MARZO 2021 9€ Nº 43
AGILIDAD EN EL ÁREA DE TI
MULTICLOUD, DEVOPS Y DEVSECOPS, CONTENEDORES, APLICACIONES ADAPTATIVAS...
Entrevista Alberto Estirado | HM Hospitales Transformación en sanidad www.digitalbizmagazine.com
Tendencias Gestión lean de porfolios Aplicación en Amadeus IT
Seguridad corporativa Modelo SASE | ISMS Forum Red y seguridad como servicio
E dito ria l
Informe ¡Déjate de predicciones! “Cortita y al pie”
Fue el mítico Luis Aragonés (seleccionador nacional de
»
fútbol y campeón de Europa con España en 2008) quien,
sando profundamente su estrategia corporativa.
Tres de cada cuatro compañías del país están repen-
en una rueda de prensa, le dijo a su traductor eso de “cor-
»
tita y al pie”. Aragonés quería que simplificara el mensaje
exitoso.
en lo posible, que fuera directamente al meollo de la cues-
»
tión y evitara todo lo accesorio o que no aportara valor.
jo a distancia a la vez que aplican una reducción de costes
Precisamente la simplicidad, el ir directos al asunto, es
en sus sedes físicas.
uno de los valores que priman en nuestro informe ¡Déjate
»
de predicciones!; una iniciativa que ya va por su tercera
neamiento entre lo que declaran tanto los responsables
edición y que este año ha conseguido captar la atención
de la dirección general y financiera como los CIO de las
El proceso de remotización del trabajo en 2020 ha sido Un 44,36% de las empresas están potenciando el traba-
En cuanto a inversión en tecnologías, existe un ali-
de cientos de ejecutivos y directivos con diferentes fun-
compañías.
ciones y responsabilidades tanto en empresas privadas,
»
de diversos sectores y tamaños, como en el sector público.
nas con habilidades directamente aplicables al momento
A través de un formato limpio, y con unas cuestiones muy
de transformación que estamos viviendo.
acotadas (se tarda poco más de un minuto en responder),
Lo evidente es que la pandemia ha servido de acelerador
buscamos tomar el pulso a las estrategias de gestión y de
inevitable en los procesos de transformación de todo tipo
inversión que se están desarrollando en el ámbito empre-
de compañías. Como ejemplo, en el número de este mes
sarial, a los grados de importancia que se asignan a las
entrevistamos a Alberto Estirado, CIO de HM Hospitales,
diferentes tecnologías disponibles, a las tendencias que
que nos habla sobre el amplio proceso de digitalización
van a resultar más importantes a lo largo de este año...
que ha seguido este grupo durante el último año y sobre
Además, tal y como indica Javier Morgado (Quint), autor
los resultados que están obteniendo. Todo un acierto en
de las conclusiones del informe, estas cuestiones llegan
este sector.
en un momento —que él denomina “de múltiples cisnes negros”— marcado por una crisis energética, conflictos geopolíticos, el brexit o el mayor desplome económico en España desde la guerra civil. Todo ello dentro de un contexto protagonizado por la peor pandemia en un siglo. Algunas de las conclusiones que nos deja este interesante informe son las siguientes:
Mariano Ferrera
El 55,84% de las organizaciones van a reclutar perso-
“
Director
D I G I TA L B I Z MAGAZINE
digitalbiz.es
Tomamos el pulso a las estrategias de gestión e inversión que se están desarrollando en el ámbito empresarial
KERUNET DIGITAL PUBLISHING no se responsabiliza de la opinión de sus colaboradores ni la comparte necesariamente: son estos los únicos responsables del contenido que aparece con su firma. Director MARIANO FERRERA marianoferrera@kerunet.com Dirección de arte MARIANA LOPEZ NEUGEBAUER mariananeugebauer@kerunet.com
Edita KERUNET RELATIONSHIP MANAGEMENT, S. L. C/ Humanes, 27 – 28944 Fuenlabrada – Madrid Tel. 91 112 46 97 | info@kerunet.com Todos los derechos reservados. En virtud de lo dispuesto en los artículos 8 y 32.1, párrafo 2, de la Ley de Propiedad Intelectual, quedan expresamente prohibidas la reproducción, la distribución y la comunicación pública, incluida su modalidad de puesta a disposición, de la totalidad o parte de los contenidos de esta publicación, con fines comerciales, en cualquier soporte y por cualquier medio técnico, sin la autorización de Kerunet.
Director técnico FERNANDO ESCUDERO fescudero@digitalbizmagazine.com Marketing digital y online LOLA MONTESINOS lolamontesinos@digitalbizmagazine.com Edición y corrección RICARDO DE PABLO Fotografía Jonathan Alonso, The Nut, CyG It Sustainable Tech, Eaton Iberia, HP Inc, Amadeus IT, Universidad Católica de Murcia, Appian, Samsung, Huawei, Xiaomi, Logitech, iStockPhoto, Wikimedia Commons
Han colaborado Alberto Estirado (HM Hospitales) Juan Manuel López (Eaton Iberia) Óscar Sánchez Montaner (ISMS FORUM) Jessica Jarnbert (Amadeus IT Group) Antonio Medina (Amadeus IT Group) Gabriel Enríquez (Capgemini) Alberto Anaya (Grupo CMC) Javier Gallego (Dell Technologies) Jesús Chicharro Gallego (Techedge) Kara Sprague (F5) Salvador Merlos (Inetum) Veronique Dufour-Thery (Compuware) Maximo Pettito (Fujitsu) Javier Sánchez Rubio (Red Hat) Guillermo Vera (Novis Euforia) Sergio León (UCAM) Miquel Melero (Aggity) Gonzalo Terrasa (Sothis) Nausica Trias (AIS Group) Eutimio Fernández (Threat Quotient) Iñaki García (uSizy) José Luis García (Appian) José Javier Laínez (Minsait) Maite Ramos (Dynabook)
MARZO 2021
Michael Feathers (Globant) César Elvira Sergio Salazar (Volkswagen) Juan Ignacio Rouyet (Quint) Imprime Masquelibros Suscripciones suscripciones@digitalbizmagazine.com Redacción redaccion@digitalbizmagazine.com Publicidad info@kerunet.com Depósito legal M-32718-2012 ISSN 2254-9269 Página web www.digitalbizmagazine.com
// 01
Su m a r i o
ALBERTO ESTIRADO, CIO en HM Hospitales.
A FONDO ECOSISTEMA
01 04 08
Editorial
Informe ¡Déjate de predicciones!
Actualidad
Noticias del ecosistema
Gestión del Talento y Digitalización La era del empleado empoderado
Tecnologías, modelos y capacidades
12
Eficiencia | Sostenibilidad | Negocio
14
Seguridad estratégica corporativa
16
Tendencias
20
Entrevista
Centros de datos sostenibles
Descarbonización del sector tecnológico
SASE: red y seguridad como servicio Protección del perímetro de acceso
Gestión lean de porfolios en Amadeus IT El camino hacia la organización adaptativa
Alberto Estirado, CIO en HM Hospitales
“ 02 //
La pandemia ha dejado meridianamente clara la necesidad absoluta de interoperar
MARZO 2021
26 28 30 32 34 36 38 39 40 42 44
Agilidad en el área de TI
Nube híbrida y multicloud
Intermediación y orquestación
Competir con agilidad y seguridad DevOps y DevSecOps
Infraestructuras hiperconvergentes Afrontar la década de los datos
DevOps: un camino necesario
Mejorar la agilidad y eficiencia de los procesos
Aplicaciones adaptativas
Escalar, defenderse o repararse de forma automática
Infraestructura libre y autónoma
Microservicios, contenedores y Kubernetes
Retos en el camino a DevOps
Avanzar en la transformación digital
“Devóps”, con acento en la “ops” Las claves del éxito en operaciones
Contenedores y Kubernetes
Motor de innovación de las organizaciones
DevSecOps, también en SAP Preparados, listos…
TI híbrida y multicloud en la Universidad
La UCAM refuerza su modelo de enseñanza bimodal
Su ma rio
SOLUCIONES
46 48 50 52 54 56
Infraestructuras ágiles, producción inteligente Smart Factory by Aggity
Identificar, localizar y cuantificar
Conocer al cliente y saber dónde se encuentra
Modelos en la nube y teletrabajo
Sothis, LLYC y el salto a SAP S/4HANA Cloud
Fatiga por alertas de seguridad
Cinco pasos para tomar mejores decisiones, más rápido
Inteligencia artificial en el sector textil Optimizar el e-commerce
El auge de la hiperautomatización Añadir la capa de inteligencia
OPINIÓN
59 60 61 62 64 68
2021 aplicando la experiencia de 2020 Por Maite Ramos (Dynabook)
La oportunidad de la reutilización Por Michael Feathers (Globant)
Un éxito basado en la ética Por César Elvira
Bienvenidos a las bioplatforms Por Sergio Salazar (Volkswagen)
Gadgets tecnológicos
Robustos por fuera y por dentro Dispositivos rugerizados de Samsung
Homo Digitalis
El valor de una inteligencia valerosa Por Juan Ignacio Rouyet (Quint & We The Humans)
MARZO 2021
// 03
Ges t ió n d e l Ta le nt o y D ig it alización
La era del empleado empoderado Tecnologías, modelos y capacidades
La pandemia marcó el pasado 2020 y trajo consigo una nueva normalidad que ha transformado el mercado laboral acelerando los procesos de transformación digital, pero también empoderando a los empleados, que buscan ampliar sus conocimientos mientras las organizaciones se vuelcan en retener el talento.
08 //
El nuevo escenario dibujado por el coronavirus, absolu-
Mundial (WEF por sus siglas en inglés) ya anticipaba que
tamente sin precedentes, ha remodelado nuestra forma
casi el 50% de las empresas esperaba que, para 2020, la
de trabajar. Tal y como destaca McKinsey, la pandemia
automatización llevara a una reducción en su fuerza la-
trae aparejado el imperativo de la velocidad: las organi-
boral a tiempo completo, y la pandemia ha terminado
zaciones se han visto obligadas a hacer las cosas más rá-
por convertir en realidad esta situación.
pido y mejor. Esta aceleración se refleja también en ám-
Así lo pone de manifiesto el estudio realizado por HP ti-
bitos como la toma de decisiones, con la simplificación
tulado Evolución de la Fuerza de Trabajo (HP Workforce
de procesos y la eliminación de burocracias y reuniones
Evolution Study), para el que se entrevistó a 6000 em-
multitudinarias con presentaciones de PowerPoint in-
pleados de EEUU, España, Francia, Alemania, Italia y el
terminables. Además, había que mejorar la productivi-
Reino Unido. Si nos fijamos en los datos de este estudio
dad, usar la tecnología y los datos de nuevas formas, así
referidos a España, nuestro país ha sido uno de los que
como aceleraban el alcance y la escala de la innovación.
más han acusado una reducción de jornada, con un 49%
El papel lo aguanta todo, pero ¿cómo llevar a cabo estos
frente a la media europea (45%), si bien es cierto que tan
cambios? De hecho, ¿se han producido? La respuesta a
solo un 22% afirma trabajar por ello menos que antes de
la segunda pregunta es un rotundo sí. El Foro Económico
la pandemia.
MARZO 2021
Ges ti ó n del Ta lento y Di gita liz a c ió n A ello se suma, además, que quienes se han visto aboca-
de control y microgestión: son estos empleados quienes
dos a tener que teletrabajar no han recibido demasia-
han de tomar las riendas, asumiendo mayores niveles
da guía por parte de sus empresas, una circunstancia
de responsabilidad de ejecución, control y colaboración.
clónica tanto en España como en sus vecinos europeos,
El papel de los directivos ha de ser más de visionarios
con cifras que se mueven en la horquilla del 19-20%. Sin
que de comandantes, sabiendo gestionar el talento —y
embargo, la conclusión general en nuestro país (62%) es
las ansias de conocimiento— que han redescubierto
que la disrupción que ha supuesto el coronavirus puede
durante la pandemia. En muchas organizaciones, este
aprovecharse para mejorar las formas de trabajar.
empoderamiento de las plantillas ha hecho que la alta dirección haya aprendido más sobre su gente en doce
/ VISIONARIOS MÁS QUE COMANDANTES
semanas que a través de sus mecanismos tradicionales
El quid de la cuestión es ¿estaban preparadas las organi-
de RRHH en doce meses.
zaciones para funcionar a esta velocidad? No podemos
*
olvidar que el nuevo mantra en la toma de decisiones se concreta en que “trimestral es el nuevo anual”. Se ha impuesto la planificación y asignación de recursos trimestral para ganar en flexibilidad de acuerdo a las circunstancias del momento. Una investigación a cargo de McKinsey y la Harvard Business School determinó que las empresas que habían
La tecnología ha sido crucial para adaptarse a la nueva normalidad de sus trabajos, según un 68% de los profesionales españoles
lanzado transformaciones ágiles antes de COVID-19 se han desenvuelto mucho mejor; es más, incluso dentro de una misma organización, aquellos departamentos o uni-
/ L A I M P O R TA N C I A D E L A T E C N O L O G Í A
dades de negocio que apostaron por esa reorganización
Para que se produzca este empoderamiento del emplea-
ágil obtuvieron mejores resultados en lo que se refiere a
do en un contexto de teletrabajo como el que vivimos, la
satisfacción del cliente, compromiso de los empleados y
tecnología ha desempeñado un papel primordial. Así lo
desempeño operativo.
reconoce el 68% de los empleados españoles, que sostie-
McKinsey indica que, en muchos casos, los directivos de
ne que ha sido crucial para adaptarse a la nueva norma-
estas organizaciones han apostado por estructuras or-
lidad de sus trabajos. Ello a pesar de que el estudio de HP
ganizativas más horizontales, menos jerarquizadas, de
revela que un 37% de los entrevistados considera que la
manera que se deleguen las decisiones —las que no sean
transición al teletrabajo no ha sido todo lo buena que
críticas— en otros responsables, empoderando de esta
debiera porque no existían métodos de comunicación
manera a los empleados. Lo mismo sucede en las labores
digital bien definidos.
Datos para España
70
68%
Datos para Europa
68%
60 50 40
32%
30
38%
Sillas 21%
20
Auriculares
25%
22%
25% 18%
21%
10 0
Son más conscientes de la importancia de la tecnología
Compra o actualización del equipamiento para el hogar
Dispositivos que adquirireron durante el confinamiento
FIGURA 1 _ La pandemia obligó a la adopción de nuevas formas de trabajar. Los empleados tomaron medidas y ahora son más conscientes de la importancia de contar con la última tecnología. Fuente HP.
MARZO 2021
// 09
Ges t ió n d e l Ta le nt o y D ig it alización Datos para España
70
67%
64%
62%
59%
60
52%
50
Datos para Europa
56%
59%
63%
40 30 20 10 0
Necesidad de aprendizaje permanente
Es necesario un nuevo conjunto de habilidades
Perfeccionaron sus habilidades técnicas
Esta formación debe provenir de su empresa
FIGURA 2 _ El cambio ha puesto de relieve la necesidad de un aprendizaje permanente de habilidades digitales y soft skills. Los empleados españoles son los más motivados. Fuente HP.
*
De la noche a la mañana, miles de empleados fueron
factor del que ya no es posible prescindir: la colabora-
desplazados a sus hogares y hasta un 32% de ellos se ha
ción, que se ha de producir en tiempo real. La necesidad
visto obligado a renovar o adquirir de su bolsillo nuevo
de desplazar tanto talento para trabajar en remoto ha
material para implantar su oficina en casa. Ordenadores,
obligado a coordinar equipos multidisciplinares en dife-
impresoras, auriculares para las sesiones de videocon-
rentes ubicaciones de una manera rápida y ágil, de for-
ferencia… junto con el correspondiente mobiliario han
ma que todo el sistema se mueva más rápido.
recalado con más fuerza en el hogar. Solo durante los
Esta necesidad de una mayor colaboración se ha despla-
meses de confinamiento, las ventas de PC en HP crecie-
zado al hogar, tanto en la experiencia de PC como en la
ron un 60%, según IDC.
de impresión y movilidad. De este modo, disponer de
Los directivos deben saber gestionar el talento y las ansias de conocimiento que han redescubierto durante la pandemia
un proveedor tecnológico que preste un soporte a la altura de las circunstancias se ha hecho vital. Además, si algo ha demostrado el coronavirus es que las amenazas se han multiplicado exponencialmente, precisamente aprovechando los millones de empleados que teletrabajan. Por ejemplo, para atajar este tipo de problemáticas, HP ofreció durante los meses más complicados de la pandemia su HP Sure Click Pro de forma gratuita, con el fin de proteger a los usuarios de amenazas de seguridad
Sin embargo, la mayor parte de los empleados confía en
basadas en documentos, correo electrónico y web.
sus empresas para guiarles en la adquisición de la tecno-
A fin de cuentas, tal y como advierte Interpol, la superfi-
logía necesaria para este empoderamiento. En esta línea,
cie potencial de ataques ha aumentado con la pandemia.
propuestas como HP DaaS (Device as a Service) se han
Las razones son, por un lado, el incremento de accesos
anticipado a la pandemia, ofreciendo un modelo de con-
remotos, que ha disparado los riesgos; pero también
trato único para dispositivos y servicios, sin inversión
el aumento de las interacciones y el incremento de la
inicial y con costes anuales previsibles. Dicho de otro
colaboración con un mayor número de partners para
modo: todo lo necesario y lo último en tecnología, desde
estudiar cómo abordar la incertidumbre y esta nueva
hardware y accesorios, a servicios de ciclo de vida y so-
normalidad en constante cambio. Ya no es solo que la
porte, con la flexibilidad y personalización que requiere
tasa de innovación tecnológica y de modelos de negocio
cada empleado.
haga que sea casi imposible para una sola organización hacerlo todo por sí misma, sino que, además, el mundo
10 //
/ LA COLABORACIÓN SEGURA
conectado está rompiendo las fronteras tradicionales
En este proceso de transformación —marcado por la agi-
entre compradores y proveedores, fabricantes y distri-
lidad, la resiliencia y la digitalización— se ha colado otro
buidores, y empleadores y empleados.
MARZO 2021
Ges ti ó n del Ta lento y Di gita liz a c ió n
/ LA FORMACIÓN CONTINUA Este empoderamiento de los trabajadores se extiende a todas las parcelas, no solo a las ejecutivas. En este sentido, el estudio de HP Evolución de la Fuerza de Trabajo es tajante al afirmar que los empleados están tomando las riendas de su futuro laboral e identifican el aprendizaje
*
continuo y la mejora de sus competencias como la clave
Casi tres cuartas partes destacan la necesidad de aprender nuevas capacidades para mantener la competitividad
de su éxito. Dicho de otro modo, los empleados se anticipan a sus propios empleadores, sin esperar que esta
ágiles y más autónomas. A fin de cuentas, lo realmente
capacitación venga desde arriba. Además, en España, un
importante del hecho de que el 71% de los empleados
abultado 41% cree que sus empresas han restado prio-
españoles crea que, ahora más que nunca, es esencial
ridad a la necesidad de la formación, superando en tres
formarse para seguir siendo competitivos no son esas
puntos porcentuales a la media europea.
nuevas capacitaciones que adquieran —que pueden ‘ca-
La fuerza laboral se muestra convencida (62%) de que
ducar’ en un tiempo—, sino el cambio a una mentalidad
la nueva forma de trabajar que ha traído consigo el
de aprender y adaptarse continuamente.
COVID-19 precisa de nuevas habilidades y casi tres cuar-
El modelo de trabajo al que nos encaminamos es híbrido
tas partes de los españoles están aún más concienciados
y combina la presencia física y el teletrabajo. Un teletra-
de la necesidad de aprenderlas para mantener la com-
bajo cuya aceptación, en líneas generales, es positiva por
petitividad en su sector. No es casual que el WEF, en su
parte de los empleados españoles. De hecho, tres cuartas
proyecto El Futuro del Trabajo, ya avanzara que más de
partes niegan sentirse más desmoralizados, menos pro-
la mitad de todos los empleados iba a requerir más for-
ductivos, o menos leales a sus empresas, por el hecho de
mación para actualizarse a esta nueva realidad.
trabajar desde sus casas. Así, la posibilidad de trabajar
En este sentido, antes incluso de que estallase la pande-
de una forma flexible —bien adaptando la jornada labo-
mia, puso en marcha su Revolución de la Recapacitación,
ral, bien trabajando desde casa— es el mayor incentivo
con la que perseguía convertirse en una suerte de plata-
para el 47% de los profesionales en España, tres puntos
forma para conectar y coordinar iniciativas de diversos
por encima de la media europea.
países, industrias, organizaciones y escuelas, extrayendo
El estudio de HP refleja que casi un 60% de las personas
las mejores prácticas. Otras iniciativas, como HP LIFE, el
entrevistadas coincide en que podría seguir trabajando
programa de la Fundación HP que ofrece capacitación
así en el futuro previsible, y un 71% ya se siente equipa-
gratuita en habilidades para emprendedores, empresa-
do para hacer frente a estas nuevas maneras de trabajar.
rios y estudiantes en todo el mundo, ha experimentado
La era del empleado empoderado no ha hecho más que
un impresionante crecimiento del 282% en las inscrip-
empezar.
ciones respecto a 2019. Tanto la alta dirección como los empleados de niveles inferiores han afrontado una curva de aprendizaje empinada, aprendiendo a liderar en tiempos de crisis aprovechando que los otros se han convertido en unidades
MARZO 2021
// 11
Ac t u a l i d a d
Gestión eficiente de los datos
Revisión de la directiva NIS
HPE EZMERAL
II FORO REGIONAL DE ISMS FORUM BARCELONA
La adecuada gestión de los datos sigue siendo uno de los grandes hitos
El pasado 18 de marzo se celebró, en modalidad online, la segunda edi-
en los procesos de transformación digital que están siguiendo todo tipo
ción del Foro Regional de Barcelona, organizado por ISMS Forum junto
de compañías. En este contexto, la apuesta de HPE se concreta en su por-
con su capítulo catalán, ISMS Forum Barcelona. Los más de 300 pro-
tfolio HPE Ezmeral, una plataforma de analítica de datos híbrida desde el
fesionales que se dieron cita pudieron asistir a una serie de ponencias
extremo hasta la nube, que es capaz de adaptarse a las necesidades de las
sobre temas como la gestión y respuesta ante incidentes, la revisión de
empresas a la hora de impulsar cargas de trabajo intensivas de datos en
la Directiva NIS y el rol profesional del CISO, o las consideraciones en
contextos de inteligencia artificial (IA) y machine learning (ML) a cualquier
ciberseguridad y privacidad que atañen a la implementación de la inte-
escala.
ligencia artificial. Además, se organizaron una serie de talleres prácticos
Recientemente, HPE ha anunciado una serie de novedades en HPE Ezmeral
para analizar las últimas amenazas emergentes.
que buscan mejorar la calidad y el rendimiento, reduciendo los tiempos
Una de las intervenciones más importantes fue la de Boryana Hristova
para la obtención de valor de las cargas de trabajo que utilizan la IA / ML
(European Commission), que abordó la revisión de la Directiva NIS y
de manera intensiva. Entre las novedades se incluyen HPE Ezmeral Data
cómo se están gestionando por parte de la Comisión Europea las capa-
Fabric, una capa de almacenamiento persistente para optimizar todo el ci-
cidades de cada Estado miembro de la Unión Europea, la cooperación
clo de vida de machine learning y deep learning en entornos locales, híbridos,
europea y la gestión del riesgo. En palabras de Hristova, la nueva pro-
de nube pública y en el extremo; así como una serie de medidas que buscan
puesta de la Comisión para una Directiva NIS revisada prevé respuestas
impulsar el contexto de colaboración con el ecosistema, tales como el pro-
adaptadas e innovadoras con el objetivo de abordar los nuevos retos y
grama HPE Ezmeral Technology Ecosystem o el HPE Ezmeral Marketplace,
prepararnos para el futuro.
que proporciona un conjunto completo de soluciones de partners ISV pro-
Otra de las intervenciones relevantes llegó de la mano de Romeo Kadir
bados sobre la plataforma HPE Ezmeral que permite a los clientes construir
(Universidad de Padjadjaran), en la que revisó las consideraciones de
rápidamente entornos de análisis
privacidad necesarias para ejercer un buen cumplimiento regulatorio en
El portfolio de HPE Ezmeral tiene un papel esencial en la estrategia de la pla-
la aplicación de la inteligencia artificial. En su opinión, la certificación
taforma del extremo a la nube as a service de HPE. En combinación con ser-
RGPD de una aplicación impulsada por la IA requiere que los profe-
vicios Cloud HPE GreenLake, los usuarios podrán usar el portfolio de HPE
sionales de la privacidad, la protección de datos y la seguridad presten
Ezmeral para transformar y modernizar todas sus aplicaciones y datos, así
atención a la narrativa del RGPD sobre el “propósito final”, la idoneidad
como para trasladar las cargas de trabajo hacia un modelo as-a-service.
de las medidas y el principio de responsabilidad.
Mecenazgo tecnológico PROGRAMA ORBITA.K Kaudal es una compañía especializada en la fi-
proyectos pueden estar en diferentes fases de
proyecto es de 250 000 € si es I+D y 400 000 € si
nanciación del ecosistema de la I+D+i en España
desarrollo y en sectores tan diversos como salud,
es IT. La capacidad de estructuración de proyec-
a través de inversión privada. Recientemente ha
medioambiente, agroalimentario, energía, indus-
tos puede llegar hasta los 200 millones de euros.
puesto en marcha una iniciativa llamada Orbita.k,
tria e industria digital, espacio o biotecnología.
