Computerworld Agosto 2015

Page 1

www.computerworld.co - Valor ejemplar $14.000 - A単o 25 - No. 457 - Agosto 2015 - ISSN 0122 - 2961

Tarifa Postal Reducida Servicios Postales Nacionales S.A. No. 2015-136 4-72, vence 31 de Dic. 2015



Germán Bernate, Jorge Eduardo Estrada, Paul Jiménez

Ciro Alfonso Villate Santander Director director@computerworld.co

Elisa Arjona Subgerente elisa.arjona@computerworld.co

Dary Sandra Peña Manrique Jefe de Redacción sandra.pena@computerworld.co

Clara Lemos Asistente de Gerencia clara.lemos@computerworld.co

Bruce Garavito Diseñador Gráfico - Webmaster bruce.garavito@computerworld.co

Paul Jiménez Desarrollo Organizacional paul.jimenez@computerworld.co

Corrección de estilo: Hilda de Yepes

¿Internet de todo? Mientras Chavita, la fámula de turno, servía un suculento ajiaco, yo trataba de explicar a mi tía Eloisa el concepto del IoT, o Internet de las cosas y, para mi desgracia, puse el manido ejemplo de la nevera y el supermercado. “Piensa lo que te ahorrarías si de la tienda te enviaran lo que te hace falta, sin tener que salir ni estar chequeando lo que hay”. La cara de mi tía fue prueba suficiente de mi metedura de pata: “Si yo no chequeo lo que hay en la nevera, ¿crees que duraría llena más de un día? o es que a Chavita también le ponen un chip en el estómago…” Mal comienzo. “Y, si no salgo, ¿qué hago? ¿Dormir todo el día?” Me guardé bien de decir que no veía mucha diferencia en esto último y hablé del control armónico entre los objetos y los procesos, con detección temprana de irregularidades, y administración en línea y autonómica de los fenómenos… En fin, me perdí en las ventajas que brinda estar en un mundo hipercomunicado, donde la tecnología supone no solo un ahorro en tiempo y dinero, sino que abre la puerta a numerosas oportunidades. Los autos que se comunican con los semáforos y detectan trancones o plazas de aparcamiento libres; los médicos que controlan pacientes a kilómetros de distancia; los clientes que pueden saber el estado y lugar de sus pedidos; los alumnos que reciben clases magistrales de un profesor que vive al otro lado del mundo, el confort que aporta la domótica sin moverse de la silla, la actualización y corrección automática de condiciones y procesos para los cuales ya no tenemos cabeza, en fin, todas las especulaciones que abre el solo término IoE: Internet de Todo. Y, por el otro lado, la cantidad de productos y servicios necesarios para que esto sea una realidad en un mercado de millones de millones de dólares, una parte del cual está al alcance de los proveedores locales, tanto tradicionales como emergentes. Nunca antes el emprendimiento había tenido un terreno tan fertil para crecer ni un servicio de distribución global tan simple. Cada día vemos nuevos ejemplos de lo que se puede hacer, de lo que hay que hacer y de las oportunidades que tenemos a nuestro alcance y a nuestra escala. No es necesario ser una corporación de millones para encontrar un nicho productivo para nuestras ideas. Lo que sí tenemos que tener en cuenta es la ergonomía del concepto; no podemos dejar que la hiperconectividad digital arruine la comunicación directa, gestual, afectiva, emocional, entre las personas, ni dejar el control de lo fundamental a las máquinas o, peor por lo ambiguo, a la nube. Esto seguirá siendo nuestra responsabilidad, nuestra potestad. Tenemos que aprovechar la disculpa de hacer la compra para mirar al mundo, para hablar con los vecinos, como hace mi tía Eloísa. “Ay, mijo, déjeme decidir si esta semana como carne o pescado y cambiar mis hábitos alimenticios a gusto mio y no de Frigidaire, pues a Chavita, la controlo yo”.

OPINION

Consejo Editorial:

Colaboradores: Manuel Dávila, Leonardo Gómez Jiménez, Jeimy Cano y Yohanny Jiménez

Ciro Villate Santander Director

Servicios Noticiosos: IDG Communications Preprensa: Foto Laser Editores Ltda.

En esta edición

Suscripciones: Bogotá, Cra. 90 No. 154 A - 75 Piso 4, Teléfonos: (1) 680 0399 - 686 2462 COMPUTERWORLD/Colombia es una publicación de bajo licencia de Communications Inc., el mayor grupo editorial del mundo en el ámbito informático, que edita más de 250 publicaciones en 90 países. Prohibida la reproducción total o parcial, sin autorización expresa de los editores. No nos hacemos responsables de las opiniones emitidas por nuestros colaboradores, ni por los mensajes de los anuncios publicitarios.

Opinión

3

Notibitios

5

Especial Salud

16

Actualidad

7

Centros de Datos

20

Seguridad

26

COMPUTERWORLD - Agosto 2015

Impresión: Imprecal Ltda.

Chip set

30

3

Licencia Mingobierno No. 002689, de junio 21 de 1987

www.computerworld.co Computerworld Colombia

Gerencia

14

ComputerworldCo Computerworld Colombia Computerworld Colombia


Pr@tesis Manuel Dávila Sguerra - mdavila@uniminuto.edu

OPINION

En el mundo de la filosofía, la técnica ocupa un lugar preponderante en la mente de los pensadores y, de hecho, hay muchas maneras como se habla de ella con respecto de su relación con los hombres. Haciendo una transferencia de concepto, de pronto de manera no muy ortodoxa, los griegos consideraban a sus esclavos como una extensión del cuerpo de los amos y uno podría pensar que las máquinas, las herramientas y todos los dispositivos que nos inventamos para mejorar nuestro nivel de vida vienen a reemplazar a esa inhumana situación de esclavitud, siendo estos dispositivos la nueva extensión de nuestros cuerpos. Sigmund Freud, en su libro El malestar en la cultura, hace una defensa de la técnica cuando habla de las telecomunicaciones y expresa sus buenos sentimientos hacia el teléfono que permite saber de manera inmediata cómo le fue a un amigo en un viaje o cómo se encuentra un hijo que está en otro lugar. Pero al mismo tiempo advierte el peligro de que el hombre se convierta en un dios prótesis, cubriendo su cuerpo de tecnologías que reemplazan a los miembros humanos. Otro filósofo llamado Peter Sloterdijk escribió un libro titulado Sin Salvación y en un capítulo llamado La humillación por las máquinas analiza toda esa relación entre ellas y las personas, dejando entrever cómo las máquinas van ganando terreno y reemplazando de manera “humillante”, en algunos casos, a los hombres mismos. En uno de sus apartes habla de cómo estas vienen a crear una segunda naturaleza como son las prótesis que reemplazan órganos humanos y que llegan a ser más poderosas que los órganos naturales. El crecimiento de estas formas de órganos mecánicos va configurando, según Sloterdijk, a un nuevo hombre del cual habría que estudiar una nueva ontología. Es como si con la proteica se estuviera creando una nueva raza de seres humanos cuya configuración requiere inclusive crear una nueva ética

COMPUTERWORLD - Agosto 2015

Lo anterior está presentado dentro del ámbito filosófico pero se trata de una realidad que cobra fuerza cuando estas prótesis son diseñadas con las tecnologías de la automatización y de la robótica, con dispositivos interconectados con IP, es decir accesibles de manera remota y con componentes de software. Esto forma parte del Internet de las cosas de lo cual hemos hablado en varias oportunidades.

4

Estos dispositivos en el mundo de la medicina son cada vez más populares y hoy podríamos decir que la medicina no existe sin la ayuda de la tecnología. Si en los años 60 y 70 uno entraba al recinto de los computadores (los centros de cómputo), ahora lo computadores entran en el cuerpo de nosotros. Profundicemos en una situación que mencionamos someramente en otro artículo sobre el caso de un marcapasos instalado, usando nanotecnología, en el corazón de una persona. Imaginémonos el caso en que ese paciente llega a su casa y automáticamente el dispositivo conecta sus sensores con el wifi. El software instalado en los circuitos del marcapasos analizará su estado de funcionamiento, el ritmo cardíaco, el historial de estrés al que fue

sometido el paciente en el día y otras métricas que los médicos conocen para transmitir la información al centro de datos de la institución de salud al cual está inscrito el paciente. Podría inclusive darse el caso en que el software haga intervenciones de ajuste en el dispositivo, situación en la que por lo menos se espera que el hardware y el software no tengan errores de diseño. El reto tecnológico se incrementa si involucramos en estos sistemas los peligros de los ataques cibernéticos tradicionales, ya no a la cuenta bancaria de una persona sino a su corazón. Lo anterior nos pone un reto tecnológico enorme para asegurar que no haya peligro en la vida de los pacientes. Además, nos lo refuerza la ACM en un artículo titulado Security Challenges for Medical Devices, escrito por Johannes Sametinger, Jerzy Rozenblit, Roman Lysecky y Peter Ott en la revista Communications ACM del mes de Abril del 2015. Dicen que la Food and Drug Administration - FDA de los Estados Unidos- ha clasificado unos 1.700 dispositivos médicos y ha clasificado tres tipos de riesgos para los pacientes dependiendo de si son dispositivos que hacen procesos o requieren software, haciendo que en este último caso, ocupen el nivel de más alto riesgo. No es casual que la estrategia de software de los Estados Unidoa haya definido el software como producto de seguridad nacional. Tal vez el título del libro de Sloterdijk, Sin salvación, haga referencia al hecho irreversible que hará que las nuevas épocas deban convivir con estas realidades. Todas aquellas formas de inseguridad informática que van desde el robo de claves hasta la intervención en la transmisión de datos, la suplantación, la denegación de servicio, the Man in the middel, tampering etc, se podrán dar, no ya en las cuentas bancarias, sino en los dispositivos médicos. Con respecto del nuevo software debe, con mayor razón, cumplir con la taxonomía que describe el proyecto estratégico de software de los Estados Unidos para el 2015, que lo describe con la extraña palabra Trustworthiness, es decir digno de confianza. Se unen entonces la medicina, la ingeniería de software y la filosofía para tratar de entender más la época en que vivimos.


Computación en la palma de una mano Diseñado para los consumidores finales, tanto para el uso en el hogar como para la oficina, Lenovo anunció su primer equipo “stick”, el Ideacentre™ Stick 300, de tamaño de bolsillo, para el entretenimiento y la búsqueda web. Este dispositivo amplía la experiencia de la computación móvil y los accesorios para compradores. Esta tecnología “plug and play” puede transformar cualquier TV o monitor compatible con HDMI, en un PC con Windows. No se ve como un computador tradicional, pero funciona como él, una vez que se le agregan el teclado y el mouse inalámbricos de 2,4 GHz. Con este equipo puede transformar el TV tradicional de una casa alquilada en vacaciones en un centro multimedia inteligente capaz de reproducir películas, chats de video con familiares o de editar un documento de trabajo. También, puede convertir el monitor del cuarto de huéspedes en una estación con Internet. Este accesorio mide 15 mm de espesor, cuenta con el procesador Intel Atom Z3735F; 2 GB de memoria y 32 GB de almacenamiento. Está disponible con Windows 8.1 y se podrá actualizar a Windows 10. Está equipado con WiFi y Bluetooth 4.0, para ofrecer la conectividad necesaria en todo momento.

HyperX presenta unidad de estado sólido HyperX, una división de Kingston Technology, anunció el lanzamiento de HyperX Predator PCIe SSD, unidad SSD (estado sólido) con altas velocidades en la alineación, para que los usuarios puedan acceder a aplicaciones de manera más rápida. Esta unidad ofrece capacidad de almacenamiento de 240GB y 480GB, así como velocidades que llevan a los sistemas al máximo de sus posibilidades. Más rápida que las SSD basadas ​en SATA, la interfaz de la generación PCIe 2.0 x4 alcanza velocidades de hasta 1400MB/s para lectura y 1000MB/s para escritura, lo que facilita realizar tareas múltiples ultrasensibles y contar con un sistema más rápido, en general. El factor de forma M.2 asegura la compatibilidad con plataformas de nueva generación mediante una ranura PCIe M.2. También está disponible un adaptador optativo de media altura y media longitud (HHHL) para poder ser utilizada con muchas tarjetas madres existentes, que no disponen de conexión M.2. El adaptador HHHL viene con soportes de tipo normal y también de bajo perfil, para equipos de escritorio de diseño delgado. Hyper X es la división de productos de alto desempeño de Kingston Technology que abarca memorias DDR4 y DDR3 de alta velocidad, SSD, dispositivos flash USB y accesorios para videojuegos. La unidad tiene garantía y asistencia técnica gratuita por tres años.

La iniciativa que pretende fortalecer la enseñanza del idioma inglés en instituciones educativas del sector oficial del país, para lo cual el Ministerio de Educación estructuró el Programa de Formadores Nativos Extranjeros, recibió a 200 formadores nativos más, que se integran al grupo de 150 tutores extranjeros, que llegaron en enero, para vincularse al programa “Colombia Bilingüe 2015-2018”. "Con este programa, que por primera vez implementamos en el Ministerio de Educación, estimamos beneficiar, a finales de este año, a 98.000 alumnos de los grados 9°, 10° y 11° de 141 colegios focalizados en 36 ciudades del país. Así mismo, realizaremos un proceso de coenseñanza con 1.050 docentes de inglés colombianos que trabajarán de manera conjunta con los 350 nativos de diferentes nacionalidades para que los estudiantes logren comunicarse efectivamente en esta segunda lengua", sostuvo la ministra Gina Parody.

