estándar conlleva, como gestor documental, gestor de flujos de trabajo, de alertas o eventos, herramientas de reporting on line, interacción bidireccional con Excel y web services para interacción con sistemas externos. Su capacidad de adaptación a los cambios es lenta, cualquier mínima evolución necesita de la dedicación de recursos especializados Su integración con el ERP financiero suele ser muy limitada con lo cual, de hecho, aparecen dos repositorios de datos diferentes y se limitan las posibilidades de facturación o abonos. Todo ello se traduce finalmente en complicaciones de operatoria o de análisis de la información. No aportan a la entidad el conocimiento o las mejores prácticas que una herramienta, evolucionada por el uso de decenas de entidades similares, alcanza con el paso de los años. Y desde este punto de partida, estos tradicionales desarrollos de gestión académica, muchos de ellos con años a cuestas, se ven abocados a contemplar una profunda renovación que contemple dar respuesta a: Una oferta académica heterogénea y cambiante que puede abarcar cursos de grado, postgrado, formación bajo demanda, y en su diferentes modalidades: presencial, on line, blended, in Company, etc. Necesidad de más y mejores interfaces con ERP (Financiero, RRHH, Compras), CRM, LMS, portales Dar soporte a nuevos fenómenos como la internacionalización de los estudiantes y la competencia a nivel global, cuidando a un “cliente” que no elige por proximidad como primer factor, sino por calidad de la experiencia educativa global. Una experiencia educativa global que abarca desde la sencillez en el proceso de inscripción hasta la vinculación final como Alumni una vez acabado el curso, pasando por toda una serie de servicios (alojamiento, transporte, etc.), que “envuelven” la realización del curso y que son los que convierten al estudiante en el mejor prescriptor posible. Pero ante estas demandas, las entidades tienen como cualquier otra compañía dos restricciones básicas: Presupues- “…pocas veces se plantea la aplicación de tecnologías de seguridad desde un punto de vista de mejora de procesos y prestación de nuevos servicios a los usuarios” tarias y temporales - Presupuestarias: Las decisiones sobre desarrollos a medida, iniciados y continuados ad eternum sin una clara estimación de su ROI son ya, si no directamente descartadas, al menos dejadas como última opción tras contemplar las alternativas de mercado. - Temporales: A las decisiones de este tipo, costosas económicamente y en esfuerzo humano, se llega normalmente tras un convencimiento por parte de la dirección de la entidad, que solo surge de la evidencia. Es decir, la entidad no suele anticiparse a la necesidad. La necesidad existe y es perentoria en el momento de la toma de decisión. En ese momento difícilmente puede abrirse un proceso tan largo y lleno de incertidumbres como abordar mediante un nuevo desarrollo unos requerimientos más complejos y cambiantes que aquellos que han llevado a la obsolescencia al sistema actual. En ese momento la entidad vuelve sus ojos al mercado y plantea a los diferentes oferentes de soluciones unas demandas que superan con mucho las de una empresa al uso: Amplitud funcional en la gestión académica, verdadera integración con el ERP (incluso mejoras en éste), flexibilidad que de soporte a la especifidades de la entidad, interacción mediante portales con miles de usuarios con múltiples roles, traspasos masivos de datos y respuesta para requerimientos de localización específicos. Ni que decir tiene que esos requerimientos reducen el número de posibles ofertas a no más de dos o tres alternativas reales, con algunas económicamente fuera del rango de inversión. ¿Supondrá esto la desaparición de los departamentos de TI internos de las entidades educativas? La respuesta obviamente es no, pues apoyándose en la funcionalidad estándar aportada por la solución educativa, habrán de construir sobre ella un sistema mucho más ambicioso y en constante evolución. Un sistema que incluya un ERP más potente, con absoluta integración con la gestión académica, y con interacción con dos nuevos elementos cruciales del mapa de sistemas como el CRM y el LMS. Un sistema robusto y sencillo de administrar para que el departamento de TI pueda focalizarse en que la entidad marque diferencias en aspectos como el material multimedia, las redes sociales o el acceso desde dispositivos móviles. O apoyar en la captación de alumnos internacionales, o ser referente mundial en la enseñanza de una materia específica. Y es en este punto donde una oferta compuesta de un producto maduro y completo, enriquecido mediante la experiencia internacional de múltiples entidades, presentado por un equipo conocedor del sector y respaldado por exitosas referencias nacionales se convierte en la mejor alternativa. La alternativa ganadora. ComunicacionesHoy / 43 TENDENCIAS / Sector Educación Opinión Manuel Sampedro, VOCAL DE LA COMISIÓN DE SEGURIDAD DE AUTELSI DIRECTOR DE SERVICIOS Y SOLUCIONES DE SEGURIDAD EN UNISYS ESPAÑA. Aplicación de tecnologías de seguridad a la mejora de procesos y servicios en educación uando se plantea la aplicación de tecnologías de seguridad en un entorno de educación, se abren múltiples alternativas, desde las que permiten mejorar la “seguridad física” del entorno (por ejemplo video en un campus universitario o en guarderías para tranquilidad de los padres, controles de acceso a zonas clave, etc.) hasta las enfocadas a la “seguridad lógica” (por ejemplo seguridad de aplicaciones y redes informáticas, tanto para servicio a alumnos como para gestión). Sin embargo pocas veces se plantea la aplicación de tecnologías de seguridad desde un punto de vista de mejora de procesos y prestación de nuevos servicios a los usuarios. Es en este campo donde nos vamos