Para este programa, a Kaudal le acompañan
un programa de convocatorias de inversión pri-
Según Diego Fernández, presidente de Kaudal,
la Fundación Pfizer, DRO (Fundación Damián
vada colaborativa que busca identificar el mayor
los proyectos se elegirán en función de tres
Rodríguez
número de proyectos que respondan a retos
premisas: la empresa debe ser intensiva en I+D,
Empresarial. Los inversores son empresas y or-
sociales desarrollando nuevas tecnologías para
el proyecto tiene que ser excelente en cuanto
ganizaciones privadas que quieren apoyar pro-
aportar a las empresas los recursos privados ne-
a innovación y suponer una mejora respecto al
yectos de investigación, desarrollo e innovación
cesarios para llevar dichos proyectos al siguiente
estado del arte actual, y deben ser proyectos
que sean motor de desarrollo de la sociedad. Lo
nivel.
que ayuden a resolver problemas presentes en
hacen a través del mecenazgo tecnológico, un
Se podrán acoger a esta convocatoria empresas
la sociedad.
instrumento de inversión colaborativa, que ca-
españolas de todos los sectores, centros tecno-
Los recursos que obtendrán las empresas a tra-
naliza nueva inversión privada a proyectos de
lógicos y entidades investigadoras españolas pri-
vés de Orbita.k serán, como mínimo, el 25%
I+D+i a partir de una estructuración basada en
vadas que estén llevando a cabo proyectos pun-
del gasto de los proyectos I+D y el 12% de los
los incentivos fiscales aplicables a la investiga-
teros de I+D o de innovación tecnológica. Estos
proyectos de IT. El importe mínimo del gasto de
ción, el desarrollo y la innovación.
04 //
MARZO 2021
Olivares)
y
ASE-Acción
Social
Ac t u a l i d a d
Compartir inteligencia de amenazas KASPERSKY THREAT INTELLIGENCE PORTAL Según el informe Managing your IT security team, elaborado por Kaspersky, el 59% de los analistas de inteligencia de amenazas (TI) europeos participan en comunidades profesionales; sin embargo, el 58%
Digitalización en la Administración Pública CINCO ÁMBITOS CLAVE EN LA EVOLUCIÓN
de los que trabajan en funciones de TI y ciberseguridad no están autorizados por sus empresas a compartir los artefactos de inteligencia de amenazas descubiertos con dichas comunidades. Para estudiar este grado de colaboración, que Kaspersky defiende como el mejor enfoque para protegerse frente a ciberamenazas, la multinacional de seguridad ha realizado una investigación a nivel mundial, de la que se extraen interesantes conclusiones. Por ejemplo, en Europa, los encuestados con responsabilidades de análisis de inteligencia de amenazas son propen-
Según el Índice de Economía y Sociedad Digital, DESI 2020, España se halla
sos a participar en foros de la darkweb (39%), foros y blogs especializa-
en el segundo puesto de la UE en la prestación de servicios públicos digi-
dos (24%) o grupos de redes sociales (16%). Sin embargo, cuando se
tales, manteniéndose significativamente por encima de la media europea e
trata de compartir sus propios hallazgos, solo el 36% los hace públicos.
incrementando su puntuación respecto a 2019. Además, según contempla
Además, en aquellas empresas en las que se permite compartir exter-
la agenda España Digital 2025, en solo cuatro años el 50% de los servicios
namente, el 70% de los analistas de seguridad lo hizo. Por el contrario,
públicos españoles estarán disponibles a través de aplicaciones móviles y
en las que no existe esta posibilidad, el 7% los analistas de seguridad
se simplificará y personalizará la relación de la ciudadanía y las empresas
compartieron sus descubrimientos, a pesar de estar prohibido por su
con las Administraciones.
organización. Estas restricciones se deben en parte a la preocupación de
Estos son solo algunos ejemplos de los positivos indicadores y del dinamis-
que, si estos hallazgos se comparten públicamente antes de que una em-
mo que presenta actualmente este sector. Pero también muestra la proyec-
presa pueda responder a un ataque, los ciberdelincuentes pueden darse
ción en materia digital que se espera de estos organismos y los objetivos
cuenta de que han sido detectados y cambiar sus tácticas. Para ayudar a
marcados en distintas líneas de actuación sobre las que trabajar.
analizar los objetos sospechosos sin riesgo de exponer la investigación,
En este contexto, Liferay ha identificado cinco ámbitos clave en los que se
Kaspersky Threat Intelligence Portal ofrece realizar un envío privado.
debería trabajar para llevar a cabo la evolución digital del sector:
De este modo, el ciberdelincuente no sabrá que alguien ha compartido
1. Autoservicio como estrategia. Este es un modo de facilitar el acceso de
muestras y el analista podrá seguir recibiendo los datos necesarios.
ciudadanos, empresas y empleados a los servicios públicos. Enriquece las experiencias digitales, mejora las relaciones y logra una mayor satisfacción en la relación con la Administración. 2. Integración de sistemas. Interconectar nuevos sistemas y herramientas legacy para disponer de un ecosistema digital unificado y conectado, y lograr un punto de acceso único, evitando la dispersión y la heterogeneidad de la
Los datos de las ONG CLOUDERA DATA4CHANGE ACCELERATOR
información. 3. Portales web. Más que agregar contenido, deben contar con capacida-
La Fundación Cloudera ha puesto en marcha un programa para ayudar
des de gestión de perfiles de usuarios, de integración con sistemas legacy,
a las organizaciones sin ánimo de lucro a utilizar sus datos para mejorar
de gestión de contenidos o de colaboración social. Además, deben ser capa-
la vida de las personas y el planeta. Cloudera Data4Change Accelerator
citadores de la digitalización y automatización de procesos. Deben conver-
(D4C) es una plataforma de análisis de datos sin ánimo de lucro, adminis-
tirse en el principal vehículo de comunicación entre las entidades guberna-
trada por los ingenieros de la Fundación Cloudera y operada en la nube
mentales, ciudadanos y servidores públicos.
pública de la compañía. Muchas ONG tienen grupos de datos únicos
4. Entornos de trabajo remotos y colaborativos. Mantener a los emplea-
que, solos o en combinación con otros, pueden ofrecer conocimientos
dos deslocalizados conectados, informados y con el adecuado índice de
más profundos sobre las necesidades de los grupos de beneficiarios o
productividad requiere un conjunto efectivo de herramientas, una intranet
un seguimiento más rápido de las intervenciones programáticas. El per-
o portal del empleado, que respalde las funciones críticas de una fuerza la-
sonal que trabaja en estas iniciativas puede generar una nueva hipótesis
boral digital.
sobre la información contenida en los conjuntos de datos de su organi-
5. Excelencia en la experiencia. El referente incluido en la agenda Digi-
zación, que, si se valida, podría mejorar drásticamente las decisiones y
tal 2025 contempla un modelo de atención a la ciudadanía personalizado,
las actividades de este tipo de empresas. D4C es la respuesta a la nece-
proactivo y omnicanal, a través de un punto único de acceso tanto para
sidad de equipar a este tipo de empresas con las herramientas y la expe-
obtener información como para realizar los trámites requeridos.
riencia necesarias para generar valor agregado a partir de sus datos.
06 //
MARZO 2021
T H E N R F NEXT L I F E
NIMBL RIPPLE FRAMEWORK
Sharing the journey to the full-digital enterprise
Toda empresa necesita digitalizarse, ser full-digital para su supervivencia. Digitalizarse ya no es una opción: es una obligación. NRF es nuestro modo de resolver un gran problema a través de un plan de acción para la digitalización 100% práctico y escalable.
Solicita ahora gratis tu libro sobre NRF.
Eficiencia | Sostenibilidad | Negocio
Descarbonización del sector tecnológico Laboratorio con energía solar en Andalucía
Con una inversión total de cercana a 100 000 euros, CyG
tanto a nivel empresarial como particular, rompiendo
It Sustainable Tech crea en su sede de Bollullos de la Mi-
así con el modelo lineal de producción y consumo de
tación (Sevilla) un laboratorio de tecnología alimentado
alto coste para el medioambiente. En este contexto, CyG
por paneles fotovoltaicos, una instalación que es capaz
repara una media de 500 000 dispositivos al año utili-
de proporcionar una potencia media de 33 kWh. Esta
zando plataformas de inteligencia artificial y big data,
iniciativa permite ahorrar a la atmósfera una media de
ahorrando más de 100 000 toneladas en emisiones de
44 toneladas en emisiones de C02 cada año, al tiempo
C02 asociadas a la fabricación de nuevos equipos.
que otorga al laboratorio autonomía energética y neu-
Más allá del compromiso con el impulso de modelos de
tralidad en emisiones.
economía circular, la compañía quería dar un paso más
La sostenibilidad en el sector tecnológico es uno de los
en favor de la sostenibilidad y la descarbonización, in-
ejes estratégicos que se lleva aplicando en Andalucía
corporando a sus instalaciones y procesos nuevas fuen-
desde hace 17 años. Su fórmula se basa en impulsar un
tes de energía limpia que contribuyen a la transición
modelo de economía circular, que apueste decidida-
ecológica del sector.
mente por la reparación y reutilización de dispositivos,
La alternativa del hidrógeno verde Desarrollo de Atos y HDF Energy
12 //
Los centros de datos tienen grandes necesidades ener-
anticiparse a las posibles limitaciones futuras estable-
géticas, funcionan las 24 horas del día, los 365 días del
cidas por las autoridades reguladoras, ofreciendo una
año, y no pueden sufrir el más mínimo fallo energético.
solución sostenible y fiable, sin comprometer su nego-
Todo ello en un momento en el que el consumo ener-
cio de sus clientes.
gético de los centros de datos se está convirtiendo en
La solución propuesta por Atos incluirá tanto el diseño
una cuestión clave y resulta esencial considerar nuevos
como el hardware, el software y los servicios de inte-
modelos energéticos.
gración necesarios para aprovechar la electricidad pro-
En este contexto, Atos y HDF Energy han anunciado su
ducida por el hidrógeno verde en los centros de datos.
plan para desarrollar una solución completa de extre-
Esto incluye el uso de tecnologías de inteligencia artifi-
mo a extremo para suministrar a los centros de datos
cial para optimizar el consumo de energía. Por su par-
hidrógeno verde generado por energía renovable. Esta
te, HDF Energy suministrará una central eléctrica que
solución, disponible para centros de datos con cargas de
proporcionará electricidad predecible y firme gracias
trabajo de alto consumo energético, busca desarrollar
a sus células de combustible de alta potencia, que se
—en 2023— el primer centro de producción completo
alimentarán de hidrógeno verde derivado de parques
operado con hidrógeno verde. El objetivo es permitir
fotovoltaicos o eólicos.
MARZO 2021
Eficiencia | Sostenibilidad | Negocio
Centros de datos sostenibles El origen de la energía y la eficacia en su uso Los datos impregnan nuestra vida cotidiana. Si miramos
Esto ofrece una representación acerca de cuánta energía
alrededor, hay pocas industrias y servicios que no hayan
se está usando en ámbitos como la iluminación, el aire
cambiado debido a la forma en la que se usan los datos.
acondicionado… y también las pérdidas en el sistema
De forma similar, en las próximas décadas seremos tes-
eléctrico.
tigos de cómo la sostenibilidad impregnará todo lo que
Desde luego, este es un sistema de medición claro, fácil
hacemos. Ya se puede ver un marcado cambio a la hora
de calcular y comparable en instalaciones de diferentes
de enfrentar el desafío del cambio climático, pero aún
tamaños, pero quizás también está respondiendo a la
queda mucho por recorrer para garantizar que la soste-
pregunta incorrecta. Aunque es cierto que nos informa
nibilidad se considere en todos los niveles de actividad
sobre hasta qué punto el operador del centro de datos
económica y social. Sin ir más lejos, es significativo que
ha logrado minimizar los gastos generales y concentrar
la mayoría de las multinacionales tengan ya fechas lími-
la energía en las partes productivas de la instalación, no
te —que van desde 2030 a 2050— por las cuales se com-
dice nada sobre de dónde proviene esa energía o cuánta
prometen a reducir sus actividades que generen emisio-
productividad está logrando.
nes; esto representa una transformación a gran escala en la forma de hacer negocios. Aunque somos conscientes de la importancia de los datos, no solemos considerar el hecho de que aquellos con los que interactuamos se encuentran en una red de centros de datos. De esta forma, a medida que la sostenibilidad cobra un papel protagonista, los requisitos de energía de estas infraestructuras son más difíciles de pa-
“
Juan Manuel López Responsable de Ventas Data Centers
E AT O N IBERIA
eaton.com/es
PUE no dice nada sobre de dónde proviene la energía del centro de datos o cuánta productividad se está logrando
sar por alto. Los centros de datos pueden ayudarnos a
Una ironía en todo esto es que el propósito de construir
eliminar o reducir las emisiones de muchas formas: el
un centro de datos es permitir entradas y salidas, recibir
edge computing acerca los datos allá donde se usan para
comunicaciones de los usuarios y responder con la infor-
hacer que la red sea más eficiente; la adopción de ener-
mación que solicitan; mientras tanto, la eficiencia ener-
gía renovable; o un uso más inteligente de la infraestruc-
gética se mide solo en términos de entradas. Además de
tura energética en estos espacios.
ignorar de dónde proviene la electricidad, PUE ignora la
A pesar de ello, teniendo en cuenta el gran volumen que
eficacia con la que ésta se utiliza cuando llega al gabine-
se maneja, los datos consumen cada vez más energía.
te del servidor.
Vivimos un momento en el que es imperativo reducir el
Encontrar una alternativa a esa métrica y, lo que es más
consumo, y si queremos mantener los centros de datos
importante, innovar en formas de mejorar la eficiencia
en línea con el progreso que estamos logrando en otros
del centro de datos en un nivel más significativo, reque-
contextos, debemos comenzar a planificar esta eficien-
rirá un esfuerzo entre industrias que reevalúe de verdad
cia y sostenibilidad antes de que sea tarde.
lo que significa la sostenibilidad en este contexto. Un requisito clave será una mejor comprensión acerca
/ REPENSAR EL CONCEPTO DE EFICIENCIA
de cómo fluye la energía en el centro de datos. Un enfo-
Desde hace más de una década, la medida principal de
que de sistemas en el que los componentes energéticos
la eficiencia energética de un centro de datos ha sido su
no sean secundarios al equipo de TI, sino que estén com-
eficacia en el uso de energía, o PUE (power usage effec-
pletamente integrados y sean conscientes de la energía
tiveness). Es una métrica simple, se calcula dividiendo
que utilizan, brindará la información necesaria para ga-
el uso total de energía en un centro de datos por la po-
rantizar que estas infraestructuras reduzcan sus deman-
tencia eléctrica total que consumen los sistemas de TI.
das de energía, incluso a medida que escalan.
MARZO 2021
// 13
Segu r i d a d E strat é g ica C or p orat iva
SASE: red y seguridad como servicio Protección del perímetro de acceso
Siguiendo la estela de la transformación digital, estamos ante un cambio de paradigma en cuanto a los modelo de negocio, que se sostienen en la computación en la nube. Ahí es donde las actuales necesidades de conectividad, seguridad y, sobre todo, contextualización del dato cobran una importancia vital. Es el momento de que tecnologías como SD-WAN, SWG, DLP, CASB, ZTNA, UEBA, FWaaS, etc., entren en acción para conformar el modelo de SASE. No hace muchos años mirábamos al cielo en busca del santo grial de la computación en la nube. Hoy contemplamos la Tierra desde la nube, mientras viajamos hacia la transformación digital de las organizaciones. En este viaje hemos aprendido que el perímetro de seguridad ya no es estático, ahora es gaseoso y lo moldea cada organización con sus necesidades, la mayoría de ellas alojadas en la nube. De este modo, los responsables de seguridad y riesgos nos hemos visto obligados a domar el aire que hay hasta las nubes y proteger cada activo en su viaje. En este camino, desde un punto de vista de seguridad y gestión de riesgos, estamos obligados a desplazar la atención desde el centro de datos hacía la identidad del usuario y/o del dispositivo, así como evaluar los riegos de los datos según su contexto. En este punto, los datos y su contexto cobran mayor importancia, se materializa el oro negro de la economía digital, y miles de servicios y aplicaciones deben establecer el control. Esto nos obliga a reevaluar los modelos existentes y llevarlos a converger en un servicio de acceso seguro a la nube. En este punto es donde Gartner, en 2019, acuñó el acrónimo SASE (secure access service edge) para materializar esa necesidad de disponer de un perímetro de servicio de acceso seguro. / SEGURIDAD Y REDES Venimos de un auge desbocado de los servicios en la nube, con un crecimiento en la movilidad de los usuarios y una necesidad de acceso a la información inmediata. Todo esto actúa como queroseno del motor de la transformación digital y, al mismo tiempo, obliga a los departamentos de seguridad a proteger un negocio que se mueve a un ritmo vertiginoso. En este singular viaje hay dos activos que mutan para dar forma a SASE: la red y la seguridad, ambos
14 //
MARZO 2021
Seguri da d Es tra tégi ca Co rpo ra tiv a ofrecidos como servicio evolucionados en la nube: secu-
podrán alcanzar un completa transformación y debe-
rity-as-a-service y network-as-a-service. Se trata de pro-
rán tomar modelos híbridos que les permitan operar
teger a las organizaciones y ofrecer servicios seguros en
en la nube y en sus actuales entornos on-premise tal y
la nube (Web, SaaS, IaaS, PaaS), conexiones protegidas
como ya hacen los actuales modelos de infraestructura
y autenticadas punto a punto a los servicios de nube,
hiperconvergente.
protección e inspección del tráfico y de los datos contra
Al abordar SASE hay que valorar el punto de partida, te-
amenazas, y mejora del rendimiento a través de la re-
ner claro el modelo hacia el que se quiere ir y revisar
ducción de la latencia en las comunicaciones.
bien qué fabricante encaja mejor en esas necesidades,
SASE no es una tecnología en sí misma, sino un conjunto
ya que no todos los que proveen SASE ofrecen todas las
de tecnologías que evolucionan y convergen. Como ele-
funciones. Algunos ponen mayor foco en las funciona-
mentos de seguridad, cabe destacar:
lidades ligadas a la red, y otros en las capacidades de
»
seguridad.
CASB (cloud access security broker). Se encarga
de aplicar las políticas de seguridad para el acceso a re-
Además, tal como indica Gartner (The Future of Network
cursos y servicios en la nube.
Security Is in the Cloud), la idea es que una solución SASE
»
DLP (data loss prevention). Su principal objetivo
base su modelo de aplicación de políticas y gestión en
es la inspección y aplicación de políticas sobre la infor-
una plataforma en la nube utilizando un modelo de en-
mación contenida en un objeto. Dicha información pue-
trega y gestión basado en cloud, aunque algunas decisio-
de ser estática (almacenada) o dinámica, en su tránsito
nes puedan tomarse localmente en el endpoint.
por la red o en medio de una operación entre objetos
Por último, uno de los puntos clave de SASE es la co-
contenedores.
nectividad y la posibilidad de ofrecer una baja laten-
»
SWG (secure web gateways). Aplicación de políti-
cas de seguridad basadas en la navegación.
de ofrecer un servicio rápido, eficaz y contextualizado localmente según las necesidades de conexión de cada
establecer el grado de confianza del dispositivo antes de
usuario.
»
UEBA (user and entity behavior analytics). Se en-
carga de detectar anomalías en el comportamiento de usuarios y dispositivos. En un modelo donde se concentran y centralizan indicadores de cada capacidad, puede resultar muy útil y revelador. En cuanto a las capacidades de red, cabe destacar: »
ISMS FORUM
ismsforum.es
la relación entre los diferentes nodos es vital a la hora
lidad se encarga de la verificación de la identidad y de otorgarle acceso a las aplicaciones autorizadas.
CISO en sector moda y lujo y Miembro del board
cia. La distribución de los puntos de presencia (PoP) y
ZTNA (zero-trust network access). Esta funciona-
»
Óscar Sánchez Montaner
*
SD-WAN (software-defined WAN). Facilita la co-
SASE no es una tecnología en sí misma, sino un conjunto de tecnologías que evolucionan y convergen
nectividad, combinando tecnologías WAN tradicionales (como MPLS y las conexiones de banda ancha) con capa-
Dado que la conectividad y el acceso a la red del pro-
cidades de supervisión y gestión del tráfico en todos los
veedor de SASE es uno de los puntos clave, crítico en la
enlaces en tiempo real. De esta forma es capaz de selec-
infraestructura del proveedor, es fundamental que estos
cionar de forma dinámica la mejor ruta.
sean capaces de demostrar una correcta gestión ante
FWaaS (fireWall as a service). Es la evolución de
ataques de denegación de servicio distribuidos (DDoS),
un next generation firewall (NGFW), trasladándolo desde
así como una alta resiliencia ante desastres que puedan
su ubicación física a un dispositivo en la nube, donde
afectar a parte, o a la totalidad, de su infraestructura.
acelera y permite una mayor convergencia entre usua-
En este punto cabe matizar que, con la adopción de
rios, dispositivos deslocalizados y las aplicaciones resi-
SASE, estamos transfiriendo la superficie de ataque a la
dentes en la nube.
infraestructura del proveedor, lo que introducirá —en
»
QoS (quality of service), rounting y SaaS accele-
los modelos de riesgo a gestionar— el de un proveedor
ration. Capacidades de red que deben soportar la hi-
crítico y el que podría suponer un ataque a la cadena de
perconectividad que supone SASE, de tal forma que se
suministro.
»
pueda entregar un servicio de calidad por parte de los proveedores. / TRANSICIÓN HACIA SASE Si llevamos todo esto a la práctica vemos que las empresas, a excepción de las nativas de la nube, o están planteando la transición o están en medio de ella. Hay que tener en cuenta que no todas las organizaciones
MARZO 2021
// 15
Tende n c i a s
Gestión lean de porfolios en Amadeus IT El camino hacia la organización adaptativa
La capacidad para adaptarse a un entorno tan cambiante como implacable es la nueva y única ventaja competitiva que marcará la diferencia entre los que perderán y los que dominarán esta tormenta.
Lo único que puedo prometeros es que trabajaréis en las iniciativas más importantes y que más valor traerán para la empresa 16 //
MARZO 2021
Te n de n c ia s Hace ya varios años que en Amadeus decidimos apostar
servicios en torno a la misma misión y objetivo, orga-
fuerte por el modelo Agile como la principal alternati-
nizados como value streams. A estos se les ha dotado de
va viable para adaptarnos a las peticiones de nuestros
capacidades completas para entregar valor de principio
clientes en un entorno de cambio constante. Nuestro
a fin, desde la gestión de las oportunidades hasta la en-
crecimiento en los últimos treinta años ha sido exponen-
trega y el soporte postimplementación. De facto, esto
cial, pero eso también trajo consigo una falta de consis-
ha significado otorgar a estos porfolios una gran auto-
tencia en cómo trabajamos en las diferentes áreas, y con
nomía, pero también una gran responsabilidad con su
ello, una variabilidad significativa en cómo entregába-
propia cuenta de resultados.
mos valor al cliente. Sin embargo, ni Agile ni Scrum eran
2. Equipos en una ubicación conjunta. Complemen-
capaces de dar una respuesta escalable a una organiza-
tando la organización en torno a la entrega de valor, los
ción de nuestro tamaño, en la que además pudiéramos
equipos que formaban parte de diferentes departamen-
construir puentes entre la unidad comercial y la de de-
tos pasaron a conformar un único equipo, con la misma
sarrollo.
misión común: entregar valor al cliente. Se reubicó a
AMADEUS IT
Tras sondear y analizar el mercado, encontramos el
todas estas personas para que estuvieran en el mismo
GROUP
marco de trabajo de SAFe (scaled agile framework), que
lugar y planificaran y ejecutaran el trabajo de forma
sí nos ofrecía una propuesta sólida para nuestros dos
conjunta. De este modo se consiguió un mayor enten-
grandes retos: escalar Agile, de una manera estructura-
dimiento entre ellos, lo que redujo las ineficiencias y
da y coherente, a equipos de cientos de personas, y unifi-
aumentó la productividad y la sensación de equipo. Y
car la perspectiva comercial y de desarrollo en la gestión
el COVID no nos ha parado, seguimos acercando a las
de nuestros porfolios de productos y servicios. Esto nos
personas a través de herramientas colaborativas como
ha abierto la puerta a avanzar hacia una organización
Teams y Mural.
lean y adaptativa.
3. Alineamiento de los porfolios con la estrategia. Para comprobar el alineamiento de los diferentes porfo-
/ B U S C A R S I E M P R E E L VA L O R
lios con las expectativas, definimos una serie de catego-
La organización lean y adaptativa es aquella que, en
rías estratégicas o strategic themes a largo plazo. A estas
este nuevo paradigma de cambio constante, es capaz de
categorías añadimos una serie de resultados clave inter-
flexibilizar sus planes y repriorizar iniciativas de forma
medios o cortoplacistas, para entender si se iban cum-
eficaz y rápida, dirigiendo unos recursos cada vez más
pliendo los objetivos estratégicos que nos marcábamos,
limitados a trabajar en lo que más valor aporte. Todo
unos resultados que, además, se revisan constantemente
esto sin dejarse arrastrar por la complejidad propia de
en función de cambios externos e internos.
los procesos corporativos, como, por ejemplo, la presu-
4. Cada seis meses establecimos un foro de alinea-
puestación anual.
miento estratégico, en el que revisábamos los planes de
Para “activar” tal paradigma en una gran organización
cada porfolio y su encaje con la estrategia. El objetivo
de alta complejidad estructural como a la que pertenece-
siempre es tener visibilidad sobre lo que estamos (y no
mos, decidimos basarnos en una serie de principios rec-
estamos) haciendo y asegurarnos de que estamos maxi-
tores clave que hemos aplicado a diferentes niveles. Un
mizando el valor que entrega cada porfolio de acuerdo
nivel más operativo, cercano a la gestión de las priorida-
con los objetivos estratégicos.
des de los porfolios de productos y servicios; y otro más
5. Un único punto de entrada de priorización. Redu-
directivo, al nivel de toda la unidad de negocio, centrado
jimos drásticamente el número de responsables de toma
en dar dirección y prioridad estratégica a los porfolios
decisiones y establecimos un único punto de prioriza-
que están por debajo. Estos principios clave han sido:
ción colectivo y colaborativo: la gestión del porfolio lean
1. Organizarnos alrededor de la entrega de valor.
(LPM, lean portfolio management). Menos actores, más
Hemos definido una serie de porfolios de productos y
visión de extremo a extremo y un único punto de cana-
Jessica Jarnbert Head of Business Consulting Ser vices, CEO Office
Antonio Medina Sr Manager en Business Consulting Ser vices, CEO Office
AMADEUS IT GROUP
AGILE RELEASE TRAIN DELIVERS SOLUTIONS
Define
Build
Validate
Release
FIGURA 1 _ Los ART (Agile release train) son un conjunto de equipos de entre 50 y 125 personas, que pueden entregar valor de principio a fin en un value stream, desde la definición del producto hasta la entrega final.