El programa de Formadores Nativos Extranjeros se articulará con la estrategia de Jornada Única para llegar a 55 colegios del país que hacen parte de esta iniciativa y que se encuentran dentro de los 141 colegios focalizados del programa Colombia Bilingüe. Según explicó la ministra, los formadores nativos, provenientes de países como Estados Unidos, Inglaterra, Canadá, Jamaica, Australia y Nueva Zelanda, entre otros, fueron seleccionados por la Fundación Heart for Change, aliada estratégica del Ministerio, la cual exige como requisito a los interesados en postularse: tener el idioma inglés como lengua materna o dominio del inglés equivalente al de un hablante nativo, ser mayor de 21 años de edad, tener título profesional (carrera universitaria) y tener experiencia certificada en enseñanza en este idioma.

NOTIBITIOS

Crece el equipo de “Colombia Bilingüe”

Pantalla interactiva Para aumentar la participación y la colaboración, en el aprendizaje interactivo en el aula o para incentivar una lluvia de ideas en la sala de juntas, está disponible la nueva pantalla interactiva ViewSonic CDE700T. Con capacidades de toques simultáneos de 10 puntos, resulta una buena combinación para sacar el máximo provecho al software intuitivo de anotación y reconocimiento de texto; esta pantalla en formato grande de 70" (69,5" visibles) permite que varios usuarios escriban o dibujen en la pantalla con los dedos y lápices ópticos. Así mismo, se puede trabajar de forma ultrarrápida y cuenta con capacidades táctiles suaves, lo que garantiza que los estudiantes y compañeros de trabajo disfruten por igual de una pantalla sensible, cada vez que toquen y deslicen. El CDE7060T TL cuenta con un panel LED y con una resolución Full HD 1920x1080. Una ranura para PC opcional con Windows 8 Pro Core i5 4GB, 500GB HD así como una tarjeta Intel HD Graphics 3000. El ViewBoard 2.0 ofrece opciones de anotación más sólidas que hacen que las presentaciones en el aula o en la oficina sean más productivas e interactivas. La pantalla cuenta con tres años de garantía.

AOC anunció la llegada al mercado colombiano de la línea de televisores digital (DVB-T2) Full HD (Full High Definition) LED3350, conformada por dos modelos de 32 y 50 pulgadas. Estos televisores cuentan con una resolución widescreen, 1920x1080, entradas de video estándar, S-Video, componentes y tres entradas HDMI, con las cuales puede disfrutar de películas de acción, videojuegos y deportes. El LE32D3350 de 32” y LE50D3350 televisor de 50” ofrecen parlantes incorporados y un chip de control parental, con el cual es posible restringir el acceso de niños a contenidos no aptos para ellos. Además, puede conectar el computador, gracias a la entrada para PC RGB (Dsub), y compartir y visualizar archivos, a través de la entrada multimedia USB 2.0. Vale la pena destacar que AOC tiene más de 60 años de innovación a nivel mundial, sus televisores vienen con tres años de garantía y cuenta con una red de servicio técnico nacional con aliados como Dataline y Alfa y Omega.

COMPUTERWORLD - Agosto 2015

TV en alta definición

5


Súper computadores Graph500 La colaboración entre RIKEN, el Instituto de Tecnología de Tokio, la Universidad College de Dublín, la Universidad de Kyushu y Fujitsu ganó el primer lugar para el computadora K en el escalafón de súper computadores Graph 500 realizado en junio de 2015, demostrando la destreza japonesa en el área de procesamiento- intensivo de datos. Los resultados fueron anunciados el pasado 13 de julio durante la conferencia internacional de computadoras de alto desempeño (ISC2015) que se realizó en Frankfurt, Alemania. El ranking Graph 500, publicado por primera vez en el año 2010, busca medir la habilidad de los supercomputadores en cargas de datos- intensivos, en lugar de una velocidad simple, con la meta de mejorar la computación que involucra problemas de datos complejos en áreas como la seguridad cibernética, informática médica, enriquecimiento de datos, redes sociales y redes simbólicas y modelación de circuitos neuronales en el cerebro. Para llevar a cabo la medición de referencia, Koji Ueno del Instituto de Tecnología de Tokio y RIKEN, junto con sus colegas, utiliza 82.944 de 88.128 nodos de cómputo del computador K, para resolver una búsqueda en amplitud de un gráfico de tamaño extremadamente grande, de 1 trillón de nodos y 16 billones de bordes en 0,45 de un segundo. Con este logro obtuvo el primer lugar, de nuevo, con una puntuación de 38.621 gigaTEPS, que es casi el doble que la última vez. El triunfo del computador K muestra que sobresale no solo en la computación paralela regular, sino también en el análisis gráfico, que se basa en los cálculos irregulares y demuestra la flexibilidad en la implementación de una alta gama de aplicaciones. Dos proyectos de investigación financiados por el Japón Organismo de Ciencia y Tecnología (JST) programas de CREST contribuyeron a este logro: "Computación Avanzada y Optimización de la Infraestructura para Extremadamente Gran Escala gráficos sobre Pon Peta Escala supercomputadores", que es un proyecto en el área de investigación de desarrollo del Sistema de Software Technologies para Post-Peta Escala Computación de Alto Rendimiento, y el "EBD: Extreme Big Data - Convergencia de Big Data y HPC para el Procesamiento yottabyte", que es un proyecto en las principales tecnologías avanzadas para el área de integración de Big Data.

NOTIBITIOS

EasySolutions en reporte Gartner Easy Solutions fue nombrada por Gartner como “Proveedor Representativo” en su Guía del Mercado de Detección del Fraude Online, diseñada para ayudar a que los equipos antifraude elijan los productos más apropiados, con respecto a las necesidades propias de sus entornos. En el reporte de este año, el análisis se enfoca particularmente en un cambio notable en el panorama de los proveedores, mencionando que “el mercado de la detección del fraude online cambió sustancialmente en el 2014, debido a que los líderes del mercado perdieron la visión y dejaron un vacío en el mercado que los proveedores más pequeños están ocupando.” En términos de desarrollo de productos antifraude, Gartner estima que “para el 2017, más de dos tercios de los proveedores de detección del fraude online (OFD) integrarán sistemas externos de inteligencia de identidad y amenazas en sus portafolios.” Teniendo esto en cuenta, el reporte recomienda a los consumidores “favorecer proveedores que

implementen múltiples niveles de detección del fraude, perfiles de usuario, y análisis de comportamiento, además de integración con inteligencia externa de identidad y amenazas. Esto es de especial importancia para entidades que no cuenten con los recursos o la infraestructura IT necesaria para integrar productos o servicios por su cuenta.” En su reporte, Gartner incluyó proveedores OFD, cuya oferta se enfoca principalmente en tres tipos de consumidores: banca, comercio electrónico y compradores neutrales, y que –además- proveen uno o más de los tres primeros niveles de detección del fraude, como son las soluciones centradas en puntos finales, soluciones para navegación y redes, y productos centrados en el usuario o en la entidad. "Nos enorgullece estar incluidos en la Guía del Mercado como Proveedor Representativo,” expresó el CEO y fundador de Easy Solutions, el colombiano, Ricardo Villadiego.

Alianza para la movilidad Easy Taxi y Samsung, se asocian para promover la movilidad urbana en varias ciudades de Suramérica y Centroamérica y tendrá diferentes promociones especiales con beneficios para los pasajeros que soliciten un taxi a través de Easy Taxi en sus dispositivos Samsung. La primera fase de esta alianza garantiza a los usuarios de Samsung, una promoción de COP$ 10.000 de descuento en viajes de taxi. El cupón estará disponible solo para los pasajeros registrados en ET PAY, la opción de pago por medio de tarjeta de crédito en la aplicación de Easy Taxi. Para utilizar el cupón, el pasajero deberá seleccionar “ETPayPago con Tarjeta” como método de pago e ingresar el código de promoción al final del viaje. Según Easy Taxi, este método de pago ofrece más seguridad al pasajero y al taxista, ya que elimina el uso de dinero físico y no exige la presentación de la tarjeta de crédito al taxista mientras se paga. Esta promoción inicialmente será válida hasta el final del mes de agosto y estará disponible en Brasil, México, Colombia, Perú y Chile. La aplicación de Easy Taxi está disponible para descargarse en los dispositivos de Samsung en Galaxy Apps. Los consumidores pueden estar atentos a futuros anuncios en: http://www.samsung.com/co/apps/mobile/galaxyapps/

COMPUTERWORLD - Agosto 2015

Sonido en alta definición

6

Con un diseño que permite que el parlante sea también una pieza de decoración en el hogar o en la oficina, está disponible el Harman Kardon OMNI, un sistema inalámbrico de audio estéreo HD, con un sonido puro y nítido que combina diseño y elegancia. Este parlante integra un control de altavoz mediante botón vinculado, para brindar la posibilidad de escuchar música distinta en cualquier parte de la casa o la empresa. Se destaca la transferencia de audio HD en tiempo real con calidad de estudio con 24 bits/96 kHz y sonido envolvente multicanal, y la opción de configurar varios altavoces y disfrutar del sonido inalámbrico, tocando tan solo un botón. De esta manera, el usuario puede reproducir diferente música en varias áreas o la misma canción en todo el espacio. Con la App Harman Kardon Remote podrá controlar y configurar el sistema de audio HD en cualquier parte de manera inalámbrica desde su teléfono inteligente o tableta. El Harman Kardon Omni viene en dos versiones el Omni 10 y el Omni 20, los cuales logran complementar la experiencia de uso de audio en alta fidelidad de audio. Así mismo, las dos versiones cuentan con el Harman Kardon Omni Adapt, el cual permite transformar su sistema tradicional de audio, en uno inalámbrico para, así, transmitir su música en calidad HD, con solo tocar un botón.


Tripp Lite ofrece garantías extendidas

Tripp Lite anunció que ya está disponible en América Latina su sistema de garantías extendidas para productos seleccionados.

Este sistema de garantía extendida proporciona una cobertura amplia de reparación, acceso extendido al servicio de atención al cliente y reemplazo del producto, si es necesario, sin recargo y bajo ciertas condiciones. Un servicio que estaba reservado solo para clientes de Estados Unidos y Canadá, ahora podrá ser disfrutado por usuarios de América Latina. Este nuevo servicio está disponible de inmediato para la región y, hasta el momento, para productos con modelos seleccionados tales como: UPS, PDU, sistemas de enfriamiento, inversores de energía, KVM, cables y productos de conectividad, transformadores de aislamiento, fuentes de alimentación de corriente continua, productos Keyspan y de administración de energía. Los interesados pueden consultar las oficinas locales, representantes y socios del canal de Tripp Lite en América Latina, para tener acceso a la garantía extendida y conocer en detalle las condiciones que aplican sobre cada producto.

ACTUALIDAD

Al comprar un producto, el cliente tendrá la opción de ampliar la garantía de fábrica por un periodo adicional de uno, dos o tres años para asegurar su inversión por tiempo mayor al de la garantía regular.

Centros de datos Switch Con el objetivo de tener el switch adecuado para todo tipo de entorno, LevelOne ofrece una completa selección de switch para centros de datos, desde los administrados capa 2 Web Smart, capa 2, hasta los capa 2 Plus y L3, con las normas más avanzadas establecidas por IEEE. Con equipos que van desde todos los puertos en cobre con conexión RJ45 hasta switch con todos los puertos en fibra óptica con conector SFP para uso en centros de datos comerciales e industriales.

Conversores de medios y módulos SFP

En su amplia gama de equipos, LevelOne ofrece los módulos SFP (Minigbic) monomodo y multimodo para velocidades de hasta 10Gbps por dos hilos o un solo hilo de fibra óptica, Estos equipos son compatibles con varias marcas de Switch existentes en el mercado.

KVM switch y console drawer Para complementar la solución para centros de datos, la compañía ofrece una amplia gama de KVM para administrar desde un servidor hasta cantidad ilimitada de servidores mediante KVM profesionales apilables, y administra los servidores de manera remota, mediante la red LAN o Internet, los cuales se complementan con su solución de visualización en rack, para ahorrar espacio dentro del data center, con pantallas de hasta 19” y de alta resolución.

COMPUTERWORLD - Agosto 2015

Este dispositivo convierte señales basadas en UTP a cable de fibra óptica multimodo y monomodo con tipo de conectores LC (SFP), SC y ST, tanto de manera individual como equipos chasis conversores, que permiten pasar múltiples conexiones de manera simultánea lo cual facilita pasar de conexión bajo cable de cobre a conexión mediante fibra óptica y, de esta manera, poder usar Switch de cobre en el data center y realizar las conexiones mediante fibra óptica, lo que permite tener mayor costo beneficio al poder usar equipos terminales de cobre, los cuales tienen menor costo, y poder usar equipos de diferentes marcas.

7


Aguas de Manizales: innovación en TIC Para la optimización de los procesos operativos, como lectura de medidores y logística de órdenes de trabajo, y la administración del personal de campo de manera eficiente, Aguas de Manizales S.A. E.S.P., continúa en el avance y mejora de sus dos plataformas tecnológicas: “Metrum y Segovia”. De acuerdo con Julia Inés Ocampo Duque, subgerente de Servicio al Cliente, la compañía es pionera a nivel nacional en diferentes temas tecnológicos especializados, para lo cual cuenta con su propio equipo de trabajo al interior de la organización, y desarrolló dos soluciones acordes a las necesidades del mercado, para reducir los costos de operación y aumentar la productividad del equipo operativo, con el fin de mejorar la calidad de los servicios ofrecidos y poder dar una respuesta eficiente ante cualquier solicitud del cliente. Para conocer detalles de la solución, entrevistamos a la funcionaria.

ACTUALIDAD

¿En qué consisten estos software? Segovia es el software para organizar todas las órdenes de trabajo, asignarlas y ubicarlas en el mapa a través de la georreferenciación. Permite administrar y optimizar de forma eficiente la logística relacionada con la gestión de órdenes de trabajo, los recursos requeridos para su atención y resolución en campo de temas asociados a los servicios de reparación y mantenimiento de los sistemas de información geográfica y dispositivos móviles.