a centrar. Entre las tecnologías de seguridad que pueden aportar un salto de calidad en los procesos y posibilitar la introducción de nuevos servicios están las relacionadas con la identificación fidedigna de usuarios, entendiendo como tales a alumnos y a personal de educación, dado que todos ellos “usan” las instalaciones físicas del entorno educativo y/o sus servicios e infraestructuras TIC. Hay dos puntos fundamentales en los que una identificación inequívoca y rápida de usuarios puede aportar un valor diferencial: • Determinados entornos y procesos educativos con alto volumen de usuarios, que dificulta el reconocimiento “humano” tradicional, al menos no con la celeridad que sería necesaria. • Los servicios no presenciales, como el acceso remoto a aplicaciones. C Las tecnologías aplicables son diversas, desde aquellas que se basan en algo que el usuario conoce (por ejemplo PIN, palabra clave o una frase clave), algo que el usuario tiene (p. ej. un certificado digital almacenado en el ordenador, tarjeta inteligente o en un Smartphone), o bien algo que el 44 / ComunicacionesHoy “…pocas veces se plantea la aplicación de tecnologías de seguridad desde un punto de vista de mejora de procesos y prestación de nuevos servicios a los usuarios” usuario es (factor biométrico como la huella dactilar, la cara, voz, patrón de venas o iris). En este sentido, las mejores prácticas de la industria aconsejan el uso de varios métodos simultáneamente con el fin de disminuir el riesgo de una suplantación de identidad. Es lo que se denomina autenticación multi-factor. Veamos un caso práctico: disponer de una aplicación en el Smartphone que permitiera identificar a los usuarios mediante varios factores facilitaría no solo el acceso seguro a aplicaciones del centro (matrícula, consulta de calificaciones, formación online, etc.), la identificación de los alumnos en las aulas de examen, el acceso a zonas críticas como las áreas de investigación, sino que permitiría optimizar procesos como la reserva y préstamo de libros en la biblioteca o el pago en la cafetería y máquinas de vending. Al margen de que cada tecnología tiene sus ventajas e inconvenientes y sus defensores y detractores, lo que es indiscutible es que la identificación fidedigna de usuarios abre las puertas a un nuevo mundo de servicios. Caso de Éxito / Grupo Hefame Gobierno de su red corporativa con Forescout LA DISTRIBUIDORA FARMACÉUTICA GRUPO HEFAME HA BORDADO UN PROYECTO DE IMPLANTACIÓN DE UN SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN CON SOLUCIONES DEL FABRICANTE FORESCOUT. rupo Hefame se fundó en los años 50 en Murcia como Hermandad Farmacéutica del Mediterráneo S.C.L., una cooperativa de distribución mayorista farmacéutica. Su objeto social es la distribución de especialidades y artículos de parafarmacia a oficinas de Farmacia. Hoy en día, es la tercera empresa de distribución farmacéutica a nivel nacional, con más de 5.000 farmacias repartidas por todo el territorio. Consta de unos 900 trabajadores repartidos geográficamente por el territorio nacional con 8 almacenes logísticos (Alicante, Almería, Barcelona, Cartagena, Madrid, Málaga, Murcia, Valencia) y 6 oficinas (Albacete, Castellón, Girona, Granada, Madrid y Tarragona) estando la sede central situada en Santomera, Murcia. G Problemática inicial Grupo Hefame buscaba el control de sus redes, tanto a nivel de acceso de usuarios externos que les visitan diariamente, 46 / ComunicacionesHoy como a nivel de los propios usuarios internos. “En este contexto, el departamento de Sistemas de Información decidió dar un paso hacia el Gobierno TI optando en primer lugar por mejorar la optimización del riesgo. Para ello, se decidió abordar un proyecto de implantación de un sistema de gestión de la seguridad de la información basado en la recién renovada norma ISO 27001 en su versión 2013” explica José Manuel Pellicer, responsable de Comunicaciones y Seguridad en Hermandad Farmacéutica del Mediterráneo. “Uno de los primeros objetivos planteados por la dirección del Departamento de Sistemas de Información era mejorar en conciencia situacional respecto a qué ocurría en la red. Para ello, se procedió al desarrollo de la normativa de seguridad lógica a aplicar sobre los sistemas de información. En ella se establecían los criterios de segmentación de la red por dominios de seguridad y las condiciones mínimas de seguridad que deben cumplir los equipos clientes finales para poder disponer de IP dentro de las VLANs establecidas. La dispersión de la red por las diferentes ubicaciones físicas y la Grupo Hefame / Caso de Éxito heterogeneidad de los dispositivos conectados requerían un mayor control sobre los equipos conectados a la red y su estado en materia de seguridad” continua explicando Pellicer. “El conjunto de indicadores de seguridad vinculados al estado de la red ha establecido como métricas porcentajes sobre la totalidad del parque, tanto de clientes finales como de servidores que cumplen determinadas condiciones. En concreto, se hace seguimiento dentro de la monitorización del SGSI de los porcentajes de actualización de servidores y equipos PCs, así como de los porcentajes de instalación y actualización de los antivirus en cliente final. Una vez decididas estas metas, se inició la búsqueda de soluciones hardware que permitieran el inventariado de los equipos que están conectados a la red y el estado en que se encuentran” concluye. Grupo Hefame inició un proceso de evaluación de proveedores de NAC (Network Access Control) entre los que se encontraba ForeScout, junto a otros fabricantes. Las personas involucradas en la toma de decisión, pertenecientes al área de Comunicaciones y Seguridad de Grupo Hefame, junto con el apoyo de empresas externas, como el integrador del proyecto Age2 Business