MARZO 2021
// 17
Tende n c i a s Some value streams can be realized by a single ART AGILE RELEASE TRAIN
Planificación trimestral del trabajo
Larger value streams require multiple ARTs AGILE RELEASE TRAIN Portfolio Backlog
AGILE RELEASE TRAIN AGILE RELEASE TRAIN
FIGURA 2 _ Modelo de gestión de porfolios de más de 150 personas.
*
lización del trabajo.
bilidad en el rendimiento. En vez de ajustar o arbitrar
6. Un único criterio de priorización. Aplicamos de
sobre el presupuesto, nos estamos moviendo hacia un
manera implacable un criterio único de priorización,
modelo de repriorización dinámica sobre una capacidad
descrito en SAFe como WSJF (weighted shortest job first),
y presupuesto estables en el tiempo.
un modelo al que todos los miembros del foro de LPM
10. Dejar fuera de la discusión la variable del pre-
se adhirieron. Mediante esta técnica se fomenta la prio-
supuesto obliga a focalizarnos en qué trabajo hay que
rización de trabajos más pequeños (tamaño del trabajo)
priorizar, o despriorizar, sobre esa capacidad fija. De
que aporten más valor (el coste del retraso), evitando la
este modo se consigue traer el trabajo a equipos estables
proliferación de proyectos inmensos que, en algunos ca-
y no moverlos de un área a otra. Esto elimina la intermi-
Ni Agile ni Scrum eran capaces de dar una respuesta escalable a una organización de nuestro tamaño
del presupuesto, ya que este es estable, y también acaba con una de las fuentes de ineficiencias más importantes en una organización grande. / AGENTES DEL CAMBIO Todos estos cambios están contribuyendo a desarrollar una impresionante transformación en el modo en el que
sos, tardaban más de lo esperado en entregar.
trabajamos. Cada vez más, los equipos de primera línea
7. Visualización y planificación trimestral, colec-
entienden mejor la contribución de sus value streams, y
tiva y transparente. Para poder priorizar de forma
la de estos a la estrategia corporativa, reforzando la eje-
adecuada, necesitábamos visualizar todo el trabajo que
cución de abajo arriba. Además, por encima de todo, nos
los equipos estaban haciendo. Además, para mejorar
permite aplicar Agile en un momento y en un entorno de
nuestra agilidad y adaptabilidad al cambio sin perder
incertidumbre máxima, y sin perder estabilidad.
eficiencia y foco, necesitábamos ajustar la cadencia de
Sin duda, nada de esto habría sido posible sin haber
la planificación.
contado con agentes del cambio entre nuestra directi-
8. Para ello, recurrimos a SAFe de nuevo, estable-
va. Pensadores lean-agile que, a través del ejemplo en
ciendo una planificación trimestral con posibilidades
sus propias unidades, han podido influenciar al resto
de ajuste si fuera necesario. En ella, los líderes de las
para que esta transformación sea ahora una de nuestras
unidades establecían los objetivos y prioridades, pero la
apuestas más estratégicas.
planificación de la entrega, y el cómo, recaía en los equi-
De hecho, el entrecomillado que aparece al principio de
pos que ejecutan el trabajo. De este modo se deja claro
este artículo es la forma con la que uno de los principa-
el nivel de confianza general para cumplir los objetivos
les impulsores de este cambio presentó el nuevo mode-
requeridos.
lo a sus equipos: “Lo único que puedo prometeros es que
9. Enfoque de capacidad y presupuestos fijos. Uno
trabajaréis en las iniciativas más importantes y que más
de los hábitos que más ineficiencias producía es confun-
valor traerán para la empresa”.
dir la repriorización dinámica con los ajustes en el pre-
¿El siguiente paso? Ya estamos trabajando para imple-
supuesto y, por ende, con la capacidad de ejecución de
mentar un proceso similar para ir más allá, gestionando
nuestros equipos. En vez de cambiar de lugar a la gente,
ya no una de nuestras unidades de negocio sino el con-
moviéndola hacia el trabajo, decidimos llevar el trabajo
junto de unidades dentro del grupo.
a equipos estables, eliminando en gran parte la inesta-
18 //
nable discusión de si estamos por encima o por debajo
MARZO 2021
Entrevista
La pandemia ha dejado meridianamente clara la necesidad absoluta de interoperar ALBERTO ESTIRADO, CIO de HM Hospitales
Su etapa formativa transcurrió en Estados Unidos, aunque tuvo que regresar a España para hacer el servicio militar obligatorio. El siguiente paso fue crear una empresa tecnológica que hoy es el Grupo TRC, una firma consolidada con treinta años de historia y más de treinta millones de facturación, y todo ello sin capital externo. En febrero del pasado año aceptó la responsabilidad de liderar el proceso de transformación del que era uno de sus clientes: HM Hospitales.
Llegaste a HM Hospitales en un momento es-
de Administración. Esto ayuda muchísimo a la
pecialmente complicado
transformación digital de una compañía, porque
Sí, me ha tocado vivir una coyuntura realmente
cuentas con un apoyo que es estratégico. Quizás
difícil, pero también muy apasionante. Por una
este sea uno de los grandes pilares para el éxito
parte, yo era el CEO en mi empresa, ocupaba una
de estos proyectos; se puede tener más o menos
posición cómoda y consolidada, y decidí abando-
presupuesto, pero lo importante es que se trate
nar mi zona de confort y, de repente, tener jefes.
de una iniciativa que viene desde arriba y poten-
Para mí fue toda una experiencia: delegar todo lo
ciada al 100%.
que yo hacía en un día, que a mí me parecía mu-
También tengo la suerte de que nuestro presi-
chísimo. Al final te das cuenta de que nadie es
dente, Juan Abarca, se ha convertido en un au-
irremplazable y, si delegas bien, las cosas siguen
téntico influencer durante este último año y ha
su curso. Fue un experimento que nos vendría
sido uno de los grandes impulsores de nuestro
muy bien hacer de vez en cuando. Nos quedaría-
plan de transformación.
mos sorprendidos. Por otra parte, HM Hospitales se encontraba
¿Qué objetivos de transformación se marcaron?
en un momento de crecimiento muy importan-
Ya conocía el modelo de HM Hospitales desde el
te. Había muchas cosas que hacer y me ofre-
punto de vista de TI y era consciente de que te-
cieron ser CIO, formando parte del Consejo
nía mucho recorrido por delante. Pero esto no es
20 //
MARZO 2021
Entrevista
MARZO 2021
// 21
Entrevista También es cierto que se ha ido añadiendo alguno más por el camino, porque la covid-19 nos ha vuelto locos a todos: remotización de 6000 empleados, habilitación de UCI, videoconsulta… ¿Cuál fue el primer paso? Uno de los ejes clave era estandarizar el dato. Si no eres capaz de tener unos criterios únicos, no es posible comparar. En aquel momento teníamos diferentes HIS (hospital information system) repartidos por distintos centros y lo primero era unificar nuestro sistema de información. El año pasado implantamos nuestro HIS corporativo en cinco hospitales y este año lo haremos en el que nos queda. Somos el primer gran grupo de salud de España que tiene el mismo sistema de información en todos sus hospitales. Ese va a ser uno de los ejes principales para gestionar un mercado que cada día es más digital. Tener el mismo sistema en todos los centros nos va a permitir trabajar en un modelo de complejo hospitalario, haciendo que la experiencia del usuario/paciente sea similar en todos nuestros hospitales. Que, esté donde esté, el paciente tenga la misma visión, que perciba que está amparado por la misma tecnología, por el mismo conocimiento. Otro de los ámbitos debe ser la eficiencia de procesos Efectivamente. Hemos dejado los sistemas detenidos en el tiempo porque, hasta ahora, funcionaban. Pero, claro, eso genera muchas ineficiencias: se hacía un uso masivo del papel, había ciclos o procesos que nadie sabía para qué servían, pero que se hacían igualmente porque se ha hecho así siempre… Por otra parte, están nuestros clienrelativo a la parte clí-
tes, que son las sociedades médicas, a las que les
nica, dos ámbitos que,
mandábamos todos los meses una serie de cajas
además, tienen que
con las facturas en papel y la correspondiente
trabajar sincronizadas,
explicación de los cargos (incluyendo el parte del
como un reloj.
quirófano, etc.).
Cuando vi los primeros
La pandemia ha acelerado mucho la transforma-
gráficos de TI, aquello
ción, ha generado esa sensación de urgencia. El
algo que afecte solo a nuestra empresa, sino más
era lo más parecido a un laberinto: había multitud
empuje para poner en marcha la digitalización
bien genérico en todo nuestro sector. El sanitario
de subsistemas (ubicados en diferentes centros),
llega ya desde todos los lados y el resultado ha
está siendo uno de los sectores que menos están
no había un dato homogéneo... De hecho, nuestro
sido muy positivo: se han mejorado los tiempos
avanzando en la digitalización, con multitud de
plan de digitalización se llama Teseo, saliendo del
de respuesta, se han agilizado cargas...
sistemas sin integrar, o integrados de muy mala
laberinto. En aquel momento no teníamos la base
forma, una historia clínica que no acaba de arran-
necesaria para iniciar el camino que queríamos
Todo eso unido a la parte clínica
car, mucho trabajo por hacer en ámbitos como los
emprender, salvo el presupuesto de una empresa
Este es otro de los ejes de nuestro plan de digi-
cuidados de enfermería...
que estaba creciendo a muy buen ritmo.
talización. Es lo que llamamos pasillos de paciente.
Seguramente esto tenga que ver con la comple-
La transformación planteada fue muy extensa.
Buscamos que quien acude a nuestros centros
jidad que presenta un sector como el nuestro: a
Marcamos cinco ejes específicos y, hasta ahora,
no sea paciente por las esperas, por la incerti-
la parte propia de negocio hay que añadir todo lo
hemos ido cumpliendo casi todos los objetivos.
dumbre o el desconocimiento que muchas veces
22 //
MARZO 2021
La pandemia ha acelerado mucho la transformación, ha generado sensación de urgencia
Entrevista genera la estancia en un hospital. Esto va unido
Aunque normalmente han sido bien recibidos
a una mejora de la trazabilidad, a la posibilidad
por parte de las personas, y se han demostrado
de contar con prescripción electrónica en todos
las eficiencias que se consiguen, es cierto que he-
los centros y en todas las áreas (en admisión, en
mos llegado a provocar mucho estrés. Además,
urgencias...), a la receta electrónica, que implan-
todo esto dentro del ámbito de una empresa fa-
tamos en un tiempo récord debido a la incidencia
miliar, que ha crecido mucho en muy poco tiem-
de la covid-19. Lo hicimos en apenas dos meses y
po y en un entorno tal vez excesivamente con-
recientemente, en enero de este año, ya hemos
centrado y endogámico, en el que no hay mucha
implantado la definitiva.
permeabilidad en cuanto a la entrada y salida de
Esta es una parte muy importante de lo que en
profesionales que provengan de otros sectores,
HM Hospitales se denomina el hospital líquido,
de nuevas ideas…
un concepto que a mí no termina de gustarme. Yo
Lo evidente es que era un momento histórico, en
lo ligaría más con el concepto de lo híbrido: ofre-
el que había que avanzar todo lo posible, poner
cer al paciente la mejor asistencia cuando tiene
en marcha iniciativas como Covid Data Save Lives
que venir a vernos, pero también ser capaces
(ver Cuadro) compartiendo información con las
de brindarle la mejor atención cuando no puede
entidades más importantes a nivel mundial... No
desplazarse.
podíamos perder esa oportunidad.
¿En cuanto a los otros dos ejes?
¿Cómo está avanzan-
Hay uno más estándar, que es el de CRM/PRM,
do todo lo relativo a
con el que intentamos hacer un cambio de chip:
la interoperabilidad?
paciente y cliente no tienen por qué ser lo mis-
En estos momentos
mo, pero sí que queremos conocerlos más, estar
existen una serie de
detrás de ellos. Esa es, quizá, la mayor deficiencia
iniciativas en marcha.
que tienen hoy en día los centros de salud. Los
Por ejemplo, estamos
pacientes tienen una dolencia, vienen a verte y
trabajando en un pro-
les atendemos, tienen sus tiempos de espera, que
yecto que comanda IDIS, al que todavía le que-
son los que son, etc. A través de un CRM integra-
da algo de recorrido; hace tres años, junto con
do con otros sistemas, vamos a poder cuidar de
QuirónSalud hicimos también un experimento de
nuestros pacientes a través de nuestra red de
interoperabilidad entre historias que funcionó
hospitales, centros o servicios.
bien y ahora lo estamos retomando; a esto hay
Por último, vamos también a revisar las bases en
que sumar un proyecto junto con la Comunidad
cuanto al sistema de recursos humanos que te-
de Madrid, en el que parece que también hay mu-
níamos, que estaba obsoleto. Contamos con cer-
cho interés.
ca de 6000 empleados y los costes fijos dependen
Si algo hemos sacado en claro de esta pandemia
en un alto porcentaje del talento, de cómo gestio-
es que el desconocimiento del dato nos ha casti-
namos esos recursos. Se trata de montar un siste-
gado a todos. Ahora empezamos a tener un poco
ma de gestión del talento y de las personas.
de orden y eso nos está ayudando a tomar medi-
Los sistemas tienen que estar anonimizados y protegidos, pero no podemos guardarlos en una caja fuerte
das. Antes navegábamos a ciegas, no teníamos Todo eso en solo un año
geolocalización del problema, no sabíamos qué
Sí, y, además, hemos hecho otras cosas. Por ejem-
estaba pasando ni cuándo... La pandemia ha de-
plo, se ha definido un modelo dinámico de infor-
jado meridianamente clara la necesidad absoluta
mación en lo relativo a la inteligencia de negocio,
de interoperar. En este país, pese a lo que piensen
de tal forma que sea accesible también a los man-
algunos, hay una sanidad pública y también una
dos intermedios.
privada, que es una parte importante de apoyo.
Los cambios son numerosos, pero es cierto que
Debemos desempeñar un papel importante, con-
la pandemia nos ha ayudado, tanto con el sentido
tamos con muchos centros y mucha capacidad de
de urgencia como también cuando, en determi-
investigación…Todo esto ayuda a avanzar a todo
nadas fases, los hospitales tuvieron que perma-
el mundo.
necer cerrados porque así lo exigió el Gobierno.
Ahora mismo podemos vivir una etapa única en
Aprovechamos ese período para implantar mu-
la que en la que la interoperabilidad sea una rea-
chísimo desarrollo.
lidad, incluso con la sanidad pública, que es don-
Quizás, el mayor problema no es la velocidad a la
de tiene sentido. Pero es un tema políticamente
que pueda ir el equipo de TI, sino lo rápido que
muy difícil de gestionar. En cualquier caso, yo
la organización pueda absorber esos cambios.
empiezo a creérmelo. En un plazo máximo de
MARZO 2021
// 23
Entrevista tres años debería haber interoperabilidad en
informado, algo que se va a extender a todos los
Madrid. Es el momento. Además, va a haber fon-
centros.
dos europeos y esto hay que aprovecharlo. Es lo
Este año tenemos también un proyecto muy inte-
Una de las iniciativas que HM
que nos va a permitir estar más preparados para
resante relacionado con la seguridad del pacien-
Hospitales puso en marcha durante
trabajar en equipo si se repite algo como lo que
te, que está exigiendo poner en marcha una enfer-
la pandemia fue esta Covid Data Save
hemos vivido.
mería digital. Esto nos viene muy bien a la hora de
Covid Data Save Lives
facilitar el trabajo administrativo a este colectivo
Lives. Básicamente, en muy pocos días fue capaz de poner a disposición
¿Es un problema de tecnología?
profesional, que es mucho. Además, existen múl-
de la comunidad médica y científica
No. La tecnología existe y está disponible, no
tiples proyectos a nivel departamental que bus-
internacional un conjunto de
solo para facilitar la interoperabilidad, sino tam-
can la eficiencia de procesos, una eficiencia que, al
datos anonimizado con toda la
bién para responder a uno de los retos más im-
igual que el resto de las mejoras, habrá que llevar
información clínica disponible
portantes: los asociados con la seguridad de los
a todos los centros.
sobre los pacientes tratados a causa
sistemas y la vulnerabilidad de los datos. Hoy en
del virus SARS-CoV-2.
día no es un problema de tecnología, sino de los
¿Qué retorno económico esperáis de esta revo-
Este dataset clínico recoge las
intereses creados. Lo más difícil es lidiar con el
lución digital?
distintas interacciones en el
reto político.
Este es uno de los grandes retos: trazar ese plan
proceso de tratamiento de la
Cuando lanzamos la iniciativa Covid Data Save
de retorno de la inversión. Evidentemente, hay
covid-19, incluyendo información
Lives asumimos que podía haber errores, que se
procesos en los que el ahorro es directo y otros
sobre diagnósticos, tratamientos,
podía haber “colado” algo. Había mucha informa-
en los que hay que escalarlo en el tiempo. En
ingresos, pasos por UCI, pruebas
ción: placas, prescripción electrónica, resultados
nuestro caso, aunque no lo parezca, todo esto se
diagnósticas por imagen, resultados
de analíticas, diagnóstico por imagen... En apenas
paga solo. Quizás sea lo que más rápido se pague
de laboratorio, alta o deceso, entre
quince días lo pusimos todo en una base de datos
de todas las inversiones que hagamos, y eso sin
otros muchos registros. El objetivo
y lo compartimos con más de 400 universidades,
contar con las eficiencias de trazabilidad y de ser-
es compartir, y dar ejemplo, para
las mejores del mundo. Todas ellas han usado
vicio que genera.
que, a través de estos datos clínicos,
nuestros datos y hemos sido los primeros en ha-
Por ejemplo, en HM Hospitales nos gastábamos
se obtengan modelos predictivos
cerlo a nivel internacional.
cerca de 400 000 euros al año en impresiones.
de evolución, información sobre la
Esto va a abrir un camino importante. Si los datos
Esto es mucho dinero. Teniendo en cuenta que
respuesta a los diversos tratamientos
pueden salvar la vida de alguien, por mucho que
nuestro plan cuenta con una inversión de veinte
o sobre el comportamiento del virus
se le denomine el oro líquido, habrá que ceder-
millones de euros en tres años, lo que planteamos
y su impacto en la población.
lo para el bien del resto, especialmente en una
es recuperar la inversión durante los próximos
situación tan grave como la que hemos vivido.
cinco años.
Nuestro plan es recuperar la inversión de veinte millones de euros durante los próximos cinco años
Los sistemas tienen
Pero es que, además, esto se va a acelerar por-
que estar anonimiza-
que todas estas mejoras nos están permitiendo
dos y protegidos, pero
diferenciarnos de la competencia. Vamos a ver
no podemos guardar-
avances en áreas que no se miden tanto a nivel
los en una caja fuer-
económico, sino por la eficiencia clínica, que es
te. Tecnologías como
más difícil de cuantificar, pero es también muy
la inteligencia artificial
importante. ¿Cómo evalúas la mejora de calidad
pueden sacar mucho
y la experiencia de las personas?
partido de estos datos.
Por ejemplo, la iniciativa Covid Data Save Lives costó mucho esfuerzo, pero nos ha permitido al-
¿Cuáles son los siguientes pasos en vuestro ca-
canzar una visibilidad a nivel mundial que no es
mino de digitalización?
comparable con la que teníamos de forma previa.
El año pasado se hizo un trabajo muy importante
Hemos dado un salto cualitativo muy importante,
en la estandarización del dato y ahora el objetivo
lo que nos ha permitido, por ejemplo, liderar des-
es culminarlo antes de que acabe la primera mitad
de nuestra fundación el proyecto H2020 junto
de 2021. También estamos unificando los siste-
con otros veinte hospitales europeos. Ese posi-
mas de gestión, hemos seleccionado ya una he-
cionamiento va a ser estratégico para el futuro.
rramienta de recursos humanos para implantarla
Hicimos este proyecto solo para ayudar, pero el
este año y también un CRM conectado con todos
retorno ha sido increíble. El valor de la marca HM
nuestros sistemas, que era otro cuello de botella
Hospitales a nivel mundial se ha incrementado
importante. Además, en diciembre del pasado
mucho y eso no es tan medible como la reduc-
año implantamos firma digital en todas las admi-
ción de impresión o las eficiencias que hemos
siones del Hospital Universitario HM Sanchinarro
encontrado en diferentes tareas.
(Madrid), y ahora también el consentimiento
24 //
MARZO 2021
Agilidad en el área de TI
26 28 30 32 34 36
Nube híbrida y multicloud
Intermediación y orquestación
Competir con agilidad y seguridad DevOps y DevSecOps
Infraestructuras hiperconvergentes Afrontar la década de los datos
DevOps: un camino necesario
Mejorar la agilidad y eficiencia de los procesos
Aplicaciones adaptativas
Escalar, defenderse o repararse de forma automática
Infraestructura libre y autónoma
Microservicios, contenedores y Kubernetes
38 39 40 42 44
Retos en el camino a DevOps
Avanzar en la transformación digital
“Devóps”, con acento en la “ops” Las claves del éxito en operaciones
Contenedores y Kubernetes
Motor de innovación de las organizaciones
DevSecOps, también en SAP Preparados, listos….
TI híbrida y multicloud en la Universidad La UCAM refuerza su modelo de enseñanza bimodal
A fondo
Gabriel Enríquez Director y responsable de la práctica de Custom Software Development
CAPGEMINI
capgemini.com
Nube híbrida y multicloud Intermediación y orquestación
Como un paso más después de la adopción de la nube híbrida, aparece el modelo multicloud que da acceso a infinidad de aplicaciones y servicios de los mejores proveedores en la nube para poder elegir la mejor solución para cada aplicación o área de la compañía. Un mayor abanico de posibilidades se traduce también en una complejidad añadida a la hora de gestionar infraestructuras, recursos o equipos. La gran mayoría de las organizaciones se ha planteado —o
u otro. AWS, AZURE, Google Cloud, IBM, ORACLE y otros
lo está haciendo— qué compañero de viaje escoger para su
pasan así a ser parte muy importante de las organizaciones y,
viaje a la nube. No es algo trivial ya que hay mucho en juego:
en ocasiones, incluso la propia bandera del CIO.
mejorar la respuesta a las necesidades del negocio, aumentar la agilidad en el despliegue de nuevos desarrollos y apli-
26 //
M U LT I C L O U D
caciones, lograr la deseada escalabilidad a demanda, asegu-
Los servicios ofertados por cada proveedor se están multi-
rar el servicio en términos de rendimiento o disponibilidad,
plicando y, además, se están especializando y diferenciando
mejorar la eficiencia, ahorrar costes y un largo etcétera.
notablemente. La seguridad ha adquirido una criticidad ab-
En ocasiones, una buena relación preexistente, o el propio
soluta y el coste-beneficio cambia según las funcionalidades
know how de alguno de los proveedores de servicios cloud,
pretendidas.
hace evidente cuál es la mejor opción. En otras, la elección no
En paralelo, los equipos de TI, con el área de arquitectura a
es tan clara y las organizaciones, reacias a tomar una decisión
la cabeza, se especializan en cloud y empiezan a tener claro
tan importante sin un análisis en profundidad, estudian su
cuáles son los servicios y aplicaciones apropiados para cada
mapa de aplicaciones y trazan su camino ideal hacia la moder-
necesidad. La gran mayoría está llegando a una misma con-
nización en la nube, escogiendo qué ámbitos o aplicaciones
clusión: el multicloud es la solución, pues les permite diseñar
irán a cloud y cuáles no lo harán (por el momento). En función
—de forma conveniente y sin ataduras— la estrategia cloud
de estas necesidades y exigencias optan por un proveedor
adecuada. Les permite optar por diversos proveedores de
MARZO 2021
A fondo servicios para las diferentes áreas de la compañía o ámbi-
aportando experiencia en su gestión, definición, implanta-
tos de aplicaciones, y dejar fuera de la nube lo que parezca
ción y expansión. Además, suele ser bienvenida la incorpora-
conveniente.
ción de aceleradores específicos que faciliten la adopción o
El enfoque de nube híbrida fue el primer paso natural para
la incorporación de prácticas o soluciones de alto valor para
conseguir lo mejor de la nube privada (para procesos críticos
las organizaciones.
para el negocio) y de la pública, aprovechando una alterna-
Orquestación. Cuando los desarrollos son modulares y las
tiva más económica para servicios bajo demanda. Ahora se
funcionalidades se encapsulan se obtienen beneficios en
complementa con el multicloud, tanto para definir estrategias
múltiples ámbitos (mantenimientos sencillos, desacopla-
que permitan equilibrar las cargas de trabajo bajo distintos
miento, independencia tecnológica, etc.). En cualquier caso,
criterios (como, por ejemplo, la creación de un pseudobac-
es necesario que los desarrollos y las aplicaciones que los
kup), como para encapsular y gobernar implementaciones de
contienen puedan comunicarse entre sí, que se establezcan
cierto tamaño, o para distribuir la información en diferentes
dependencias y relaciones entre ellos y sean capaces de
áreas geográficas asegurando el cumplimiento normativo
desplegarse adecuadamente.
necesario, entre otras tendencias.