Para la implementación de Segovia es necesario la integración con el Sistema Comercial y el Sistema de Información Geográfico, realizando una transmisión en tiempo real de los datos. El esquema de integración se define de acuerdo al modelo informático y las necesidades que utilice la organización que adquiera el servicio con Aguas de Manizales.

Ventajas: - ¿Cómo será el modelo: licenciamiento o servicio en la nube? • • • • •

Actualiza en tiempo real la información obtenida. Controla los materiales utilizados en campo. Incrementa las horas productivas de los oficiales, técnicos e ingenieros. Guarda la trazabilidad de cada una de las Órdenes de Trabajo ejecutadas. Disminuye los tiempos de respuesta de las PQR.

Las empresas interesadas en adquirir las soluciones Metrum o Segovia tienen las siguientes opciones de licenciamiento: • •

Por su parte, Metrum ayuda a la lectura de medidores por medio de dispositivos móviles, facilitando la gestión de la medición, programación y asignación de rutas y control de recorridos realizados por el lector. Como este software, hay varias opciones en el país, pero Metrum tiene un gran diferencial, puesto que es de alta confiabilidad y cuenta con unos costos muy bajos para los dispositivos móviles en los que se trabaja, sin necesidad de usar dispositivos de alta gama o equipos como TPL (Terminal Portátil de Lectura), siendo el único que se puede manejar en celulares económicos, haciendo retroalimentación en tiempo real sin afectar la calidad de la información que allí procese. Ventajas:

COMPUTERWORLD - Agosto 2015

• • • • • •

8

Realiza Pre-Crítica en el móvil en tiempo real Disminuye los días de lectura Actualiza en tiempo real la información Elimina los tiempos de reproceso Incrementa la productividad del equipo operativo Disminuye los tiempos de respuesta de las PQR.

- ¿Cómo se integra este software con otras plataformas que tengan las empresas a nivel de medición, control, administración de activos, ERP? Para la implementación de Metrum es necesario la integración con el Sistema Comercial de la empresa, utilizando dos esquemas para envío de datos: -

Transmisión en línea desde campo hacia los servidores comerciales o, Descargue manual con archivos planos.

Licenciamiento Comercial: se otorgan las licencias de uso de manera noexclusiva y perpetua, para correr las operaciones de acueducto, alcantarillado, aseo, comerciales y servicios anexos. Licenciamiento como Servicio con Instalación Local: se permite el uso del software de manera no-exclusiva por un periodo definido, para correr las operaciones de los servicios. La instalación y configuración se realiza en los servidores del cliente. Este servicio tiene un costo mensual. Licenciamiento como Servicio con Hosting: se permite el uso del software de manera no-exclusiva por un periodo definido, el software es instalado en los servidores de Aguas de Manizales. Este servicio tiene un costo mensual.

La licencia de uso otorgada no puede ser cedida, ni sublicenciada, ni tampoco enajenada o trasferida. Los derechos propietarios son de Aguas de Manizales S.A. E.S.P, el cliente que compra las licencias reconoce que todos los derechos de propiedad intelectual, incluidas patentes, marcas comerciales, marcas de servicio, derechos de autor y secretos industriales son de Aguas de Manizales. Aguas de Manizales no entrega el código fuente y prohíbe copiar, traducir o desensamblar el software para obtener el código fuente. - ¿Cómo será la comercialización. ¿Gescomer será canal exclusivo? La alianza estratégica con Gescomer tiene como propósito ofrecer soluciones más completas e integrales, ya que tanto Metrum como Segovia ya se encuentran integrados a las soluciones tecnológicas de Gescomer. Sin embargo, Aguas de Manizales puede realizar la comercialización a través de otros canales o canales directos, de manera que cada una de las empresas de la alianza puede participar de manera conjunta o independiente, dependiendo de las condiciones de los distintos procesos licitatorios, invitaciones y demás que se presente, tanto al interior del país, como en el exterior, y que tengan como objeto la optimización de los procesos técnicos y comerciales mediante la implantación de sistemas informáticos. - ¿Sobre qué lenguaje fue desarrollado el sistema y cuánto tiempo se invirtió en su diseño y en presupuesto? Las dos aplicaciones fueron desarrolladas utilizando la tecnología .NET de Microsoft y su componente móvil fue desarrollado en Java en su versión inicial; posteriormente se


realizó el desarrollo móvil en Android, ampliando así la cobertura de equipos que pueden hacer uso de la aplicación. Tiempo: el desarrollo de Metrum inició en octubre de 2011, se liberó una prueba piloto en abril de 2012 y la versión final fue lanzada en septiembre de 2012. Versión actual 1.3.3. El desarrollo de Segovia se inició en el año 2010; su primera versión fue lanzada en el año 2011 y hasta el momento continua en evolución permanente, encontrándose hoy en la versión 3.5.

resultados obtenidos en el banco de pruebas de manera efectiva y precisa. LIMS: software para la gestión del laboratorio de control de calidad del agua que permite la gestión de las muestras, el ingreso de resultados, generación de informes, gestión de equipos y cartas de control.

- ¿Quién brindará el soporte y mantenimiento? El mantenimiento y soporte de los sistemas los brinda Aguas de Manizales durante el tiempo definido en el contrato. Después de este, el cliente paga anualmente por los servicios. - ¿Por qué Aguas de Manizales decide ingresar al negocio de software? ¿Cuáles son sus metas? Teniendo en cuenta que cada día las Empresas Prestadoras de Servicios van en busca de herramientas que les permitan automatizar los procesos y que la incorporación de la tecnología es un factor fundamental que influye directamente con en el mejoramiento del servicio al cliente, Aguas de Manizales ha visto una oportunidad en el mercado para compartir con otras empresas de Servicios Públicos las buenas practicas adquiridas con el desarrollo e implementación de estas soluciones

-

-

CUPOFACIL: sistema que permite financiar las compras que los usuarios del sistema de acueducto y alcantarillado realicen en cada uno de los almacenes aliados.? de los usuarios. La facturación y cobro se realiza por medio de la factura del servicio público, de tal forma que el usuario puede pagar con la periodicidad de pago de su factura y según su capacidad. NILO: software que soporta el proceso de calibración de medidores, desde la recepción de estos hasta la emisión de los certificados que especifican los

De esta manera Aguas de Manizales S.A. E.S.P. es actualmente una compañía de consultoría, gerencia de proyectos y desarrollo de software, especializada en el sector de servicios públicos que cuenta con experiencia en proyectos de envergadura. En la actualidad, la empresa cuenta con 261 colaboradores calificados; ubicados en las diferentes plantas que tiene la organización en la ciudad de Manizales, Planta Luis Prieto Gómez, Planta Niza y Sede Principal.

ACTUALIDAD

Sí. Aguas de Manizales S.A E.S.P en busca de un mejoramiento continuo, tanto en los procesos técnicos como comerciales ha desarrollado:

Metas: Aguas de Manizales espera consolidar esta línea de negocio, definida dentro del Plan Estratégico.

COMPUTERWORLD - Agosto 2015

- Además de estos dos aplicativos, ¿Aguas de Manizales, ha hecho otros desarrollos internos?

9


ACTUALIDAD

Análisis de datos para Ecopetrol

La compañía petrolera más grande de Colombia y parte del ranking global Fortune 500, ha integrado la tecnología para la administración de títulos de renta fija y operaciones de divisas con su sistema interno, junto con la licencia de fijación de precios de referencia y datos de Bloomberg. El sistema, desarrollado por Bloomberg y la dirección corporativa de Tesorería en Ecopetrol, permite que los administradores de portafolios de la compañía utilicen una plataforma para gestionar sus portafolios en USD y sus correspondientes operaciones en divisas (FX).

COMPUTERWORLD - Agosto 2015

El tesorero en Ecopetrol ahora puede ver y compartir sus portafolios en tiempo real, para aumentar la coherencia entre las observaciones y el posicionamiento de su portafolio y con ello garantizar una mejor ejecución.

10

Según Fernando Suárez Tello, coordinador de Análisis de Riesgo de Ecopetrol, “El uso de las herramientas de riesgo de Bloomberg ha permitido que nuestra oficina central y equipo de cumplimiento puedan controlar y monitorear la información directamente desde el sistema, donde se incluyen no solo los límites dados a los operadores, sino también los tipos de inversiones previamente aprobados, lo cual significa una reducción de los riesgos operativos y de crédito”. Diego Nicolás López, coordinador corporativo de la Mesa de Dinero de Ecopetrol, agregó: “Hemos acelerado nuestros tiempos de operación obteniendo los mejores precios. Nuestro negocio está muy conectado a los commodities y a los mercados financieros en todo el mundo, en este sentido, es importante tener un sistema con acceso integrado a toda la información. El proceso de

inversión es riguroso, dinámico y se apoya en una implementación consistente. Todo esto es lo que nos ofrece Bloomberg.” A lo anterior, López agregó: “El trading electrónico se ha convertido en una mínima norma. No mantener el ritmo de la industria financiera internacional puede ser costoso para los inversionistas, lo que aumenta el déficit de implementación. Entre menos riesgo operacional exista, mayor será la eficiencia del gerente y, por ende, uno tendrá más tiempo para concentrarse en la estructuración y en la producción de ideas que posteriormente darán valor agregado a la compañía”. Geraldo Coelho, director de Ventas de Bloomberg para Sudamérica, opinó: “Ecopetrol está ahora por delante de los demás en cuanto a tecnología de comercio electrónico. Estamos orgullosos de haber trabajado con ellos para optimizar sus operaciones, eliminar sistemas redundantes y aumentar su eficiencia comercial. Estas mejoras ayudarán a tomar mejores decisiones de inversión en lapsos más cortos.” Ecopetrol tiene ahora acceso a la Plataforma de Ingresos Fijos de Bloomberg (FIT) y puede acceder a datos, análisis y revisiones de precios y con esto obtener una ejecución más rápida. FIT permite a los inversionistas analizar rendimientos, márgenes y riesgos, curvas de gráficos, realizar análisis de escenarios y comparar y analizar las opciones de cobertura. Teniendo en cuenta que FIT es parte del servicio Bloomberg Professional, los corredores de Ecopetrol podrán conectarse con la más grande comunidad global de profesionales de renta fija para negociar ágilmente. El nuevo sistema facilita acceder a FXGO de Bloomberg, la principal plataforma multibancaria de trading de divisas. Gracias a la gran exposición de mercados internacionales que ofrece esta plataforma los corredores de la compañía podrán comerciar divisas, negociar operaciones con múltiples contrapartes y recibir informes postnegociación. Ecopetrol también cuenta con licencia para acceder a los datos de referencia y precios globales propios de Bloomberg, que es el reconocido estándar industrial de acciones corporativas, datos de emisor, previsiones de dividendos y estimaciones de beneficios y precios evaluados. La compañía utilizará los datos de Bloomberg en su negociación, gestión de riesgo, cumplimiento normativo y aplicaciones de back-office.


Dell, con nuevo gerente

Con el fin de fortalecer el equipo regional, asumió como nuevo country manager para Colombia y Ecuador, Jaime Leser, quien tiene más de 20 años de experiencia en la industria de TIC. “En Dell estamos muy complacidos con el ingreso de Jaime a nuestro equipo de trabajo. Confiamos en sus capacidades comerciales y de liderazgo para dirigir el equipo. Inicia una nueva etapa que, seguramente, dará muchos frutos para nuestros clientes, canales y aliados” comentó Marcela Perilla, directora ejecutiva Dell Sur América. Marcela Perilla agregó: “Tomamos un buen tiempo en la designación, porque Colombia y Ecuador es la operación más grande de la región y se hizo una búsqueda con una empresa especializada en talentos, para llevar la compañía al siguiente nivel, donde nos transformamos del segmento consumo y venta directa (hace 15 años), para concentrarnos en el corporativo y apoyo de canales”.

ACTUALIDAD

Colombia y Ecuador es la operación más grande de la región.

Por su parte, Jaime Leser expresó: “Mi papel será evangelizar, basado en la estrategia global, por el amplio portafolio que se tiene, más allá de servidores y dispositivos de cliente final, con almacenamiento, networking, software, seguridad y servicios. Son siete pilares para posicionarnos como proveedor integral, para poder entregar proyectos completos y que convivan con un ecosistemas compatible con soluciones de punta a punta”. El ejecutivo, quien liderará un equipo de 115 personas, aportará sus conocimientos en Dell, buscando incentivar estrategias de crecimiento y expansión del negocio en todas las unidades de negocio.

Antes de unirse a la compañía, Jaime Leser se desempeñó como gerente general de Avaya para la región Andina; gerente general de DESCA Colombia y trabajó por más 10 años en CISCO, ocupando diferentes posiciones en el área comercial. El nuevo ejecutivo es ingeniero electrónico de la Universidad Distrital de Colombia, cuenta con estudios de finanzas en la Universidad Javeriana, de Docencia Universitaria en la Universidad Sergio Arboleda, en donde actualmente es catedrático de posgrado, y un MBA en la Universidad de Webster en Estados Unidos.

COMPUTERWORLD - Agosto 2015

En el tema de canales, vale la pena anotar que cuenta con un programa basado en tres competencias: conocimiento para vender la solución; implementación y soporte de esa solución. En Colombia, trabajan con cinco mayoristas y una red de distribuidores e integradores, algunos por industria y otros, por tipo de solución. A nivel mundial 40% de las ventas son a través de, en Latinoamérica 44% y Colombia, 42%.

11


Aquila: el dron de Facebook Por: Zach Miners, CIO Con 140 pies, tiene la envergadura de un Boeing 737, pero no lleva pasajeros – y, también es mucho más liviano, pesa alrededor de 1.000 libras. Y, dentro de los siguientes meses, Facebook espera llevar su dron a que deje el suelo en un vuelo de prueba inaugural. Llamada “Aquila”, la aeronave es el producto de más de un año de trabajo. Su función no es dejar caer productos de las nubes, como los drones de Amazon, sino proporcionar acceso a Internet a cientos de millones de personas en partes del mundo que aún no cuentan con él. El objetivo de Facebook es aliarse con proveedores de Internet y otras compañías que ofrecen conectividad, potencialmente a un menor costo, que el de la típica infraestructura como la de las torres de telefonía celular.