Datacenter, se decantaron por ForeScout CounterACT.” ¿Por qué ForeScout Counter ACT? Los principales criterios por los que Grupo Hefame se decantó por la solución NAC de ForeScout CounterACT fue el escaso tiempo de implantación que necesitaba, así como por su extrema facilidad de implantación, la integración con los equipos de red existentes y el nivel de intrusividad en la infraestructura de red existente. “ForeScout ofrecía una serie de ventajas que otras soluciones no satisfacían como la no obligación de instalar agentes, su configuración en modo fuera de banda, una integración perfecta con equipos sin 802.1x y especialmente que no es intrusivo en la infraestructura de red ya existente, lo que nos permitía una implantación muy flexible, simple y rápida” expone Pellicer. Tanto es así que la implantación del ForeScout CounterACT para aproximadamente 1750 dispositivos IP repartidos en 18 ubicaciones en un único dispositivo fue llevada a cabo en tan sólo tres días el pasado mes de junio de 2014. Age2 Business Datacenter, ha sido el partner responsable del proyecto, junto a Ingecom, mayorista de valor de ForeScout en Iberia. Age2, integrador situado en Murcia especializado en infraestructura de alto rendimiento y seguridad, cuenta con más de 15 años de experiencia al frente de departamentos de sistemas de información de grandes empresas, implantando soluciones innovadoras para ayudar a las organizaciones a ser más competitivas. Conclusión Con la implementación de Forescout, Grupo Hefame ahora es capaz de aplicar y supervisar las políticas de seguridad, fácilmente y eficazmente, a través de las plantillas e informes de seguridad integrados de manera nativa en la solución, sin agentes, sin software adicional, todo de forma muy transparente y sencilla. “La solución NAC ForeScout CounterACT nos ha permitido mejorar el tiempo de control de la red, así como un mejor control del estado general de equipos con el antivirus actualizado, los parches del sistema operativo, etc. Asimismo, hemos mejorado el nivel de control de los endpoints y de los dispositivos de red de manera centralizada. Por encima de todo, destacaríamos el control que ahora tenemos de los dispositivos de red, el inventario de equipos, el software instalado, etc., así como la posibilidad de hacer NAC” concluye Pellicer. En el marco de gobierno del SGSI, se constató que tras conocer los datos iniciales de situación del estado de servidores y equipos finales, los indicadores establecidos han permitido valorar que los niveles de actualización no eran los deseados, así como la existencia de equipos no controlados carentes de antivirus. Todas estas situaciones han sido rápidamente remediadas una vez han sido puestas de manifiesto. ForeScout ha proporcionado mucha luz respecto al estado de la red y ahora permite a Grupo Hefame su gobierno y alimenta los indicadores que velan por el cumplimiento del SGSI. ComunicacionesHoy / 47 PRUEBA / Synology RackStation RS18016SX+ La nueva apuesta de Synology en el campo de las soluciones corportativas LAS SOLUCIONES DE ALMACENAMIENTO EN RED NAS (NETWORK ATTACHED STORAGE) PERMITEN DEFINIR UNA ESTRATEGIA PARA EL ALMACENAMIENTO DE DATOS A LA MEDIDA DE CADA NECESIDAD, DESDE PROFESIONALES LIBERALES, HASTA GRANDES CORPORACIONES, PASANDO POR PYMES. SYNOLOGY CUENTA CON PROPUESTAS PARA TODAS ESTAS AUDIENCIAS, SIENDO LAS DE LA FAMILIA RACKSTATION LAS QUE OFRECEN UNA MAYOR CAPACIDAD DE ALMACENAMIENTO, RENDIMIENTO Y POSIBILIDADES DE EXPANSIÓN. Texto: Manuel Arenas. l pasado mes de julio se presentó el modelo RS18016SX+, junto con la unidad de expansión RX1216sas. Se trata de una mejora notable dentro de la gama de soluciones corporativas de Synology. El anterior modelo, el 3614xs+, con un máximo de 36 receptáculos totales, y compatibilidad con discos de hasta 6 TB, necesitaba una puesta al día para adecuarse a los discos de hasta 8 TB, así como aumentar el número de receptáculos totales hasta 180, así como preparar el camino para DSM 6.0, con funcionalidades como Petabyte Volume. E Hardware Este NAS emplea una tecnología de alto rendimiento en la que no falta un procesador Intel Xeon de cuatro núcleos Ivy Bridge a 3,3 GHz. La memoria RAM es de 8 GB ampliables a 32 GB, con 12 receptáculos en 48 / ComunicacionesHoy la unidad. La conectividad contempla 4 puertos Ethernet Gigabit con agregación de puertos, con dos ranuras PCI-Express para la instalación de tarjetas de red 10GbE o 1GbE. Además, cuenta con dos puertos de expansión para ampliar la capacidad de almacenamiento con unidades de expansión como la RX1216sas. Para la alimentación emplea una fuente de alimentación redundante de 500W, de modo que, en caso de fallo de una de ellas, el equipo siga funcionando hasta que se pueda abordar la reparación de la avería. El consumo, con todas las unidades ocupadas, puede alcanzar más de 100W, aunque el sistema como tal, en modo de funcionamiento sin car- gas excesivas, consume unos 50 W según hemos medido durante las pruebas. El formato es de tipo Rack fácilmente instalable en los armarios disponibles para la instalación de los sistemas IT. La ventilación del equipo es configurable para un funcionamiento silencioso si las condiciones ambientales lo permiten y hay suficiente espacio para que circule el aire. En caso contrario se puede seleccionar el modo más exigente, con una velocidad de ventilador mayor, pero también con un nivel de ruido notablemente más alto. Las posibilidades de expansión de este nuevo RackStation son notablemente mejores que las de sus predecesores, con hasta 180 receptáculos gestionables. La compatibilidad con discos de hasta 8 TB es una buena noticia, así como la disponibilidad de una unidad de expansión específica para esta solución. Bajo RAID 5, las cifras de rendimiento que se obtienen son de hasta 3.900 MB/s