Las plataformas de orquestación atacan esta problemática y permiten gestionar aplicaciones y servidores, así como
ARQUITECTURA FLEXIBLE
asignar —o desasignar— máquinas virtuales, espacio, redes u
Pero todo diseño sofisticado que añade riqueza y variedad en
otros aspectos de la infraestructura y de las aplicaciones que
sus componentes introduce una complejidad añadida: donde
estén bajo el paraguas del orquestador.
antes había una sola infraestructura y una única herramienta
Vale la pena destacar que en un escenario multicloud es par-
que la gestionaba, ahora aparecen muchas. Donde, tras años
ticularmente importante tener la capacidad de orquestar
de esfuerzos, se había impuesto un gobierno TI y un equipo
los contenedores, configurarlos automáticamente, conocer
de operaciones, ahora hay diferentes equipos asociados a
su estado, gestionar sus parámetros y su escalado, equili-
distintas implementaciones cloud que pretenden gestionar
brar la carga que generan y, por supuesto, automatizar su
todas estas plataformas utilizando diversas herramientas,
despliegue. Como ejemplo de orquestador de contenedo-
políticas e incluso nuevas metodologías.
res podemos hablar de Kubernetes, un proyecto de código
Esta explosión de posibilidades puede ser abrumadora e in-
abierto liderado por Google que puede ser utilizado tanto
cluso afectar a la propia seguridad. Es aquí donde la interme-
en on-premise como en la nube, que actualmente goza de
diación y orquestación se posicionan como las palancas que
muy buena reputación y del que existen servicios gestiona-
aseguran la viabilidad y flexibilidad del modelo.
dos en las principales nubes.
Intermediación. El catálogo de proveedores, servicios y aplicaciones crece cada año y es fundamental disponer de una herramienta centralizada capaz de gestionar todos los aspectos de la arquitectura multicloud. Las plataformas de intermediación (o de gestión cloud) deben presentar las siguientes características: »
Libertad de elección. Acceso a todas las plataformas
cloud permitiendo configuraciones multicloud, multiproveedor y multitecnología. »
Rapidez en el go-to-market. Despliegue de aplicaciones
*
Hay que adaptar los entornos e infraestructuras a la realidad de nuestras aplicaciones, y no al revés
RECOGER LO SEMBRADO El enfoque multicloud está plenamente alineado con las ar-
con un clic, bajo demanda y a la escala necesaria.
quitecturas modernas basadas en microservicios. Si nuestra
»
experiencia desarrollando aplicaciones en la nube nos ha
Simplificación. Gestión centralizada con automatización
avanzada. »
Flexibilidad. Adopción ágil de nuevas capacidades y es-
enseñado algo, es que un desarrollo modular y su despliegue en contenedores lo son todo para lograr la ansiada eficiencia
calado flexible.
en la implementación, la rapidez en el despliegue de solu-
»
Transparencia. Visibilidad en tiempo real del consumo.
ciones innovadoras para nuestros clientes o la portabilidad
»
Reducción de costes. Debe facilitar la comparación entre
necesaria para un escalado flexible.
componentes y un uso eficiente de los recursos.
Además, siendo capaces de adaptar los entornos e in-
Estas plataformas facilitan el gobierno de las aplicaciones y
fraestructuras a la realidad de nuestras aplicaciones (y no
permiten una adecuada definición e implementación de las
al revés), y utilizando toda la potencia que ofrece el cloud,
políticas de seguridad corporativas, reducen la existencia
lograremos dar respuesta a las necesidades del negocio y
del shadow IT e implementan o facilitan la orquestación de
proporcionaremos una experiencia de usuario inigualable.
las aplicaciones existentes.
Los beneficios del multicloud también llegan hasta allí y, al
Por otro lado, las soluciones de intermediación suelen ve-
fin y al cabo, ese es el objetivo final de toda arquitectura.
nir acompañadas de un soporte por parte de un proveedor de servicios especializado que puede ser de gran ayuda
MARZO 2021
// 27
A fondo
Competir con agilidad y seguridad DevOps y DevSecOps
En el entorno digital, las empresas están obligadas a ser tan ágiles como el ritmo de evolución actual de los negocios. Competir hoy implica un dinamismo a la altura de este nuevo entorno que, además de imprevisible, exige el trabajo colaborativo de TI y Negocio. DevOps y DevSecOps son el camino a esta nueva forma de hacer las cosas. Las metodologías ágiles (Agile) para la gestión de proyectos
un tercer punto clave: se cuenta con un solo equipo en el
están concebidas para aplicarse en cualquier área de una
que la comunicación es fluida. Se elimina la confrontación
organización, pero ha sido en los departamentos de TI —en-
y se crea un círculo virtuoso en el que todos empujan en la
cargados del desarrollo, mantenimiento y explotación del
misma dirección.
software— donde han sido acogidas con mayor profundidad
Alberto Anaya Vicepresidente y Director del área de Soluciones Digitales
GRUPO CMC
grupocmc.es
28 //
y entusiasmo.
L O S C U AT R O VA L O R E S D E L
Hay que retroceder en el tiempo para entender el cambio que
CÍRCULO VIRTUOSO
supone Agile. Con anterioridad, y durante muchos años, la
Los primeros pasos de la puesta en marcha de metodologías
metodología dominante en las áreas de desarrollo y calidad de
Agile se dieron en los años 80. En 2001 se concretan en el
software (QA) era la denominada waterfall, en cascada, que, a
Manifiesto Agile los cuatro valores que las definen y que hoy
pesar de sus bondades, con el tiempo reveló padecer muchas
se aplican en la gran mayoría de las organizaciones, unos va-
limitaciones. Por ejemplo, en las fases de análisis los usuarios
lores que ponen de relieve la transformación cultural que
de Negocio no siempre tenían muy claro qué querían y cómo
debe acompañar a la tecnológica.
esperaban que funcionase, lo que generaba la necesidad de
»
cambios en las fases sucesivas. Además, los usuarios se in-
que los procesos y las herramientas. Las organizaciones ági-
volucraban al principio y no veían el resultado hasta pasado
les cuentan con equipos flexibles y escalables con capacidad
mucho tiempo, de forma que TI no contaba con su feedback
para autogestionarse. Es clave establecer roles y priorizar ta-
hasta prácticamente finalizado el desarrollo. Ello provocaba
reas, así como eliminar las innecesarias.
que surgieran imprevistos que generaban un incremento de
»
los costes y el incumplimiento de los plazos de entrega. Como
excesiva. Estas metodologías se organizan por bloques de
consecuencia, existía cierta confrontación entre los departa-
trabajo y se establecen entregas parciales. Los objetivos se
Los individuos y las interacciones son más importantes
Mejor las entregas por fases que una documentación
mentos de tecnología y los responsables de Negocio.
cumplen poco a poco y existe un seguimiento continuo.
Ante esta oportunidad de mejora surgieron las metodolo-
»
gías Agile, basadas en una filosofía cíclica y de alcances más
negociación contractual. El cliente puede intervenir duran-
pequeños, frente a una cascada de muchas iteraciones de
te cualquier fase y realizar sus aportaciones a medida que el
pequeñas cosas. Se trata de romper barreras y eliminar las
proyecto avanza, lo que asegura que responde a sus expecta-
La colaboración con el cliente está por encima de la
ineficiencias de un modelo de trabajo basado en etapas de-
tivas y el resultado es el deseado.
masiado rígidas que crean silos de actividad y conocimiento.
»
Entre sus ventajas, y así lo aprecian nuestros clientes, desta-
plan establecido. Al supervisar todas las etapas del proce-
ca la flexibilidad en la definición de requisitos, la posibilidad
so es más fácil reaccionar si se produce un imprevisto o es
de contar con el feedback de Negocio en menos tiempo para
imprescindible una modificación; no hay que esperar al final
así poder realizar cambios o ajustes de forma más rápida; y
para corregir errores.
MARZO 2021
Saber responder ante los cambios antes que seguir un
A fondo
E L PA R A D I G M A D EVO P S
También hay que destacar el aprovisionamiento de infraes-
Generalizada la adopción de metodologías ágiles en los ám-
tructuras en tiempo real, a través de cloud y redes LAN WAN
bitos de desarrollo y QA, se constató que, cuando el área de
definidas por software, así como, por supuesto, las platafor-
desarrollo entregaba modificaciones, era necesario instalar el
mas para el registro y seguimiento de incidencias y defectos.
software: había que extender esta agilidad al área de sistemas para no perder la velocidad adquirida en el desarrollo. Entonces surge DevOps. Básicamente, persigue que todo lo que se programa llegue a producción con la calidad adecuada, de manera que las áreas de desarrollo y sistemas contribuyan conjuntamente a la entrega de valor. De esta forma se agiliza mucho el desarrollo y es posible lanzar nuevos productos y servicios rápidamente. Nuestra experiencia en el desarrollo de proyectos y la prestación de servicios de acuerdo con estas metodologías demuestra que este imperativo de innovación ágil y continua es
*
Agile elimina la confrontación entre TI y Negocio y crea un círculo virtuoso en el que todos empujan en la misma dirección
DEVSECOPS, LA PIEZA
fundamental para todas las empresas, y muy especialmente
IMPRESCINDIBLE
en sectores con una operativa de rabioso online como el tu-
En ese círculo virtuoso, en el que TI y Negocio comparten la
rismo, con las agencias de viajes online (OTA) en vanguardia.
misma mesa, hay una pieza que no puede faltar: la seguridad.
También destaca en banca y seguros, telecomunicaciones o
Este factor ha de formar parte del ciclo desde el principio ya
retail, donde es necesario ser lo más rápido posible y poder
que abordarlo al final puede generar muchos quebraderos
medir prácticamente en tiempo real si una nueva aplicación,
de cabeza, lastrar el proceso y arruinar el objetivo; especial-
o cualquier modificación incorporada a las existentes, obtie-
mente en entornos cada vez más heterogéneos en los que la
ne los resultados adecuados.
seguridad debe impregnarlos a todos.
Para implantar esta filosofía no basta un marco metodoló-
También contamos con tecnologías que, integradas en el
gico. Es necesario darle contenido y forma mediante la in-
ecosistema de herramientas DevOps, permiten analizar la se-
tegración de tecnologías y herramientas que automaticen la
guridad del código que se construye, comprobar la seguridad
transición de los componentes entre las diferentes etapas,
de la aplicación al mismo tiempo que se realizan las pruebas
desde el diseño hasta su puesta en servicio en un proceso
funcionales o liberar aplicaciones web cuyas librerías prote-
orquestado de extremo a extremo.
jan al programa frente a los ataques más habituales, incluidos
Actualmente los responsables de TI disponen de un enorme
cross scripting, sql injection, command injection y DDOS.
abanico de posibilidades para adaptar la organización y los
Hoy en día la seguridad no es un elemento que pueda in-
servicios al nuevo paradigma. Existen herramientas avanza-
cluirse a posteriori. El contexto no lo permite. Para tener la
das para la gestión de versiones, inspectores de calidad de có-
figura completa es imprescindible que esté integrada dentro
digo y gestores de ejecución de pruebas automatizadas, una
de los procesos de construcción de software desde el princi-
de las tendencias más importantes en la evolución de DevOps.
pio, adaptada al marco y a la filosofía Agile.
MARZO 2021
// 29
A fondo
Infraestructuras hiperconvergentes Afrontar la década de los datos
El rápido ritmo al que se generan y acumulan los datos va a convertirse en uno de los principales catalizadores para la transformación de las infraestructuras TI en la actual década. Para superar estas olas de datos de forma eficaz, las organizaciones necesitan modernizar sus centros de datos y adoptar un modelo HCI (hyper-converged infrastructure) que les ayude a estar mejor equipadas para navegar por la próxima era de la transformación digital. El universo de datos está creciendo exponencialmente. Según
avanzando de forma decidida, un 58% de las compañías de
el estudio Global Data Protection Index 2020, las organizacio-
EMEA no han iniciado o completado aún sus procesos de
nes de todo el mundo tuvieron que gestionar 13,53 petabytes
transformación digital, debido, sobre todo, a las limitaciones
en 2019, un 40% más que un año antes y un 831% más que en
que les imponen sus infraestructuras heredadas. En este es-
2016. Como consecuencia, los retos relacionados con la reco-
cenario, parece claro que la próxima era de transformación
pilación, almacenamiento, gestión y análisis de la información,
digital evolucionará de acuerdo con la forma en la que las em-
con el objetivo de extraer el máximo valor para el negocio,
presas adapten sus entornos de TI.
también aumentan.
La respuesta a esta nueva realidad parece asentarse en la llega-
Otro informe de Dell Technologies, el Digital Transformation
da de las infraestructuras hiperconvergentes (HCI, hyper-con-
Index 2020 (DT Index), señala que, a pesar de que se está
verged infrastructure), que permiten a las organizaciones
A fondo integrar de forma nativa servicios de cómputo, almacena-
en ubicaciones descentralizadas. Las organizaciones se están
miento, networking, virtualización, gestión y datos. Esto hace
dando cuenta de que para procesar y analizar datos de for-
posible reducir las tareas administrativas de TI y, además, pro-
ma conveniente no siempre resulta práctico transferir datos
porciona a las empresas la capacidad de escalar a su propio
distribuidos a una infraestructura centralizada en un centro
ritmo y les da la flexibilidad necesaria para orientarse a entor-
de datos o una nube pública. Para ello necesitan acercar la
nos multicloud.
infraestructura al edge en el que se generan los datos. Esto
La capacidad de los sistemas HCI para hacer más por menos,
plantea nuevas preguntas sobre cómo lograr una infraestruc-
optimizando la eficiencia y reduciendo los costes operativos,
tura consistente y un enfoque de gestión de datos a través de
se convierte en un valor real para las empresas. Todas de-
múltiples proveedores cloud y una gran cantidad de ubicacio-
berían valorar esta opción a la hora de modernizar sus cen-
nes en el edge, lo que supone un gran desafío.
tros de datos. En el pasado, la mayoría de las compañías que
Por otra parte, tampoco hay que olvidarse del factor coste.
consideraban adoptar soluciones de HCI eran aquellas que
La realidad es que resulta muy caro mantener todos esos da-
implementaban nuevos requisitos de cargas de trabajo. Hoy
tos en modelos on-premise. Para evitarlo, las organizaciones
en día, la mitad de ellas lo que planean es una actualización
deberían adoptar un enfoque de “hub and spoke”, en el que
tecnológica, en la que buscan beneficios que tienen que ver
toman los datos de ubicaciones en el edge, recogen insights
con el TCO, implementación acelerada, eficiencia operativa,
y las envían al centro principal para actuar sobre ellas. Aquí,
mejora de la capacidad de escalado y reducción de las tareas
HCI también puede ayudar, ya que se trata de una solución
de infraestructura.
fácilmente escalable, que permite a los usuarios poner la
Javier Gallego Sales Director Data Center Compute Solutions
DELL T E C H N O LO G I E S
delltechnologies.com
cantidad adecuada de potencia de computación en esas ubiMENOS COSTES, MÁS RENDIMIENTO Por otra parte, el crecimiento de datos también está orientando a las organizaciones hacia entornos multicloud. En el informe Dell Technologies DT Index 2020, una gran mayoría de los profesionales europeos encuestados (85%) indicaba la necesidad apremiante de disponer de una infraestructura de TI más ágil y escalable, y señalaban a las herramientas de gestión de datos como uno de sus objetivos principales de inversión. Sin duda, factores como el control de costes y el incremento en el rendimiento se encuentran detrás de esta tendencia.
caciones en el edge.
*
La capacidad de los sistemas HCI para hacer más por menos se convierte en un valor real para las empresas
CONTENEDORES
A medida que las organizaciones necesitan armar sus nubes
En las tareas relacionadas con la gestión de operaciones y
on-premise para soportar y optimizar las infraestructuras TI
datos, las organizaciones pondrán también foco en los pro-
para múltiples tipos de nube, demandan soluciones que les
cesos de desarrollo de sus aplicaciones y cargas de trabajo.
proporcionen un rendimiento óptimo, flexibilidad y, en última
Aquí resulta clave la llegada de Kubernetes (K8s) para pro-
instancia, consolidación y simplificación de la gestión. Esto es
porcionar infraestructuras ubicuas para la administración y
algo que ofrece HCI. De hecho, cada vez más empresas van a
orquestación de contenedores. De este modo, las empresas
recurrir a HCI como hubs de operaciones para enfoques multi-
pueden determinar si las transforman en cargas de trabajo
cloud, motivadas por la necesidad de garantizar que los datos
nativas cloud para funcionar de una manera más ágil o en un
y las cargas de trabajo se almacenen y administren en entor-
modelo de DevOps.
nos que se adapten a las necesidades cambiantes del negocio.
HCI es una plataforma de implementación adecuada para contenedores y una opción nativa cloud capaz de soportar las
HCI EN EL EDGE
cargas de trabajo existentes. Pero, además de esto, también
Además, la rápida implementación de 5G, del Internet de las
ofrece una aproximación a Kubernetes en cualquier lugar, ya
Cosas y de la inteligencia artificial no solo está estimulando el
sea en el edge, el core o la nube. Cada vez más compañías
crecimiento de los datos a un ritmo aún mucho mayor, sino
adoptan este modelo, reescribiendo y refactorizando cargas
que también cambia los parámetros tradicionales relaciona-
de trabajo de esta manera para aprovechar la escalabilidad y
dos con la velocidad y accesibilidad.
confiabilidad que ofrece HCI.
Gartner predice que en 2022 más del 50% de los datos empresariales se crearán y procesarán fuera del centro de datos o de la nube. En el futuro, la mayoría de los datos se generarán en el edge para poder ser procesados en tiempo real, lo que dará lugar a una nueva era de innovación. A medida que el centro de gravedad de los datos gira rápidamente hacia el edge, las organizaciones necesitarán que sus departamentos de TI sean capaces de proporcionarles cada vez más funciones en tiempo real y con calidad de servicio
MARZO 2021
// 31
A fondo
DevOps: un camino necesario Mejorar la agilidad y eficiencia de los procesos
El camino que conduce hacia la agilidad y eficiencia basándose en DevOps comienza en la definición de un gobierno que establezca las bases para, a partir de ahí, ir iterando en el proceso a través de la automatización de tareas. Esta iteración debe ser contante, ya que siempre vamos a encontrar la forma de hacer más eficiente el camino critico que debe recorrer nuestro software hasta llegar al cliente. Basándonos en una definición canónica de DevOps se po-
de los puntos clave en estos procesos es preparar a la orga-
dría decir que este concepto es una metodología de desa-
nización para el camino que hay que recorrer.
rrollo de software cuyo pilar fundamental es mejorar la relación entre los equipos de desarrollo y los de sistemas, de
32 //
INICIO DEL CAMINO
tal forma que permita a los desarrolladores centrarse en lo
En muchos casos, el planteamiento de cambio se produce
que mejor saben hacer: escribir software de calidad y que,
cuando la organización no es lo suficientemente ágil para
además, se pueda desplegar de una forma rápida y sencilla.
poner en producción las aplicaciones que le demanda el
Aunque no parece muy complicado, en muchas organiza-
mercado o Negocio. Otro añadido son los problemas que se
ciones esta metodología llega a producir verdaderos que-
encuentra el software una vez que empieza a ser utilizado
braderos de cabeza sin que tan siquiera lleguen a acercarse
por el usuario final.
a un modelo de integración continua. En la mayoría de los
Para resolver estos retos, lo primero que se intenta es actuar
casos, esto se debe a que es necesario llevar a cabo un cam-
sobre la agilidad y la calidad, dos de los puntos que la meto-
bio cultural muy importante dentro de la organización. De
dología DevOps promete mejorar. De esta forma, al inicio de
hecho, un error común es pensar que lo relacionado con la
este camino es muy importante revisar cuáles son las debili-
parte técnica va a solucionar todos los problemas que se
dades de los procesos y su nivel de madurez:
presentan a la hora de adoptar DevOps. Sin embargo, uno
»
MARZO 2021
El tiempo de entrega del producto es demasiado alto.
A fondo »
La calidad no es la adecuada.
»
»
Se demandan continuos cambios por integraciones
las distintas tecnologías e implementar una estrategia de ra-
Estrategia de ramas. Es necesario hacer un estudio de
erróneas debido a la falta de comunicación entre equipos.
mas adecuada para cada caso. Sobre ella se construirán los
»
pipelines de despliegue.
El producto no se adapta a las necesidades reales.
Documentar el error. Dado que no se van a poder evitar
Una vez identificados los problemas, hay que aplicar los
»
cambios necesarios para subsanarlos, y aquí es donde en-
los errores, es necesario utilizar herramientas para saber quién
tra la metodología DevOps. Hay que tener en cuenta que se
está haciendo qué. Esto permite optimizar el proceso, pues
trata de un proceso iterativo, y que no se puede llegar a la
disminuye la posibilidad de que se cometa el mismo error en
implementación total de la noche al día.
las siguientes etapas, y facilita la automatización de tareas.
La madurez del proceso actual se toma como pilar funda-
»
mental del tránsito hacia la nueva metodología. Si ya se
estrategia de pruebas automáticas, ya que ello agilizará el
siguen una serie de políticas —como el mantenimiento del
chequeo de modificaciones en el futuro. Además, esta he-
código fuente (SCM), revisión de buenas prácticas, gestión
rramienta asegura que lo que se va a desplegar está pro-
de despliegues, etc.—, el camino será mucho más corto y
bado.
menos accidentado. En cualquier caso, no resulta fácil con-
»
tar con un grado de madurez lo suficientemente alto como
res prácticas y estándares de desarrollo, se estará ganando
para poder adoptar este tipo de metodologías sin realizar
en agilidad y eficiencia. Es posible automatizar estos che-
un esfuerzo importante. Teniendo en cuenta todo esto, lo
queos estableciendo un histórico de evolución del código,
ideal es abordarlo siguiendo una serie de fases.
asegurando que el producto que se entrega cumple con la
Pruebas, pruebas y pruebas. Es fundamental definir la
Jesús Chicharro Gallego Principal Consultant
TECHEDGE
Chequeo de la calidad de código. Si se utilizan las mejotechedgegroup.com
calidad que espera el cliente. MEJORA DEL PROCESO
»
Monitorización. La potencia sin control no sirve de nada.
Lo más recomendable es establecer proyectos piloto muy
Es muy importante establecer mecanismos de revisión, tan-
acotados, que empiecen a utilizar los principios que quere-
to de la plataforma como del producto que vamos a realizar.
mos adoptar. Esta fase es conocida como crawl, empezamos gateando: »
Gestión de tareas (kanban para DevOps). Permite cono-
cer qué se está haciendo, el estado en el que se encuentra el proyecto y las interacciones con otros elementos del equipo. Facilita la agilidad del proceso. »
Automatizar tareas. En este primer estadio se busca
automatizar las tareas más sencillas que se suelen realizar durante el proceso de desarrollo del software. Estas tareas
*
Es recomendable establecer proyectos piloto muy acotados, en los que se utilicen los principios a adoptar
se reutilizarán y mejorarán en fases posteriores. »
Medir los procesos. Es vital conocer el estado de todos
GOBIERNO
los elementos que intervienen dentro del desarrollos de
Hasta ahora no se ha nombrado la palabra gobierno, pero sí
software, para iterar y poder mejorarlo.
se han definido una serie de pautas que son las que confor-
Coordinación de equipos. Todos los equipos involu-
man el gobierno DevOps dentro de la organización. Esto es
crados deben estar alineados en cuanto al modo en el que
lo que va a permitir recorrer, de la forma menos traumática
se va a ejecutar el proceso. Es necesario definir los roles y
posible, el camino hacía el mundo de la entrega continua.
responsabilidades de cada uno, aclarando qué tareas va a
Ya se ha definido cómo trabajar, ahora hay que empezar a
ejecutar. También es muy importante definir las interfaces
andar, es decir, a aumentar la eficiencia de los procesos ite-
de los equipos de trabajo, con el fin de ayudar a que la inte-
rando sobre la automatización de tareas. Normalmente, aquí
racción entre equipos sea mucho más fluida.
empezaríamos a hablar de herramientas de integración/en-
Estos cuatro puntos deben establecerse de forma muy só-
trega continua (CI/CD), monitores de calidad, repositorios,
lida, ya que son los pilares sobre los que se va a construir el
integraciones, pipelines, builds. Sin embargo, donde hay que
nuevo edificio. A partir de aquí, los pasos para empezar a
poner el foco es en las tareas que se encuentran dentro del
“gatear” son los siguientes:
camino crítico dentro del proceso. Estas tareas son las que
»
hay que factorizar y automatizar, y esto se realiza apoyándo-
»
Onboarding. Es necesario que los equipos de proyec-
to conozcan la forma de trabajo dentro de la organización.
se en herramientas, y no al revés.
Aunque pueda parecer obvio, en la práctica esto suele generar ineficiencias. »
Estandarizar la gestión del código fuente. Es habitual que,
dentro de la misma organización, cada grupo gestione el código de las aplicaciones de forma muy diversa. ¿Por qué gastar esfuerzo en varios procesos que realizan la misma tarea?
MARZO 2021
// 33
A fondo
Aplicaciones adaptativas Escalar, defenderse o repararse de forma automática
Las aplicaciones deben tener la capacidad de
El contexto digital se ha convertido en la principal vía de
adaptarse de forma automática a cualquier
terreno de juego, las expectativas de los clientes son cada
circunstancia, es decir, han de ser capaces de actuar como un ser vivo, autogestionándose y evolucionando de acuerdo con las necesidades puntuales del mercado. Ofreciendo servicios automatizables, con políticas coherentes y multicloud, conseguimos dotar a las aplicaciones de inteligencia, haciéndolas mucho más ágiles, seguras y flexibles.
interacción entre personas y organizaciones. En este nuevo vez más altas y las empresas se afanan por ofrecerles una experiencia de calidad. Las aplicaciones se han convertido en el núcleo de las experiencias digitales. Siempre que se interactúa con una empresa online, ya sea a través de un sitio web o de una aplicación móvil, las aplicaciones que esas organizaciones diseñan, crean y operan son la cara que muestran a sus clientes. Pero esta experiencia digital también puede resultar frágil. Según el estudio App Attention Index de AppDynamics, casi el 80% de los usuarios ha intentado obtener descuentos o reembolsos debido a una mala experiencia. Además, el 32% dice estar dispuesto a abandonar una marca como consecuencia de una única mala experiencia. En estos momentos, las expectativas relacionadas con las aplicaciones son increíblemente altas, algo que se acentúa debido a las iniciativas de compañías líderes e innovadoras —como Amazon, Apple o Uber—, que siguen encontrando nuevas formas de diferenciarse a través de originales experiencias digitales a un ritmo difícil de seguir por el resto.