ACTUALIDAD

Aquila es el resultado del Laboratorio de Conectividad de Facebook, creado el año pasado para desarrollar nuevas tecnologías que permitan expandir el acceso a Internet. La compañía también contrató a miembros de la empresa manufacturera de aeronaves Ascenta, con base en el Reino Unido. El dron es solo un elemento del plan maestro de la compañía para mejorar el acceso a Internet, en el que también se incluyen satélites y rayos láser que transporten datos. “Si usted está pensando en esos pequeños cuadricópteros, eso no es lo que estamos construyendo”, manifestó Jay Parikh, jefe global de Ingeniería de Facebook, durante una charla acerca del estado de los esfuerzos que hace la compañía, en las oficinas principales en Menlo Park, California. La superficie entera del aeroplano está cubierta con paneles solares. Está diseñado para permanecer en el

aire por periodos de tres meses, a una altitud entre 60.000 y 90.000 pies. Esta es una altura por encima de la de los vuelos comerciales y de los artefactos medidores del clima. Potencialmente, podría proporcionar Internet a la gente en un radio de 50 Kilómetros, de acuerdo con Facebook. Facebook ha estado volando modelos a escala a altitudes de menos de 400 pies. Con las pruebas en tierra concluidas, la compañía se encuentra próxima a lanzar la Aquila para un vuelo de prueba, posiblemente en algún lugar de los Estados Unidos, de acuerdo con Parikh. El aeroplano recibirá conectividad a Internet del sistema de comunicación óptica del espacio libre o de láseres desarrollados por Facebook. Los láseres usan la luz para transmitir datos a través del espacio. En este caso, el sistema láser dirigirá una señal de Internet al aeroplano desde tierra. Facebook asegura haber logrado un hito histórico con este sistema. Es capaz de transmitir datos a una rata de decenas de gigabits por segundo. Esta rata, y ratas más altas, son rutina para la fibra óptica en los data centers, pero lograrla a través del espacio y el aire “es algo que nunca se ha hecho antes” dijo Yael Maguire, director de Conectividad e Ingeniería de Facebook. Esta semana, Amazon propuso la superautopista de drones. Mientras tanto, Google ha desarrollado un globo para proyectar rayos de señales celulares LTE. Estos globos están destinados a volar en el espacio deseado por Facebook, entre 60.000 y 90.000 pies. La compañía, hasta ahora, ha lanzado varios cientos de globos y está cerca de llegar a los miles. Durante la charla, los ingenieros de Facebook manifestaron la necesidad de resolver todos los temas regulatorios que involucran el vuelo de Aquila. Para Facebook, la presencia de Google en la estratosfera ocupa un lugar preponderante. Para lanzar a Aquila es necesario un globo de helio que llevará a la aeronave más rápido al espacio aéreo arriba del comercial, dijeron los ingenieros de Aquila. Los ingenieros no dijeron si Aquila volará por encima de los globos de Google.

Quindío: Vive Digital tecnología e innovación para jóvenes, contenidos digitales para la primera infancia, videojuegos en línea para niños y para 300 productores la entrega y capacitación en el uso del software para producción agropecuaria denominado “E-Sigma” que les ayudará a planificar y administrar mejor sus cultivos.

COMPUTERWORLD - Agosto 2015

Andreyevich Reales, gerente general de Nexura, habla de la importancia de este tipo de iniciativas: “Proyectos como Quindío Vive Digital, son un ejemplo de inclusión digital que debemos replicar en cada una de las regiones de Colombia. Este tipo de programas impactan a toda la comunidad, en especial hacen participe a los más vulnerables y le permite contar con una inclusión tecnológica para una mejor calidad de vida”

12

Con 14 Centros de Desarrollo Infantil (CDI) dotados con tecnología de punta con contenidos para la primera infancia, 11 puntos de Vive Digital Plus, un ViveLab Quindío, 20.899 tabletas entregadas y 28.357 millones para impulsar proyectos de emprendimiento en ciencia y tecnología, la Gobernación del Quindío de la mano del Ministerio de Tecnologías de la Información y las Comunicaciones – Min TIC y el apoyo de Nexura viene implementando el programa “Quindío Vive Digital”, que está impactando a la sociedad del departamento cafetero. Este plan quiere ir más allá de la entrega de dispositivos tecnológicos, pues se busca generar un ecosistema digital que haga participe la formación de la primera infancia con los CDI, los estudiantes de primaria y secundaria, así como estudiantes universitarios por medios del ViveLab. De igual manera, la integración de los emprendedores digitales y grupos de población diversos entre los cuales están las madres comunitarias, productores agropecuarios, docentes, reclusos, adultos mayores y funcionarios públicos. El proyecto que, además de la implementación de los CDI, incluye actividades de formación de formadores, diplomados en pedagogía virtual para docentes y en ciencia,

Quindío Vive Digital, ya cuenta con 11 puntos Vive Digital plus, 14 Centros de Desarrollo Infantil CDI con salas de internet completamente dotadas, un laboratorio de emprendimiento digital ViveLab, 20.899 tabletas entregadas a los estudiantes del Departamento y 28.357 millones para impulsar proyectos de emprendimiento en ciencia y tecnología, que buscan impactar en un mejor desarrollo de la región en los procesos productivos. Con el desarrollo de este proyecto, el departamento del Quindío se destaca como uno de los departamentos pioneros en temas de inclusión, desarrollo y educación digital, así lo ratifica Andreyevich Reales “este es un claro ejemplo de que las TIC pueden ser usadas para hacer incluyentes a cualquier comunidad o sociedad”. Y agrega “Es así que el departamento del Quindío se convierte en un ejemplo para Colombia y el mundo en la realización de un ecosistema digital”.



GERENCIA

Procedimiento de recuperación de proyectos

Germán Bernate

Los Proyectos deben llevar un ritmo que está enmarcado por el Acta de Constitución (Project Charter), junto con el Alcance y el Plan de Gestión del Proyecto y sus Planes Secundarios. En algunas oportunidades, durante la realización de los Procesos de Seguimiento y Control se detecta que el Proyecto ha salido de su cauce. Cuando un Proyecto sale de su cauce se debe utilizar el Procedimiento de Recuperación de Proyectos. Este sugiere elaborar de nuevo la planeación, integrar de nuevo los equipos de trabajo y definir un nuevo Plan de Proyecto, entre muchas otras actividades. La primera tarea será la elaboración del Plan de Recuperación. Esta actividad se genera cuando se adelanta una revisión que hace notar los problemas serios que afronta un Proyecto y que ponen en riesgo el cumplimiento de sus objetivos, junto con la insatisfacción del cliente y una alta posibilidad de tener serios problemas financieros. Se debe brindar entrenamiento en 'Trabajo en Equipo' a todos los interesados. Desde luego, los primeros en recibirlo serán los Miembros del Equipo de este Proyecto.

COMPUTERWORLD - Agosto 2015

Se recomienda asignar un nuevo Gerente de Proyecto y brindarle recursos para que pueda conducir el Proyecto a su cauce. Luego, se debe ubicar toda la información disponible, para identificar la situación actual y los problemas que se deben solucionar.

14

Un nuevo equipo de trabajo tendrá que asumir la responsabilidad de conducir el proyecto: desde luego, los integrantes del equipo anterior serán invitados para que participen. Se establecerá quiénes deben tomar las decisiones requeridas y se les otorgará la autoridad necesaria para que puedan cumplir con su trabajo. Es imperativo revisar el Plan de Proyecto y adaptarlo a las nuevas circunstancias. Se deben buscar los recursos para desarrollar el nuevo Plan: humano,

cómputo y económico. La evaluación de las implicaciones legales y económicas ocupa lugar preferente, para mitigar los daños que puedan causar. La Asesoría al Proyecto comenzará por la motivación a los integrantes del equipo actual. Se debe preparar un diagrama con la nueva organización (Organizational Breakdown Structure –OBS) y comunicarlo a los interesados. Se establece el estado actual en: ejecución, personal asignado, comparación de los resultados contra lo planeado y se verificará cuál es el presupuesto disponible para terminar el Proyecto. También, se evaluará un plan alterno y se consultará con todos los participantes. Una vez revisado, se preparará un documento para entregar a la gerencia superior y obtener su aprobación. Entra la actividad en una etapa crucial y se debe tomar una decisión importante: seguir con el proyecto o cancelarlo en forma definitiva. Los niveles gerenciales apropiados deben tomar esta decisión: en caso tal que se decida continuar con el Proyecto se debe brindar autoridad a los integrantes del equipo, para que puedan seguir su trabajo. Continúa con la Implementación de la Recuperación: se establecen nuevas relaciones con los interesados: clientes internos y externos. Se definen los Comités necesarios y se examina el nuevo Plan de Proyecto. Se programan o se fijan los procedimientos de comunicaciones entre los interesados y se define, a nivel detalle, cuales son los documentos que se utilizan en la comunicación, junto con los criterios de aceptación de los entregables. Se crea una nueva Estructura de Desagregación de Tareas (EDT) y se establece una nueva Línea Base. También, se define de nuevo el Plan de Calidad y el Análisis de Riesgos. Esta nueva documentación se presenta a la Gerencia Superior, para conseguir su aprobación. Se procede a la realización de los planes aprobados, con énfasis en la motivación de los integrantes del equipo. Se observa en forma permanente la tríada de la excelencia: Calidad, acorde con las especificaciones; Costo, conforme al presupuesto asignado; Tiempo, ajustado al cronograma aprobado en el Plan del Proyecto.


Estamos cerca del Cierre de la Recuperación. Se debe asegurar que todas las actividades de recuperación están completas y que han sido presentadas a los clientes y ellos están satisfechos con los resultados. El reporte de cierre del proyecto incluirá el resumen financiero, los procedimientos previstos documentados, un capítulo dedicado a las 'Lecciones Aprendidas' y constancia del entrenamiento brindado. Construcción de Equipos de trabajo altamente productivo Los equipos de trabajo altamente productivos son la evolución a la que deben llegar los grupos de trabajo que, bajo algunas técnicas, se convierten en el Equipos de trabajo, los cuales evolucionan a nuestro punto de interés. Un equipo de trabajo se constituye por un conjunto relacionado de personas que trabaja en forma interdependiente para lograr el cumplimiento de los objetivos. La experiencia señala que todos los equipos tienen un 'Ciclo de Vida' que posee las siguientes características: a- Formación b- Conflicto c- Normalización d- Desempeño

Normalización Las personas se comienzan a conocer y surge la cohesión. Ahora, ya existe el sentido de equipo. La confianza mutua está presente. La cooperación es amplia y ya se percibe el sentido de trabajo en equipo. La productividad aumenta. El Gerente de Proyecto sigue liderando y participa a todos los interesados el avance del proyecto. Desempeño La interdependencia se presenta en un grado alto. Los Miembros colaboran, se apoyan y ayudan entre si, y son capaces de realizar trabajo que supera las tareas asignadas. El Gerente de Proyecto ha cumplido su gestión principal y puede delegar la responsabilidad y la autoridad a los Miembros del equipo.

Usualmente, durante la formación, los resultados son pocos, dada la ansiedad de los miembros del equipo. Existen muchas dudas sobre cómo cumplir con los objetivos. Por ello el Gerente de Proyecto debe proporcionar guía funcional al equipo. Conflicto Surgen problemas por completo inesperados y el grado de estrés aumenta. Los Miembros ignoran cuánto poder poseen, es decir, cuánto control y autoridad están bajo su responsabilidad. De nuevo, el Gerente de Proyecto debe manejar los conflictos de la forma más equitativa que pueda y debe, ante todo, enseñar con el ejemplo. Los Miembros del equipo lo seguirán y lo admirarán, si él cumple con lo anterior.

COMPUTERWORLD - Agosto 2015

Formación

1. El equipo del proyecto ha sido orientado hacia la producción de resultados. 2. Los Miembros han comprendido la importancia de los objetivos y su cumplimiento. La confianza y el respeto mutuo están presentes. 3. El Gerente de Proyecto insistirá permanentemente en el cumplimiento de los objetivos. Escuchará con respeto las sugerencias de sus colegas. 4. Tendrá un contacto permanente con los Miembros del equipo y se insistirá en la confianza que tiene hacia cada uno de ellos. 5. Las reuniones periódicas son fundamentales. Desde el inicio del proyecto, se establece cuáles serán las normas o protocolos de trabajo. 6. El éxito será el aliado principal de este equipo de trabajo que cumplirá, con certeza, todos los objetivos pactados.

GERENCIA

Conclusiones El Gerente de Proyecto tiene la responsabilidad de liderar su equipo y entender cómo conducirlo en el tránsito de cada una de las etapas.

