CIO Los softwares de código abierto se pueden encontrar en todos los lugares que tengan computadoras de grandes compañías. Este tipo de tecnología impulsa gran parte de la industria financiera, de las ciencias de la vida; inclusive se encuentra en empresas como Tesla o los entornos secretos de las agencias de inteligencia estadounidenses. Estos códigos abiertos se utilizan de manera tan universal que es muy difícil encontrar un responsable de la toma de decisiones de TI en una gran organización, en cualquier lugar que no haya desplegado una gran cantidad de él a lo largo de la operación Mark Curphey, fundador y CEO de la startup de seguridad SourceClear, ama el software de código abierto. Sin embargo, para él el problema con este tipo de códigos reside en la cantidad de librerías y componentes de software de código abierto que son utilizados  reutilizados una y otra vez. Dando como resultado que el código vulnerable termine en todos lados, exponiendo a las aplicaciones y dispositivos a ataques. El software reutilizable genera vulnerabilidades que se recrean una y otra vez. Un ejemplo reciente de estas vulnerabilidades sucedió con Apache Struts, un marco de código abierto para la creación de aplicaciones web Java utilizado por muchas compañías. Una de ellas fue la firma de informes de crédito Equifax, donde los atacantes explotaron una vulnerabilidad logrando obtener datos de 150 millones de consumidores. Chris Wysopal, CTO y cofundador de Veracode, un grupo de CA Technologies que opera un servicio basado en la nube que escanea el código del software en busca de vulnerabilidades; afirma que la industria de seguridad apenas se está dando cuenta de la escala de los potenciales problemas generalizados. Puede interesarle: Cinco maneras de obtener soporte para el software de código abierto “El código abierto es tan popular y penetrante ahora que las vulnerabilidades están surgiendo como una clase diferente de amenaza. Cuando encuentras una vulnerabilidad en los componentes de código abierto, es probable que la encuentres en todas las aplicaciones que usan ese componente”, puntualizó Wysopal. Estas vulnerabilidades son derivadas de un problema mayor: las personas tienden a creer que si existe un problema en una aplicación de código abierto, alguien eventualmente lo va a arreglar. “Existe la noción romántica de que, como puedes ver el código fuente, y que si algo no funciona o hay un problema con él, alguien de la comunidad lo arreglará, pero la mayoría de las veces eso no sucede”, agregó Curphey. Según un estudio de Black Duck Software, de 1.000 aplicaciones, su mayoría (96%) contienen componentes de fuente abierta. Donde poco más de dos tercios de las aplicaciones, un 67%, contenían vulnerabilidades documentadas, algunas conocidas años atrás. Sin embargo, las mismas personas y empresas podrían encargarse de detectar la vulnerabilidad y parchearla, pero en su mayoría consideran son muy costosos en tiempo y dinero. Sin una cadena de herramientas central o incluso un conjunto central de políticas de la Fundación Apache, la responsabilidad recae sobre la propia comunidad de desarrolladores y consumidores de software de código abierto, para solucionar estas vulnerabilidades cuando se encuentran. Sin embargo, según los cálculos de SourceClear, quizás el 10 por ciento se haya solucionado. Dar solución a este tipo de problemas es lo que se propuso SourceClear, su servicio basado en la nube escanea el código del software buscando vulnerabilidades, utilizando el aprendizaje automático y la ciencia de datos para determinar dónde los desarrolladores han estado solucionando los problemas de seguridad en su código sin decirle a nadie. Analizan los registros de cambios y vigilan de cerca a los rastreadores de errores. Lea también: 6 razones para pagar por el software de código abierto Luego se integran los resultados de los escaneos con prácticas de desarrollo ágiles modernas. Los clientes utilizan la información de inteligencia obtenida de los escaneos para establecer políticas: ¿qué bibliotecas están prohibidas y cuáles están aprobadas? ¿Qué hacer cuando se ha utilizado una biblioteca prohibida? Se han encontrado estancias de malware siendo empujadas directamente al ecosistema de código abierto. También, los atacantes son “errores ortográficos” que crean paquetes con nombres ligeramente diferentes a los populares encontrados en los repositorios npm. Se han detectado casos en los que se atrapan puertas traseras que se insertan en los paquetes. Curphey calcula que hasta el 90 por ciento de las vulnerabilidades que SourceClear encuentra no figuran en la Base de Datos Nacional de Vulnerabilidades, el repositorio de vulnerabilidades de software operado por el gobierno de EE. UU. #seguridad #softwaredecódigoabierto