A fondo R E TO S M Á S I M P O RTA N T E S
Estos servicios son la base de la experiencia digital. Cada
Muchas organizaciones cuentan ya con amplios portfolios de
uno de ellos genera datos sobre lo que está sucediendo con
aplicaciones que les permiten conectarse con sus clientes,
el tráfico de la aplicación, relativos a la latencia, la dirección
empleados y partners. Debido a factores como el coste, el
y el empleo de directivas. Esa telemetría crea la visibilidad
riesgo y el cumplimiento normativo, estas aplicaciones son,
granular necesaria para poder cambiar los controles y las
a menudo, una mezcla complicada de servicios y funciona-
configuraciones, dirigidos a optimizar el rendimiento y la
lidades, cosidos con tecnologías tradicionales y modernas.
seguridad a lo largo de la ruta de los datos de la aplicación.
No es raro encontrarse con aplicaciones modernas que se asientan en sistemas arcaicos y complejos que no pueden
A N A L Í T I C A Y AU TO M AT I Z AC I Ó N
cambiarse de la noche a la mañana.
Muchas de estas capacidades ya están disponibles, pero,
Por otra parte, los desafíos en torno a la seguridad también
para dar el siguiente paso hacia las aplicaciones adaptati-
crecen. El informe de F5 sobre el estado de los servicios
vas, es necesario añadir una capa de analítica y automati-
de aplicación pone de relieve la dificultad de las organiza-
zación que tome la telemetría procedente de los servicios
ciones a la hora de gestionar la seguridad en los entornos
de la aplicación y devuelva la configuración. El aprendizaje
multicloud. Otra investigación de F5 Labs señala que el 86%
automático y otras técnicas de IA pueden permitir al sistema
de los ciberataques tienen como objetivo a las aplicaciones
aprender de patrones de tráfico histórico para que pueda
o a las identidades asociadas a ellas. Además, el panorama
proporcionar información exacta sobre lo que está suce-
de amenazas evoluciona rápidamente, lo que provoca que
diendo, así como identificar el camino para su optimización.
el coste de las defensas se incremente.
Una aplicación adaptativa puede actuar a partir de esta te-
También encontramos el reto de la visibilidad. Para poder
lemetría para crecer, reducirse y ajustar su comportamiento
ofrecer una buena experiencia digital es necesario optimi-
bajo demanda. Además, estas aplicaciones también pueden
zar el rendimiento de cada aplicación. Para obtener infor-
defenderse y curarse a sí mismas. Si un ciberdelincuente in-
mación sobre cómo fluye el tráfico de las aplicaciones, y
tenta atacar una aplicación para robar datos, con el uso de
saber dónde y cómo ajustarlo, se necesita disponer de una
IA la aplicación puede aprender y usar ese conocimiento a
visibilidad granular de extremo a extremo.
través de la red para bloquear nuevos intentos de ese actor
Sin embargo, la infraestructura y los servicios que soportan
o de una actividad similar de otros. Existen técnicas de IA
estas aplicaciones son complejos y permanecen en silos,
que ya permiten distinguir el tráfico humano del automati-
por lo que muy pocas organizaciones pueden desarrollar
zado, así como el malicioso del benigno.
esta capacidad. A P L I C A C I O N E S A D A P TAT I VA S El problema se agrava si añadimos el concepto de escala. En la era de los microservicios y la computación distribuida, no es posible mantener bajo control un creciente portfolio de aplicaciones sin automatización. Un elemento clave para alcanzarla es permitir que se adapten. Al igual que un organismo vivo, las aplicaciones adaptativas crecen, se encogen, se defienden y se curan en función del
*
Kara Sprague Vicepresidenta Ejecutiva y Directora General de BIG-IP
F5
f5.com/es_es
Las aplicaciones adaptativas son capaces de crecer, encogerse, defenderse y repararse a sí mismas en función del entorno
entorno en el que se encuentran. La parte positiva es que
En F5 llevamos tiempo utilizando los sistemas de IA de
esto es posible tanto para las organizaciones nativas cloud
Shape Security para analizar la telemetría procedente de
y digitales como para las que operan con una combinación
nuestros balanceadores de carga BIG-IP, soluciones WAF,
de arquitecturas tradicionales y modernas.
servidores web NGINX, gateways de API, servicios gestio-
Dos conceptos clave en esta nueva visión son la ruta de los
nados F5 Cloud Services y Silverline, etc. Aprovechando
datos, la vía sobre la que fluye el tráfico de las aplicaciones
esta telemetría, podemos lograr una visibilidad granular so-
hasta llegar a un usuario final, y los servicios de aplicación,
bre el flujo del tráfico de las aplicaciones. De los patrones
el conjunto de capacidades que se encuentran a lo largo
establecidos es posible extraer conclusiones que ayudan a
de la ruta de datos para proporcionar al usuario un acceso
detectar anomalías y a decidir cuándo se necesita una in-
seguro y confiable con respecto a la lógica de negocio de
tervención. Con el establecimiento de reglas sobre la ges-
la aplicación. Estos servicios de aplicación incluyen capa-
tión de una serie de posibles problemas, las aplicaciones
cidades que facilitan la entrega de las aplicaciones. Nos
adaptativas aprenden y mejoran con el tiempo.
referimos a controladores de entrada, balanceadores de
En el universo de las aplicaciones adaptativas, los servicios
carga, servicios de búsqueda de DNS y CDN..., pero tam-
de aplicación se escalan de forma independiente en función
bién a servicios de seguridad, como firewalls de aplicacio-
de la demanda, se defienden y se desatan alertas si se expe-
nes web (WAF), tecnologías anti-DDoS y antibot, defensas
rimenta algún desafío. El resultado final es una extraordina-
contra fraudes y abusos...
ria experiencia digital para el usuario.
MARZO 2021
// 35
A fondo
Infraestructura libre y autónoma Microservicios, contenedores y Kubernetes
La velocidad en el desarrollo de la tecnología ha
La agilidad es una de las claves más evidentes del modelo de
propiciado el surgimiento de distintas filosofías
presas. Para dar respuesta a este escenario, las compañías
de trabajo que ayudan a que se entreguen, con mayor velocidad, productos más robustos, seguros y de mayor calidad. Una de ellas es DevOps, que, en compañía de la seguridad, se transforma en DevSecOps. La combinación perfecta surge con la aparición de los contenedores y de Kubernetes como plataforma de gestión.
transformación digital al que se están enfrentando las emnecesitan, cada vez más, modelos e infraestructuras que les aporten un nivel máximo de flexibilidad para poder evolucionar de forma rápida y eficiente y adaptarse a las demandas de un mercado que cambia constantemente. DevOps se ha posicionado como una metodología clave en el ámbito corporativo. La integración entre las áreas de desarrollo y de operaciones permite precisamente conseguir ese nivel de agilidad, que redunda en un time-to-market mucho más reducido o en la posibilidad de ofrecer una respuesta más certera a las necesidades del usuario, logrando así que los equipos dediquen menos tiempo a resolver problemas y se enfoquen más en el desarrollo de nuevas funcionalidades y servicios. Pero, además de esto, también es importante incorporar una serie de mejoras que acompañen a DevOps y permitan, por ejemplo, analizar el comportamiento real de los usuarios para afianzar el necesario proceso de mejora continua, optimizar la arquitectura para poder escalar y dar respuesta en momentos puntuales, o cambiar hacia un modelo de trabajo Agile, creando equipos multidisciplinares en los que se integren roles relativos a desarrollo, operaciones, seguridad, producto... A grandes rasgos, DevOps propone una serie de principios: »
El cliente en el centro. Entregas rápidas con retroalimen-
tación por parte de los usuarios; una cultura abierta, sin burocracia, sin miedo a hacer preguntas y a tomar decisiones innovadoras, asumiendo los riesgos.
36 //
MARZO 2021
A fondo Pensar en el producto. Entregar un MVP, o producto mí-
sobre un modelo on-premise, hibrido o multicloud, y mover-
nimo viable, en las fases tempranas del desarrollo, para com-
»
se de un proveedor a otro en cuestión de segundos, sin ne-
prender mejor las necesidades reales de los clientes y adap-
cesidad de complejos procesos. Además, con Kubernetes es
tarse a ellas lo antes posible.
posible aplicar una lógica determinada al comportamiento de
»
Responsabilidad end-to-end. Los equipos son autóno-
estos contenedores para poder contar con una infraestructu-
mos, transversales (formados por todas las disciplinas que
ra “elástica”: se incrementan o disminuyen los recursos (CPU,
intervienen en la elaboración del producto o servicio) y res-
memoria, etc.) en función del rendimiento que se requiera,
ponsables de la calidad y seguridad.
haciendo frente a picos o valles y ajustando los costes al uso
»
Mejora continua. Lo que no se puede medir no se pue-
real. Esto no solo evita tener infraestructura dedicada y ocio-
de mejorar. Hay que contar con métricas sobre los procesos,
sa, que obliga a pagar por recursos innecesarios, sino que tam-
el comportamiento de los usuarios o las herramientas, para
bién ayuda a que las aplicaciones se ejecuten de manera más
minimizar el desperdicio, optimizar el coste y la velocidad, y
estable, lo que proporciona una mejor experiencia del usuario.
facilitar la entrega.
Si en todo este escenario incluimos además un modelo de in-
»
Automatizar. Para conseguir esos niveles de calidad y
teligencia artificial, podemos ser capaces de analizar la oferta
velocidad, reducir el coste y abordar los desarrollos bajo un
existente —mediante las calculadoras que incluyen todos los
modelo de mejora y entrega continua, resulta vital apoyarse
proveedores cloud— para elegir dónde interesa más levantar
en la automatización de procesos y en el uso de plataformas
infraestructura en un momento dado atendiendo a criterios
cloud native, de infraestructura basada en contenedores o de
puramente económicos (FinOps). Hay que tener en cuenta
IaC (infraestructura como código).
que esto no solo afecta a la infraestructura de producción sino
Salvador Merlos BU Director
INETUM
inetum.com.es
también a la de desarrollo o a la de pruebas. Si tenemos que SEGURIDAD DESDE EL DISEÑO
levantar un data lake y hacer millones de operaciones de big
En los modelos de desarrollo tradicionales la seguridad era
data durante varios días, resultará muy interesante saber en
algo relegado a las últimas fases, a los procesos de testing fi-
qué nube va a salir más barato.
nal. Ya nadie duda de la necesidad de integrar estas buenas
Por último, Kubernetes proporciona también un servicio auto-
prácticas durante todo el ciclo de desarrollo (codificación,
gestionado y de alta disponibilidad, con respuesta inmediata
construcción, tests, entrega, explotación…). La seguridad debe
ante caídas. Esto permite que el equipo de operaciones solo
ir implícita en todo el proceso de desarrollo, y debe estar liga-
se dedique a mantener la infraestructura que se necesita, sin
da también a todo lo relacionado con operaciones. Es lo que
ocupar su tiempo en levantarlas, parchearlas, etc.
se conoce como DevSecOps. Entre sus beneficios más evidentes se encuentra la posibilidad de reducir de forma clara las vulnerabilidades que puedan aparecer en las aplicaciones a través de un proceso de análisis y mejora continuo de las credenciales, los certificados, las librerías utilizadas, etc. Por ejemplo, sería posible monitorizar el comportamiento de los usuarios y, agregando una
*
capa de inteligencia, detectar posibles usos malintencionados
Kubernetes proporciona un servicio autogestionado y de alta disponibilidad, con respuesta inmediata ante caídas
o fraudulentos.
La combinación de microservicios, contenedores y Kubernetes
Además, gracias a la monitorización automática de inciden-
propone un escenario con múltiples beneficios para el desa-
tes y vulnerabilidades, DevSecOps ayuda también a mejorar la
rrollo en DevOps:
calidad del software —detectando los errores de forma tem-
»
prana— y a aumentar la eficiencia de los despliegues y los pro-
menta el grado de calidad y minimizan la probabilidad de fallo.
Automatización y agilidad en los despliegues, que au-
cesos de mantenimiento y actualización.
»
Proporciona una plataforma homogénea a todas las apli-
caciones, lo que simplifica la gestión para el equipo de desELEMENTOS AUTÓNOMOS
pliegue y de operaciones.
Y AUTOGESTIONADOS
»
La arquitectura que mejor encaja en este escenario es la de
autodescubrimiento de las aplicaciones desplegadas en cada
Facilita una capa homogénea para la monitorización y el
microservicios, que se basa en construir las aplicaciones a
entorno. Esto permite automatizar gran parte de los procesos
partir de pequeños procesos que funcionan en conjunto, pero
asociados a los equipos responsables de operación y mante-
que se ejecutan de forma autónoma. Estas arquitecturas en-
nimiento.
cajan perfectamente dentro del mundo de los contenedores
»
como un modelo para empaquetar y ejecutar estos servicios,
los costes de infraestructura a la demanda de cada uno de los
Su modelo de autoescalado hace posible que se ajusten
y con Kubernetes, como la plataforma más adecuada para su
servicios, permitiendo aplicar el principio de microescalado.
gestión y orquestación.
»
A partir de un contexto de este tipo es posible contar con
fraestructura, lo que permite reaccionar de forma ágil ante
Facilita una independencia de los proveedores de in-
una infraestructura “libre” y autónoma, que se puede ejecutar
modificaciones o cambios relevantes en el mercado.
MARZO 2021
// 37
A fondo
Veronique DufourThery Vicepresidenta Sur de Europa, Oriente Medio y Norte de África
C O M P U WA R E
compuware.com/es
*
38 //
Retos en el camino a DevOps Avanzar en la transformación digital El ritmo de cambio de la última década ha despertado un
ilusión, adherencia y compromiso desempeñan un pa-
enorme interés en DevOps. Todo tipo de organizaciones
pel fundamental los líderes de departamento. También
lo han implementado para satisfacer el deseo insaciable
es vital desarrollar programas de formación y organizar
de nuevas aplicaciones y funcionalidades por parte de
reuniones periódicas con los equipos para promover la
sus clientes. De hecho, tiene un papel esencial en la trans-
cultura de innovación propia de DevOps.
formación digital, desde la identificación de patrones
Prevalencia de los métodos en cascada. Cuando la en-
hasta el descubrimiento de nuevas fuentes de ingresos.
trega de software se ha realizado durante muchos años
Sin él hay escasas posibilidades de avanzar en la trans-
siguiendo una metodología determinada no es extraño
formación digital.
que prevalezca y que los profesionales se aferren a ella.
Fruto tanto de nuestra propia experiencia en el uso de
Es lo que puede suceder con el desarrollo en cascada o
DevOps, como de la adquirida al trabajar con nuestros
waterfall.
clientes, hemos identificado una serie de potenciales es-
No podemos negar que esta metodología resulta apropia-
collos que pueden llegar a complicar este viaje.
da en determinadas situaciones, por ejemplo, cuando los clientes quieren contar con un mapa claro de producto
El objetivo del viaje DevOps debe ser progresar, no buscar la perfección
para un determinado periodo. Pero el mundo actual se mueve a una velocidad diferente y la capacidad para entregar software más rápido y de mayor calidad es uno de los principales músculos para competir. Entender el éxito como la perfección. Aunque es posible implementar muchas funciones y capacidades, es
Compromiso y apoyo de la dirección. No revelamos
mejor añadirlas de forma progresiva para acelerar la en-
nada nuevo. Cualquier iniciativa que cuente con el apo-
trega y elevar la calidad. Este enfoque es crítico. DevOps
yo del cuadro directivo tiene más posibilidades de éxito,
otorga la misma importancia a la velocidad que a la cali-
y esta realidad es especialmente evidente cuando toma-
dad. El objetivo del viaje DevOps debe ser progresar, no
mos el camino DevOps. Asegurar este apoyo es tan vital
buscar la perfección. Las pruebas automatizadas son un
como comunicar claramente qué es DevOps, compartir
buen ejemplo y también un pilar de la empresa autóno-
sus claves como estrategia para ser más competitivos y
ma digital.
realizar una definición clara de las expectativas.
Tampoco debemos olvidar que solo es posible moverse
Comunicar los múltiples beneficios de DevOps es mu-
a la velocidad que soporta el eslabón más lento de la ca-
cho más sencillo cuando se utilizan ejemplos reales que
dena, y que con DevOps también el área de operaciones
muestran su enorme capacidad, no solo para incremen-
ayuda a imprimir velocidad, eficiencia y fiabilidad a la
tar la productividad, sino también para optimizar el con-
entrega de código y la automatización del despliegue.
sumo de recursos asociado.
Automatización de pruebas. Con independencia de la
Resistencia al cambio. En este camino es común encon-
plataforma, la automatización de las pruebas es vital.
trar personas en los equipos que se sienten más cómodas
Según una encuesta de Vanson Bourne, el 90% de los
con la antigua forma de hacer las cosas. Hay que invo-
responsables de desarrollo de aplicaciones la valora
lucrarlas activamente, explicarles y mostrarles, nueva-
como el factor más importante. Por otro lado, el 80%
mente de forma práctica y con un foco específico en la
de estos profesionales considera inevitable producir có-
entrega incremental, cómo DevOps simplifica el trabajo
digo incorrecto a menos que puedan automatizar más
y permite aportar valor a los clientes más rápidamente.
casos de prueba.
Hay que asegurar que todos los empleados están motiva-
Realizar pruebas automatizadas en todas las platafor-
dos para generar y desarrollar ideas, y evitar que exis-
mas, y en todas las etapas, es fundamental para evitar
tan barreras. En este ejercicio de generación de interés,
que llegue a producción código incorrecto.
MARZO 2021
A fondo
“Devóps”, con acento en la “ops” Las claves del éxito en operaciones Imagina que has comprado entradas para Metallica y, cuando
Debe integrarse en un modelo de trabajo más amplio, prefe-
llegas, resulta ser un concierto de Taylor Swift. Esta es, más
rentemente Agile. Las grandes organizaciones cambian des-
o menos, la impresión que tienen muchos profesionales de
pacio, con lo cual la arquitectura Devops deberá convivir con
Operaciones de TI cuando se enfrentan por primera vez a pro-
otras prácticas y metodologías ya establecidas, como ITIL o
yectos digitales y al fenómeno Devops: suena muy bien, solo
waterfall, por citar dos de las ampliamente utilizadas.
que ellos esperaban otra cosa. No debemos culpar a las áreas de operaciones ante su sorpre-
Por otro lado, una arquitectura Devops es tan útil como el va-
que errores de todo tipo afecten a la disponibilidad de los sis-
lor de los contenidos que gestiona. La priorización del backlog
temas y a la continuidad de negocio. De pronto, tenemos un
de proyectos en cada sprint es lo más importante para no per-
paradigma de trabajo con equipos multidisciplinares que em-
der de vista el objetivo de la organización. No queremos te-
podera a las personas y asigna responsabilidades compartidas,
ner más velocidad y usarla para desplegar funciones de poco
lo que define a los equipos digitales. El muro entre desarrollo
valor añadido.
y operaciones ha caído.
Durante un tiempo, las mejoras operacionales han sido el gran
La transformación digital trae la promesa de construir los ne-
olvidado de las arquitecturas Devops, pero eso está cambian-
gocios sobre tres pilares: poder de computación ilimitado, al
do. Basta con ver los distintos palabros que intentan desgra-
igual que ocurre con la conectividad, y datos siempre dispo-
nar diferentes funciones de las operaciones, como FinOps
nibles. Una gran ventaja competitiva, que requiere que las or-
(control financiero de las operaciones de TI), SecOps (seguri-
ganizaciones dispongan de estructuras de gestión diferentes;
dad de las operaciones de TI), AIOps (desarrollo de analítica
una de ellas debería ser una arquitectura Devops.
sobre los servicios gestionados), incluso NoOps, que promulga
¿Cuáles son las claves para triunfar en el afamado mundo del
la ausencia de operaciones, concepto asociado a plataformas
Devops aplicado a las operaciones? ¿Cómo conseguir que es-
de funciones tales como servicio y arquitecturas serverless.
tos cambios y mejoras se traduzcan en un aporte de valor para
El futuro inmediato es apasionante para las áreas de opera-
la organización, para sus clientes y para los propios equipos de
ciones de TI que deseen transformarse, siempre que sepan
operaciones de TI?
Python, Go, Ruby o Scala, y que, además, se preparen para
El primer gran cambio que conlleva Devops es de organización
correr en sprints más que en interminables carreras de fondo.
entre personas: delegar funciones típicamente propias de ope-
¿Y qué hay de los datos? De esto no hemos hablado, pero
raciones, como los despliegues, a los equipos de desarrollo.
siendo el único elemento de la TI que no puede imitar la com-
Además de las tareas, es necesario delegar la capacidad de
petencia, habrá que gestionarlo con especial cuidado. Pero
decisión y la responsabilidad sobre el resultado. Los autores
esto es material para otro artículo.
racterística de los equipos digitales: accountability framework. El segundo cambio es de software, la apuesta por la automatización (administrar las infraestructuras mediante programación y no manualmente) y la infraestructura como código. Devops ha transformado a los administradores en nuevos programadores, con perfil fullstack. El tercer cambio importante, que se apoya en los dos anterio-
Business Development Director for DC & CLoud
FUJITSU
fujitsu.com/es
A P O R T E D E VA L O R
sa tras años de establecer barreras de contención para evitar
del libro Designed for Digital ya le han puesto nombre a esta ca-
Maximo Pettito
*
Además de las tareas, es necesario delegar la capacidad de decisión y la responsabilidad sobre el resultado
res, consiste en perder el miedo a fallar. En el mundo digital, fallar es parte del proceso, pero pocas organizaciones están realmente preparadas para el fast fail. Una arquitectura Devops no es un fin en sí mismo, sino una herramienta más en la cadena de valor de la organización.
MARZO 2021
// 39
A fondo
Contenedores y Kubernetes Motor de innovación de las organizaciones
La velocidad a la que se están produciendo los cambios en la sociedad está llevando a organizaciones de todo tipo a innovar constantemente para dar respuesta a las necesidades de consumidores y usuarios. En esta búsqueda incesante, empresas y Administraciones públicas exploran las posibilidades del software y de las tecnologías cloud. Es aquí donde conceptos como contenedores, Kubernetes o microservicios se incorporan en la nueva ecuación del TI. El software y las tecnologías cloud se han impuesto a la hora de
Los microservicios son, a la vez, una arquitectura y una mane-
emprender cualquier transformación. Facilitan la adaptación
ra de escribir software. Las aplicaciones se trocean en com-
a cualquier circunstancia, una cualidad fundamental en estos
ponentes básicos, independientes unos de otros. A diferencia
tiempos de cambios. La posibilidad de generar un servicio di-
de las aplicaciones monolíticas donde se codificaba en una
gital a medida para cubrir cualquier necesidad ha llevado a
sola pieza, los microservicios están separados y colaboran
las organizaciones a transformarse en compañías de software
para desempeñar la misma funcionalidad. Son más ligeros y
capaces de entregar aplicaciones con rapidez y eficiencia.
permiten compartir procesos entre múltiples aplicaciones. Se
Si analizamos las tecnologías que están detrás de este gran
puede desarrollar fácilmente cada microservicio por separado,
cambio, los contenedores y Kubernetes encabezan esta revo-
o incluso escalar solo uno de ellos si es necesario. Esto permi-
lución. El uso masivo se debe a la conjunción de elementos
te crear o modificar código mucho más rápido y optimizar las
como:
aplicaciones para despliegues en la nube.
»
Esta era una idea ya usada en arquitecturas previas, que ahora
Microservicios, base de las nuevas arquitecturas de apli-
caciones. »
40 //
se une a la tecnología de los contenedores Linux. Básicamente,
DevOps, tanto por las nuevas metodologías como por los
permiten ejecutar múltiples partes de una aplicación de mane-
procesos y herramientas de desarrollo.
ra independiente en el mismo hardware, alcanzando el control
»
Comunidades de código abierto, procedente de Kuberne-
total de cada uno de los elementos y de su ciclo de vida. Los
tes y de la mayor parte de la innovación en el área de software.
contenedores constituyen una nueva forma de empaquetar
MARZO 2021
A fondo y desplegar las aplicaciones, que encaja perfectamente con
o automatización); y a la propia plataforma, que va a requerir
los microservicios. El contenedor alberga todos los elementos
soluciones para networking, registro de imágenes de contene-
necesarios, de manera que se pueden desplegar y ejecutar en
dores, métricas y gestión de logs, chargeback, o soporte de los
cualquier entorno. Se consigue así la portabilidad entre en-
pipelines de CI/CD usadas en DevOps.
tornos, ya sea físico, virtual, nube privada, pública o incluso
Para despliegues en nube híbrida, o en entornos con un ele-
entornos edge. Sus características proporcionan beneficios a:
vado número de clústeres de contenedores, es recomenda-
»
Desarrolladores. Mitigan los problemas de compatibili-
ble disponer de una herramienta de gestión que, desde un
dad, versionado y portabilidad, simplificando el empaquetado
punto único, permita controlar los clústeres y aplicaciones, e
y testeo del código de modo que estos se pueden despreocu-
incluir políticas de seguridad para disminuir los costes de ope-
par del detalle de los entornos de desarrollo y despliegue, y
ración. De este modo se implementa una gestión unificada
enfocarse en escribir código con valor de negocio.
de múltiples clústeres, se puede hacer gestión avanzada del
»
Operaciones. La consistencia que ofrecen sobre la in-
ciclo de vida de las aplicaciones y disponer de un enfoque de
fraestructura de nube híbrida implica que los despliegues y
cumplimiento, riesgo y control basado en políticas. Aplicando
operaciones sean predecibles y automatizables. Además, se
intermediación se puede conseguir el despliegue de las aplica-
pueden escalar de una manera automática ante aumentos de
ciones en los entornos más adecuados, por coste o por otros
carga, con los ahorros que ello conlleva.
criterios, como los regulatorios.