15


ESPECIAL SALUD

TIC para resolver problemática de la salud Con la meta de reducir en 14.000 el número de muertes ocasionadas por enfermedades prevenibles en la población de 30 a 70 años para el año 2018, el ministro Alejandro Gaviria Uribe rindió un informe sobre los logros alcanzados en los últimos cinco años y las metas por cumplir del Ministerio de Salud y Protección Social. Las prevenibles son las llamadas enfermedades crónicas o no transmisibles, entre ellas, las cardiovasculares, renales, hipertensión arterial, diabetes y afecciones pulmonares, que al año, según la Organización Mundial de la Salud (OMS) cobran la vida de 110.000 colombianos. El titular de la cartera explicó que para lograr este objetivo se deben implementar modelos de atención diferenciados para mejorar el acceso oportuno a medicamentos y procedimientos, fortalecer la política farmacéutica y promover hábitos de vida saludables. El ministro Gaviria resaltó los logros más importantes: -

COMPUTERWORLD - Agosto 2015

-

16

-

Disminución sostenida en la mortalidad infantil a nivel nacional. Inclusión de nuevas vacunas contra neumococo, hepatitis A,tosferina acelular para gestantes, Virus de Papiloma Humano (VPH) y varicela. Mayor cobertura de afiliación al sistema de salud del 97% (43,5 millones de personas). Unificación del plan de beneficios de salud para todos los colombianos. Actualización del POS. Se incorporaron 183 nuevas tecnologías en salud para los pacientes. Expedición de la Ley Estatutaria de Salud, primera de un derecho social fundamental. Nueva política farmacéutica. Se ha catalogado como un gran avance pues ha permitido controlar precios a más de mil medicamentos, lo que generó ahorros por más de $1 billón al sistema de salud. Inversión para hospitales públicos del país, inyectando más de $1 billón para dotación, equipos médicos e infraestructura.

adecuada y la falta de personal aumentan el riesgo de colapso de algunos sistemas de atención en salud y amenazan la viabilidad de otros, a largo plazo. Los sistemas de prestación de servicios orientados a aplicar principios de atención de alta calidad exigen soluciones robustas de información que permitan entender cabalmente las necesidades de salud de la población, que midan los efectos de las intervenciones, evalúen y mejoren el desempeño. Benjamín Huertas, gerente Comercial de HOSVITAL-HIS de Digital Ware comentó que “El sector salud en Colombia debe profundizar la atención centrada en el paciente, para profundizar la humanización del servicio y permitir una experiencia más amena para los ciudadanos; este cambio de paradigma, pasa por hacer un mayor énfasis en las actividades de prevención para mantener a la población sana en lugar de invertir sus esfuerzos en atender a pacientes. Según estudio de Global CEO Survey, en el sector de Healthcare realizado por Pricewaterhouse Coopers (PwC), el 86% de los CEO en salud creen que la implementación de nuevas tecnologías harán crecer su negocio en los próximos 5 años. La tecnología, definitivamente, es clave para mejorar la calidad del servicio de las instituciones prestadoras de servicios de salud, pero, además de ser una tendencia, es una necesidad ante las presiones de crecimientos en coberturas, prolongación de las expectativas de vida y reducción de presupuestos y recursos para atender el incremento en la demanda”. El directivo continuó: “Fortalecer los procesos enfocados desde “La humanización del servicio” es un reto que requiere una tecnología adaptada a las necesidades actuales y aplicada de manera novedosa, basada en información, evidencia y experiencia para la toma de decisiones clínicas con información confiable y oportuna. De acuerdo con Carlos Jorge Rodríguez Restrepo, director global vertical Salud de Carvajal Tecnología y Servicios, “Los problemas del sector salud son variados, como es variado su nivel de severidad. Entre los principales aspectos para destacar están evidentemente el flujo de recursos y la confianza entre los diferentes agentes del sistema. La tecnología permite hacer más transparente el flujo de información y, por este medio, promueve la construcción de confianza”. El ejecutivo agregó: “En Carvajal Tecnología y Servicios hemos hecho una apuesta por proveer a nuestros aliados soluciones integrales que hagan más eficientes sus procesos, apoyados en la tecnología, facilitando no solo el flujo de información, sino también el acceso de los pacientes a los servicios de salud que demanden y, por supuesto, el flujo de los recursos económicos del pagador hacia el prestador de dichos servicios”. Colombia frente a la región

Aunque este panorama general es positivo, la crisis del sector es evidente. La Organización Mundial de la Salud (OMS) ha manifestado que la falta de información sanitaria

La viceministra TI, María Isabel Mejia Jaramillo, en el pasado Congreso de Innovación en Salud, organizado por la Asociación Colombiana de Empresas de Medicina Integral (ACEMI), destacó el papel que el sector de la salud tendrá en el Plan Vive Digital II, que se enmarca dentro del gran objetivo de convertir a Colombia en líder mundial en el


desarrollo de aplicaciones sociales dirigidas a los más pobres y ser el Gobierno más eficiente y transparente. "Nos complace saber que los esfuerzos del Gobierno por proveer infraestructura tecnológica y conectividad al país, se vean reflejados en el sistema de la salud. A la fecha más de 700 instituciones prestadoras de servicios de la salud, bajo nivel de complejidad, además de escuelas, alcaldías, estaciones de policía, ya cuentan con conexión a Internet. Queremos para todos los afiliados y pacientes, tengan mayor acceso y calidad de los servicios y buscamos lograrlo a través de las TIC", dijo la Viceministra TI. Así mismo, agregó que la riqueza de los datos de la salud permitirá que iniciativas de Big Data se constituyan en elementos innovadores para la gestión sectorial, pero además permitirá el desarrollo de aplicaciones para todos los actores del sistema. En el caso de los pacientes el agendamiento electrónico, Telesalud, historia clínica; mientras que para el sistema, en general, se implementarían las compras centralizadas, expresó la funcionaria. Por su parte, Carlos Jorge Rodríguez Restrepo de Carvajal, explicó: “En Colombia, cerca de la tercera parte de las IPS de segundo y tercer nivel de complejidad cuentan con historia clínica electrónica (el resto, por obligación, la deben tener al menos en papel), lo cual no es un mal registro en el contexto latinoamericano; sin embargo el atraso en el uso de tecnología para temas transaccionales es considerable. La afiliación electrónica, así como los procesos de verificación de derechos, autorización de servicios y facturación electrónica incorporan elementos de modernidad y eficiencia en la gestión de la salud”. Pero, agregó: “Otro elemento de implementación de TIC en el que estamos aún muy lejos de lo que deberíamos, es en la aplicación de soluciones de telesalud, en las que los beneficios para los usuarios del sistema resultan más que obvios, pero que, además, reducen los costos para los operadores del mismo y facilitan la actualización del conocimiento por parte del personal de la salud”.

Y añadió: “Comparado con los otros países de la región, estamos en el mismo barco, estamos tratando de incorporar las TIC al sector, pero los esfuerzos son aislados y poco impactantes. Falta profundizar en la adopción de estándares de interoperabilidad, para que todos los actores del sistema puedan comunicarse de un forma ágil, lo que redundará en un una atención más oportuna y ágil de los pacientes que es el objetivo central de la incorporación de cualquier tipo de tecnología”.

propuesta de valor que ofrece a las entidades de salud una propuesta exitosa de operación, cimentada en una solución tecnológica, acompañada de modelos operativos e inciativas innovadoras, con soluciones particulares a las necesidades de cada institución, para cubrir las necesidades individuales y aportar a las generales, desde los procesos asistenciales, pasando por los administrativos, logísticos y financieros (NIIF), haciendo realidad la calidad y la eficiencia en la prestación de servicios en este sector”. El ejecutivo anotó: “Con esta alianza, podemos brindarles los siguientes beneficios a nuestros aliados de negocio: • • •

Soluciones • Entidades como la Fundación Cardioinfantil, el Hospital Universitario del Valle (Cali), la Clínica de Marly y Hospital Méderi (Bogotá) y el Hospital Pablo Tobón Uribe (Medellín), son usuarios de las soluciones de Carvajal Tecnología y Servicios. “Ofrecemos un conjunto integral de soluciones, que empieza por la infraestructura tecnológica que soporta la operación; esto es, centros de datos, cableado estructurado y soluciones de telefonía e impresión. El corazón de nuestros servicios en materia de salud es la herramienta de gestión hospitalaria llamada SERVINTE, la cual permite a la IPS adelantar la gestión clínica de los pacientes, así como la administrativa, contable y financiera, cumpliendo con los requerimientos normativos, tanto nacionales como internacionales”, explicó el directivo de Carvajal Tecnología y Servicios. “Nuestra historia clínica electrónica, integrada a Servinte, cumple con los estándares internacionales para la interoperabilidad de datos clínicos. Pero, ahí no termina nuestra oferta: los procesos tecnológicos al servicio de los clientes permiten gestionar los proveedores de nuestros clientes (cadena de abastecimiento) de modo que se tenga un más adecuado manejo de los inventarios, soportar debida y oportunamente las cuentas derivadas de la prestación de servicios, lo que lleva a hacer más ágil el proceso de auditoría médica y de gestión de la cartera, y la misma facturación electrónica”.

ESPECIAL SALUD

Así mismo, Benjamín Huertas de DigitalWare, expresó: “El sistema de salud en Colombia ha tenido avances importantes, especialmente en lo que a cobertura y eficiencia se refiere; para estos elementos somos una referencia regional y, en algunos casos, incluso mundial. En el caso de las TIC, se están tomando los primeros pasos firmes hacia su incorporación y las iniciativas de MINTIC tienen una clara tendencia hacia el apoyo del sector. Sin embargo, en este tema, aún tenemos la tarea por hacer, existen experiencias muy interesantes de modelos georreferenciados de identificación de riesgos de salud, alguna constitución de redes integradas de atención que permiten la atención oportuna y de calidad de los pacientes, independientemente del centro de atención en el que sea atendido. Algunos grupos de IPS con modelos de Arquitectura Empresarial muy maduros y ejercicios de análisis de datos (Big Data) exitosos. Sin embargo, son ejercicios aislados que no impactan de manera importante la sistema nacional y la calidad de vida de la población como un todo”.

Benjamín Huertas

Estandarizar las actividades y asegurar la trazabilidad de las operaciones y procesos. Lograr conectividad con otros sistemas, equipos y tecnologías. Garantizar seguridad en transacciones y apoyo en manejo eficiente de recursos. Capitalizar la experiencia, la trayectoria, la productividad y los indicadores de gestión para el sector. Cumplir los requerimientos en situaciones específicas del mercado y las necesidades según obligaciones de ley”.

Y concluyó: “Para Digital Ware, con su reciente alianza con PwC, la oferta para el sector salud va mucho más allá de un software integral para la gestión de un hospital, clínica o red de atención. Para nosotros, la oferta es la creación de valor a partir de cambios transformacionales en las organizaciones con modelos probados de gestión y operación, aprendiendo de las experiencias globales en el sector y trayendo las prácticas y experiencias exitosas de otras industrias para enriquecer la oferta de servicios hacia los pacientes, hacia las clínicas, los hospitales y hacia la población para mantener a la población lejos de ser pacientes en el sistema de salud nacional”

Por su parte, Benjamín Huertas, explicó: “Con el fin de responder al reto de humanizar la atención y poner al paciente en el centro de la atención, Digital Ware ofrece HOSVITAL, que tiene alto reconocimiento por parte de las instituciones de sector salud de Colombia. En alianza con PricewaterhouseCoopers, que cuenta con una práctica de consultoría en el sector de la salud, ponen al servicio de Colombia y Latinoamérica, una

El “Plan Vive Digital 2014-2018” tiene dos grandes retos: consolidar a Colombia como referente internacional en el desarrollo de aplicaciones con impacto social para los más pobres; y ser el gobierno más eficiente gracias al uso adecuado de las TIC. Para lograr ambos objetivos, se trabaja desde cuatro frentes que abarcan temas transversales en la vida de los colombianos: TIC y Educación, TIC y Agro, TIC y Justicia, y TIC y Salud.

COMPUTERWORLD - Agosto 2015

Vive Digital Entre las ventajas de esta plataforma, Carlos Jorge Rodríguez Restrepo, exaltó: “Nuestra oferta de valor a clientes y aliados genera importantes beneficios para los usuarios del sistema de salud, como una historia clínica organizada e interoperable, agilidad y celeridad para que puedan tramitarse autorizaciones de servicios, que debe ser una gestión entre pagador y prestador”.

17


Este último avanza con pasos firmes, dado que en mayo de 2014 el Ministerio de Salud elaboró con, la asesoría y acompañamiento del MinTIC, el “Plan Estratégico para el uso de las TIC en Salud” (PETIC), la hoja de ruta para que en todo el país los servicios de salud sean más eficientes y certeros con el uso de las TIC. Estos son los cuatro componentes del PETIC: 1- Historia clínica electrónica: es el “perfil digital” de los usuarios del régimen de salud a nivel nacional. La información del paciente estará alojada en redes virtuales en Internet o centros de datos que podrán ser consultadas por hospitales en diferentes ciudades. A la fecha, Cundinamarca es el único departamento en tener andando esta área; y le siguen de cerca Antioquia, Caldas, Santander, Valle y Huila.

ESPECIAL SALUD

2- Sistema Único de Afiliación: con el uso de dispositivos tecnológicos como lectores de huella digital se identificará rápidamente a los afiliados al sistema de seguridad social. Esto permite agilizar la atención en salud. El “Sistema Único de Afiliación” busca que estas personas sean identificadas una vez lleguen al centro médico, en caso de requerir atención. 3- Apps en salud: el MinTIC viene promoviendo el desarrollo de aplicaciones digitales para usos de salud. Actualmente, los emprendedores digitales beneficiarios de iniciativas como Apps.co están desarrollando proyectos relacionados con el área, pero más enfocados en bienestar y estilos de vida saludable. Por eso, Gobierno en Línea, que le ha preguntado a los colombianos qué trámites les parecen más complicados, ha recomendado diseñar soluciones para la solicitud y agendamiento de citas médicas: "Una app básica pero muy poderosa sería la que permitiera a pacientes con celulares de alta o baja gama solicitar sus citas médicas, y que de paso les ofreciera recordatorios, dirección de los hospitales, teléfonos y nombre de los médicos, así como la oportunidad de poder calificar la atención recibida. También, podemos pensar en soluciones para que pacientes y doctores se compartan información. Hago un llamado a los creadores digitales: ahí hay infinitas posibilidades de emprendimiento", afirmó el Ministro TIC.