CIO Sin lugar a  dudas vivimos en un mundo cambiante, el internet revolucionó la manera en que vivimos, donde la Inteligencia Artificial (AI) y el Aprendizaje Automático (AA) se abren camino en nuestra vida diaria. Con la AI se pueden analizar datos, determinar anomalías y realizar decisiones informadas de manera más rápida. Sin duda la AI es una tecnología adoptada por diferentes industrias, esto es el caso del campo de la salud. MGH & BWH Center for Clinical Data Science, una colaboración entre el Mass General Hospital (MGH) y el Bringham and Women‘s Hospital (BWH), utilizan la AI para acelerar los procesos de análisis de imágenes por resonancia magnética. Neil Tenenholtz, científico senior del aprendizaje automático en el MGH & BWH Center for Clinical Data Science (CCDS), explica las diferentes aplicaciones de esta tecnología en el sector salud. También lea: ¿Cómo han impactado las nuevas tecnologías en el sector salud? La estación DGX es un centro de datos en el escritorio La estación GDX es un súper ordenador con GPU del tamaño de un ordenador de escritorio. Su plataforma primaria de AI ha sido la DGX-1, siendo un reto para la plataforma que el científico de datos debe trabajar en conjunto con el TI para tener al DGX-1 aprovisionado para esta tarea. Creando un tiempo de retraso que el investigador podría utilizar para analizar datos y realizar experimentos de aprendizaje profundo. La AI ayuda a mejorar la eficiencia del radiólogo La tarea de en qué Tenenholtz trabaja es desarrollar modelos basados en la IA, especialmente para la radiología, para integrarlos en el flujo de trabajo clínico de los radiólogos. El centro está integrando diferentes modelos basados en esta tecnología que puedan mejorar la eficiencia del radiólogo, y la rapidez y eficacia del médico en cuanto al análisis de forma manual. La IA se está utilizando como una herramienta y no como un remplazo de las clínicas. Las GAN para acelerar el entrenamiento del IA Actualmente se está trabajando en un cerebro “GAN” para resonancias magnéticas. Las Redes Generativas Antagónicas (GAN), consisten en una clase de algoritmos de IA utilizados en el aprendizaje automático no supervisado. Consiste en dos componentes: el generador que crea imágenes sintéticas, y el discriminador que evalúa  dichas imágenes y determina si son reales o no. En cuanto al uso por parte del CCDS, se utilizan para crear una resonancia magnética de un cerebro sintético, el cual el discriminador evalúa. El objetivo de la GAN es “ser un tren” de dos sistemas en paralelo. Con el tiempo, el generador será cada vez más preciso en la creación de imágenes del cerebro sintético. Puede interesarle: ¿Cómo aprovechar la inteligencia artificial? Además, el discriminador puede ser utilizado en futuras aplicaciones de transferencia del aprendizaje, dónde un algoritmo entrenado en una tarea puede ser aplicado a otra con menos ejemplos de entrenamiento. Por ende, el discriminador se podría utilizar para detectar otras y más raras anomalías cerebrales. #ia #salud

(ISC)², organización dedicada a la educación y certificación de profesionales en Seguridad de la Información y Ciberseguridad, ha dado a conocer el calendario de las charlas que se impartirán en el Security Congress Latin America, celebrado en Santiago, Chile del 25 al 26 de julio. Este evento reúne a los principales profesionales de Seguridad de la Información y Ciberseguridad, para debatir sobre temas como Seguridad en la nube, Gobernanza, Internet de las Cosas y Amenazas Digitales. Greg Thompson, Presidente del Comité de Estrategias del Consejo de Administración de (ISC)², va ser uno de los principales oradores, hablando sobre “A Cyber Risk Culture Shift – Embracing ‘Red'”. En dicha charla se presentarán diversos enfoques y perspectivas sobre la cultura de riesgo, especialmente el cómo hacer evaluaciones y analizar los inevitables indicadores rojos dentro del contexto adecuado. Como adelanto, Thompson explica que la presentación va a proporcionar insights valiosos sobre cómo demostrar el valor de informes de riesgo continuos, oportunos y transparentes. Por su parte, David Kennedy, Copresidente del Comité de Estrategias del Consejo de (ISC)², presentará su charla “When protection fails us: Building on detection”; en la que se le brindaran a las empresas recomendaciones fundamentales en cuanto a la construcción de un programa concentrado en la reducción de un ataque de señales de alerta anticipados. “En los negocios actuales, no podemos perder meses y atrasar la aplicación de protección avanzada para defender a la organización. El tiempo de espera entre la protección y el vacío que enfrentamos con riesgos a la seguridad está en su auge. Si no podemos aplicar la protección en un corto período de tiempo, necesitamos identificar rápidamente los ataques a medida que ocurren”, agregó el ejecutivo. Sai Honig, miembro del Consejo de Administración de (ISC)², se encargará de la última charla inaugural llamada “Can we stop thinking in squares? It might help with recruiting for information security”, en la cual se van a analizar tres diferentes organizaciones y cómo estas se acercan al reclutamiento estratégico. En esta presentación se mostrará que las más recientes amenazas diarias en sistemas y servicios, la seguridad de la información y demás, se están enfrentando a un camino de intimidación que se puede gestionar de mejor manera e inclusive evitar. Además de los expositores mencionados anteriormente, diversos profesionales de Seguridad de la Información y Ciberseguridad de América Latina presentarán sus proyectos e investigaciones en las diferentes áreas. #SecurityCongressLatinAmerica