y 348.000IOS. Instalación La instalación y puesta en marcha del NAS es ágil y rápida. La verdad es que el hardware está a la altura de lo esperado para un equipo de estas características. A pesar de ello, para configuraciones donde se usen modos RAID avanzados con volúmenes de gran capacidad, es recomendable ampliar la memoria hasta los 32 GB para que todo el procesamiento de redundancia se realice del modo más ágil posible sin penalizar el rendimiento. La consola de gestión es muy intuitiva y visual, con un gestor de paquetes integrado con la mayoría de las aplicaciones que se necesiten para crear y administrar los volúmenes de almacenamiento, así como los servicios que se pretendan instalar por encima, tales como cuotas para usuarios, privilegios, backups, servidores de archivos para diferentes plataformas, etcétera. De todos modos, un NAS de estas características encuentra su verdadera vocación en la construcción de un sistema de nube híbrida empresarial. Especialmente con DSM 6.0, pero ya a día de hoy con DSM 5.22, las posibilidades de este NAS como soporte para una cloud corporativa son notables. La compatibilidad con Btrfs es una noticia excelente para los IT Managers. Es un sistema de archivos diseñado para mejorar la fiabilidad y la integridad de los datos, que además permite administrar de un modo más flexible aspectos como la cuota de almacenamiento de los usuarios. Además, la redundancia del equipo está bien pensada, con agregación de links en los puertos Ethernet, así como doble circuito de datos en las conexiones para las unidades de expansión. De este modo, se pueden configurar sistemas de alta disponibilidad, con un sistema activo y otro pasivo en un mismo cluster, de modo que, ante cualquier incidencia con el sistema activo, el pasivo toma el control para mantener la continuidad de negocio. Seguridad El RS18016xs+ contempla diversas soluciones de seguridad. A nivel de interfaces de red permite bloquear ataques tales como los de tipo DoS, así como bloquear direcciones IP que intenten acceder al sistema más de un número determinado de veces. Cuenta con un cortafuegos, así como gestión de listas blancas y negras de acceso. Además, dentro del repertorio de opciones para la instalación de paquetes, hay un apartado dedicado a la seguridad donde se pueden encontrar soluciones antivirus, así como la aplicación Surveillance Station para gestionar sistemas de cámaras de seguridad, otra de las dimensiones de los NAS de Synology. También dispone de tecnología de cifrado mediante hardware, lo cual evita que se consuman recursos innecesariamente en el procesador pa- ComunicacionesHoy / 49 PRUEBA / Synology RackStation RS18016SX+ ra gestionar la encriptación de los datos en las unidades de disco, y sistemas de autenticación en dos pasos para el control de acceso a los recursos y a la consola de administración del NAS. A nivel de aplicaciones, además de las propias del repositorio oficial de Synology, existen un buen número de alternativas con aplicaciones de terceras partes. Como parte de la configuración de seguridad es posible limitar la instalación de paquetes a las oficiales de Synology, o bien permitir que se instalen paquetes de terceras partes. Cloud, móvil y virtual La evolución del sistema DSM de Synology ha ido en la dirección de los servicios cloud y el de la virtualización. Por supuesto con una base tecnológica robusta en la gestión del almacenamiento, pero también cuidando los servicios que se ofrecen por encima del soporte de los discos físicos. Cloud Station, sin ir más lejos, facilita las tareas de copiado de archivos y sincronización, con un práctico motor de versiones, de modo que podemos recuperar ficheros antiguos en caso de necesidad. Esta sincronización de archivos no solo se limita al PC o al portátil. También se pueden usar apps móviles para iOS y Android para mantener los archivos sincronizados con la nube sin apenas tener que tocar un botón más allá de haber configurado previamente qué archivos se van a sincronizar con el espacio disponible en la nube, ya sea la privada en el RackStation, o en servicios de nube pública como Amazon S3 o las versiones corporativas de OneDrive o Google. La flexibilidad del RS18016xs+ a la hora de configurar los servicios y aplicaciones es destacable, así como la posibilidad de trabajar con contenedores, la tecnología de virtualización ligera que está revolucionando el IT, y que en la versión 6 de Disk 50 / ComunicacionesHoy Station Manager contará también con tecnologías de virtualización completa. DSM 6.0 Los productos de la gama 2016 de Synology están pensados para que su máximo potencial se desarrolle con DSM 6.0, la siguiente versión de Disk Station Manager que empezará su periodo de pruebas beta en poco tiempo, y que durará previsiblemente hasta Q1 de 2016. Entre otras características está la ya mencionada de la gestión de virtualización y contenedores, así como funcionalidades avanzadas para el almacenamiento con volúmenes de más capacidad hasta alcanzar 1.024 GB por encima de los 200 GB actuales. La compatibilidad con Btrfs no es novedad, pro se aprovechará mejor en DSM 6.0, y se incluirán nuevos paquetes como un servidor de correo mejorado, así como posibilidad de trabajo colaborativo sobre hojas de Excel, así como una mejor compatibilidad con servicios de nube pública. Al mismo tiempo, llega la compatibilidad con sistemas de 64 bits. De este modo se aprovechan mucho mejor las posibilidades del hardware actual. A nivel de servidores y contenidos multimedia, aplicaciones como DS Video mejoran a nivel de interfaz, así como añaden características mejoradas como la trascodificación offline. que a almacenamiento y conectividad se refiere, y permite escalarlo progresivamente a medida que se vaya necesitando más capacidad, hasta superar