Infraestructura y recursos. Los contenedores arrancan
Para implementar esta actualización tecnológica para el de-
más rápido que las máquinas virtuales y son más ligeros, lo
sarrollo y despliegue de aplicaciones contenerizadas en un
que implica una mejor explotación de los recursos y mucha
entorno de nube híbrida, empresas como BBVA han implan-
mayor escalabilidad.
tado la plataforma de contenedores Red Hat OpenShift, como
»
Javier Sánchez Rubio OpenShift Business Development Manager
R E D H AT
redhat.com/es
atestiguaba su responsable global de infraestructura, servicios O RQ U E STAC I Ó N D E C O N T E N E D O R E S
y sistemas abiertos en el Red Hat Summit: “Necesitábamos
La necesidad de orquestación y automatización surge cuando
estar 100% seguros de que cada solución o nuevo proyecto im-
queremos desplegar cientos, miles o millones de contene-
plementado se convirtiese con éxito en un nuevo producto para
dores. Kubernetes es un orquestador de contenedores open
nuestros clientes”. En la Administración pública, la Junta de
source que automatiza muchos de los procesos manuales
Comunidades de Castilla-La Mancha (JCCM) también ha agi-
asociados al despliegue, gestión y escalado de aplicaciones.
lizado los servicios ofrecidos a los ciudadanos en modalidad
Los clústeres de Kubernetes pueden abarcar hosts sobre in-
multicanal con la implementación de Red Hat OpenShift.
fraestructuras de nube pública y del centro de datos, ya sea en máquinas físicas o virtuales. Ofrece beneficios adicionales tales como la maximización de los recursos físicos que requieren las aplicaciones, control y automatización de despliegues y actualizaciones, escalado de aplicaciones y recursos sobre la marcha, gestión de almacenamiento persistente, o chequeo y reparación de aplicaciones. En cuanto a infraestructura, el escenario que se ha de considerar es la nube híbrida, ya que es idónea para los requeri-
*
Los contenedores son una nueva forma de empaquetar y desplegar las aplicaciones, que encaja perfectamente con los microservicios
mientos de escalabilidad, flexibilidad y agilidad que exigen las cargas de trabajo asociadas a aplicaciones nativas en la nube.
Tras la adopción, Juan Pedro de Ruz Ortega, jefe del Área
Por ello, es necesario valorar plataformas de contenedores,
Tecnologías de la Información y Comunicaciones de la JCCM,
disponibles tanto para el centro de datos como para nubes
ha comentado que todos sus nuevos servicios ahora están di-
públicas, para proporcionar una experiencia consistente a
señados para seguir los principios de accesibilidad y movilidad
los equipos de desarrollo y a los de operaciones. Los desa-
multicanal respaldado por la infraestructura de Red Hat.
rrolladores dispondrán de todo lo necesario para programar
Las tecnologías de contenedores y Kubernetes son funda-
y testear de manera homogénea, usando la misma interfaz
mentales para responder a las necesidades de consumidores
y herramientas en cualquier escenario. Operaciones puede
y usuarios. La diferencia en esta carrera por la innovación la
desplegar en cualquier entorno y disponer siempre de las
va a marcar la disponibilidad de una plataforma completa,
mismas herramientas.
que permita utilizar componentes software innovadores (ya sean de las comunidades de código abierto o de fabricantes
GESTIÓN UNIFICADA DE CLÚSTERES
vanguardistas), y que posibilite una experiencia consistente y
Y APLICACIONES
completa a los departamentos de desarrollo y operaciones,
Es importante que la plataforma elegida sea capaz de pro-
dentro del entorno de nube híbrida.
porcionar servicios a los desarrolladores, como entornos integrados de desarrollo (IDE); a las aplicaciones (soporte de lenguajes, bases de datos, entornos de ejecución [runtimes]
MARZO 2021
// 41
A fondo
DevSecOps, también en SAP Preparados, listos...
DevOps no es una filosofía especialmente extendida en el ámbito del desarrollo en SAP. Aun teniendo en cuenta los innegables beneficios que ofrece, esta metodología todavía se encuentra en fase embrionaria, no exenta de incertidumbres. Dentro de este contexto puede parecer un tanto prematuro hablar de DevSecOps, aunque sí es cierto que se pueden empezar a dar ciertos pasos que faciliten su implantación. Ya nadie duda de las evidentes ventajas que aporta DevOps
mes ABAP con repositorios independientes parece un obstácu-
en el ámbito del desarrollo, aunque también es muy cierto
lo insalvable para una implementación canónica de DevOps en
que todavía existen escenarios, como es el caso de SAP, en
SAP. Otro ejemplo: mientras que el sistema de transportes de
los que no se ha avanzado a la velocidad adecuada para po-
SAP ha permanecido prácticamente inalterado desde las pri-
der adaptar esta metodología. En este ámbito, la evolución de
meras versiones del ERP —con la notable excepción del SolMan
las herramientas no ha seguido el mismo ritmo que en otros
ChARM /Change Request Management—, en una mayoría de len-
entornos y, seguramente, no se han hecho los esfuerzos ne-
guajes y frameworks de desarrollo los cambios han sido conti-
cesarios para conseguir un cambio generalizado en la cultura
nuos, especialmente desde la aparición de la metodología Agile.
y la filosofía de trabajo. Lo que también es cierto es que existen ciertos fundamentos
DEVOPS FOR SAP
que quizá impidan una integración total con este modelo. Por
Todos estos obstáculos no terminarán invalidando DevOps en
ejemplo, en la actualidad, la dificultad en la creación de runti-
SAP, sino que lo condicionarán de tal forma que, al final, ten-
A fondo dremos un DevOps for SAP. Es evidente que esta metodología
vida del desarrollo requiere un grado adicional de especializa-
ha promovido un cambio de paradigma en el ciclo de vida de
ción el ámbito específico de SAP.
las aplicaciones. SAP no puede quedar al margen de la evolución y de los beneficios que propone DevOps en ámbitos
INTEGRAR LA SEGURIDAD
como la posibilidad de contar con repositorios centralizados,
Si simplemente fuésemos si capaces de involucrar la seguri-
la gestión de aplicaciones híbridas o la homogeneización de
dad en todas las etapas del ciclo de vida de las aplicaciones,
los ciclos de despliegue.
esto ya supondría una mejora sustancial al tratamiento actual
El camino está marcado, y tanto los integradores —o las áreas
de la seguridad en los desarrollos SAP. La cuestión es si es
de desarrollo de las empresas— como el propio fabricante de-
necesario adoptar de forma regulada DevSecOps para poder
ben seguir avanzando en esa ineludible integración y acerca-
integrarla en el desarrollo de software. La respuesta es no, y
miento hacia el modelo DevOps. Por tanto, es necesario que
seguramente aún queda algún tiempo para que podamos ver
los equipos de desarrollo SAP se adapten a este cambio de
una implementación normalizada de DevSecOps en SAP.
forma progresiva, evolucionando y adoptando aquellas carac-
Lo que sí es posible es comenzar a implementar DevSecOps
terísticas que aporten ventajas sobre el modelo actual. Eso sí,
a través de una serie de iniciativas en diferentes niveles. Por
sin renunciar a mucho de lo que ya se hace bien en el ámbito
ejemplo, como ya hemos comentado, incidiendo en la cultura
de desarrollo SAP y que posiblemente no cambiará, como, por
de empresa, coordinando e integrando a los equipos respon-
ejemplo, mantener la orden de transporte como unidad fun-
sables de la seguridad en el ciclo de despliegue de software.
damental de despliegue.
Pero también se puede actuar sobre la capacitación, forman-
Guillermo Vera Partner
N OV I S E U FO R I A
noviseuforia.com
do a los equipos de programación, de testing y de seguridad ESPECIALIZAR LA SEGURIDAD
en aquellos aspectos que son específicos del mundo SAP, para
Otro de los retos importantes en este proceso es la necesa-
que puedan acompañar de forma adecuada durante todo el
ria adaptación cultural. Hay que tener en cuenta que DevOps
ciclo de vida de las aplicaciones.
requiere un cambio en la forma en la que la organización se compromete a trabajar. La práctica habitual dictaba que el desarrollo de aplicaciones se abordaba básicamente desde un punto de vista de TI, hablando con Negocio solo en determinados momentos, como la toma de requerimientos iniciales. Cuando se habla de DevOps, y sobre todo de DevSecOps, es necesario promover que diferentes roles y/o equipos —que antes trabajaban aislados— se coordinen desde el principio.
*
SAP no puede quedar al margen de la evolución y de los beneficios que ofrece la metodología DevOps
Desde que nace la aplicación, en la toma de requerimientos iniciales, tienen que estar implicados los equipos de Infraes-
Otro punto importante es el relativo a los procedimientos. En
tructura, de Negocio, de Desarrollo, y también los de Seguri-
DevOps existen unos pipelines de entrega de software que si-
dad, y deben estar también involucrados en las siguientes fa-
guen diferentes caminos que se pueden reproducir en el ciclo
ses de análisis, de testing, de entrada en producción e, incluso,
de vida de las aplicaciones SAP, por ejemplo, con la liberación
en su posterior explotación.
de las ventanas de transporte a producción. De este modo, de
Lo curioso es que, cuando hablamos del desarrollo de apli-
forma previa a su entrada en producción, es posible introducir
caciones SAP, la seguridad pocas veces ocupa un puesto de
una serie de puntos de control específicos para todo lo rela-
relevancia. Históricamente existe un déficit de en este tipo
tivo a la seguridad, integrándola en las fases de pruebas para
de aplicaciones y no se le prestaba demasiada atención a la
detectar posibles vulnerabilidades.
seguridad en SAP, teniendo en cuenta que eran entornos muy
Por último, hay que incidir en todo lo relativo a las herramien-
“cerrados” y controlados. Normalmente, este aspecto suele
tas. Hasta ahora, en el ámbito de SAP, el sistema de transpor-
aparecer de forma marginal en la fase de diseño y sus enun-
te utilizado es TMS y, con la excepción del ChARM /Change
ciados son bastante genéricos e implícitos, dejando casi toda
Request Management, hasta la fecha no había soluciones que
la responsabilidad al programador, que normalmente se limita
ayudasen a implementar DevOps en este ámbito. En cualquier
a proteger el acceso a ciertos recursos.
caso, el fabricante alemán ya se está abriendo a la utilización
De este modo, los equipos de desarrollo, así como los de
de ciertas herramientas. Por ejemplo, en S/4 es posible publi-
pruebas, no suelen están formados en programación segura
car el repositorio ABAP en un repositorio compatible Git, o
específica para SAP, más allá de poner ciertos artificios tales
integrar el SolMan ChARM, con Jenkins, homogeneizando de
como los security checks.
esta forma la entrega del software.
Nadie duda ya de la necesidad de incorporar la seguridad al
Si somos capaces de promover estas iniciativas, el beneficio
ciclo de vida del desarrollo de software como una de las pre-
para la organización, y para los clientes, será inmediato. Ade-
misas indispensables, al mismo nivel que otras como el rendi-
más, la posterior adaptación a DevSecOps, cuando finalmente
miento, la mantenibilidad, la robustez o la escalabilidad. Eso sí,
explote en SAP, será poco más que automatizar lo que ya es-
la integración de esta pieza de seguridad en todo el ciclo de
tamos haciendo.
MARZO 2021
// 43
A fondo
TI híbrida y multicloud en la Universidad La UCAM refuerza su modelo de enseñanza bimodal
El de la educación fue uno de los sectores que antes empezaron a sufrir las consecuencias de la primera ola de la pandemia. El cierre de colegios Sergio León Jefe de Ingeniería de Sistemas
y centros educativos durante el curso pasado fue una de las primeras medidas tomadas por las autoridades para frenar los contagios, lo que obligó a trasladar rápidamente la enseñanza al ámbito online.
UCAM La transformación digital supone un reto sin precedentes para
ucam.edu
I N F R A E S T R U C T U R A M U LT I C L O U D Y
el sector educativo. Ya desde antes de la pandemia, las institu-
D E PAG O P O R U S O
ciones de enseñanza —colegios, universidades u otros centros
En este punto, ya teníamos claro el proyecto y lo que quería-
de formación— estábamos preparándonos para sacarle todo
mos conseguir. El siguiente paso era, lógicamente, identificar
el partido a las nuevas tecnologías. De hecho, esta era la gran
las soluciones y el proveedor tecnológico que más se adecua-
asignatura pendiente de la educación superior y la pandemia
ra para empezar a construir las bases y pilares tecnológicos de
no ha hecho más que acelerar este proceso.
toda la infraestructura. Tras analizar exhaustivamente las dis-
En la Universidad Católica de Murcia (UCAM) éramos cons-
tintas opciones disponibles en el mercado, junto con nuestro
cientes de la importancia de acometer determinados cambios
partner tecnológico Agedos Business DataCenter (Age2), nos
en nuestra infraestructura tecnológica si queríamos seguir
decantamos por la tecnología de Nutanix. Su sistema nos per-
reforzando nuestro modelo de enseñanza bimodal. De este
mitía alejarnos del modelo tradicional de migración continua,
modo, en 2019 decidimos emprender esta actualización ¿El
con compra de cabina y renovación de su mantenimiento, a
motivo? Éramos totalmente conscientes de que las necesida-
un modelo de pago por uso, con costes más contenidos y en
des de los estudiantes habían cambiado: la enseñanza online
el que crecemos en función de las necesidades que tenemos.
ha cobrado una enorme importancia y los modelos híbridos
La universidad necesitaba una nueva infraestructura híbrida,
adquieren cada vez más relevancia. Además, es imprescindi-
que combinara aplicaciones on-premise y en nube pública,
ble que los alumnos puedan acceder en modo online, y con
y nos permitiera gestionar los sistemas de forma unificada.
garantías, a los materiales didácticos y a su información per-
Ahora tenemos una herramienta que nos permite llevar esas
sonal (matrícula, notas, actividades y eventos del campus, etc.)
cargas desde sistemas on-premise a cualquier tipo de nube de
desde cualquier dispositivo, sea móvil o no. Por si esto fuera
forma muy sencilla, unificando todos los procedimientos de
poco, la pandemia irrumpió en nuestras vidas y tuvimos que
TI. Esto hace que el personal sea más productivo con menor
acelerar el proceso.
inversión de tiempo y nos permite centrarnos en tareas que
Así pues, el objetivo estaba claro: reforzar nuestro modelo de
aportan más valor añadido a la institución. En concreto, las
enseñanza bimodal con una infraestructura tecnológica ro-
soluciones de Nutanix que decidimos implementar fueron el
busta y fiable para garantizar el servicio a nuestros alumnos,
hipervisor AHV sobre hardware de Lenovo, que nos permi-
cuyo número se había duplicado en los últimos cinco años
tió acceder a una virtualización totalmente integrada y Prism,
hasta superar los 18 000. De esta forma emprendimos nues-
para la gestión de cargas de trabajo.
tro macroproyecto Hipercampus Conectado para crear una plataforma con la que reforzar la enseñanza online, mejorar la
44 //
JUSTO A TIEMPO
experiencia de acceso a las aulas, laboratorios virtuales, portal
A esto hay que añadir que, en plena implantación del proyec-
web y el Campus Virtual, además de facilitar la labor del per-
to, llegó la pandemia de COVID-19. Esto supuso el cierre de
sonal docente y de administración.
colegios y otras muchas instituciones del ámbito educativo,
MARZO 2021
A fondo
lo que nos situó ante un reto adicional. Una vez hecha la ins-
usuarios como de las distintas unidades de servicio dentro de
talación física del equipamiento, fuimos capaces de llevar a
nuestra universidad. Por otro lado, vamos a implantar una he-
cabo la migración en remoto sin ningún problema y, durante
rramienta unificada para la gestión de cargas de trabajo, de
el confinamiento, pudimos seguir dando servicio a alumnos y
modo que podamos gestionar una nube híbrida de manera
profesorado con todo el personal trabajando desde casa. La
transparente y sin complejidades añadidas, junto a una arqui-
tecnología elegida nos permitió desplegar un mayor número
tectura de servicios basada en la orquestación de contenedo-
de recursos en el menor tiempo posible. Sin haberlo pretendi-
res. Para ello nos valdremos de Nutanix Karbon, que ayudará
do, la solución llegó en el momento justo.
en la rearquitectura de esos servicios.
Tanto era así que la pandemia coincidió en el tiempo con dos
A tenor de los resultados, el modelo multicloud ha resultado
momentos críticos para cualquier institución educativa: los
ser el más adecuado para nosotros, ya que nos ha permitido
exámenes finales y la matriculación del nuevo curso, procesos
ahorrar tiempo y costes, así como gestionar los sistemas de
que tuvimos que llevar a cabo de forma online. Lo cierto es
forma unificada. A través de nuestro Hipercampus Conectado
que el resultado no pudo ser más positivo. El sistema respon-
buscamos no solo satisfacer las demandas actuales de los
dió perfectamente, en algunos casos incluso mejor de lo espe-
estudiantes, sino también anticiparnos a lo que puede venir.
rado en cuanto a estabilidad y despliegue de nuevos servicios
Creemos que la Universidad del futuro pasa por que los alum-
cuando fue necesario. Funcionó todo muy bien, hasta el punto
nos tengan todos los recursos que necesitan en un mismo si-
de que no nos tuvimos que preocupar: fue rápido, eficiente y,
tio, al que puedan acceder con un simple clic en su ordenador
sobre todo, estable.
o tocando la pantalla de su smartphone, y estamos cada vez
Esto ha llevado a un aumento de matriculaciones en este cur-
más cerca de conseguirlo.
so, lo que, muy probablemente, tiene algo que ver con lo bien que fueron los exámenes finales del curso pasado y las buenas sensaciones que ha dejado el funcionamiento del sistema en los estudiantes. De hecho, el feedback que hemos recibido por parte de alumnos y profesores ha sido muy positivo. LA UNIVERSIDAD DEL FUTURO Esta implantación es solo el principio y sienta las bases para la
*
La transformación era la gran asignatura pendiente y la pandemia no ha hecho más que acelerar este proceso
UCAM del futuro, por lo que tenemos dos proyectos más en marcha para seguir mejorando nuestro servicio. Por un lado, estamos trabajando en un portal de autoservicio basado en Nutanix Calm, que nos permitirá desplegar de forma desatendida un nuevo servicio bajo demanda, tanto de nuestros
MARZO 2021
// 45
So l u c i o n e s
Infraestructuras ágiles, producción inteligente Smart Factory by aggity
Con la Cuarta Revolución Industrial en marcha, los
planificación hasta el mantenimiento, pasando por la
fabricantes en vanguardia no albergan dudas de
Hacer accesible la información sobre la actividad de la
que la digitalización de las plantas de fabricación aumenta su eficiencia y productividad, eleva la calidad de sus procesos y del producto final, y también reduce gastos. Los sistemas MES (manufacturing execution systems) son una pieza nuclear de las nuevas infraestructuras ágiles para una producción inteligente
producción y la trazabilidad de los materiales. fábrica aumenta la eficacia y la eficiencia, reduce tiempos y, además, permite diseñar estrategias con vistas al futuro. Los datos se comparten entre departamentos, lo que hace posible la colaboración ágil en acciones como la generación de órdenes automáticas de fabricación o la obtención de información sobre las cantidades producidas, paros o rechazos. Un sistema MES como Opera MES by aggity, completo, configurable y modular, cubre el control y la gestión de las actividades de producción, calidad, conexión con máquinas, materiales y mantenimiento. A través del módulo Opera Production Management, ubicado en el núcleo de la solución, se definen los datos maestros, que proceden tanto de la factoría como del producto y de los recursos de producción, y de los procedimientos para la toma automática de datos, que permite la
Decía Henry Ford que “hay una regla para el empresa-
trazabilidad de las actividades de fabricación. A par-
rio: haz productos con la mejor calidad posible al menor
tir de aquí, la solución proporciona información en
coste posible, pagando los salarios más altos posibles”.
tiempo real sobre el avance del plan de producción de
Esta sentencia, del creador del sistema que revolucio-
la planta, incluyendo actividades directas e indirectas;
nó la industria entre los años treinta y setenta del siglo
además, facilita datos permanentes actualizados sobre
pasado, sigue vigente. Ford también dijo: “No inventé
rendimiento y eficiencia por operador, máquina, línea,
nada nuevo; simplemente junté los descubrimientos de
departamento y centro de trabajo.
otros hombres que trabajaron durante siglos”.
Cabe destacar que, gracias a que los datos se presentan
Del mismo modo, la Cuarta Revolución Industrial es
en tiempo real, es posible aplicar acciones correctivas
fruto de la mejora continua de los procesos producti-
ante situaciones imprevistas, lo que mejora radical-
vos, gracias a la incorporación de nuevas tecnologías
mente la capacidad de reacción de la planta. Por otra
que son resultado de una evolución constante. No solo
parte, también es posible establecer la relación entre
se trata de la sensorización de la maquinaria y la auto-
el tiempo previsto y el real para una determinada acti-
matización de los procesos como parte del despliegue
vidad, gestionar el control de calidad y trazabilidad de
de las denominadas infraestructuras ágiles, también
los lotes de materiales, así como controlar los paráme-
exige disponer de una visión global que integre y haga
tros de proceso y mantenimiento de los activos.
accesible, a todas las áreas de la smart factory, informa-
Otro punto clave se encuentra en la contribución de
ción completa y detallada de su actividad.
los sistemas MES a la digitalización de prácticamente todos los formularios en papel. De esta forma, se elimi-
/ D AT O S C O M PA R T I D O S ,
nan costes directos e indirectos y se avanza en el desa-
COLABORACIÓN AGIL
rrollo de una de las cualidades propias de la Industria
Esa es la función de los sistemas MES (manufacturing
4.0: su carácter paperless.
execution system): recopilan datos de todo el ciclo de
46 //
producción para llevar a cabo un control instantáneo
/ PLANIFICADOR DE LA PRODUCCIÓN
de los procesos y de la logística. Esto no solo redun-
La incapacidad o flexibilidad limitada a la hora de
da en una mejora del producto final, también incre-
realizar cambios en tiempo real, así como la mala ges-
menta la calidad de los procesos implicados, desde la
tión de los recursos, son obstáculos que impiden a las
MARZO 2021
S o lu c io n e s
Miquel Melero Head of Industry 4.0 AGGITY
aggity.com
plantas de producción cumplir con los plazos de entre-
Con todas estas funciones, el planificador industrial
ga o adaptarse de forma ágil a cambios en el mercado
es una herramienta esencial para estimar los recur-
(tiradas cortas, multitud de referencias y formatos).
sos necesarios y organizar la producción, asignar de
Esto es lo que imposibilita la mejora continua del ren-
forma óptima las cargas de trabajo y fijar los plazos de
dimiento que siempre se persigue.
ejecución que aseguran el cumplimiento de las fechas
Estos escollos se derivan, en no pocas ocasiones, de la
de entrega. En suma, es un aliado de primer orden que
falta de integración entre el sistema ERP y el MES. A
permite a los responsables de planta tomar decisiones
este imperativo se responde a través de un planificador
de forma ágil e inteligente.
de la producción como PlanetTogether by aggity, que funciona como un nexo entre ambas piezas. Esto permite, por una parte, la organización adecuada de los flujos de trabajo teniendo en cuenta factores clave tales como la disponibilidad de stock o los plazos de entrega establecidos, y, por otra parte, facilita la evaluación de los resultados obtenidos según lo planificado. Para ello, el planificador industrial debe incorporar
*
El planificador industrial permite la organización adecuada de los flujos de trabajo y la evaluación de los resultados obtenidos
una serie de funcionalidades:
/ E X T R A E R I N T E L I G E N C I A D E L O S D AT O S
»
Gestión de enlaces entre órdenes y pegging o ras-
Volviendo a Ford y su referencia a los descubrimien-
treo de materiales, que detalla suministros y demanda.
tos de otros hombres, hay que destacar el salto que ha
»
Planificación y programación a capacidad finita de
supuesto la incorporación de analítica avanzada, y de
las máquinas, atendiendo a la disponibilidad de recur-
tecnologías de inteligencia artificial y aprendizaje au-
sos, calendario y plazos de entrega establecidos.
tomático, a estas herramientas.
»
Los procesos industriales generan una gran cantidad
Gestión de recursos primarios y secundarios, in-
cluida la definición de restricciones por plazos.
de datos, que la mayoría de las empresas no está utili-
»
Histograma just in time del proceso de producción
zando. De estos datos, se puede extraer información y
y de la carga de trabajo de las máquinas, de acuerdo
convertirla en inteligencia. El ser humano es incapaz
con los tiempos asignados y con el stock de materiales.
de visualizar o procesar todos estos datos. Las nuevas
»
tecnologías son las que permiten identificar correla-
Diagrama de Gantt gráfico e interactivo para la vi-
sualización global de todos los procesos.
ciones, patrones, relaciones causa/efecto, y poder lle-
»
gar a predecir los valores futuros de centenares de va-
Análisis what-if para la simulación de resultados en
función de diferentes escenarios.
riables que están afectando a la fabricación.
Análisis KPI para la medición del rendimiento de la
Como conclusión podemos decir que el grito de guerra
planificación y de las acciones realizadas en el proceso
de Ford, “¡Organización!”, tiene actualmente un triple
de producción.
eco: visión, ejecución y control.
»
MARZO 2021
// 47
So l u c i o n e s
Identificar, localizar y cuantificar Conocer al cliente y saber dónde se encuentra
Los datos son importantes, pero, por sí solos, no son suficientes para tomar las mejores decisiones en el momento preciso. Los datos en bruto, sin depurar, apenas aportan valor, especialmente cuando la inmediatez es una premisa. La solución está en aplicarles técnicas como la inteligencia artificial, la estadística o la analítica, que convierten en valiosa esa información y la transforman en una base sólida sobre la que cimentar decisiones estratégicas. Convertir los datos en valor. Este es un principio que
económica de los hogares españoles— y de la platafor-
tiene aplicación en empresas de todos los tamaños y
ma de location intelligence de Esri España, que permite
en todo tipo de ámbitos, que van desde la dirección ge-
realizar análisis sobre el territorio.
neral hasta las áreas de recursos humanos, finanzas,
48 //
producción, marketing o ventas. En cualquier caso,
/ PÚBLICO OBJETIVO
existen sectores, como el retail y el gran consumo, en
La primera fase de uso de esta herramienta consiste
los que los datos tienen un valor crucial a la hora de
en la definición del público objetivo. Se trata de selec-
llegar de manera más efectiva a sus clientes.
cionar una serie de parámetros demográficos y eco-
Target Express es una solución desarrollada por AIS
nómicos para especificar el segmento de población
Group y Esri España para dar respuesta a tres inte-
de interés para la empresa. Entre las características
rrogantes clave para los equipos comerciales y de
disponibles se encuentran la edad, el nivel de estudios
marketing en este tipo de empresas: quiénes son los
o el tipo de familia, es decir, si se trata de los denomi-
clientes potenciales, dónde están y cuántos hay. Se
nados dink (double-income no kids), familias con niños,
trata de identificar, localizar y cuantificar al público
singles, pensionistas, hogares multigeneracionales,
objetivo. Para ello se nutre de los indicadores Habits
etc. Estos factores, junto a su nivel de ingresos, permi-
de AIS —que aportan información sociodemográfica y
ten conocer su perfil de comportamiento de compras.