Jose Vargas Estos productos nuevos, que vuelven a elevar los estándares para potenciar el centro de datos moderno y se lanzan con la marca Dell EMC, están diseñados para enfrentar una amplia variedad de cargas de trabajo de los centros de datos tradicionales y emergentes para ayudar a los clientes a lograr mejores resultados de negocios. Dell EMC PowerMax Dell Technologies lanzó PowerMax el futuro del almacenamiento de clase empresarial, diseñado con NVMe de punto a punto y un motor incorporado de aprendizaje automático en tiempo real. Basado en la arquitectura y las funcionalidades legendarias del sistema de almacenamiento emblemático de Dell EMC, PowerMax es el arreglo de almacenamiento más rápido del mundo, que ofrece hasta 10 millones de IOPS y tiempos de respuesta un 50% mejores, con el doble de velocidad que el miembro de la competencia más cercano. Diseñado con NVMe de punto a punto para admitir NVMe sobre fabric y memoria de clase de almacenamiento (SCM) de alta velocidad y baja latencia, PowerMax no solo es rápido, inteligente y eficiente, sino que también está preparado para manejar las cargas de trabajo de aplicaciones más exigentes del mundo. Además, el sistema operativo de PowerMax incluye un motor de aprendizaje automático integrado que hace realidad el almacenamiento autónomo, ya que aprovecha la analítica predictiva y el reconocimiento de patrones para maximizar el rendimiento sin sobrecarga de administración. El aprendizaje automático integrado es la única manera rentable de aprovechar la SCM. Asimismo, Dell EMC es la única empresa que puede ofrecer este nivel de inteligencia de software de almacenamiento, dado que ahora permite analizar 425.000 millones de conjuntos de datos en tiempo reali a toda la base de clientes de tecnología todo flash de gama alta. PowerMax también incluye desduplicación en línea y compresión mejorada para ofrecer una reducción de datos de 5:1 y, al mismo tiempo, proporcionar seguridad, protección y resistencia líderes del sector. Permite lograr una disponibilidad superior al 99,9999% para ayudar a evitar por completo el tiempo de inactividad de las aplicaciones críticas del negocio. Dell EMC PowerEdge MX Como se anticipó hoy en Dell Technologies World, Dell EMC pondrá a disposición una nueva infraestructura modular en el segundo trimestre de este año, con Dell EMC PowerEdgeMX. Diseñado con la infraestructura cinética del Dell EMC PowerEdge MX permitirá a los clientes configurar y optimizar su infraestructura de TI de manera flexibl para las cargas de trabajo nuevas y emergentes. PowerEdgeMX ofrecerá nuevos niveles de flexibilidad de TI y será ideal para entornos de analítica de Big Data, virtualización de funciones de red (NFV), redes y almacenamiento definidos por software y virtualización densa. Dell EMC XtremIO Los arreglos XtremIO X2 All Flash incorporarán actualizaciones importantes con el nuevo sistema operativo XIOS 6.1, incluida la replicación más eficiente del sector para toda una red de área extendida (WAN)i. La replicación nativa con reconocimiento de metadatos de X2 es altamente eficiente y proporciona un nivel adicional de protección de datos para las cargas de trabajo de aplicaciones. La replicación de XtremIO permite enviar solo datos únicos al sitio remoto para minimizar los requisitos de ancho de banda en un 75% o más, lo cual ofrece posibles ahorros de costos de red. La replicación de XtremIO necesita hasta un 38% menos de espacio de almacenamiento en los sitios de recuperación ante desastres y opera con un rendimiento predecible para lograr objetivos de punto de recuperación de 30 segundos. Además, Dell Technologies incorporó un nuevo modelo de entrada de Dell EMC X2 para los clientes a un costo un 55% menor que el de la generación anterior. XtremIO, con una arquitectura única centrada en los metadatos y servicios de datos completos que incluyen reducción de datos en línea (compresión, deduplicación y copias compactas en la memoria), también puede lograr una disponibilidad superior al 99,999%ii y ofrece a los clientes funcionalidades de nivel empresarial desde precios de rango medio. #administracióndeinfraestructura #centrosdedatos #datos

Jose Vargas Los proyectores ViewSonic, DLP PA503S, PA503W y PA502X, con una excelente relación precio/rendimiento, cuentan con una serie de características y funciones audiovisuales avanzadas, así como de conectividad, que las convierten en los perfectos aliados. Esta serie de proyectores poseen las tecnologías exclusivas de ViewSonic SuperColor™ gracias a la cual se pueden apreciar una exquisita gama de colores para la proyección de hermosas imágenes en prácticamente cualquier entorno, independiente de la iluminación ambiental. Asimismo, la función SuperEco™ garantiza el ahorro de energía reduciendo considerablemente el consumo de electricidad y prolongando la vida útil de la lámpara hasta por 15 mil horas. El proyector PA503S presenta una resolución SVGA nativa de 800×600, con 3600 lúmenes de intensidad lumínica y un diseño fácil de usar. Incluye además amplias opciones de conexión con otros dispositivos gracias a sus puertos de entrada HDMI y VGA de entrada y salida, así como video compuesto. El modelo PA502X se precia de una resolución XGA nativa de 1024×768, mostrando una brillantez de 3500 lúmenes. Este proyector, junto con los otros de esta serie, permiten habilitar la función de apagado rápido, facilitando al usuario guardar el equipo sin tener que preocuparse porque el ventilador interno continúe funcionando. Finalmente, el modelo PA503W ofrece una resolución WXGA nativa de 1280×800 y 3600 lúmenes. Además de compartir las mismas características de conectividad que los demás modelos antes mencionados, el PA503W dispone de entrada y salida de audio. “Nos complace ofrecer en la región esta serie de proyectores que estamos seguros brindará un impulso al sector educativo y Pyme, dada la tecnología de avanzada que cada uno de ellos posee y su costo asequible, características que favorecen la conveniencia de estos equipos”, comentó Graciela Quirós, Territory Manager de ViewSonic para América Central y El Caribe. Estos modelos están equipados con la tecnología HDMI más reciente, también pueden mostrar imágenes en 3D directamente desde reproductores de Blu-ray 3D. Estas imágenes en tres dimensiones se pueden visualizar con los lentes obturadores PGD-350 de ViewSonic opcionales, o con otros lentes para 3D activos, compatibles. ViewSonic ofrece en sus proyectores garantía limitada de 3 años para componentes y mano de obra y un año para la lámpara, una de las mejores garantías de la industria para esta línea de producto. #nuevalínea #proyectores