el Petabyte de capacidad a través de la conexión de unidades de expansión. Sus 12 receptáculos permiten un máximo de 96GB, aunque si se añaden más unidades de expansión será conveniente aumentar la capacidad de memoria estándar de 8 GB para que el sistema funcione de forma óptima. Es apto para entornos donde se necesiten sistemas de alta disponibilidad (SHA) y permite definir políticas de copia de seguridad de un modo flexible y a la medida de cada necesidad. La nube y la virtualización son tendencias que se pueden adoptar con solvencia con este NAS, sin olvidar la parte de aplicaciones DVR merced a la aplicación Surveillance Station, que en su versión más reciente (en fase beta) permite gestionar streaming de vídeo con facilidad. La seguridad es otro apartado cuidado, así como la disponibilidad de paquetes para implementar funcionalidades y servicios adicionales, sea a través de repositorio oficial de Synology o de repositorios alternativos. En definitiva, estamos antes un buen producto para la empresa, que debería tenerse en cuenta a la hora de pensar en una mejora de la infraestructura de almacenamiento y servicios y aplicaciones cloud. Claves El RS18016xs+ es una propuesta NAS equilibrada y escalable para la empresa. Ofrece compatibilidad con los estándares más recientes en lo Precio: RS18016xs+: 5.535,02€ Unidad de expansión: RX1216sas: 2.509,06€ Web: www.synology.com Antivirus / SOLUCIONES Panda asegura la vida digital con sus nuevas soluciones multidispositivo PANDA YA TIENE DISPONIBLE SU NUEVA GAMA DE SOLUCIONES DE CONSUMO 2016. PANDA GOLD PROTECTION 2016, PANDA GLOBAL PROTECTION 2016, PANDA INTERNET SECURITY 2016, PANDA ANTIVIRUS PRO 2016, PANDA MOBILE SECURITY 2016, PANDA ANTIVIRUS FOR MAC 2016 Y PANDA FREE ANTIVIRUS 2016 INTEGRAN EL PORFOLIO DE SOLUCIONES DE PANDA PARA LA PROTECCIÓN DEL USUARIO EN TODOS SUS DISPOSITIVOS. a gama de Consumo 2016 está diseñada para hacer más fácil y segura la vida digital en un entorno cada vez más global y multidispositivo. Navegar y realizar compras seguras; proteger a las familias frente a contenidos inapropiados; mantener a salvo la identidad y los datos personales; y controlar y optimizar el uso de los diferentes dispositivos es ahora más sencillo que nunca con los nuevos productos de Panda. “Queremos que el usuario pueda realizar cualquier actividad en Internet sin preocuparse por los ciberdelincuentes, el malware o los contenidos inapropiados”, explica Hervé Lambert, Retail Product Marketing Manager de Panda Security. “No todos los usuarios son expertos ni tienen las mismas necesidades. Por eso, ofrecemos distintas soluciones que aseguran los dispositivos y la información sensible del usuario y de su familia”, concluye. L Soluciones multidispositivo y multiplataforma Todos los productos de la nueva Gama de Consumo 2016, desde la versión más básica a la más avanzada, ofrecen protección multiplataforma, brindando servicio en Windows (y, por supuesto compatibilidad con Windows 10), Android, Mac y antirrobo para iPhone e iPad. “Seguimos ofreciendo a nuestros clientes una protección ligera y eficaz. En todo momento, en cualquier lugar y a través de cualquier dispositivo, dando un paso más en el afianzamiento de la confianza que los clientes depositan en nosotros tras 25 años a la cabeza de la innovación en el mundo”, asegura Pa- blo Alonso, Director de Consumo de Panda Security España. Panda Antivirus for Mac Los sistemas iOS y dispositivos Mac están viendo cómo también son víctimas de ataques y amenazas. Por eso, la serie incluye Panda Antivirus for Mac, una protección completa contra virus y otras amenazas de Internet para usuarios de Mac. Ofrece actualizaciones, cuarentena y posibilidad de análisis de dispositivos iOS desde el Mac. Toda la gama incluye una app para iOS que permite la localización remota del dispositivo en caso de pérdida o robo. Protección y rendimiento La nueva gama de productos se basa en una nueva evolución del sistema de “Inteligencia Colectiva” de Panda, que ofrece una mayor capacidad de protección con un menor tiempo de respuesta. “Los test más importantes de la industria avalan la eficacia de nuestros productos, certificando un 100% de detección de malware. Nos sentimos tan seguros de nuestra protección que toda la gama cuenta con la Garantía Panda. Una compensación que va desde los seis meses de servicio gratis hasta la devolución total del importe del producto Panda en caso de infección”, añade Pablo Alonso. Características de los productos de la gama 2016 • Protección de datos (Data Shield), para evitar el secuestro de la información de los dispositivos. Además Panda Global Protection 2016 y Panda Gold Protection 2016 permiten blindar los archivos para que nadie pueda acceder a ellos. • Protección de las redes Wi-Fi: para visualizar los equipos conectados a la red y detectar intrusos. También permite realizar auditorías de la red para comprobar su nivel de seguridad y posibles vulnerabilidades, así como bloquear el acceso de equipos desconocidos. • Protección para USB, aportando vacunación y un escudo de protección para analizar la unidad de USB al insertarla en el dispositivo. • Mejora de funciones como el Control Parental; el control de aplicaciones, una protección muy eficaz frente al malware zeroday; sistema de recuperación de PC, navegación segura, gestión de contraseñas y una interfaz más sencilla e intuitiva (Panda Simplexity). ComunicacionesHoy / 51 EVENTOS / CIONET DevOps o cómo agilizar el negocio garantizando la operación Las organizaciones IT se enfrentan hoy a dos maneras de ver la creación y explotación de las TI, e incluso de crear negocios: la visión tradicional, basada en la separación entre desarrollo y operaciones y la ágil, que se conoce como DevOps y que rompe las barreras entre ambos mundos. l