MARZO 2021
S o lu c io n e s Además, en la parametrización del target, también es
ejemplo podrían ser localizaciones de interés, como
posible precisar su volumen de gastos en las doce prin-
hospitales o colegios, o bien los puntos de venta de
cipales partidas de la cesta de la compra, tanto en las
una determinada cadena de supermercados o de todas
distintas categorías de productos de alimentación —
ellas. De ese modo, los responsables de marketing, ven-
como carne, cereales, lácteos o fruta— como en su gas-
tas o distribución que venden sus productos a través
to medio en transportes, textil, ocio o comunicaciones.
de estas redes pueden calcular el área de influencia de
El último conjunto de datos en la fase de determina-
cada una de las tiendas, de acuerdo con el tiempo que
ción del público objetivo es el referido a su zona de
se tarda en llegar hasta ellas, y observar la densidad de
residencia, con información sobre el tamaño del muni-
público objetivo en cada área.
cipio y su densidad de población. Con todos estos indi-
Este conocimiento permite segmentar los comercios a
cadores, se puede construir de forma muy completa el
partir de la densidad del cliente potencial, lo que a su
perfil al que dirigirse.
vez dota de mayor agilidad a tareas como la planifi-
Basándose en todos estos indicadores, el equipo de
cación de campañas promocionales, o el establecien-
data scientists de AIS trabaja en el análisis de los pa-
do de actuaciones más o menos intensas acorde a las
rámetros para determinar quiénes son, dónde están y
necesidades y posibilidades de cada punto. Es decir,
cuántos clientes potenciales hay en cada área. El re-
permite operar y tomar decisiones que tengan en con-
sultado de todos estos procesos da lugar a una infor-
sideración el retorno de la inversión previsto.
mación que se integra en la herramienta de location
Del mismo modo, ayuda a decidir la cantidad de pro-
intelligence, lo que permite agilizar enormemente la
ducto que se ha de distribuir a cada tienda, especial-
comprensión de todos esos datos, ofreciendo además
mente en el caso de nuevos lanzamientos, una decisión
la capacidad para que las empresas puedan elaborar
que se debe tomar sin la posibilidad de apoyarse en
estrategias por territorios para alcanzar sus objetivos
un histórico de ventas. Es evidente que disponer de
comerciales.
una fuente de datos que cuantifica el target de cada
Nausica Trias Directora General AIS GROUP
ais-int.com
zona brinda una base sobre la que tomar todas estas / D E C I S I O N E S D ATA - D R I V E N Toda esta información, contextualizada por los datos de localización, es lo que permite apoyar de forma eficaz la toma de decisiones de los profesionales de las áreas de marketing, ventas e, incluso, de logística. Decisiones basadas en el modelo data-driven, es decir, fundamentadas en datos. La información que aporta Target Express es especialmente valiosa en todos aquellos modelos de negocio
decisiones.
*
Se trata de saber cuántos clientes potenciales hay en cada área geográfica, quiénes son y dónde están
que deban combinar público objetivo y territorio. Es el caso del geomarketing o del marketing de microzo-
/ EN EL ESCENARIO COVID
na. Por un lado, esta herramienta ofrece una respuesta
El COVID-19 está condicionando múltiples facetas de
global a través de un mapa de temperaturas que mues-
nuestras vidas y marcando la forma de consumir de
tra cómo se distribuye el target a lo largo del territorio.
las personas. Para llegar a sus clientes, las empresas
La solución también ofrece la posibilidad de determi-
de prácticamente todos los sectores, entre ellos el gran
nar áreas de influencia y comparar la presencia del
consumo y el retail, están obligadas a adaptarse.
target en cada una de ellas. Además, también se puede
En este escenario, muchos negocios están aumentando
analizar el peso que cada una de las variables seleccio-
exponencialmente sus ventas en el canal digital, aun-
nadas tiene en cada zona. De esta forma, proporciona
que esta tendencia no impide que la tienda física siga
información más detallada sobre el segmento y brinda
siendo clave, especialmente para los fabricantes y co-
una mayor capacidad para tomar decisiones mejor en-
merciantes de productos esenciales como la alimenta-
focadas y efectivas.
ción, el cuidado personal, los productos para el hogar
Este plus de conocimiento resulta muy útil para elegir
o la tecnología.
localizaciones para campañas de publicidad exterior,
Son este tipo de negocios los que necesitan más que
de buzoneo o trade marketing, es decir, acciones pro-
nunca cuantificar a su público objetivo en pequeñas
mocionales en comercios, como por ejemplo la cata de
zonas, para poder equilibrar los esfuerzos e inversio-
productos de alimentación, la entrega de vales de des-
nes con la potencialidad de los resultados. Es en este
cuento, etc.
tipo de escenarios donde las técnicas de micromarke-
Por otra parte, la tecnología de Target Express permite
ting y geomarketing ofrecen un nuevo enfoque comer-
al usuario incorporar nuevas capas con información,
cial, desde una perspectiva geográfica más inteligente
ya sea propia o bien de otras fuentes externas. Un
y mejor informada.
MARZO 2021
// 49
So l u c i o n e s
Modelos en la nube y teletrabajo Sothis, LLYC y el salto a SAP S/4HANA Cloud
La desvinculación del trabajo y los entornos físicos ha dado paso a un nuevo workplace híbrido (tanto digital como presencial), más disperso y localizado. Algunos meses antes de la pandemia originada por la COVID-19, la consultora de comunicación LLYC inició un ambicioso proceso de transformación. Junto con Sothis abordó el salto a la nube y a SAP S/4HANA Cloud, lo que le ha permitido afrontar con mayores garantías el actual escenario. El teletrabajo no es un concepto surgido a raíz del con-
conocimiento sin que el negocio se vea afectado.
finamiento. De hecho, Sothis ya comenzó a implemen-
Aquellas que ya disponían de sus aplicaciones de ges-
tarlo con anterioridad en algunas empresas, como es el
tión corporativas en forma de servicios cloud, se han
caso de LLYC, una consultora de comunicación españo-
visto beneficiadas y han sacado el máximo rendimien-
la con presencia global.
to del teletrabajo.
En cualquier caso, sí es evidente que este tipo de prác-
Para implementar medidas de trabajo en remoto es
ticas no estaban muy extendidas en España. Según
fundamental disponer de un modelo de trabajo basa-
datos de la Fundación Europea para la Mejora de las
do en la nube, pero también se han de tener en cuenta
Condiciones de Vida y de Trabajo (Eurofound), antes
otros ámbitos, como la ciberseguridad o la aplicación
de marzo de 2020, apenas un 8% de los profesionales
de buenas prácticas y conocimiento que permita sacar
españoles gozaba de este tipo de flexibilidad laboral.
todo el partido a este sistema de trabajo.
La crisis sanitaria ha actuado como un catalizador
Siguiendo esta línea, LLYC, con más de quince oficinas
para este modelo de trabajo: tal y como ha concluido
en catorce países distintos, se planteó en 2019 adop-
la propia Eurofound, en la actualidad, uno de cada tres
tar distintas herramientas que les permitiesen sacar
españoles ha trabajado telemáticamente.
el máximo partido a los datos de sus empleados, de
Con la llegada de la pandemia, muchas empresas se han
manera integral y unificada, y dotar de mayor eficien-
visto obligadas a abordar, en semanas, sus procesos de
cia y agilidad a un equipo de casi 700 consultores re-
transformación digital relacionados con esta tenden-
partidos entre España, Portugal y distintos países de
cia, cuando lo normal habría sido dedicarle meses. En
América Latina.
este contexto, más del 63% de las compañías del tejido
Gestionar una empresa basada —internamente— en
empresarial español tratará de implantar el teletraba-
la venta de horas de trabajo de consultores a terceros
jo, en la medida de lo posible, en los próximos meses.
no es una tarea fácil. Menos aún si pensamos en las
Pero, hay una realidad: no se entiende el teletrabajo
diferentes normativas, sistemas de organización e
sin el uso de herramientas colaborativas, de sistemas
incluso monedas de cada uno de los países en los que
de videoconferencia, aplicaciones de gestión en la
trabajan. Teniendo en cuenta todo esto, llegaron a la
nube o sistemas de ciberseguridad… A lo que hay que
conclusión de que, para seguir creciendo con orden,
sumar un conjunto de buenas prácticas y conocimien-
era necesario invertir en la nube, lo que les permitiría
to en torno a ellas.
llevar sus procesos de contabilidad y finanzas y recursos humanos a otro nivel.
50 //
/ NO SOLO TECNOLOGÍA
Tal y como reconoce Daniel Fernández Trejo, director
Las empresas han tenido que acelerar sus planes
sénior de Tecnología de LLYC: “La compañía contaba con
de transformación digital e integrar la tecnología
sistemas muy bien estructurados antes, pero las herra-
adecuada para poder gestionar la información y el
mientas y tecnologías se habían quedado obsoletas”. En
MARZO 2021
S o lu c io n e s
Gonzalo Terrasa Director Comercial de la Unidad de Negocio SAP SOTHIS
sothis.tech
este contexto, Sothis se presentó como el aliado clave en
muchas de las tareas que hasta entonces se realizaban
la evolución de su infraestructura. La experiencia de la
de forma manual, lo que ha permitido eliminar las re-
compañía, con la autoimplantación pionera del último
petitivas o de poco valor añadido que requieren mucho
ERP de SAP, resultó clave en la toma de esta decisión.
tiempo. Además, se ha logrado mejorar la comunicación interna y se han eliminado posibles silos de in-
/ EL POTENCIAL DE LA NUBE
formación, ya que ahora se cuenta con una plataforma
La propuesta de Sothis se dividió en dos soluciones: la
integral para todos los procesos de RRHH. Por ejemplo,
implantación del ERP en la nube SAP S/4HANA Cloud
ahora los directivos de la compañía pueden disponer de
para el control de los servicios profesionales en las
una serie de informes actualizados en tiempo real, lo
áreas de contabilidad y finanzas; y la puesta en mar-
que facilita y agiliza la toma de decisiones.
cha de Success Factors para la gestión de recursos humanos. El resultado fue un proyecto innovador y ambicioso que en todo momento tuvo en cuenta las variables y exigencias de las decenas de compañías y marcas con las que la consultora trabaja cada día. Facilitar la gestión diaria, asegurar el control de la información y permitir a los equipos de trabajo abordar el negocio de una forma mucho más digital: estas
*
LLYC ha logrado mejorar la comunicación interna y se han eliminado posibles silos de información
fueron las premisas de un proceso que, tras una im-
/ IMPROVISACIÓN
plementación de veinte semanas, finalizó en enero de
Teniendo en cuenta las fechas de finalización del pro-
2020. Desde entonces, LLYC ha podido disponer de una
yecto, LLYC logró evitar algo que, por desgracia, mu-
infraestructura orientada a la nube, o tener la certe-
chas empresas han sufrido durante este último año:
za de que todos sus equipos están protegidos frente a
enfrentarse, sin un plan a largo plazo definido previa-
cualquier ataque cibernético. Estos han sido aspectos
mente, al establecimiento de prácticas de teletrabajo y
clave que les han permitido trabajar de una forma más
medidas de contingencia ante una situación de emer-
rápida, dinámica y orientada a tomar las mejores deci-
gencia sin precedentes. En muchos casos, el resultado
siones de cualquier compañía.
ha sido la improvisación, actuando sobre unos siste-
En lo que respecta a la gestión de los recursos huma-
mas de gestión corporativos que no estaban prepara-
nos, siempre plantea un reto, pero cuando se trata de
dos para dicho escenario.
implementar el teletrabajo, su complejidad y profun-
Abordar proyectos sin la adecuada planificación es
didad cambian. En este ámbito, la solución se centró
siempre poco recomendable. Más allá de no contar con
en aprovechar el potencial de la nube (en este caso, a
las herramientas adecuadas para continuar con la ac-
partir del despliegue de SAP S/4HANA), un salto que
tividad en remoto, este tipo de prácticas improvisadas
cada vez será más común.
puede acarrear graves problemas a las compañías en
Los beneficios de la apuesta por la nube para LLYC han
ámbitos tan críticos como la seguridad y protección de
sido varios. Por un lado, se han integrado y automatizado
los equipos y redes.
MARZO 2021
// 51
So l u c i o n e s
Fatiga por alertas de seguridad Cinco pasos para tomar mejores decisiones, más rápido
Los equipos de seguridad siguen enfrentándose a
En el último año, las empresas se han estado enfren-
una importante fatiga por el continuo bombardeo
procedentes de sistemas, plataformas y aplicaciones
de alertas de alta prioridad. El creciente panorama de las amenazas y la naturaleza cada vez más dinámica de las operaciones de TI son los principales responsables de esta escalada. La única manera de superarla es introducir inteligencia para añadir contexto y facilitar la priorización y el triaje.
tando a una nueva avalancha de datos de seguridad dispares sobre el estado de la red, las posibles amenazas y los comportamientos sospechosos. Todo un reto para todos los equipos de los centros de operaciones de seguridad (SOC) y de respuesta a incidentes (IR), a la hora de abordar los impactos en las operaciones de seguridad, la gestión de vulnerabilidades y la respuesta a incidentes. Para ello, muchas organizaciones están incorporando más fuentes de datos —tanto de amenazas como de vulnerabilidades— e invirtiendo en herramientas de detección analítica de comportamientos. Desafortunadamente, esto no está conduciendo a una mejor toma de decisiones. Por el contrario, está enterrando al personal bajo los datos, lo que reduce la capacidad para tomar decisiones debido a la fatiga de las alertas. Para facilitar una toma de decisiones mejor y más rápida, las organizaciones deberían seguir estos cinco sencillos pasos. 1. Priorizar antes que nada. Separar lo probable de lo posible, a través del contexto, permite a los analistas distinguir las alertas con una prioridad más alta. Esto se aplica no solo a la respuesta a incidentes, sino a todas las alertas críticas. La capacidad de anteponerse proporciona a los analistas el respiro necesario para centrarse en las alertas de mayor importancia. 2. Obtener el contexto. El triaje de alertas reduce la fatiga y ayuda a priorizarlas a partir del riesgo que conllevan, lo cual se logra al incorporar una adecuada información contextual. Uno de los mejores medios para obtener este contexto es agregar y autentificar los indicadores de seguridad internos (de compromiso y datos de eventos) con la inteligencia de amenazas externa. Lamentablemente, muchas empresas incorporan la inteligencia sobre amenazas después de clasificar un suceso como sospechoso: una oportunidad perdida, ya que la inteligencia sobre amenazas proporciona un contexto valioso mucho antes de que se considere inseguro. El contexto adecuado ayuda a los equipos del SOC y del IR a separar lo posible de lo probable. Por ejemplo, una alerta de actividad saliente anómala, procedente del servidor de desarrollo de un banco, posiblemente es peligrosa y requiere una investigación más profunda, in-
52 //
MARZO 2021
S o lu c io n e s dependientemente de si se trata de un suceso malicioso
formación correcta en el momento adecuado, y el equi-
o no. Por el contrario, la inteligencia de amenazas que
po trabaja en la misma dirección, lo llamamos entendi-
muestra que las direcciones IP son sitios de comando y
miento universal, cuando funciona con plena eficacia.
control (C&C) dirigidos explícitamente a organizaciones
5. Colaborar para tomar mejores decisiones, más
de servicios financieros indica que esta alerta es proba-
rápido. En este punto es donde un espacio de trabajo de
blemente una baliza que requiere un bloqueo inmediato
investigación colaborativa toma el concepto de libro de
y una respuesta a los incidentes.
jugadas, pero lo hace de un modo dinámico, para refle-
3. Concentrarse en tomar mejores decisiones. Redu-
jar la toma de decisiones del equipo en tiempo real, y lo
cir el “ruido” al diferenciar un evento de alta prioridad
pone en acción a través de la automatización. El marco y
de otro permite a los analistas tomar mejores decisio-
el flujo subyacentes se establecen siguiendo las acciones
nes. Aquí es donde entra en juego la orquestación del
y la interacción del equipo en tiempo real. Un espacio de
equipo, en que todos los miembros deben contar con la
trabajo de colaboración sin fisuras permite tomar mejo-
misma información acerca de la situación, los riesgos,
res decisiones, más rápidamente, y proporcionar:
los impactos y los próximos pasos.
»
La coordinación de equipos es uno de los principales
muestra todos los equipos y miembros del equipo invo-
retos para los responsables de seguridad y riesgos. Para
lucrados en la investigación, así como sus actividades
abordarlo, algunas organizaciones están instituyendo
en toda la organización, divididas por región o enfoque
libros de tácticas en sus actividades de SOC e IR, que
de especialidad.
trazan los pasos críticos para pasar de la detección de
»
un evento sospechoso a la clasificación, el análisis y la
conjunto con un conocimiento global coherente y com-
respuesta.
partido, sin dejar de apoyar la concentración localizada.
Un libro de jugadas es un modelo de flujo para ejecutar
»
pasos repetibles a lo largo del camino de la respuesta
bros del equipo pueden trabajar con sus hipótesis en
a incidentes, unos modelos muy útiles para mapear o,
paralelo, probar sus teorías y luego informar al equipo
incluso, automatizar varias etapas del proceso. Sin em-
de forma más amplia.
Eutimio Fernández Country Manager T H R E AT QUOTIENT
Una visión global. Una perspectiva universal que threatq.com
Conocimiento centrado. Mantener la visión de
Probar y luego hablar de la capacidad. Los miem-
bargo, estos libros son estáticos y limitados en su capacidad de afectar a la toma de decisiones del equipo
/ INTELIGENCIA SITUACIONAL
porque carecen de un ingrediente clave: la inteligencia
Introducir inteligencia sobre el contexto de amenazas
situacional en tiempo real.
permite tomar mejores decisiones, pero el equipo tam-
4. Aumentar la eficacia mediante la inteligencia
bién necesita estar alineado y sincronizado. Esto es un
situacional. Hay una diferencia entre poner a todo el
reto porque, en muchos casos, los miembros están dis-
mundo en la misma página y asegurarse de que todos
persos y especializados. Necesitan una forma coheren-
tienen la información que necesitan para hacer su tra-
te de actuar, para que todos estén en la misma página,
bajo. Por ejemplo, un analista de amenazas buscará
aunque sin dejar de centrarse en su papel en el proceso
información sobre los peligros activos, las amenazas
de toma de decisiones.
conocidas para la organización y todos los indicadores
Para lograrlo, es necesario contar con inteligencia si-
únicos del posible actor de la amenaza, haciendo hinca-
tuacional y trabajar en un entorno de colaboración sin
pié en los pasos de reconocimiento, armamento, entrega
fisuras. Al final, hacer todo lo anterior posiciona a los
y explotación de la cyber kill chain (CKC). Esto contrasta
equipos para una comprensión universal, que es la base
con un analista de IR, que se centra en los indicadores
para tomar mejores decisiones, y más rápidamente.
de compromiso (IoC) relacionados con la instalación, el
*
C&C y las acciones sobre los objetivos de los pasos de la CKC. Ambos miembros del equipo están trabajando en el mismo problema, pero sus necesidades de inteligencia son diferentes, aunque relacionadas. Esta es la inteligencia situacional. Se trata de presentar la información adecuada a la persona correcta y en el momento apropiado. Deriva de reunir los datos genera-
La inteligencia situacional busca presentar la información adecuada a la persona correcta y en el momento apropiado
dos por todos los dispositivos de seguridad (SIEM, IDS/ IPS, endpoint, HIDS o FW) e integrarlos con la inteligencia sobre amenazas para proporcionar información relevante a cada miembro del equipo, aquella que necesita para trabajar de forma más eficiente y eficaz como parte de un esfuerzo conjunto. Al fenómenos que acontece cuando todos los miembros del equipo disponen de la in-
MARZO 2021
// 53
So l u c i o n e s
Inteligencia artificial en el sector textil Optimizar el e-commerce
Las cifras lo dejan claro: la inteligencia artificial y el big data permiten al comercio online anticiparse a la demanda y preparar sus campañas y temporadas, gestionando su inventario con una estrategia que evita perder oportunidades y mejora los resultados de negocio. En una etapa de incertidumbre como la que atravesamos, estas herramientas son el mejor aliado del e-commerce. En este año de pandemia, el sector de la moda está sien-
(más de 2,5 puntos), un ámbito en el que España se sitúa
do uno de los más castigados en España. Según los úl-
por encima de la media.
timos datos de Kantar, registró una caída en valor del
54 //
25%. Los motivos son variados y están relacionados con
/ MUCHO MÁS QUE UNA WEB
las limitaciones de movimiento y el auge del teletrabajo:
Una buena parte de los comercios españoles ha aprove-
hay menos necesidad de prendas y cierto miedo a acudir
chado la pandemia para redirigir a sus clientes hacia sus
a las tiendas físicas.
tiendas online. En algunos casos se trataba de empresas
Dentro de ese escenario poco esperanzador, el e-com-
con amplia experiencia y sistemas muy desarrollados,
merce del sector de la moda sí que ha evolucionado
pero, en otros, han tenido que partir de cero o acelerar
positivamente, creciendo un 55% en 2020 con respecto
un proceso que aún estaba poco maduro.
al año anterior. Aunque parte de este crecimiento se
Desarrollar un buen e-commerce no consiste solo en fo-
deba a las restricciones de movimiento, la verdad es que
tografiar el inventario e implementar una pasarela de
los usuarios han variado sus patrones de consumo. En
pagos. Si en una tienda física resulta fundamental la
muchos casos, además de la comodidad y seguridad de
atención al público, la amplitud de los pasillos, el olor, la
comprar sin salir de casa, los consumidores están descu-
música, los productos principales más accesibles, etc., en
briendo nuevos retailers y una gran variedad de ofertas.
una tienda online hay que tener en cuenta la experiencia
Aun así, 2021 se sigue presentando como un año compli-
del usuario, su respuesta y el big data.
cado, sobre todo por la tendencia general de la economía.
En un establecimiento físico, el responsable ayuda y
Al menos el 35% de los consumidores se plantea ahorrar
orienta al consumidor a lo largo de todo el proceso de
y reducir las compras, de manera que, previsiblemente,
compra: le facilita varias tallas, le sugiere combinacio-
aumentarán las búsquedas de precio y promoción. En
nes, colores, etc., y escucha activamente aquello que
toda Europa están creciendo las ventas con descuento
demanda. En el comercio online sucede algo parecido.
MARZO 2021
S o lu c io n e s Un comprador que visita una tienda virtual necesita
Para poder calcular con precisión la equivalencia de
también que le aconsejen sobre la talla, aunque no haya
tallas, este recomendador utiliza herramientas de inteli-
probadores, o que le sugieran otras prendas. Además, el
gencia artificial, de manera que recopila datos de más de
cliente online también proporciona información sobre
cuatrocientas marcas, sobre los que aplica los principios
las tendencias y es igual de importante, o más, que en-
de machine learning. Cuanta más información incorpo-
cuentre lo que busca cuando lo busca. Si no encuentra
ra, más exacta se vuelve. De esta manera, ofrece una
una prenda de una talla determinada, porque está ago-
recomendación mucho más certera que la que podría
tada, a la pérdida de una oportunidad de venta se suma
hacer ningún ser humano.
un sentimiento de frustración.
Pero la inteligencia artificial no solo sirve para acertar
Distintos estudios del sector, como el realizado por
con la talla. Contar con todo ese volumen de informa-
Harvard Business School, coinciden en que, ante una si-
ción (big data) también permite a los e-commerce opti-
tuación de rotura de stock, el 9% de los usuarios renun-
mizar la gestión y logística de su stock. Si una tienda on-
ciará a la compra, un 37% comprará un producto de otra
line es capaz de conocer la demanda en tiempo real, las
marca y un 21% buscará ese mismo producto en otra
ratios de conversión y el ritmo de agotamiento de stock
tienda online. Si, además, esa situación se repite hasta en
en cada talla de cada producto —teniendo en cuenta fac-
tres ocasiones con el mismo cliente potencial, su rechazo
tores estacionales, promocionales, etc.—, también puede
y frustración aumentarán y un 70% no volverá a inten-
disponer de una mejor gestión de inventario para evitar
tar comprar más en ese e-commerce.
la temible rotura de stock.
Este aspecto puede llegar a causar pérdidas de ventas
Haciendo números, para una tienda online con una fac-
potenciales de un 11% mensual. En ocasiones, las pre-
turación anual de 10 millones de euros, las roturas de
visiones de stock se basan solo en los datos históricos de
stock pueden suponer dejar de ingresar hasta un millón
campañas, temporadas y productos similares de años
de euros al año. Solventar los problemas de inventario
anteriores. Pero el e-commerce es un sector en el que
y preparar las campañas de ventas y las nuevas tempo-
cada variante que se introduce tiene un gran impacto
radas con herramientas de inteligencia artificial puede
en los resultados.
reducir entre un 5% y un 10% las pérdidas, según la ca-
Existen muchas tiendas online que desconocen la de-
pacidad operativa de las tiendas.
manda real que tiene en cada instante un producto y talla determinados, la demanda potencial de un producto y talla que se encuentra en rotura de stock y las diferencias de conversión en venta entre diferentes tallas de un mismo producto. Es decir, se desconoce cuánto volumen de negocio se está perdiendo en ese instante o cuánto se perderá en el futuro por la rotura de stock.