CIO Los CIO están impulsando estrategias de organización ahora más que nunca. Cuanto más se vincule el éxito de un CIO a los resultados comerciales, mayor es el riesgo que asumen. Tradicionalmente, los CIOs han sido responsables de los KPI, como el tiempo de actividad y la disponibilidad del sistema para respaldar la productividad interna y la eficiencia operativa. Pero de ahora que todas las industrias se están volviendo digitales hay mucho más en juego. Este cambio de “jugar para siempre” a “jugar para ganar” significa que las organizaciones están buscando activamente CIO que estén dispuestos a asumir más riesgos. Hacer apuestas (tomar riesgos) en las mesas correctas (en ciertas funciones) es la mejor manera de mantener la confiabilidad mientras se experimenta para ganar en el largo plazo. También:Empresas lograron tranformación digital mediante inversión de 1 millón de dólares Un “CIO arriesgado” no es una contracción, es la nueva norma. Dónde y cómo tomar riesgos Hay diferentes apetitos de riesgo comúnmente encontrados dentro de cada área de responsabilidad de TI: La Infraestructura TI se espera que sea muy confiable y seguro; el apetito por el riesgo es bajo. Funciones de los servicios de TI llevar riesgo moderado; algunos riesgos pueden neutralizarse mediante mediciones objetivas y otros pueden compartirse con el negocio. Inversiones Estratégicas de IT conllevan el mayor riesgo, a menudo en forma de tropiezos en la ejecución táctica y resistencias de cambio. La tecnología fundamental debe funcionar El hardware, los sistemas operativos, las aplicaciones de back-office y otras tecnologías establecidas tienen una expectativa de confiabilidad establecida. La seguridad es otra área donde las expectativas de rendimiento son altas. Una forma de mitigar los riesgos relacionados con estas tecnologías fundamentales, donde las expectativas de confiabilidad son altas, es externalizar con los SLA apropiados. Pero no todas las tecnologías pueden o deben ser subcontratadas. Además, incluso si lo son, todavía se ve como el guardián. Entonces, cuando la empresa identifica la funcionalidad o las brechas de rendimiento, siempre culpan a TI. El mejor método para abordar los reclamos de tecnología es establecer un programa de mejora continua para los sistemas de TI y exigir que el negocio priorice y patrocine todas las resoluciones de quejas. Si la calidad del servicio solo se define por la satisfacción del cliente interno, está apuntando a un objetivo en movimiento. Algunos servicios de TI naturalmente comparten el riesgo con el negocio, pero eso puede ser un riesgo en sí mismo. Digamos que su departamento de finanzas solicita una nueva solución de BI. Preparan un caso de negocios y eligen un producto estándar. En la superficie, el equipo de finanzas debe asumir la responsabilidad del éxito de la implementación. En realidad, si el proyecto falla, el departamento de TI podría convertirse fácilmente en un chivo expiatorio. Lea sobre:¿Cómo evitar la pérdida de su información personal? Con riesgo compartido, ambas partes están expuestas a toda la carga de la responsabilidad. El enfoque más constructivo para compartir el riesgo es a través de una mentalidad de asociación: si ganamos, ganamos juntos. Si fallamos, fallemos rápido y ambos tomamos responsabilidad de ello. Las organizaciones piden a los CIO que dirijan la estrategia. Después de todo, la mayor parte de las inversiones estratégicas hoy es en tecnología. Esto implica riesgo. Asumir y mitigar el riesgo es la única forma de tener éxito aquí. Con demasiada frecuencia, un CIO con una gran visión es víctima de una mala ejecución. Algunos enfoques a considerar: Recluta un campeón del negocio:Trabajar con un campeón eficaz aumenta en gran medida las posibilidades de éxito, además comparte cualquier riesgo del proyecto con la unidad de negocio. Falla rápido:Crea un entorno donde está bien intentar y fallar. Para que ocurra cualquier innovación, el ingrediente clave es fallar rápidamente. Cuando las personas sienten que pueden experimentar de manera segura a pequeña escala, la organización en su conjunto tendrá más éxito para abrazar el cambio. Establece una función de gobierno de TI:Cuando TI se compromete en exceso, cada actividad está en riesgo. Si todo está prometido para todos, y no se prioriza nada, está configurado para no cumplir con las expectativas. La gobernanza es el mecanismo para aceptar lo que está (y lo que no) en el plato de TI. El objetivo principal de un equipo de gobierno de TI es optimizar la carga de trabajo de TI. Este equipo es responsable de establecer los criterios de priorización y de garantizar que cada proyecto brinde los beneficios estratégicos deseados. Optimizar la asignación de recursos del proyecto:El riesgo de ejecución es menor con un modelo de recursos heterogéneo y ágil. Aquí es donde se entrena a los recursos para una flexibilidad máxima y se dedica a un solo proyecto a la vez. Este enfoque reduce los costos de conmutación y aumenta en gran medida la productividad individual. Nota relacionada:La alineación perfecta para ganar el partido contra el Cibercrimen Reemplazar a los empleados resistentes al cambio:El mayor riesgo de todos es mantener subordinados en su equipo que no se sienten cómodos asumiendo riesgos. Rodéate de gerentes, directores y vicepresidentes que asuman riesgos. Esto puede requerir un movimiento de alto riesgo, como despedir a un miembro del equipo por mucho tiempo. Pero si la resistencia al cambio proviene de su equipo, no tiene posibilidad. Forme un equipo que quiera asumir los riesgos necesarios para tener éxito. No siempre es fácil para un CIO de la vieja escuela comenzar a asumir más riesgos. Las expectativas sobre la aversión al riesgo se han formado y reforzado con el tiempo. Mantenerse relevante requiere un cambio en las expectativas de otros altos ejecutivos. Los CIO recién contratados tienen una ventaja porque pueden generar nuevas expectativas para un mayor apetito de riesgo. Pero aun así, todavía tienen que seguir asumiendo nuevos riesgos a medida que su rol continúa evolucionando. #CIO #liderazgo #Management