movimiento DevOps defiende el trabajo integrado y ágil de todos los grupos que participan en el desarrollo y explotación del software (Desarrollo, Calidad, Operaciones TI…), desde definir los requisitos, a controlar que todo funciona correctamente en producción. Para ello se deben alinear la cultura, la organización y las herramientas de dichas áreas. E 52 / ComunicacionesHoy Para hablar de cómo llevar a cabo esa integración de departamentos, CIONET junto a la compañía VASS organizó el pasado día 16 el seminario “Agilizar el negocio garantizando la operación: DevOps” en la Fundación Lázaro Galdiano, con un interesante debate del que formaron parte Ignacio Cea, director corporativo y estratégico de Bankia; Ana Montalvo, directora de Procesos y Aplicaciones IT de Telefónica; Pedro Ligero, director de Gobierno TI de VASS e Ian Head, Analista DevOps de Gartner, quien inició la jornada tras la presentación de la misma por parte del director de CIONET, Luismi de la Rosa. Como explicaba el responsable de Gartner ante la audiencia, en 2018, el 90% de las organizaciones que traten de utilizar DevOps sin cam- biar sus bases culturales fracasarán. Esto es así porque no se trata no tanto de una nueva tecnología sino de una filosofía; de nuevos métodos enfocados a que la comunicación, integración y colaboración entre los equipos de desarrollo y operaciones sea más fluida y de mayor calidad. El analista predice que para 2018 tres cuartas partes de las empresas habrán intentado crear una estrategia mixta con capacidades ágiles y tradicionales, pero menos del 50% cosecharán los beneficios de mejorar la agilidad y gestionar el riesgo. Como indicaba, los negocios se han vuelto muy rápidos y los responsables de los departamentos de Infraestructuras y Operaciones tienen la presión de ayudar a los clientes, que quieren ir más rápido, para lo que están utilizando desarrollos “agile”. Sin embargo, el movimiento hacia “agile” no será, ni debería ser, un cambio inmediato al por mayor. Debería implementarse primero en áreas donde hay una auténtica necesidad de negocio de agilizar el “time-to-market”, y después desarrollarlo cuidadosamente en el resto, teniendo en cuenta la cultura de la organización. Destacaba Ian Head que un aspecto importante para que un proyecto DevOps se lleve a cabo con éxito es que el área de negocio debe implicarse, pero nunca imponerlo. No será posible obtener los beneficios que esta metodología aporta sin un claro liderazgo de una persona fuerte dentro de la dirección. Ignacio Cea, CIO hasta hace cuatro meses de Bankia, y actual director corporativo y estratégico en la entidad bancaria, fue el impulsor de las tecnologías “agile” en la organización. A mediados de 2014 decidieron darle la vuelta a la forma de gestionar a determinados clientes, haciéndolo de una nueva forma, totalmente remota. Ese fue el origen. Se empezó a trabajar de forma colaborativa entre los departamentos de Operaciones y Desarrollo. “En realidad llegamos al DevOps sin seguir un metodología estricta “agile”. En enero de este año ya lo teníamos montado para 200.000 clientes”. Como explicó Ignacio Cea, en el caso de Bankia DevOps surgió de una manera natural y en la actualidad se está robusteciendo con nuevos mecanismos, máquinas, etc… “Primero se ha desarrollado la nueva cultura y poco a apoco se va implementando. Está funcionando bien y sobre todo ha creado un clima de éxito continuo”. Ana Montalvo, directora de Procesos y Aplicaciones de TI de Telefónica explicaba como en su caso partieron en 2012 aproximando la parte de Operación a la de Desarrollo, con el objetivo principal de poner orden en todo lo que había, entrando así en el modelo “agile”. “Ha sido un gran cambio cultural. El de las Telecomunicaciones es un mercado muy cambiante, ágil. Necesitábamos dar un cambio a lo que teníamos en ese momento. Los contratos de voz y los de datos se trataban por separado. La voz deja de tener valor y vemos que hay que hacer alas cosas de forma diferente. Nos dimos cuentas que los clientes que tienen más de un producto eran más fieles, por lo que se decide lanzar el producto Fusión con un precio especial, y eso ha marcado un cambio en la forma de concebir las telecomunicaciones en España. En ese sentido fue fundamental el modelo “agile”, trabajando todos en línea. No salió todo perfecto a la primera pero en ningún caso afectó a los clientes”. Como en el caso de Bankia, DevOps ha supuesto un gran cambio cultural en la manera de trabajar, trabajando todos los departamentos al unísono, aunque, como en el caso de la Caja de Ahorros, igualmente no todo se desarrolla bajo esta modalidad, en la que por otro lado se sigue trabajando en los modelos, optimizando y poniendo nuevas herramientas. Pedro Ligero, director de TI de VASS explicaba en este punto que, desde su experiencia, una de las motivaciones para adoptar esta forma de trabajar es que el área de negocio requiere cada día más ComunicacionesHoy / 53 EVENTOS / CIONET do. Esta metodología hasta que se estabiliza. hace que ya no se hable de eso. Ahora, cuando La agilidad no repercute hablamos con la parte de en la calidad. De hecho, el primer año, con esta negocio es en términos metodología se redujo de que no se puede entregar un proyecto en en un 50 por ciento incidencias de calidad. Gran parte de estas soluciones más de tres meses. Hemos hecho un cambio adicional, TI se ha dividido en tres, ya no hay gran implicación de los un CIO al uso, para ace- equipos”. Igualmente exigentes en lerar esa unión entre negocio y TI. Por otro lado, como vio a lo largo de la jornada, el objetivo de la filosofía DevOps es la adopción de una metodología que simplifique procesos, mejore la calidad del software y, en definitiva, un “go-to-market” más rápido pero, ¿se puede aplicar a todos los entornos de