4- Telesalud: la ley Ley 1419 de 2010 reglamenta en nuestro país la implementación de modelos para Telesalud, es decir, el conjunto de servicios y métodos de atención en salud a distancia, con el uso de aparatos tecnológicos y el acceso a Internet. Universidades como la Nacional, Antioquia y Caldas han diseñado propuestas en torno a este componente. "Queremos, así, aumentar la capacidad resolutiva del personal de salud que atiende pacientes que viven en zonas remotas del país, para que no se vean obligados a hacer travesías largas y costosas para visitar una y otra vez al médico especialista. Qué bueno es que, directamente, desde su centro de salud más cercano puedan hablar con un médico desde el monitor de un computador", aseguró el ministro de Salud. El uso de escáneres de alta resolución, toma de imágenes HD, y hasta sistemas de videoconferencia serán el sustento para que los médicos hagan sus diagnósticos y tratamientos certeros; y a los pacientes, les representará ahorros en tiempo y dinero. De esta manera, las TIC se vuelven una herramienta para apoyar el desarrollo del sector.

Shaio: modelo en la aplicación de las TIC Por: Daniel Lancheros, doctora Angie Cardona, doctora Paola Calvachi y doctor Jorge Reynolds. En el departamento de Investigación Electrónica y Nanotecnología de la Fundación Clínica Shaio en Bogotá, trabajamos profesionales de diferentes ramas del conocimiento, en ambientes simulados, para aportar soluciones tecnológicas experimentales frente a algunas de las patologías cardiacas que afectan a los pacientes.

COMPUTERWORLD - Agosto 2015

Bajo la dirección del doctor Jorge Reynolds, estamos mejorando algunas tecnologías existentes, para crear una simulación holográfica que le muestre a los cardiólogos y cirujanos cardiovasculares, una representación 3D del corazón de su paciente y que funcione como una herramienta complementaria para el diagnóstico, planeación prequirúrgica y de apoyo en promoción y prevención en salud.

18

La proyección holográfica que estamos desarrollando, cumple con determinados requerimientos como alta definición, escala ampliada, interactividad con el observador para ver la anatomía cardiaca desde diferentes ángulos y detalles, como las arterias coronarias y algunos vasos principales : la aorta y las pulmonares. Cuando el especialista de la salud ve este holograma, puede interactuar con la anatomía cardiaca del paciente sin que sea necesario ningún procedimiento invasivo o examen adicional, ya que para lograrlo solo se requieren las imágenes diagnósticas de rutina: Tomografía Computarizada (TC) y Resonancia Magnética (RM). Un uso adicional, pero igual de importante, es que los médicos en formación y especialistas podrán estudiar de manera didáctica la anatomía cardiovascular con una nueva perspectiva tridimensional, superando las limitaciones de los medios tradicionales.

Por último, esperamos que el HoloCardio, como lo hemos llamado provisionalmente, pueda constituirse como un mecanismo educativo para la comunidad y genere campañas de sensibilización para que esta pueda llevar una vida cardiovascular sana.


Institucional

Partner Platinum de Hewlett Packard Con 26 años de operaciones, Controles Empresariales sigue cultivando éxitos. En esta oortunidad fue reconocido como partner Platinum de Hewlett Packard, lo que lo convierte en el primer canal en esta categoría en Colombia y segundo en Latinoamérica. “La relación de Controles Empresariales y Hewlett Packard se ha basado precisamente en mantener por más de 20 años, conversaciones estratégicas para reinventar los modelos de negocio de sus clientes, innovando y compitiendo en un mundo totalmente digital, donde la información y los sistemas inteligentes están disponibles en todo momento, en cualquier lugar y en cualquier dispositivo”, comentó Rafael Tóvar Camacho, presidente y CEO de Controles Empresariales. Para Controles Empresariales, el portafolio de HP es estratégico dentro de su oferta de integración. De hecho, las ventas de soluciones HP en Controles Empresariales, del año 2013 al 2014 crecieron el 37,61%, superando los 15,6 millones de dólares. “Ser Partner Platinum de Hewlett Packard, significa que durante estos años de relacionamiento y crecimiento compartido, hemos logrado reinventar el negocio de nuestros clientes permitiéndoles crecer en el mercado”, agregó Rafael Tóvar. Por su parte, Ricardo Rodríguez, gerente general de HP Colombia, destacó que “Otorgar la categoría de Partner Platinum significa que Controles Empresariales ha cumplido con las métricas e indicadores que HP, como líder mundial exige a sus canales de distribución. Pero no se trata solo de un tema de ventas, sino el compromiso en conocimiento del portafolio de productos y soluciones y la certificación del equipo humano, que es altamente calificado y comprometido”. Para Controles Empresariales, Hewlett Packard representa respaldo en experiencia y credibilidad como integrador en tecnologías de la información. La relación de las compañías ha evolucionado con las tendencias del mercado, Controles Empresariales, dispone de un portafolio para soluciones en la Nube (Cloud) y Software como servicio (SaaS). La compañía ofrece: • • • • • • • • • • •

Licenciamiento de software Infraestructura de hardware Servicios tecnológicos Consultoría Soluciones en la nube Soluciones de negocio (BI, CRM) Gestión de activos de software Modelos de maduración tecnológica Colaboración Comunicaciones unificadas Arquitectura Empresarial

Liderazgo Fundada en febrero de 1989, Controles Empresariales es una compañía con más de 1.500 clientes a nivel nacional, tiene presencia en las ocho principales ciudades del país, recientemente abrió oficina en Manizales, para atender la región de la zona cafetera y cuenta con más de 300 empleados.

Ricardo Rodríguez, gerente general de HP Colombia, y Rafael Tovar Camacho, Ceo y presidente de Controles Empresariales

Controles Empresariales está posicionado en el puesto número 17 dentro de los 50 grandes de la informática, siendo el canal de tecnología número 1 en Colombia, sin tener en cuenta las multinacionales, con ventas por más de USD $80 millones en el año 2014. Este año, inició su expansión comercial en Perú, debido a la perspectiva económica y la proyección para crecer en ese mercado, por eso, decidió apostarle al país e ingresaron con las mismas líneas de negocio que tienen en Colombia, con similares condiciones respecto a los integradores locales y con especialistas peruanos, tanto comerciales, técnicos y administrativos.

Caso de éxito En el marco de la celebración por alcanzar este logro, en un coctail organizado para clientes y aliados, en el Bar BioXury, Controles Empresariales, destacó uno de sus casos de éxito. Se trata del Banco Pichincha, quien se constituye en un modelo en protección de la información. Banco Pichincha, entidad financiera con más de 45 años de trayectoria, desarrolló un plan de tecnología para la protección y almacenamiento de la información, bajo un plataforma integrada, redundante y altamente segura. La entidad trabaja en un modelo de operación 7x24, y requería una gestión tecnológica para soportar las políticas de seguridad de la información y, de esta manera, poder disponer de un servicio con alta disponibilidad, operaciones continuas y recuperación de desastres con base en todos los aplicativos claves con que soporta sus servicios. “Controles Empresariales ha sido un aliado estratégico. No es solo un proveedor sino una compañía que se esmera por cumplir con nuestras necesidades y ofrecer un portafolio y servicios de talla mundial”, comentó Juan Carlos Avellaneda, gerente de Tecnología – Banco Pichincha. De acuerdo con los requerimientos técnicos y necesidades operativas, Banco Pichincha encontró en Controles Empresariales, con la plataforma de Hewlett Packard, la solución precisa y confiable para satisfacer sus necesidades. La implementación de este proyecto inició con la renovación de su plataforma de servidores, con la cual el banco desarrolló la gestión y automatización del flujo de la información crítica hacia los diferentes sistemas con que opera. “Los servidores de HP y el modelo de virtualización nos brindan mayor nivel de rendimiento, menor costo en soporte y mantenimiento y aumento en capacidad en procesamiento y memoria, que se ajustan al volumen de crecimiento que tiene la organización”, agregó el directivo. Para ello Controles Empresariales, gestionó la implementación y configuración de esta plataforma, duplicando las capacidades de cómputo sin aumentar en costos en temas de licenciamiento, disminuyendo- de igual manera- los costos de soporte, al disponerle una capacidad de cómputo robusta. Con estas capacidades tecnológicas que brindó la tecnología de Hewlett Packard, la entidad aumentó su capacidad de respuesta en servicios como, autorizaciones de crédito, giros y transacciones en un 25% con lo cual garantiza un servicio altamente eficiente y de calidad para todos sus clientes. Por otro lado, la solución incluye un sistema de almacenamiento y un software de administración llamado HP autonomy Data protector, con el cual la entidad tiene una gestión inteligente de las copias de seguridad de la información totalmente unificadas, con tiempos óptimos para su recuperación de acuerdo a las necesidades de operación y con una sola metodología de gestión para todas las cargas de trabajo, a través de una administración de riesgos eficiente y económica, un rendimiento y velocidad en el procesamiento de las aplicaciones críticas facilitando de esta manera el cumplimiento de las regulaciones del gobierno.


Radiografía de centros de datos en Colombia En los últimos cuatro años, se han llevado a cabo importantes proyectos de construcción, renovación o actualización de datacenter en Colombia. La inversión prevista para el año de 2016 en este sector es de un total de USD 3.365 millones, de acuerdo con los datos de DCD Intelligence.

ESPECIAL CENTROS DE DATOS

El país ha mejorado en infraestructura de telecomunicaciones, al contar con cables submarinos, fibra óptica, cable satelital y redes. A la par, también ha crecido en la oferta de centros de datos por parte de carriers y empresas de telecomunicaciones, con servicios completos de centros de datos principales o alternos, para empresas, centros para plataformas de nube, espacios para hosting y colocation, entre otros.

Si su empresa está pensando en contratar los servicios, ya sea parciales o totales, a continuación, un panorama de las principales opciones disponibles en el país.

Clasificación

BT

Oferta En el país se tienen oferentes nacionales y extranjeros. La inversión de cada uno de los jugadores ha sido alta y se preocupan por ofrecer respaldo, garantía y las últimas tecnologías.

Existe el estándar ANSI/TIA-942 Telecommunications Infrastructure Standard for Data Centers, creado por el Uptime Institute, para clasificar la fiabilidad de un centro de datos, asociados a cuatro niveles de disponibilidad definidos. El estándar está orientado a ingenieros y expertos en la materia. Sin embargo, hay una parte del estándar que vale la pena conocer cuando se contratan servicios de alojamiento en un centro de datos: los Tiers. Tier 1: Centro de datos Básico: Disponibilidad del 99.671%. El servicio puede interrumpirse por actividades planeadas o no planeadas. No hay componentes redundantes en la distribución eléctrica y de refrigeración. Puede o no tener suelos elevados, generadores auxiliares o UPS. La infraestructura del datacenter deberá estar fuera de servicio al menos una vez al año por razones de mantenimiento y/o reparaciones. Tiempo medio de implementación, 3 meses.

Menos susceptible a interrupciones por actividades planeadas o no planeadas. Componentes redundantes (N+1) Tiene suelos elevados, generadores auxiliares o UPS. Conectados a una única línea de distribución eléctrica y de refrigeración. El mantenimiento de esta línea de distribución o de otras partes de la infraestructura requiere una interrupción del servicio. De 3 a 6 meses para implementar.

COMPUTERWORLD - Agosto 2015

Se pueden programar actividades de mantenimiento sin afectar al servicio de computación críticos, y es capaz de soportar, por lo menos, un evento no planificado del tipo “peor escenario”, sin impacto crítico en la carga. Conectados a múltiples líneas de distribución eléctrica y de refrigeración con múltiples componentes redundantes (2 (N+1) significa 2 UPS con redundancia N+1). De 15 a 20 meses para implementar.

Colombia se está convirtiendo en hub para la región en el tema centros de datos, y los hay de gran calidad, pero existe un estándar mundial de certificación de niveles, y por las condiciones geográficas y por el esquema de energía, no hay un data center de mayor escala al III, aunque sí con servicios de clase mundial y otras certificaciones y complementos, que les brindan a los clientes, tranquilidad sobre la infraestructura que proveen.

Tier 2: Centro de datos Redundante: Disponibilidad del 99.741%.

20

Tier 4: Centro de datos Tolerante a fallas: Disponibilidad del 99.995%.

Tier 3: Centro de datos Concurrentemente: Disponibilidad del 99.982%. Se pueden planificar actividades de mantenimiento sin afectar al servicio de computación, pero eventos no planeados pueden causar paradas no planificadas. Componentes redundantes (N+1) Conectados a múltiples líneas de distribución eléctrica y de refrigeración, pero únicamente con una activa. Hay suficiente capacidad y distribución para poder llevar a cabo tareas de mantenimiento en una línea, mientras se da servicio por otras. De 15 a 20 meses para implementar.

BT cuenta con dos datacenters en el país, el primero Tier III denominado BT Nimbus y el segundo Tier IV, denominado BT Naos. El datacenter BT Nimbus (situado en la Zona Franca de Fontibón) se conecta a través de un anillo de fibra óptica de alta velocidad con el datacenter BT Naos (situado en la Zona Franca de Tocancipá); lo que facilita configurar esquemas de DRP y continuidad del negocio, así como ejecutar replicación de datos entre los dos data centers, de forma sencilla y ágil. De acuerdo con Dairo Ortiz, Latam IT & Data Centre Senior Product Manager, “BT anunció en noviembre de 2014 la apertura del Data Center BT Naos en Colombia, para abordar la creciente necesidad de servicios de TI de misión crítica y cloud en Latinoamérica, aumentando la capacidad de servicios de TI en red, alojados y gestionados por BT, en pro de apoyar a las empresas locales y globales en América Latina”. BT Nimbus cuenta con la certificación Tier III otorgada por el Uptime Institute, siendo hasta el momento uno de los tres Data Centers en el país en contar con dicha certificación. BT Naos es el único datacenter en Colombia y en Latinoamérica que cuenta con tres certificaciones internacionales: Tier IV en diseño, otorgada por el Uptime Institute; Tier IV en facilidad construida, otorgada por el Uptime Institute, y Level V HSHA-WCQA, otorgada por ICREA. Los dos datacenters en Colombia, además de estar conectados para funcionar como sitio de replicación y contingencia entre sí, están conectados con los centros de datos actuales de BT en Latinoamérica, ubicados principalmente en Brasil, Argentina, México


y Venezuela. Así mismo, también, forman parte de una red global de 46 datacenters ubicados en los cinco continentes. Estos esquemas de replicación complementan la gama de capacidades que ya se ofrecen a través del portafolio que incluye servicios tradicionales de Colocation, hosting, nube pública, privada e híbrida, entre otros. “El nivel de ocupación actual del Data Center BT Naos, tras 8 meses de funcionamiento es de 14%. El pleno rendimiento llegará en pocos años”.