CIO Andy Newsom, Vicepresidente senior y CIO de CSL Behring compañía de ciencias de la vida global, explicó cómo hacer de la gestión de talentos una parte de la cultura del departamento de TI. Newsom narró que al convertirse en CIO de CSL Behring, eran una organización de TI federada con siete equipos de TI, donde cada uno le respondía a una organización empresarial de TI. La primera decisión como CIO fue unificar todos esos grupos en una sola organización empresarial de TI, necesitando a partir de ese momento un personal que pudiera manejar la empresa a nivel global. Puede interesarle: ¿Por qué Hitachi Vantara le apuesta a la transformación digital y el Internet de las Cosas? Como parte de la iniciativa, Newsom, se asoció con los líderes de recursos humanos de la empresa para desarrollar un enfoque alineado a la gestión de talento, dedicando como mínimo 15% de su tiempo al talento. La función del equipo de liderazgo de TI es analizar el talento en una base trimestral, como mínimo, cuestionándose ¿Quiénes son los empleados que se desempeñan mejor?, y a partir de ahí determinar quiénes son lo mejor de lo mejor, los de más alto potencial. Los de alto potencial se diferencian de lo que se desempeñan mejor, por su potencial para crecer hacia las posiciones de mayor liderazgo. Al identificarlos, se les incluye en un plan de sucesión. Por su parte, aquellos que tienen el peor desempeño, es decir aquellos que no contribuyen como se espera con el crecimiento de la empresa, se les contacta para brindarles comentarios constructivos, de apoyo y oportunidades de crecimiento. La mayor parte de los gerentes prefiere no lidiar con aquellos que no contribuyen de manera óptima, y los dejan donde están. El programa de CSL Behring se asegura de trabajar también con ellos. Además: Honduras busca ampliar abanico de emprendimiento tecnológico “Al tratar con los de bajo rendimiento, los de alto rendimiento y los de alto potencial de forma consistente y programada, podemos retener a la gente correcta. El mercado de talentos es pequeño y lo último que queremos es que los de alto rendimiento o los de alto potencial se vayan”, recalcó Newsom. ¿Cómo hacer al equipo de liderazgo responsable de la gestión de talento? Newsom es claro al explicar que él extiende a sus gerentes su conjunto de objetivos los cuales incluyen gestión de talento. Y se mide su trabajo analizando la participación activa de los gerentes en las sesiones de revisión de talento. En las sesiones de talento, se revisan los perfiles de los “altos potenciales”, aquellos que podrían ascender al menos dos niveles en los próximos años y se discute sobre la persona y cómo desarrollarlo como equipo. Entre más participación haya más productiva fue la sesión. Habilidades de los de alto rendimiento Una parte primordial del liderazgo empresarial es la colaboración. En una compañía global, el no ser capaz de trabajar en equipo es un problema, el cual también recaerá en los clientes. Además de la colaboración, la influencia, la asociación y la capacidad de dar un extra para apoyar la estrategia de la empresa, son aspectos importantes que deben poseer este tipo de personas. Por su parte, Newsom puntualizó que se encuentran desarrollando un modelo de competencia para medir el liderazgo empresarial, sumado a esto están juntando todos los planes de desarrollo de competencia de liderazgo empresarial y creando un conjunto de preguntas para futuras entrevistas. #gestióndetalentos #IT

Jose Vargas ESET, analizó  el caso de los ataques dirigidos a despachos de abogados que está afectando a varios países con el fin de vender o exponer su información confidencial y la de sus clientes. “Hoy en día puede resultar muy sencillo acceder a herramientas o información sensible en la dark web”, indicó Tony Anscombe, Global Security Evangelist de ESET. “La mayoría de los elementos que se necesitan para cometer un cibercrimen pueden comprarse o venderse online si se sabe dónde buscar, ya que en la Deep Web los cibercriminales encuentran el espacio perfecto para monetizar el resultado de su trabajo”, afirmó Stephen Cobb, Senior Security Researcher de ESET. En los últimos tiempos, los estudios de abogados se han convertido en un blanco fácil para los cibercriminales. En España se llegaron a gestionar casi 400 incidentes diarios de ciberseguridad. El año pasado, el despacho de abogados español Araoz & Rueda anunció por correo electrónico a sus contactos que la firma había sufrido un ciberataque que podría comprometer información de sus clientes y proveedores y los ponía en alerta ante lo que pudiera pasar a partir de ese momento. Podría interesarle:Google lanzó plataforma para educar sobre seguridad en línea Los ataques también son utilizados para sacar a la luz información confidencial de clientes, como sucedió