desarrollo de aplicaciones? estar cerca del cliente. “Una vez que se implanta la tecnología “agile” se produce una retroalimentación continua que permite conocer si la forma de llegar al mercado es la correcta, porque ofrece una visión 360 del cliente. Se produce un “feedback” que, junto con la agilidad, es esencial para el negocio”. Visto el origen, de dónde surge la necesidad de ser más ágiles en el desarrollo de aplicaciones, el director de CIONET preguntaba cómo lo está percibiendo el área de 54 / ComunicacionesHoy negocio, cómo esta ocurriendo este alineamiento en las empresas y qué tipo de satisfacción se está generando… En Telefónica, contaba Ana Montalvo, trabajamos muy de la mano del negocio. “Ahí si se nota el cambio el cultural, donde ahora el área de TI aporta mucho a la oferta comercial de la compañía. Se tiene la agilidad y la calidad que se buscaba”. En nuestro caso, comenta Ignacio Cea, la percepción de que cualquier cosa que le pido a TI cuesta mucho ha cambia- las hacemos con recursos propios, con una En el caso de Bankia, utilizan esta metodología en todo aquello que es de cara al cliente, y no en el caso de lo que afecta al regulador. Todo lo contrario que en Telefónica, donde la regulación les hace tener que ser “agile”. En esta tecnología desarrollan toda oferta dirigida a cliente, pero no las que requieren cambio de infraestructura. Dvops sí, pero manteniendo los ciclos de calidad La agilidad en la entrega de aplicaciones, y, en definitiva, en la rapidez de desarrollo para llegar con rapidez al mercado no es sinónimo de pérdida de calidad en la oferta. La exigencia para mantener la calidad de las entregas se mantiene igual que antes, explica Ana Montalvo. “Si hay un problema se para y trabajamos todos en ello este sentido, Ignacio Cea es de la opinión que “salir sin calidad no tiene ningún sentido. Nunca me han pedido que baje la calidad. No es asumible, simplemente se gestiona de otra manera. Ahora lo que hay es una sensación de entrega mucho mayor, que genera muy buen clima”. A modo de conclusión… DevOps debe comenzar con un cambio cultural en la organización. Es un requisito fundamental para alcanzar el éxito. El objetivo final es una aplicación que está perfectamente desarrollada y revisada, y entregado como totalmente funcional con un mínimo de errores. El mercado está pidiendo agilizar el negocio pero no es necesario que todo sea DevOps y olvidarse de las aplicaciones Legacy ni de las metodologías tradicionales como ITIL. Además de la agilidad, a través de la metodología DevOps se puede proporcionar una mejor experiencia del cliente clave para el negocio. Los equipos implicados en DevOps deben monitorear continuamente los resultados y buscar oportunidades de mejora. PROFESIONALES Generan hasta un 200% más de ventas LAS OPINIONES DE LOS USUARIOS ONLINE PERMITEN GANAR VISIBILIDAD El boca a boca constituye una de las formas de publicidad más exitosas de todos los tiempos. En el sector del ecommerce funciona de la misma manera. De hecho, según un estudio de Opinea, el 70% de los españoles reconoce utilizar internet para consultar las opiniones de otros consumidores sobre productos o empresas. Así, lograr que los clientes de una tienda online opinen favorablemente de sus productos y servicios y compartan sus comentarios con otros usuarios puede suponer un rápido crecimiento de ese comercio. Tanto es así que, según Oxatis, proveedor de soluciones SaaS para Ecom- merce, permiten ganar visibilidad y generan hasta un 200% más de ventas. Además, al poder compartir experiencias con otros consumidores, se mejora la experiencia de cliente y se logra una mayor fidelización de los mismos. Por ellos, los expertos de Oxatis ofrecen una serie de consejos para aumentar las ventas gracias a los comentarios de los usuarios: 1- Destacar las opiniones de los clientes en la tienda online. Incorporar las últimas valoraciones y la nota media que tiene una web en la página de inicio y en distintas fases de la compra permiten ganarse la confianza del cliente durante la transacción y ayudan a que se llegue hasta la fase final: el pago. 2- Integrar las valoraciones en todos los canales de comunicación. Más allá de darles visibilidad en la propia tienda, es conveniente incluir las opiniones en newsletters, campañas de emailing, banners publicitarios. 3- Añadir una pestaña de opiniones en Facebook. Las redes sociales se han convertido en una nueva forma de comunicación y en España, según IAB, un 90% sigue a una marca a través de la misma. 4- Presumir en Google. No sólo es necesario tener buenas opiniones sino que hay que darlas a conocer y Google es uno de los mayores escaparates que se pueden encontrar. 5- Gestionar las críticas. Tener comentarios negativos en una página no es necesariamente malo, ayuda a ganar credibilidad frente a los clientes que tienden a desconfiar de aquellas páginas que sólo tienen opiniones positivas. LIBROS Business Intelligence. Técnicas, herramientas y aplicaciones • María Pérez Marques • 432 páginas • 27,50 € • RC Libros • www.rclibros.es Este libro recorre las técnicas habituales en inteligencia de negocios, así como las herramientas más modernas que las implementan, incluyendo las aplicaciones de IBM, SAS y Microsoft. Para cada técnica se describen someramente los fundamentos metodológicos y se presentan ejemplos prácticos. 