La compañía tiene dos datacenters en Colombia: Triara, principal, y Ortezal, como alterno. El datacenter Triara, diseñado bajo todas las especificaciones correspondientes a la máxima tolerancia ante fallas antisísmicas, sistemas de detección y extinción de incendio avanzado, entre otros, se consolida como el más importante de Colombia y Suramérica al recibir la certificación ICREA en nivel 5. Este organismo independiente y sin ánimo de lucro, califica este tipo de organizaciones en criterios de instalaciones eléctricas, seguridad de las instalaciones, comunicaciones, ámbito y gobernabilidad. De acuerdo con Iader Maldonado, director de Operaciones, Claro invierte anualmente más de mil millones de dólares en Colombia para mejorar su infraestructura y la calidad de sus servicios. En Colombia, el Datacenter Triara lleva ocho años de operación, para optimizar el funcionamiento de los servicios que ofrece la compañía; este año se puso en funcionamiento el Cable Submarino AMX – 1, en Barranquilla, que aumenta 50 veces la capacidad de los datos.

ESPECIAL CENTROS DE DATOS

Claro

“Tenemos una conexión de alta velocidad con nuestro centro de datos alterno (Anillo DWDM), y conexiones internacionales con los otros 3 datacenters de América móvil, donde se prestan servicios cloud (Argentina, México y Brasil). Adicionalmente, al ser una empresa de telecomunicaciones , tenemos la capacidad de conectarnos con cualquier centro de datos nacional o internacional utilizando nuestro cable submarino”, agregó el directivo. La compañía acaba de recibir la certificación CEDA, que lo acredita como el primero en obtener el Sello Verde de la región (Suramérica), por la eficiencia energética y el cuidado ambiental. Además, en el mes de Marzo el Datacenter Triara fue certificado RUC y, en este mismo mes, se logró, por cuarto año consecutivo, la certificación ISO 27001. El Datacenter tiene implementadas las buenas prácticas de ITIL y está próximo a certificarse ISO 20000-1. Otros procesos en curso de certificación son ISAE 3402, ISO 14000, ISO 22301 y PCI.

Ricardo Imbacuán, gerente de Colombus Business Solutions para Colombia, comentó que la compañía cuenta con un portafolio de soluciones de valor agregado para sus clientes del sector corporativo en Colombia, que se sustenta en su capacidad para ofrecer servicios de punta a punta, soportados en su red de comunicaciones y datacenters interconectados. En Colombia, se ofrecen servicios de Datacenter desde una infraestructura de alta disponibilidad ubicada en Zona Franca de Bogotá, con soluciones de Infraestructura como Servicio (IaaS, por sus siglas en inglés), trayendo ventajas de los modelos cloud. Columbus cuenta, además, con un conjunto de datacenters interconectados con red propia en Curazao, Trinidad y Tobago, Panamá,

COMPUTERWORLD - Agosto 2015

Columbus

21


Level 3

Colombia es el cuarto país de América Latina, después de Perú, Chile y Argentina, con mayor crecimiento en inversión en centros de datos. "En el último año, la implementación de datacenters creció en 8 por ciento en el mundo y Latinoamérica es el continente con mayor crecimiento, al alcanzar un 12,2 por ciento", reveló Anixter. El estudio destacó que la construcción de centros de datos "permanece activa en toda la región", especialmente en Sao Paulo, Río de Janeiro, Ciudad de México, Santiago de Chile, Buenos Aires y Bogotá.

ESPECIAL CENTROS DE DATOS

Además, el documento señaló que Colombia ha alcanzado la quinta posición entre los países con mayor cantidad de metros cuadrados destinados a centros de datos, con 12.952. De igual forma, Colombia alcanza un 0,6%, en cuanto a energía consumida en el mundo por centros de datos y es el cuarto en ese segmento en América Latina, detrás de "Brasil, México y Argentina que representan el 2,9, 1,6 y 0,7 por ciento, respectivamente". El ciclo típico de construcción de un Centro de Datos tradicional es de dos a tres años. Esto significa que lo que se construye hoy puede estar obsoleto, incluso, antes de estar operativo. El éxito en crear la estrategia adecuada para que su evolución se realice correcta y eficazmente dependerá de la agilidad para responder rápidamente a los cambios en la estrategia del negocio, a los requerimientos IT, a la variación de las necesidades energéticas y sus costes asociados, así como a las tecnologías emergentes, cita Anixter, basado en la solución de Commscope, una de las líneas que componen su portafolio.

A nivel mundial, Level 3 cuenta con reconocidas certificaciones para sus Data Center y otros servicios como: ISO 20000, ISO 9001: 2008, ISO 27001: 2005, Auditoría ISAE3042, SAP Hosting Partner y la Tier III Certification of Design Documents, generada por el Uptime Institute. La más reciente certificación obtenida en Colombia es la Tier III Certification of Design Documents, generada por el Uptime Institute para el nuevo Data Center de Colombia XV. El Data Center Colombia XV es el primer edificio de Data Center de Level 3, tanto en la región como a nivel global, que logra dicha certificación. La compañía administra y conecta más de 350 centros de datos neutrales en materia de operadores en Norteamérica, América Latina y Europa y cada uno tiene acceso directo a la red IP internacional de baja latencia y alta disponibilidad.

Las soluciones en datacenter cuentan con certificaciones de auditoría de procesos para compañías prestadoras de servicios tales como Service Organization Controls (SOC), ISAE 3401

Hoy, 350 empresas de las 1.000 más importantes de Colombia cuentan con los servicios de Data Center de Level 3. y a nivel Latinoamérica, con más de 2.000 clientes empresariales.

IFX Networks

Dentro del portafolio de Level 3 en servicios de Data Center ofrece: hosting, housing, colocation, seguridad y servicios virtuales.

Andrés Gallego, gerente regional de Producto y Mercadeo de IFX Networks comentó que en la actualidad cuentan con dos Data Center en Colombia, categoría Tier 3A:

Movistar Empresas

-

Datacenter IFX Networks WBP 1 Bogotá Infraestructura propia Edificio WBP Carrera 69 No. 25B – 44, Bogotá Terremark Colombia No es de propiedad de IFX Networks, pero aquí contamos con una jaula completa.

“En septiembre de 2015, entrará en funcionamiento el Datacenter IFX Networks WBP 2, también ubicado en Bogotá y será de Categoría Tier 3, con lo cual, finalizaremos así 2015, con tres datacenters”. En 2016, contará con uno adicional, que se está construyendo en Barranquilla., propiedad de IFX Networks, entrará en operación durante el primer trimestre de 2016 y espera cumplir con los requisitos necesarios para ser reconocido en la categoría de Tier 4. COMPUTERWORLD - Agosto 2015

Según Jaime Alberto Peláez, presidente de Level 3, todos cuentan con los niveles de servicios requeridos por las empresas, “para garantizar la seguridad y continuidad del acceso a la información, permitiendo que éstas se concentren en las actividades propias de su negocio, optimizando recursos y dando una mayor eficiencia en sus operaciones y teniendo un único socio tecnológico”.

USA, Islas Caimán, y con planes de expansión a otros países como Guatemala, Honduras y Perú, entre otros.

-

22

Level 3 cuenta con 17 Datacenters en el mundo, todos de categoría world class, incluyendo los dos de Colombia.

La inversión en estos dos nuevos Datacenters será de US$3 millones (Tres millones de dólares) La organización dispone de 8 Datacenters ubicados en la región: USA (Miami), Guatemala, Panamá, Colombia, Perú (Lima), Chile, Argentina y Uruguay, mediante los cuales se ofrecen esquemas de redundancia y respaldos geográficos de manera continua. En Colombia atienden a más de 800 clientes a nivel nacional, hacen parte de sus servicios de Cloud y Data Center así como Collocation y Dedicated Server.

Tres datacenters para clientes tiene Movistar en Colombia, dos en Bogotá (zona franca) con certificación Uptime Institute Design Tier III, y uno en Barranquilla (Delicias). Los tres Datacenter en Colombia se encuentran interconectados entre sí por la Red Metro de Movistar y, a través de las redes internacionales con cable submarino propio, con los centros de datos de EE.UU, España, Brasil, Perú, Chile y Argentina. Movistar cuenta con una amplia cartera de clientes con servicios de cloud y Datacenter de diferentes sectores e industrias, como gobierno, finanzas, industria y servicios, entre otros. “Estamos teniendo tendencias de crecimiento interanual del orden de dos dígitos; lo cual esperamos que se sostenga en los próximos años por el nivel de adopción que el mercado está comenzando a tener en estas nuevas tecnologías”, sostuvieron las directivas. Movistar tiene un portafolio que incluye soluciones cloud de infraestructura como servicio, comúnmente conocido como IaaS, software como servicio, o SaaS, y plataformas como servicio, o PaaS. Estas soluciones van desde correo electrónico e infraestructuras de cómputo, hasta plataformas en la nube, a través de las cuales el cliente paga por los recursos que consume, transformando de esta manera el modelo tradicional de inversión a gasto, generando un impacto muy favorable a nivel financiero y tributario. El portafolio abarca también servicios tradicionales como Hosting dedicado, gestión de sistemas computacionales y Collocation, que atienden desde las necesidades de las pequeñas empresas, hasta las soluciones a la medida de las grandes corporaciones. Además, están los centros de datos de ETB, Verizon (Terremark), UNE, Sonda, Synapsis (Diveo) y algunos de compañías de TI como IBM. De esta manera, la oferta está disponible para todo tipo de empresas y en variedad de servicios y en diferentes ciudades del país.



Aplicaciones móviles sustentadas

ESPECIAL CENTROS DE DATOS

desde los Centros de Datos

El desafío de los desarrolladores de aplicaciones está en sustentar la consistencia del servicio, la calidad del mismo y su flexibilidad frente a picos de uso. Los centros de datos son el componente que perfecciona esta ecuación. En los últimos años, el uso de los centros de datos ha sufrido grandes transformaciones. De centros de respaldo y repositorios de la información, los centros de datos se volvieron protagonistas del procesamiento de la información y hoy son los baluartes que sostienen todo tipo de diálogos: entre las empresas, entre las personas, entre las máquinas y en una creciente combinación de todas las anteriores. Si bien, la seguridad es prioritaria, la computación en la nube y el procesamiento de grandes volúmenes de información para ser distribuidos en cualquier momento y lugar a cualquier persona, han transformado la manera de ver los centros de datos.

COMPUTERWORLD - Agosto 2015

Pero si a esto se le suma el ascenso vertiginoso de internet de las cosas en las más cotidianas de las funciones y transacciones, este movimiento será cada vez más retador y exigente para todo tipo de negocios.

24

De acuerdo con la firma de investigaciones Gartner Group, entre las tendencias que predominan en 2015 se destacan el surgimiento de una nueva realidad basada en TI, la combinación del mundo real, el mundo digital y el despliegue de la inteligencia en todas las esferas. Esto como complemento del auge de tendencias que iniciaron hace pocos años, como el desarrollo del internet de todo, la gestión de procesos basada en software y la automatización de la productividad. Así, de acuerdo con Ángel Uceda, Regional Account

Manager de DatacenterDynamics en Colombia, “La movilidad y el desarrollo de aplicaciones móviles, que permiten la interacción con diversos escenarios, obliga el uso de centros de datos para su gestión y control, de forma confiable y segura, mientras ofrece un servicio flexible, dependiendo de los picos de demanda”. Los empresarios colombianos deben saber que detrás de sus iniciativas de innovación y desarrollo de nuevas alternativas de contacto con sus clientes, basadas en aplicaciones móviles, principalmente, están los centros de datos como las plataformas que sustentan todo el flujo de la información entre sus clientes y su negocio, sin importar hora ni lugar. De igual manera, los desarrolladores de aplicaciones deben buscar un aliado entre los centros de datos disponibles en el país para gestionar tanto la información como las transacciones que puede generar una aplicación móvil exitosa. “Muchas empresas tienen ideas valiosas que plasman en aplicaciones móviles, sin embargo, es necesario que los emprendedores y los desarrolladores se apalanquen en centros de datos que tengan estrategias y modelos de sostenibilidad para satisfacer el crecimiento de sus negocios móviles”, comenta Ángel Uceda, y agrega que “…un evento como DataCenterDynamics es una oportunidad para descubrir las tendencias y el desarrollo de los negocios en los próximos años, así como para conocer aliados y expertos en la materia. DCD Converged Colombia, evento que se realizará en Bogotá el 23 de septiembre en el Centro de Convenciones Compensar, es una oportunidad para conocer el mercado de los centros de datos, su oferta y tendencias de futuro. Más información: http://www.dcdconverged.com/conferences/colombia Colombia@datacenterdynamics.com



Incidentes: exposición a la pérdida + que probabilidad por impacto Por: Jeimy Cano, Ph.D, CFE.

Cuando hablamos de incidentes de seguridad de la información, al menos tres preguntas claves se manifiestan en el imaginario de las juntas directivas: ¿Qué fue lo que pasó? ¿Quién lo hizo? ¿Cuánto nos va a costar? En contraste, en el ejercicio de atención del incidente, en la lectura del responsable de seguridad de la información las preguntas que se revelan son:

SEGURIDAD

¿Cómo ocurrió? ¿Está controlado? ¿Cómo nos afectó? Si vemos con atención, las dos vistas son complementarias. No obstante responden a un paradigma de riesgo diferente. Mientras los miembros de junta son susceptibles a las implicaciones concretas con los grupos de interés, el equipo de seguridad requiere conocer los detalles para adelantar el aseguramiento respectivo, es decir orientado a reducir el nivel de exposición.