con los Papeles de Panamá o con Football Leaks, filtrando numerosa documentación. Ciberataques de nivel mundial como Wannacry y Petya también tuvieron entre sus víctimas firmas legales. De hecho, en la lista de damnificados por Petya figuraba uno de los despachos de abogados más grandes del mundo, DLA Piper, que estuvo casi una semana paralizado, sin acceso a sus sistemas, correos o teléfonos. En Latinoamérica se registraron casos recientes que demuestran esto, como fue el ciberataque que afectó a Bancos de México, donde criminales lograron vulnerar un servicio web que conecta con el Sistema de Pagos Electrónicos Interbancarios (SPEI) y robaron una cifra cercana a los 400 millones de pesos mexicanos. Existen cientos de páginas en varios idiomas que solo se dedican al cibercrimen, donde miles de actores que operan en esta industria interactúan e intercambian ideas. Asimismo, muchos de los individuos que se conectan a través de estos foros comparten un sentido de comunidad que los motiva a compartir trucos y consejos para ayudar a otros a que se introduzcan en el negocio del cibercrimen. Nota relevante:El gran paradigma en el panorama de seguridad “El tipo de industrias afectadas por los ataques dirigidos varía cada vez más. Desde ESET sostenemos que ante una industria del malware que crece día a día, la educación en materia de seguridad sigue siendo un tema clave de cara al futuro; sobre todo pensando en las próximas generaciones.”, mencionó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica. “El acceso a los programas malintencionados como la industria del malware en sí, está más cerca de lo que muchos creen y es palpable, siendo accesible incluso para quienes no cuentan con grandes conocimientos”, mencionó Anscombe. #Ciberseguridad #deepweb

IDG Beijing, la capital de China, está habitada por aproximadamente 500 millones de personas, donde en su mayoría cuentan con un teléfono inteligente y están ansiosos por utilizar nuevos servicios. Siendo esto, una oportunidad de oro para los emprendedores chinos que buscan aventajarse en liderar la próxima oleada de innovación. No obstante, la expansión internacional es un desafío complicado de afrontar. Más allá de la barrera lingüística y cultural, el manejo de riesgos legales y de conformidad pueden ser una barrera para que el emprendimiento sea exitoso. Las compañías startups deben analizar estratégicamente y tomar en cuenta el tratamiento de problemas de residencia de datos, la mitigación de riesgos de IP y cualquier otro beneficio antes de seleccionar un proveedor de la nube. Lea: Déficit de talento humano en ciberseguridad impacta en la industria Las startups chinas se preocupan por los riesgos de la propiedad intelectual, ya que el gobierno de su país ha reforzado la protección y aplicación de la PI durante años. Antes el país promovía la presentación de las patentes, pero su aplicación era casi que imposible, y en los casos que se podía no valía la pena. El gobierno chino ha actualizado y modernizado su ley de patentes con énfasis en la promoción de la observancia de la propiedad intelectual, aumentando el litigio de patentes chinas en un 158% entre 2011 y 2016, con un continuo aumento en solicitudes y superando a los Estados Unidos en 2015. Esta agenda a largo plazo se ajusta bien a la iniciativa “Belt and Road” del país, cuyo objetivo es aumentar la influencia de China con sus socios comerciales a nivel mundial. Entre los beneficios que trae consigo la nube, uno de los más llamativos para las empresas es la capacidad de operar fácilmente a través de las fronteras. Sin embargo, la facilidad operativa puede no ser suficiente si la empresa aún no logra administrar los riesgos legales y regulatorios a través de esas mismas fronteras. Puede interesarle:5 ventajas de la computación en la nube Además un aspecto importante a considerar es que el riesgo de IP en la nube es mayor a causa de las cambiantes leyes de propiedad intelectual y entorno normativo cambiante, ¿Cómo garantizan las compañías que sus protecciones y riesgos de PI se administren a través de las fronteras? Una manera de lograr esto es garantizando que los proveedores de servicios en la nube amplíen de manera global su capacidad y seguridad en la nube, además de su protección de IP y políticas de indemnización. Los proveedores de estos servicios cuentan con diferentes políticas con respecto al trato hacia los clientes que son demandados por infracción de patentes al utilizar los sistemas del proveedor de la nube. Alguno no hacen nada para ayudar a sus clientes, mientras otros indemnizan y proporcionan herramientas que permiten afirmar las patentes contra terceros. #China #nube #seguridad

Sergio Salazar Para nadie es un secreto que la Gestión de servicios TI (ITSM en sus siglas en inglés) se encuentra en constante cambio. La revista Forbes, realizó en 2017 una encuesta a 250 directivos senior de diversos sectores industriales, con la tarea de obtener una mejor visión acerca del estado de la industria ITSM. Los resultados obtenidos por Forbes fueron sorprendentes, revelando qué: 1- Del total de encuestados, un 56% afirman que el ritmo de transformación en las TI está acelerando de manera significativa. 2-Un 66% de los encuestados, aproximadamente un tercio del total, dieron a conocer que su presupuesto concentrado en el ITSM ha crecido en los últimos tres años. 3- La mayoría de los ejecutivos, 56%, indicaron que los esfuerzos de sus empresas en cuanto a la computación en nube y las iniciativas de big data han incluido en gran medida el aspecto de ITSM. Por su parte, un 54% señaló que ITSM juega un papel de suma importancia en apoyar sus esfuerzos de computación móvil. 