56 / ComunicacionesHoy Como triunfar en las redes sociales • Manuel Moreno • 360 páginas • 17,95 € • Ediciones Gestión 2000 • www.planetalibros.com Consejos prácticos y técnicas para conseguir todo lo que te propongas en Internet y sacarle más partido a tus redes sociales: Facebook, Twitter, Instagram, LinkedIn... GENTE Luis Simón, Director de Formación de SCL Carlos Ferro, Country Manager, España y Portugal de Symantec Carlos Ferro aporta una amplia experiencia en ventas de TI y gestión. Se incorporó a Symantec en 2007 a través de la empresa adquirida Altiris, donde desarrolló el negocio para América Latina y España. Anteriormente, ha liderado el equipo de ventas de Seguridad que le permitió en última instancia, obtener la posición de Director de Canal y General Business en 2013. En su cargo, Carlos Ferro es responsable de continuar creciendo el negocio de la compañía en todo el país, a través de una serie de iniciativas específicas y nuevas alianzas, en alineación con la estrategia de la compañía en la región del sur de Europa. Ferro tiene más de 15 años en la industria de TI en diferentes países, donde ocupó cargos ejecutivos en ventas, alianzas y Consultoría de Negocios. La compañía SCL, consultora española con presencia internacional, experta en tecnologías de la información (TI) para la gestión empresarial y especializada en entornos SAP, anuncia el nombramiento de Luis Simón como director de Formación de la compañía. Licenciado por la Universidad de Murcia y personalidad reconocida en el sector por su exitosa trayectoria al frente del área de Formación de SAP Iberia, Luis Simón es experto en las nuevas modalidades de aprendizaje online y virtual, así como en los ámbitos de inteligencia de negocio y gestión del rendimiento. Desde 2005 hasta su incorporación a SCL, Simón ha sido director de Educación en SAP Iberia. Jean-Pierre Brulard, Vicepresidente Senior y Director General de EMEA de VMware VMware ha nombrado a Jean-Pierre Brulard como Vicepresidente Senior y Director General de la región EMEA. Brulard será el responsable de desarrollar la nueva visión de VMware “Definida por software” para los clientes de Europa, Oriente Medio y África (EMEA), tras haber sido vicepresidente de la región Sur de EMEA. Brulard reportará a Carl Eschenbach, presidente y director de operaciones de la compañía, y será el encargado de dirigir la estrategia de alineamiento y planificación a largo plazo, sin dejar de impulsar el crecimiento y la rentabilidad de los negocios de VMware en la región, incluyendo los Data Center definidos por software, Business Mobility y servicios Cloud. Brulard sustituye a Maurizio Carli, nombrado ahora director general de la región América de VMware. José Ignacio Piedra, director comercial de Atento para España y EMEA Atento ha incorporado a José Ignacio Piedra Rascón como nuevo Director Comercial para España y la Región EMEA reportando directamente a José María Pérez Melber, Director General de la región. José Ignacio asume la responsabilidad de la actividad comercial de la compañía en España y EMEA, con el claro objetivo de impulsar el crecimiento en la región. José Ignacio Piedra cuenta con una larga y extensa trayectoria de más de 20 años ocupando diferentes direcciones comerciales y de marketing en compañías como DHL Internacional, Xerox España, Citibank, Iberia Cards e Ingenico Iberia. Anteriormente a Atento, José Ignacio ocupó el cargo de Director Comercial y de Marketing en la multinacional sueca Niscayah (actualmente Stanley), especializada en la venta de proyectos de seguridad electrónica a grandes cuentas. ComunicacionesHoy / 57 AGENDA FERIAS Y CONGRESOS Nacionales Del 7 al 9 de octubre BARCELONA I EUROCLOUD FORUM BARCELONA EuroCloud Europa, asociación paneuropea y promotora del intercambio de conocimientos sobre Cloud Computing, anuncia la celebración de su Congreso anual EuroCloud Forum 2015 en el céntrico Imagina Center en Barcelona. EuroCloud, fundada en 2010 y con presencia en 19 países europeos, organiza cada año un Congreso que sirve de punto de encuentro de todas las representaciones nacionales y sus empresas asociadas, con el fin de divulgar las ventajas de la Tecnología 58 / ComunicacionesHoy Cloud Computing a toda la sociedad y tomar un papel activo en el diseño de procesos y estándares en la industria de la Nube. Es también el escenario de la entrega de los prestigiosos EuroCloud Awards anuales. www.eurocloudspain.org Del 28 al 30 de octubre MADRID SIMO EDUCACIÓN 2015 IFEMA organiza una nueva edición de SIMO EDUCACIÓN, el evento tecnológico de referencia para los profesionales del mundo de la enseñanza interesados en conocer las nuevas herramientas y soluciones TIC para el aula, y participar en un escenario de conocimiento y aproximación a las tendencias de futuro. http://www.ifema.es/simo educacion_01/ Del 11 al 12 de noviembre MADRID VOIP2DAY 2015 La principal cita para los líderes europeos y latinoamericanos del sector de la Telefonía y las Comunicaciones, VoIP2DAY 2015, ha modificado su fecha de celebración y tendrá lugar los días 11 y 12 de noviembre, en el Santiago Bernabéu (Madrid). Según explica Guillermo Ruiz, CEO de Avanzada 7, “hemos hecho un pasillo a los jugadores, como corresponde a esta edición que pivota en el concepto de equipo. El calendario de Liga manda, pero aprovecharemos para extender 15 días, hasta el 30 de septiembre, el periodo de compra anticipada de entradas a precio reducido. www.voip2day.com Internacionales Del 26 al 29 de octubre SAN FRANCISCO (ESTADOS UNIDOS) ORACLE OPENWORLD 2015 Oracle Openworld 2015 San Francisco, tendrá lugar este año nuevamente en esta ciudad estadounidense, en concreto en las instalaciones del recinto ferial Moscone Center, entre los próximos días 26 al 29 de octubre de 2015, mostrándonos las últimas novedades y avances de la compañía. www.oracle.com/openwor ld/index.html EuroCloud Forum 2015 Barcelona, October 7-9 EUROCLOUD FORUM 2015 6th EuroCloud Congress Barcelona, October 7 – 9 VI EUROCLOUD CONGRESS The Future of Cloud in Europe EUROCLOUD EUROPE AUSTRIA CROATIA GERMANY FRANCE ITALY LUXEMBOURG MALTA NETHERLANDS POLAND PORTUGAL ROMANIA SLOVAKIA SLOVENIA SPAIN SWEDEN SWISS UK www.eurocloudspain.org www.eurocloud.org #EuroCloudForum
© Copyright 2024