Si este intercambio de significados ocurre como se planteó anteriormente, el incidente, si bien, no deja de ser una condición de vulnerabilidad de la organización, se convierte en ocasión de fortalecimiento de las relaciones entre la gerencia y sus objetivos de negocio, ahora vistos desde la exigencia de un adecuado gobierno de la seguridad de la información. No queremos decir que sea necesario tener incidentes de seguridad de la información para lograr llamar la atención de la alta gerencia sobre dicho tema, pues lo que está en juego es la cuota de confianza que el responsable de seguridad tiene con este nivel, sino que se requiere cambiar el lente del entendimiento de los riesgos cuando se presentan en el primer nivel. Lo anterior significa que debemos concretar el mapa de riesgos conocidos, latentes, focales y emergentes (Cano, 2014), tanto en la vista de probabilidad e impacto, como en la modalidad de frecuencia y severidad. Así, es posible no solo atender las consideraciones de protección requeridas que aumenten la resistencia de las plataformas, sino que, de igual forma, se comience a medir de manera concreta el costo del incidente, como forma de entender las pérdida y/o ahorros de la empresa frente a eventos que comprometen la seguridad de la información.

Esta realidad nos advierte que la gestión de un incidente no debe ser exclusivamente conducida desde la operación, sino que debe estar asistida por la primera línea de la empresa. Si bien, no es necesario que un miembro de junta conozca o se involucre en los elementos propios de la gestión de la falla, es clave que esté informado sobre los alcances e impactos de la misma.

COMPUTERWORLD - Agosto 2015

Así las cosas, en el ejercicio de atender un incidente se hace necesario alcanzar un nivel de compromiso y sinergia entre los dos mundos, como quiera que no hacerlo, anticipa que nuevos y novedosos ataques sean aún más devastadores, no solo por la especialidad técnica inmersa, sino por la limitada integración del primer nivel ejecutivo y los aspectos tácticos del aseguramiento de la situación que se presenta.

26

Figura 1. Ontología Método de Gestión de Riesgos FAIR: Frecuencia Evento de pérdida y magnitud de la pérdida (Ajustado de: Freund y Jones, 2015, p.37)

Mientras la junta directiva piensa en función de la frecuencia del evento (¿había sucedido antes, tenemos estadísticas al respecto?) y su severidad (¿qué tanto nos ha podido afectar en la operación, afectar nuestra imagen?), los chicos de seguridad de la información,se encuentran en la lectura de probabilidad e impacto (Frappolli, 2015). Esto significa que, los primeros requieren una especificación de un valor de la pérdida ocurrida y los segundos, un nivel de exposición concreto para mitigar.

Si descomponemos el riesgo (ver figura 1) como “la probable frecuencia de eventos de pérdida y la probable magnitud de la pérdida futura”, entendemos por la primera como “la probable frecuencia, dentro de un marco de tiempo, que la pérdida se podría materializar por la acción del agente amenazante y la probabilidad de que la acción del agente amenazante resulte en una pérdida; mientras que la segunda hace referencia a las pérdidas primarias y riesgos secundarios, es decir aquellas que resultan de la ocurrencia directa del evento y las reacciones secundarias de otros interesados sobre el evento primario (Freund y Jones, 2015, cap.3).

Como se puede observar, dos lenguajes se cruzan y responden mutuamente en frecuencias diferentes, con una realidad común: un incidente. Esto supone, por un lado, transmitir con claridad al equipo táctico de atención del incidente las expectativas del primer nivel y, por otro, un ejercicio de traducción y comprensión del paradigma de riesgo del nivel táctico, en función de los intereses de los miembros de la junta.

Esta forma de ver el riesgo, permite recabar en estimaciones y análisis, basados en hechos y datos, con estadísticas que nos permitan, no tanto predecir,como pronosticar potencialidad de daño de una situación insegura frente a tres condiciones principales: exposición a la pérdida de propiedad (tangible asociada con el mundo físico e intangible asociado con lo no físico, como pueden ser los datos, la propiedad intelectual y la reputación), a la pérdida neta de ingresos y cualquier condición o situación que presente la posibilidad de un reclamo alegando una responsabilidad legal de una persona o negocio por daño o lesión sufrida en un tercero. (Frapolli, 2015, Cap.2)



En consecuencia, cuando un incidente se materializa, ahora en la vista de riesgo expuesta en la figura 1, no es la probabilidad y el impacto lo que prima para su reporte en el primer nivel, sino la condición de exposición a la pérdida, la cual está compuesta por tres elementos claves: (Frapolli, 2015, p.1.26)

auditores y entes de supervisión, para mirar los incidentes como fuentes de oportunidad y aprendizaje y, así, leer los objetivos estratégicos de una organización en función de ahorros (cuando las prácticas de protección de la información son sistemáticamente aplicadas) o posibles exposiciones a la pérdida (cuando la inevitabilidad de la falla hace su aparición). Referencias

-

Un activo expuesto a la pérdida Causa de la pérdida (también llamado un peligro) Consecuencias financieras de la pérdida

Frappolli, M. (2015) Managing cyber risk. Malvern, Pennsylvania.USA: American Institute for Chartered Property Casualty Underwriters.

Estos permiten articular una mejor lectura de lo que ha pasado, para tomar acciones determinantes y provocar los cambios requeridos que cierren la brecha identificada y se cuantifique tanto el cambio deseado como las pérdidas materializadas.

Cano, J. (2014) La ventana de AREM. Una herramienta estratégica y táctica para visualizar la incertidumbre. Actas de la XIII Reunión Española de Criptología y Seguridad de la Información. Alicante, España. Septiembre 2 al 5. Recuperado de: http://web.ua.es/es/recsi2014/documentos/papers/la-ventana-de-arem-unaherramienta-estratégica-y-táctica-para-visualizar-la-incertidumbre.pdf

Lo anterior demanda un cambio de paradigma en los profesionales de la seguridad de la información, los

Freund, J. y Jones, J. (2015) Measuring and managing information risk. A FAIR Approach. Kidlington, Oxford. UK:Butterworth-Heinemann.

La seguridad: asunto de vida o muerte SEGURIDAD

“No existe una seguridad del 100%. Nadie la puede ofrecer, pues esto cambia cada segundo. Las vulnerabilidades están presentes siempre, aunque pensemos que no”, así lo afirmó Juan Guillermo Ospina, gerente general de Trend Micro Colombia. El ejecutivo explicó que acceder a nuevas propuestas tecnológicas significa un nivel más de seguridad, una capa adicional de protección acorde con los objetivos del negocio. “El cibercrimen siempre estará al acecho, es un negocio, que mueve miles de millones de dólares al año y como negocio rentable, es bastante atractivo. La Seguridad Informática es un asunto de vida o muerte para una organización. La tecnología existe, el riesgo de no considerarlo es demasiado alto y nadie está dispuesto a pagar el costo”.

debilidades existentes, entre ellas, atraso tecnológico, Normatividad, volumen de transacciones, desconocimiento de los métodos utilizados por los atacantes, falsas percepciones de seguridad, desconocimiento de herramientas y muchas veces ingenuidad en todos los niveles organizacionales”.

En este sentido, sobre los sectores más afectados, Juan Guillermo Ospina comentó: “Los ataques dirigidos y amenazas avanzadas han cambiado la percepción de seguridad. Cada vez, las empresas y entidades de gobierno son más consientes de esta situación y están tomándolo con la seriedad que corresponde. Realizamos una encuesta hace unos meses en conjunto con la OEA, analizando la ciberseguridad y ciberdefensa en los diferentes países de Latinoamérica, donde se evidenció en todos los sectores de industria y gobierno, que se ha avanzado bastante pero falta mucho por hacer. Los grandes riesgos identificados en el último Foro Económico Mundial, incluyen a los ciberataques, como uno de los más relevantes para este año y en adelante serán considerados como uno de los elementos más críticos de seguridad nacional en los diferentes países. El tema ya no es de un tamaño de empresa en particular, de un sector de industria exclusivo, es un asunto que trasciende fronteras, economías, intereses financieros o políticos (hacktivismo)”. Juan Guillermo Ospina

COMPUTERWORLD - Agosto 2015

El ejecutivo agregó: “Sin embargo, en nuestro último reporte, desde la perspectiva de la industria, también se ha observado un aumento de la actividad de las amenazas en los sistemas de salud y los puntos de venta minoristas. De hecho, el reporte refuerza la manera en que la autocomplacencia puede provocar importantes riesgos de seguridad cibernética en una era en la que el margen de error se ha reducido de forma importante”.

28

“Se pretende que los usuarios tomen una actitud proactiva para defenderse. La sofisticación de los ataques junto con las tecnologías de hoy como la movilidad, la virtualización, y los servicios en la nube, requieren que las empresas tomen acciones y empleen medidas de seguridad con defensa fuerte para estar un paso adelante de los ataques.” Para concluir, Juan Nieves, sales engineer de Trend Micro Colombia, complementó: “En la actualidad, la tendencia del cibercrimen no hace diferenciación en los sectores de la industria ya que los ataques son perpetrados basados en intereses específicos ya sean de índole político, económico, industrial o social, entre otros. Sin embargo, es importante destacar que las vulnerabilidades utilizadas con mayor frecuencia no solo apuntan a debilidades tecnológicas, sino a las debilidades humanas, que puedan ser identificadas con métodos de Ingeniería social y este tipo de herramientas. En general, los ataques obedecen a motivaciones específicas y para obtener resultados se utilizan todas las

Juan Nieves



Amazon Web Services es la compañía que se dedica a la administración y gestión de servicios de datos y computación en la nube, que cuenta en la actualidad con más de un millón de clientes. Para oficializar su llegada a Colombia realizó el AWS Summit. En la foto, de izquierda a derecha, los directivos de AWS: Ricardo Rentería, sales manager; Rachel Bartels, head of Communications; Diana Triviño, field marketing para Latam, y Raúl Frías, arquitecto de soluciones.

CHIP SET

Kaspersky Lab anunció en Colombia su edición de Kaspersky Small Office Security, la solución de seguridad construida específicamente para negocios con hasta 50 empleados. De izquierda a derecha, los ejecutivos de Kaspersky Lab: Jesús Calle, ingeniero de Sistemas región Andina, Centro América y Caribe; Nathaly Longas, especialista en Relaciones Públicas, Latinoamérica; Paola Barrera, gerente de Canales para la región Andina; Daniel Molina, director general para Mercados Emergentes de América Latina, y Fabio Assolini, analista de seguridad senior, Equipo Global de Investigación y Análisis.

VMware realizó en Colombia la sexta edición de su evento vFORUM, con el tema: “Nube, virtualización y movilidad: Virtualización sin límites” En la ponencia principal: “Una nube, cualquier aplicación, cualquier dispositivo” Rod Stuhlmuller y Christian Plata, presentaron un panorama sobre el impacto de la virtualización en la actualidad. De izquierda a derecha, los ejecutivos de la compañía: Rod Stuhlmuller, product marketing, Networking and Security Business Unit; Christian Plata Guevara, gerente de Ingeniería Región Norte de Latinoamérica, y Federico González, gerente comercial para el sector financiero, región Andina.

COMPUTERWORLD - Agosto 2015

Daniel Cuéllar asumió como vicepresidente de Gemalto para el Pacto Andino y el Caribe. El directivo, quién ingresó a la compañía en 2005, ocupaba el cargo de gerente regional de ventas de Telecomunicaciones. Desde su nueva posición, tendrá –adicionalmente- la responsabilidad comercial del portafolio de Transacciones Seguras, que abarca productos y servicios de seguridad enfocados en el sector financiero, retail y transporte, en los países que integran la región.

30

Julián Mantilla Flórez es el nuevo director regional de Desarrollo de Negocios de Nexsys y liderará la labor de estructurar nuevas alianzas con fabricantes, así como apoyará la estrategia de expansión de la compañía hacia otras geografías. Mantilla, es Ingeniero Industrial de la Universidad Pontificia Bolivariana y magister en Negocios, Finanzas y Administración Estratégica Internacional de Université de Parix X y Université de Marseille II. Ha liderado operaciones en varios países de Europa y América.

El colombiano Juan Manuel Mogollón fue nombrado vicepresidente ejecutivo de Bizagi, compañía que promueve las soluciones de Gestión de Procesos de Negocio (BPM). Mogollón es ingeniero de Sistemas y Computación de la Universidad de los Andes, especialista en Finanzas de la misma universidad y Master en Management de Boston University. Con 20 años de experiencia, ha laborado en compañías como: Avanxo, BEA Systems, Sun Microsystems e IBM.

SAP designó a Claudio Muruzábal como presidente para Latinoamérica y el Caribe. Con más de 25 años en la industria, Muruzábal lideró la evolución de Neoris. Antes, había sido vicepresidente de Teradata para Latinoamérica y el Caribe y, previamente, ocupó diversas posiciones a lo largo de sus 17 años en NCR. Tiene un Master en Administración de Empresas (MBA) de The Fuqua School of Business de Duke University y el título de Administración de Empresas de la Universidad Católica Argentina, donde también se graduó como Contador Público.



Abierta la convocatoria para el

Premio a la Mejor Solución Informática • El país necesita saber qué estamos haciendo en materia de TIC y aprovechamiento de recursos informáticos. • Los desarrolladores quieren el crédito por su trabajo. • Las empresas merecen ser distinguidas por su esfuerzo

¿Tiene un caso de éxito? Preséntelo!. Su empresa puede ser la ganadora este año Mayor información, en los teléfonos (1) 680 0399 ­ 434 2717 o en la página web: www.computerworld.co


Turn static files into dynamic content formats.

Create a flipbook
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.