4- Además, un 37% fue claro al decir que la mayor parte de su presupuesto de tecnología, es destinado al mantenimiento y la gestión permanente. Mientras un 47% señaló que recurren a los servicios basados en la nube para responer a los diferentes retos presupuestarios y de recursos, para un óptimo mantenimiento y gestión de las TI. 5- Finalmente, un 42% de los ejecutivos, dieron a conocer que luego de la implementación del ITSM, sus costos se han reducido. Tales hallazgos, dejan claro el importante papel que juega ITSM en la entrega de valor a las empresas digitales emergentes. Además, quedó demostrado que las empresas están adoptando rápidamente ITSM para aprovechar su potencial. También: Fortalezca el músculo de TI con ITSM De los resultados más importantes que arrojó la encuesta, fue que cerca del 25% de los entrevistados han utilizado la misma solución de centros de atención al cliente o el mismo sistema de gestión de activos por más de cinco años. Axelos,empresa creada por el gobierno de Reino Unido, realizó un estudio que pone en contraste lo distinto que se sienten los profesionales del TI con respecto a las colaboraciones estratégicas. De los 330 profesionales de ITSM entrevistados, un 76% detectaron una creciente necesidad en la coordinación de los servicios que los proveedores proporcionaban. Además reveló que 92% de los participantes estuvieron de acuerdo en que su visión estratégica necesita mayor alineación con su negocio más amplio. Tomando en cuenta estos datos, es evidente que las organizaciones deben aprovechar al máximo el ITSM, para mejorar su gestión. Un ejemplo de su utilización puede ser la implementación de un centro de atención, que con ayuda del ITSM también ofrezca capacidades de gestión en puntos finales. Puede interesarle: ¿Compromete la presidencia de Trump los servicios IT? Para asegurar el futuro de ITSM, es de vital importancia la formación de colaboraciones. Al adoptar una arquitectura de solución única a manera de combinación con centro de atención UEM, las organizaciones pueden reducir gastos y tiempo de inactividad. Un enfoque de solución combinada también ayuda a mejorar la productividad y la seguridad tecnológica, como también a aumentar la visibilidad general de los activos de TI. Es notable que cuando los proveedores, sin importar la industria, se unen para brindar un mejor servicio, el beneficiado es el  cliente. Por esa razón, el dinamismo de ITSM no beneficiaría solamente al usuario final, si no que el entorno de TI se vería favorecido si los proveedores trabajan en conjunto. Hemos observado una y otra vez que, independientemente de la industria, los clientes se benefician más cuando los proveedores (incluso competidores) se unen para brindar el mejor servicio posible. En ese sentido, la dinámica cambiante de ITSM no solamente ayudaría al usuario final, un entorno de TI corporativo unificado también puede lograrse si los proveedores y los proveedores de servicio se unen. #gestióndeTI #ITSM

Jose Vargas El ERP  juega un rol crucial en pequeñas, medianas y grandes empresas, esto se debe a que estandarizar todas las operaciones de una organización logrando así que cada departamento de la empresa este correctamente vinculada al objetivo común del negocio. Implementar de buena forma un sistema ERP es un ahorro a largo plazo, ya que  reducen los tiempos de respuesta del negocio, mejorando la eficacia y eficiencia. La primera recomendación es conocer la situación y necesidades de la empresa. Además se debe conocer porque razón  implementar un ERP para las funciones de la institución. Lea también: ¿Cómo ahorrar costos de hardware y administrativos con ERP? “Implementar un ERP no es solo sistematizar algo, tiene que ver con mejor eficiencia, mejores practicas con una serie de filosofías que van amarradas al sistema. Esto es una filosofía una forma de administrar que generalmente es más ordenada, eso algo que debe tomar en cuenta un gerente de TI“, comentó Hubert Arias, director general de softland en Costa Rica. La segunda recomendación es recordar que el proyecto de ERP es de la dirección general, TI es solo soporte no son los dueños, ni encargados de ERP, TI es vital pero no se debe encargar de todo. La tercera recomendación es preparar al personal para lo que se avecina, de esta manera, evitar que el proyecto sufra de sabotaje interno por ignorancia u odio al cambio. Igualmente, hay que tomar en cuenta la diferencia entre generaciones,  algunos empleados les va a tomar más tiempo acostumbrarse que a otros. Nota relevante: Conozca una solución ERP en cloud para Pymes Una cuarta recomendación es conocer los recursos con los que la compañía cuenta para enfrentar el proyecto, no se puede implementar un ERP si no se posee el hardware, aquí se devuelve a la primera recomendación, porque es necesario conocer la razón y el motivo para incorporar un ERP. “Un reto es escoger un proveedor, que sea in proveedor consolidado que tenga excelente experiencia, que tenga excelente récord de implementación que sepa del giro de negocios, son varios factores que hay que tomar en cuenta para poner andar un ERP“, menciono Arias. #erp #recomendaciones

NetWorkWorld Pagar un rescate a un extorsionador cibernético que tiene sus datos empresariales como rehenes puede parecer, en principio, una mala idea, pero a veces podría ser la mejor opción, o incluso la única, para liberar a tu organización de una crisis. Según un reciente estudio de IBM, basado en los datos de 600 ejecutivos, el 70% de las empresas afectadas por ataques de ransomware han pagado para resolver el problema, la mitad de ellas más de 10.000 dólares y el 20% más de 40.000 dólares. Casi 6 de cada 10 indicaron que estarían dispuestos a pagar para recuperar los datos. Si tu organización se encuentra dentro de los que estarían dispuestos a pagar un rescate, es una buena idea contar con una estrategia para negociar con los atacantes antes de que la necesidad de que realmente surja. “Todas las compañías deben contar con una estrategia desarrollada en función de un escenario de ransomware,” dijo Chris Pierson, jefe de seguridad y asesor legal de Viewpost. Según Pierson, cualquier decisión relacionada con pagar o no el rescate y cuánto se está dispuesto a pagar debe considerar diversos factores, como la seguridad legal, financiera, comercial y tecnológica de la organización, además del campo de las relaciones públicas. Leer también:Reaparece el malware de Olympic Destroyer 1) Prepárate para una desagradable sorpresa Uno de los errores que pueden cometer las organizaciones al momento de preparar los planes de acción es suponer que los ataques generarán una extorsión con valores relativamente bajos por lo cual, por lo general, resulta más fácil y más barato solucionar el problema pagando unos cuantos dólares. Pero los delincuentes cibernéticos que lograron meter sus manos en tus secretos comerciales, tu propiedad intelectual o en cualquier dato vital que permita mantener tu negocio en funcionamiento; podrían fácilmente aumentar sus demandas hasta llegar a cientos de miles de dólares. En algunas ocasiones pueden aprovechar su posición para amenazarte con exponer los datos o venderlos a la competencia, en lugar de simplemente encriptarlos. Matt Kesner, CIO de Fenwick & West LLP, afirmó que su bufete de abogados ha considerado las posibles implicaciones de una grave infección de ransomware y las acciones que se deberían llevar a cabo en caso de que ocurra. Si bien aún no existe un consenso sobre el curso correcto de la estrategia, la empresa ha tomado algunas medidas preventivas. “Hemos establecido el monto que la alta gerencia considera adecuado para que el CIO o CSO gaste sin solicitar una autorización en el caso de un ataque de ransomware. Un importe que supere esa cantidad requeriría una autorización adicional en el momento de la demanda”, explicó Kesner. 2) Imagina el costo de no hacer nada Moty Cristal, CEO de NEST Negotiation Strategies, comento que una de las claves para negociar exitosamente es tener una idea precisa de cuánto te costaría el hecho de no cumplir con sus exigencias. “Al evaluar la mejor alternativa para llegar a un acuerdo negociado (BATNA), debes considerar el daño potencial que los atacantes podrían generar en tus datos, servicios, infraestructura y reputación; si no cumples con sus demandas”, afirmo Cristal. Cuando se negocia con los extorsionadores no hay garantía alguna de que ya no hayan copiado tus datos o no los hayan vendido a otra persona. Tampoco puedes estar seguro de que los desencriptarán según lo prometido. A veces, la decisión sobre si hacer un pago o no se convertirá en algo subjetivo. “A diferencia de una situación de rehenes en el mundo real, en la que tienes una idea bastante razonable de con quién estás negociando, los delincuentes cibernéticos podrían ser cualquier persona, en cualquier lugar del mundo. Podrían estar sentados en un loft o un apartamento en Rusia, o en Bielorrusia, China o India. No ven ningún riesgo o amenaza y las posibilidades de que los hagas cometer un error son remotas,” dijo Cristal. Puede interesarle:Aumentan los riesgos de conectividad debido a la digitalización 3)No permitas que la TI maneje la crisis Cristal, aconsejo que al negociar con los delincuentes cibernéticos trata de no pensar en ello solo como un problema de tecnología o de seguridad. No permitas que el equipo de tecnología informática maneje la crisis. “La respuesta a la crisis debe ser un esfuerzo compartido. Nunca debe ser enfrentado solo por el jefe de TI. Para decirlo sin rodeos, su pellejo está en juego y por lo tanto su toma de decisiones estará sesgada por la preocupación de salvar su trasero”, comento Cristal. También es importante evitar que los egos personales y las acusaciones interfieran en la toma de decisiones racionales. Nada es tan efectivo como una gran crisis de secuestro de datos para sacar a relucir las fallas en la capacidad de toma de decisiones colaborativas de una organización. “Mientras que el equipo de TI piensa en el problema desde una perspectiva tecnológica, los ejecutivos de la junta directiva lo ven desde el punto de vista empresarial. Se debes combinar estas dos visiones para desarrollar una estrategia de respuesta coherente”, explico Andrew Hay, jefe de seguridad de información de la empresa de almacenamiento DataGravity. 4) Nunca le faltes el respeto a los extorsionistas cibernéticos Precisamente porque nunca se sabe quiénes son los extorsionadores, no debes ser irrespetuoso. Si resuelves no negociar es mejor comunicarles la decisión tan profesionalmente como pueda. Cristal explico que debido a que es difícil saber exactamente a qué datos han accedido o cuáles son los daños que podrían causar a tu organización; se debe tratarlos con cortesía. “En lugar de cortar abruptamente las comunicaciones es conveniente explicar tu decisión de manera respetuosa. Informa al delincuente que tu asesoría legal te aconseja no participar en el rescate. Sé extremadamente profesional en tu forma de comunicarte y trata que el incidente no te afecte emocionalmente”, explico Cristal. #cibernetico #extorsión #negociador