*
Iñaki García CEO
USIZY
usizy.com
Las herramientas de IA pueden reducir entre un 5% y un 10% las pérdidas de un e-commerce por roturas de stock
/ I N T E L I G E N C I A A R T I F I C I A L Y B I G D ATA Afortunadamente, el comercio online cuenta con poderosas herramientas. Si en una tienda física los comerciantes basan su actividad en las relaciones personales y la cercanía física, en el mundo online cuentan con todo el potencial del ámbito digital. La inteligencia artificial ha permitido desarrollar herramientas únicas. Un ejemplo es el recomendador de tallas de uSizy, que permite al usuario de una tienda online asegurarse de que, pese a las diferencias de patrones entre los fabricantes, acertará con lo que personalmente necesita. Solo con la implementación de esta herramienta, las tiendas online consiguen aumentar su tasa de conversión, de media, un 25%. Además, generar en el usuario la seguridad de que está eligiendo la talla correcta supone que tome la decisión más rápido (se reduce un 20% la duración del proceso de comprar), y que aumente su confianza en ese e-commerce en particular, con todo lo que ello supone: crece el importe medio de la cesta en un 10% y hay un 10% más de posibilidades de que vuelva a comprar en ese site.
MARZO 2021
// 55
So l u c i o n e s
El auge de la hiperautomatización Añadir la capa de inteligencia
La pandemia ha acelerado los procesos de transformación digital y, dentro de estos, la hiperautomatización se ha convertido en uno de los pilares de la eficiencia operativa. Este concepto implica la combinación de diferentes herramientas, como la automatización robótica de procesos (RPA), el software de gestión inteligente de procesos de negocio (iBPMS) o la inteligencia artificial (IA).
56 //
La automatización lleva años dando sus frutos en
Sin embargo, la combinación de BPM con RPA tenía
aquellas organizaciones que apostaron por ella. En un
sus limitaciones, por mucho que las tecnologías OCR
principio, las compañías se inclinaron por la gestión
(optical character recognition) hayan evolucionado;
de procesos empresariales, lo que entonces se conocía
entre dichas limitaciones estaban las carencias que
como BPM (business process management), para poste-
evidenciaba cuando las fuentes de datos eran absolu-
riormente evolucionar y complementarlo con tecnolo-
tamente desestructuradas. Ello unido a la necesidad de
gías RPA (robotic process automation). Estos robots de
encaminarse hacia una visión más holística de cuanto
software supusieron un salto cualitativo a la hora de
sucede en la organización y, además, con el imperativo
automatizar determinadas tareas, especialmente las
de hacerlo en tiempo real, ha llevado a introducir nue-
repetitivas que implicaban un elevado volumen de
vos elementos en la ecuación, tales como una capa de
transacciones. Aquellos procesos en los que la tasa de
inteligencia. De este modo se salta de la mera automa-
error era alta, o en los que un único error podía tener
tización a lo que Gartner denomina “hiperautomatiza-
un alto impacto en la organización, se vieron extraor-
ción”, Forrester “automatización de procesos digitales”
dinariamente beneficiados.
o IDC “automatización inteligente de procesos”.
MARZO 2021
S o lu c io n e s En el fondo, las tres nomenclaturas se refieren al mismo concepto: combinar diferentes disciplinas y tecnologías para automatizar, simplificar, descubrir, diseñar, medir y gestionar workflows y procesos en toda la empresa. Este paradigma ya aparecía destacado en el informe de Gartner Tendencias Tecnológicas Estratégicas para 2020 y, ahora, en el recientemente publicado sobre las tendencias para este año, la hiperautomatización vuelve a reivindicar su papel esencial en el nuevo escenario bautizado como Internet of Behaviors (IoB), esto es, la recopilación y el uso de los datos para cambiar rutinas y comportamientos, algo que en la era post-COVID se ha evidenciado crucial. Para profundizar en este contexto, recientemente se ha celebrado el webinar Digitalización y automatización de procesos, clave para adaptarse a la nueva realidad digital, en el que han intervenido expertos de Appian y Minsait para analizar el nuevo escenario de aplicación de este tipo de tecnologías. / M Á S A L L Á D E L R PA El año pasado, un informe de Coherent Market Insights preveía que entre 2019 y 2027 el mercado de la hiperautomatización crecerá a un ritmo interanual del 19%, lo que al final de ese periodo supondrá un negocio de 23 700 millones de dólares. Al frente de los sectores que experimentarán un crecimiento más explosivo destaca la industria, absolutamente inmersa en su proceso de transformación digital hacia lo que se ha tenido a bien denominar Industria 4.0. Una de las conclusiones más relevantes es que estos cambios ya se están percibiendo y cada vez más organizaciones introducen una capa de inteligencia y de análisis predictivo, yendo más allá de la aplicación clásica de RPA. “En el pasado quizás se abusó demasiado del desarrollo de robots de software, perdiendo cierta coherencia”, señala José Luis García Martínez, Account Executive Broad Markets en Appian. Desde su punto de vista, en ocasiones las organizaciones terminaban con cientos de robots y, ante la ausencia de una plataforma que les diera soporte, perdían la fotografía global y hacia dónde querían ir con esta estrategia. En esta misma línea, José Javier Lainez, director de Operaciones Digitales en Tecnologías Avanzadas de Minsait, apunta que “se ha empezado mucho por lo táctico, que vendrían a ser los robots, y no tanto por lo es-
José Luis García Martínez, Account Executive Broad Markets en Appian.
*
De una manera sencilla y rápida, la puesta en marcha de una nueva aplicación puede reducirse de meses a semanas
tratégico”. Sin embargo, la tendencia está cambiando,
que, tal y como indica José Luis García Martínez, “no
como demuestra el hecho de que Gartner pronostique
es preciso embarcarse en proyectos de doce meses o
que, para el año que viene, el 65% de las empresas que
inviertiendo cantidades millonarias; es posible comen-
implantan robotización o tecnologías RPA van a incor-
zar con pequeñas tareas”. Algo, por otro lado, que,
porar una capa de inteligencia artificial (IA).
como se ha demostrado el último año con la pandemia, resulta imprescindible, “puesto que para cuando
/ CÓMO DEFINIR EL JOURNEY
termine un proyecto de ocho, nuevo o diez meses, las
Las ventajas de embarcarse en una estrategia de hi-
circunstancias pueden haber cambiado radicalmente”,
perautomatización se perciben desde el inicio dado
precisa Laínez.
MARZO 2021
// 57
So l u c i o n e s un modelo de evaluación continua, ir introduciendo nuevas casuísticas de manera sencilla a medida que estas se detectan. / APROXIMACIÓN HUMAN-CENTRIC Por otro lado, y en contra de una creencia muy extendida, la hiperautomatización no trae consigo un recorte de puestos de trabajo: “Lo que hacemos es acabar con tareas de poco valor añadido”, precisa el directivo de Minsait, “de hecho, la aproximación es absolutamente human-centric”. Tal y como indica su colega de Appian, el objetivo es que la hiperautomatización complemente a las personas, que ganarán en eficiencia operativa. Áreas como la económico-financiera, RRHH, marketing o compras/ventas se aprovechan de la agilidad y eficiencia operativa que trae consigo la hiperautomatización; incluso en la gestión de maquinaria, puesto que gracias a la aplicación de estas tecnologías en las labores de mantenimiento es posible reducir drásticamente los tiempos de parada de una fábrica, con el extraordinario ahorro de costes que ello implica. A fin de cuentas, según coinciden ambos, “un sistema de estas características puede acelerar procesos, automatizarlos, facilitar recomendaciones o realizar proyecciones, pero lo que no puede es tomar decisiones”. En esencia, se trata de que las personas puedan tomar meJosé Javier Lainez, Director de Operaciones Digitales en Tecnologías Avanzadas de Minsait
*
Las personas pueden tomar mejores decisiones informadas, más rápidamente y con todo el soporte de los datos
todo el soporte de los datos que precisan. El experto de Appian señala que “la fuerza de ventas ya no necesita tener en la cabeza qué se ha vendido a quién, con qué descuentos o qué más puede ofrecerle, porque toda esa información, que parte de diferentes departamentos, la tiene ya automáticamente”. De este modo, su foco se centra ahora en vender y en cuidar al cliente. Aunque tanto García Martínez como Laínez consideran que las empresas españolas se mantuvieron en 2020 algo más conservadoras, sin introducir automati-
En cualquier proyecto de estas características, el
zación cognitiva, en 2021 las tornas han cambiado y la
punto inicial ha de ser un análisis de los procesos
demanda de tecnologías de machine learning, lenguaje
de negocio, lo que en muchas organizaciones es una
natural y process mining se ha disparado en este tipo
asignatura pendiente. Identificar qué procesos son
de proyectos.
de poco valor añadido y están consumiendo el talen-
Aún resta camino por recorrer para que las organiza-
to del personal más cualificado resulta esencial en el
ciones en nuestro país se lancen a aplicar estas tecno-
journey hacia la hiperautomatización.
logías, pero la curva de aprendizaje y confianza al res-
En este mismo sentido, no se trata únicamente de au-
pecto se acelera al calor de predicciones como las de
tomatizar este tipo de procesos, sino que, además, el
Gartner, que espera que para 2024 las organizaciones
objetivo pasa por contemplar la posibilidad de crear
habrán bajado su coste operativo un 30% utilizando,
otros nuevos. Para ello, plataformas de low-code como
como palanca, la hiperautomatización.
la de Appian resultan críticas, porque “de una manera sencilla y rápida, la puesta en marcha de una nueva aplicación puede reducirse de meses a semanas”, según afirma García Martínez. Además, este mismo nivel de flexibilidad es el que permite arrancar un proceso automatizado y, dentro de
58 //
jores decisiones informadas, más rápidamente y con
MARZO 2021
O pin ió n
2021 aplicando la experiencia de 2020 El año que no entraba en nuestras previsiones
En 2020 empresas de todos los tamaños y sectores con-
que en 2021 se producirá el pistoletazo de salida defi-
centraron sus esfuerzos en tratar de garantizar la con-
nitivo de la telemedicina. En este sentido, la aplicación
tinuidad de su actividad en un escenario imprevisto y
del IoT a la atención sanitaria atraerá el interés de las
complicadísimo. La crisis sanitaria se ha traducido en un
empresas, especialmente por el aumento de la deman-
año de escasas novedades tecnológicas, pero sí de acele-
da por parte de los usuarios de soluciones para la mo-
ración de tendencias que estaban en marcha a un ritmo
nitorización de la salud y para compartir datos con su
sin precedentes. En paralelo, muchos gestores empre-
médico a distancia. De hecho, la consultora Markets and
sariales han tenido la oportunidad de reevaluar las ne-
Markets prevé que este mercado crezca a un ritmo in-
cesidades reales de sus empresas y es lícito pensar que
teranual del 21% en todo el mundo, hasta alcanzar los
durante este año las empresas reforzarán su inversión
188 000 millones de dólares en 2025.
Maite Ramos Directora General
DY N A B O O K
es.dynabook.com
en tecnologías inteligentes y capaces de revolucionar su forma de trabajar, pero de una forma mucho más prácti-
/ A U T O M AT I Z A C I Ó N
ca y ajustada a esas necesidades.
Por último, cabe señalar el incremento de la automatización y la robótica en los sectores industrial, logístico o
/ REALIDAD ASISTIDA
alimentario, por su contribución a garantizar el cumpli-
En este sentido, el entorno de trabajo deslocalizado crea-
miento de las normas de seguridad, tales como la distan-
do por la pandemia ha impulsado tecnologías como la
cia interpersonal, impuestas en la lucha contra la pan-
realidad asistida y ha demostrado el potencial de los
demia. Además, ayudará a garantizar la productividad
dispositivos, como los wearables, destinados a facilitar la
frente a picos elevados de demanda. A este respecto, en
colaboración entre equipos remotos y la asistencia a dis-
2021, las empresas dedicarán más recursos a la mejora
tancia. En concreto, las soluciones de movilidad basadas
de la calidad de los procesos mediante una mejor pla-
en edge computing, apoyadas en la velocidad y potencial
nificación y prueba de sus sistemas de automatización.
de transmisión de datos de las redes 5G, serán la palanca
En definitiva, en 2020 hemos visto a muchas empresas
para la generalización de la tecnología de realidad asis-
haciendo lo imposible de la noche a la mañana y toman-
tida aplicada a puestos de trabajo de campo, como los
do, en cuestión de días, decisiones en materia de trans-
servicios de mantenimiento o de gestión logística, y del
formación digital que hubieran llevado meses o años en
Internet de las Cosas (IoT), o a aquellos ligados a la aten-
otras circunstancias. Durante este tiempo tan extraordi-
ción médica.
nario han aprendido a adaptarse y a progresar más rápi-
Este es el caso de las gafas inteligentes, que se converti-
damente de lo esperado, para satisfacer las necesidades
rán en la corriente tecnológica principal en los puestos
de sus equipos de trabajo deslocalizados y mantener así
de trabajo de campo al permitir la comunicación remota
su productividad.
interactiva, la recuperación de documentos, así como al proporcionar instrucciones dentro del flujo de trabajo y capturar datos en tiempo real. Tanto es así que el 81% de los responsables de tecnología de las empresas de nuestro país ya es conocedor de las ventajas de estos dispositivos, según un estudio realizado por nuestra compañía entre más de mil directivos de tecnología de grandes y medianas empresas de Europa.
“
En 2021 contaremos con el conocimiento y la experiencia de un año que no entraba en nuestras previsiones
/ TELESANIDAD
Por tanto, en 2021 las empresas seguirán desplegando
En lo que se refiere al sector sanitario, la saturación hos-
nuevas tecnologías y soluciones a un ritmo igual de ace-
pitalaria generada por la covid-19 ha evidenciado que el
lerado, pero con el incalculable conocimiento que nos
diagnóstico y tratamiento de ciertas enfermedades cró-
deja la experiencia de un año que no entraba en nues-
nicas a distancia es una solución competitiva y factible
tras previsiones.
para aliviar esa saturación, por lo que podemos pensar
MARZO 2021
// 59
Opini ó n
Michael Feathers Chief Architect
GLOBANT
globant.com
“
La oportunidad de la reutilización El potencial del legacy
La agilidad es un gran reto. Actualmente, las organiza-
los que no se ha podido alterar el sistema de software
ciones se enfrentan a unos mercados muy complejos y a
existente para hacerlo posible.
una serie de dificultades que llegan como consecuencia
Cuando el cambio es difícil, impulsamos la transforma-
de los efectos (primarios, secundarios y terciarios) que
ción en nuevas áreas. Creamos nuevos sistemas y evi-
la crisis del covid-19 ha producido. Todos y cada uno de
tamos los anteriores, lo que aumenta continuamente la
los negocios se han visto afectados. Muchas decisiones
complejidad que necesitamos para entender, mantener y
estratégicas que hace solo algunos años se tomaban en
trabajar. Y cuando ya lo hemos hecho, de nuevo, nuestro
fases, ahora se desarrollan todas a la vez. Nuevos cola-
negocio vuelve a cambiar.
boradores, nuevas direcciones y un panorama empresa-
Muchas organizaciones se encuentran en esta situación.
rial agitado se suman a este gran momento de cambio.
Es una trampa. Aunque a menudo no es nuestra prime-
Así es como se percibe desde un punto de vista empre-
ra opción, es mucho mejor trabajar sobre los sistemas
sarial y de negocio, pero ¿qué significa todo esto desde
existentes y evaluarlos junto con nuestros planes para
un punto de vista de IT?
los nuevos sistemas. Con frecuencia existen partes de es-
En casi todas las organizaciones, los sistemas de soft-
tos que pueden ser readaptadas para satisfacer nuestros
ware se encuentran en alguna fase dentro del camino
nuevos objetivos, aunque pueden estar ocultas.
de modernización. El software perdura mucho tiempo,
Pensamos en para qué fueron construidos nuestros sis-
pero las necesidades de las empresas no permanecen
temas, pero no lo que encierran. Cada uno está formado
inmóviles. Una vez que construimos un sistema, este
por pequeñas partes, sistemas internos. Si pudiéramos
es parte de nuestra organización. Lo normal sería que,
identificar todas estas piezas y aislarlas, sería posible
cuando la dirección que deben tomar las empresas cam-
examinar cada una de ellas de forma independien-
bie, los sistemas nos ayuden, aunque, a menudo, lo que
te y plantear si se pueden reorientar como una pieza
ocurre es que entorpecen el camino. Es tentador ima-
en un sistema más grande que cubra nuestras nuevas
ginar un mundo en el que nada de esto tenga impor-
necesidades.
tancia, donde seamos capaces de desarrollar un nuevo
Este proceso no es fácil, pero a largo plazo conduce a una
sistema bajo demanda que, sin más, reemplace a todos
reducción de costes y a nuevas oportunidades. Si apren-
los anteriores.
demos a ver nuestros sistemas existentes como recursos
En 2021 contaremos con el conocimiento y la experiencia de un año que no entraba en nuestras previsiones
que pueden evaluarse, dividirse en sus partes constituyentes y recombinarse para que formen parte de nuevos escenarios, encontramos que, en muchos casos, tenemos gran parte de lo que necesitamos. El primer paso es estar dispuesto a observar. De esta manera, podremos evaluar, reconceptualizar y entender dónde nuestros activos del sistema de software pueden ser utilizados en nuestros nuevos planes. Cuando nos enfrentemos a nuestro legacy de forma di-
/ R E A D A P TA R L O S S I S T E M A S
recta, seguramente descubriremos con contiene un gran
Esto puede parecer un sueño idealista o algo que nadie
potencial sin explotar.
toma en consideración. Sin embargo, muchas organizaciones actúan como si el software necesario para sus nuevos procesos de negocio se pudiera planificar y desarrollar independientemente de lo ya existente. Esta visión es comprensible, dado que la reevaluación de los sistemas que tienen décadas de antigüedad conlleva mucho esfuerzo. A menudo, las organizaciones tienen un amplio historial de intentos de transformación fallidos; casos en los que se ha querido hacer algo nuevo, pero en
60 //
MARZO 2021
O pin ió n
Un éxito basado en la ética El caso real de PACARI
En un informe titulado Hacia una nueva normalidad
do me lo contaba! De hecho, es un orgullo de pertenen-
2021-2030, la publicación The Economist resume en vein-
cia para el agricultor de la Amazonía no solo acceder al
te puntos las claves dadas por cincuenta expertos para el
producto final de su trabajo, sino conocerlo, celebrarlo y
año 2021. Varias de esas claves giran en torno a un nuevo
que lo valoren en mercados tan lejanos como Londres.
renacimiento del ser humano, que toma mayor concien-
»
cia en temas de salud y gira hacia una vida más natural,
Santiago les firmara unas barras de su chocolate. El agri-
saludable y ética.
cultor volvía a ver su trabajo reconocido y valorado.
Pensando en ética empresarial, recordé esta historia que
»
comparto con ustedes. En uno de mis últimos viajes por
zado unas 7000 catas online de chocolate en varios paí-
Ecuador conocí a un emprendedor que no solo quería
ses, porque, ahora más que nunca, cuidarse y mejorar
hacer el mejor chocolate del mundo, sino el mejor choco-
nuestros hábitos de consumo saludable y responsable es
late para el mundo y para todo el mundo. No se trataba
un valor buscado.
de lanzar algo exclusivo y elitista, sino todo lo contrario: ofrecer un producto de máxima calidad al alcance de muchos. Su nombre, Santiago Peralta. A base de trabajo, hablando el mismo lenguaje que los agricultores y acercándose a los campesinos, hoy en día tiene la confianza de más de 4000 familias, pequeños productores repartidos por Ecuador y Perú, y ha demostrado que juntos pueden cultivar cacao y elaborar el me-
César Elvira Dirección TIC e Innovación Digital
IE BUSINESS SCHOOL
En Tokio, los consumidores hacían cola para que
Por último, durante la actual pandemia se han reali-
“
@c_elgo
La ética va mucho más allá de la RSC, debemos incorporarla como un valor intrínseco a las organizaciones
jor chocolate del mundo, para muchos. Asumió ese liderazgo y dio voz a los pequeños agriculto-
Según figura en la publicación Ethical Consumer (n.º 188,
res. Sentó las bases para convertir al país en productor,
enero-febrero 2021), la marca PACARI —con 18,5 puntos
iniciando una corriente que muchos otros han seguido
sobre 20 en ética empresarial— es la primera de una lis-
después. Pongámonos en contexto. Hasta hace quince
ta de 47 compañías, en la que se valoran una veintena de
años, Ecuador era un mero exportador de la materia pri-
aspectos relacionados con el medio ambiente, cultivos,
ma y solo el 2,5% de la producción mundial es cacao fino,
animales, personas, políticas y sostenibilidad.
de la máxima calidad, del cual Ecuador atesora el 70%.
Como lección aprendida, debemos incorporar la ética
Santiago quería acabar con ese divorcio entre productor y
como valor intrínseco a las organizaciones. Debe estar
consumidor. Tenía claro que debía humanizar el cultivo,
imbuida en todos los procesos y relaciones de nuestros
la producción y su comercialización. Que la ética en las
negocios. No es una moda. Debe ser el valor determinan-
relaciones humanas, procesos y salarios fuesen los justos,
te en empleados, proveedores y clientes.
no los que dicta el mercado, sería la base de su proyecto.
La ética va mucho más allá de la responsabilidad social
El chocolate con marca PACARI (‘naturaleza’ en que-
corporativa. Afortunadamente, cada día somos más los
chua) se elabora a partir de ese cacao fino, y atesora des-
consumidores que buscamos a las empresas que se lo
de hace pocos años multitud de galardones. El primero,
creen, lo trasmiten y lo aplican de verdad.
en 2011, fue un premio a la exportación, pero los que le han dado visibilidad y reconocimiento son los obtenidos en Londres y Nueva York al mejor producto. De hecho, su chocolate en barra ha resultado ganador de 208 pre-
Chocolates PACARI
mios (International Chocolate Awards) en pugna con gigantes mundiales. ¡David contra Goliats!
Cuestión de ética
Permítanme reflejar en tres anécdotas, que me contaba el propio Santiago, parte de su valor diferencial. »
Algunos pequeños agricultores de cacao nunca ha-
bían probado una barra de chocolate. ¡No lo creía cuan-
MARZO 2021
// 61
Opini ó n
Sergio Salazar Consultor Big Data
V O L K S WA G E N
@sergio1312
Bienvenidos a las bioplatforms La innovación en biología impulsada por el software y los datos
Una de las grandes esperanzas para ver la luz al final
rutinas de pruebas y aprobación. Esta misma dinámica
del túnel de la COVID-19 son las vacunas, y la rapidez
permitió a BioNTech redirigir rápidamente su bioplata-
con la que se han desarrollado gracias a los avances
forma de ARNm del cáncer hacia la COVID en cuestión
tecnológicos. Las dos empresas de biotecnología —Pfi-
de semanas; la compañía estima que puede fabricar ver-
zer-BioNTech y Moderna— han utilizado las llamadas
siones actualizadas contra cepas mutantes emergentes
vacunas de ARN mensajero (o ARNm), que, en vez de un
en tan solo seis semanas.
patógeno atenuado o una parte de este, introducen las
Stephane Bancel también mencionó que el secreto es
instrucciones para que sea nuestro propio organismo el
que una máquina puede ahora imprimir los ingredien-
que produzca el antígeno (en este caso una proteína) que
tes biológicos, en lugar de cultivarlos, un proceso este
desencadene la reacción del sistema inmune.
último que consume mucho más tiempo.
¿Cómo es posible que estas dos empresas hayan podi-
Pero lo que es aún más importante es que estos progra-
do crear una vacuna en tan poco tiempo? La respuesta
mas son solo los primeros de una larga lista de ellos que
radica en la creación de las llamadas bioplatforms, pla-
se beneficiarán de las mismas plataformas subyacentes.
taformas industrializadas construidas sobre nuevas y
El auge de las bioplatforms impactará en ámbitos que
potentes tecnologías de vanguardia, como la ingeniería
van mucho más allá de las vacunas.
biológica y la inteligencia artificial, que amplifican dos
Transformará todas las áreas de la biotecnología, desde
superpoderes clave:
el descubrimiento de moléculas, la ingeniería de proteí-
»
Explorar los rincones oscuros de la biología a una
nas, la edición del genoma, la entrega de genes, la tera-
escala y un detalle sin precedentes, que va desde la des-
pia celular y mucho más.
codificación rápida de genomas completos hasta la reso-
Se puede prever un futuro muy prometedor gracias a
lución de una sola célula.
las bioplatforms y a las innovadoras tecnologías que se
Intervenir contra la enfermedad de nuevas formas,
aplican alrededor, como la secuenciación y síntesis del
permitiéndonos diseñar sistemas biológicos complejos
ADN, la inteligencia artificial, el machine vision y el ma-
(como células y genes) con funciones específicas.
chine learning (ML), o la automatización de los procesos
Para hacerse una idea del poder y, sobre todo, la veloci-
de recopilación y manipulación de datos biológicos en el
dad de la bioplatform de Moderna, según su CEO, Stepha-
laboratorio.
ne Bancel, después del análisis del genoma del virus
Es muy posible que Pfizer-BioNTech y Moderna se con-
(SARS-CoV-2) pasaron solo 48 horas hasta que la vacuna
viertan en los Android e iOS del futuro biológico. Com-
final estuvo lista. El resto del tiempo se ha dedicado a las
petirán para lograr mayores avances biotecnológicos
»
que ayuden a la hora de encontrar vacunas, fármacos o tratamientos más eficaces, reduciendo el time-to-market y los costes de producción para curar enfermedades graves, como el cáncer, el ébola o el sida. Posiblemente veremos medicamentos en los que los complementos biológicos para grupos especiales, como las personas mayores o las mujeres embarazadas, se convertirán en un estándar. En el horizonte, los ingredientes bioactivos hiperpersonalizables se podrían también detectar a través de aplicaciones digitales, smart medical devices o smart healthcare devices. Sin duda estamos viviendo el inicio de un nuevo eje dentro de la próxima revolución industrial, en la que la biología computacional y las bioplatforms tendrán un papel crucial en las próximas décadas, en especial en lo que respecta a la colaboración entre farmacéuticas, gobiernos y pacientes.
62 //
MARZO 2021
870 gramos
Aligera tu carga de trabajo. Presentamos el portátil de 13.3” más ligero* del mundo.
Haga que trabajar sea más sencillo con el dynabook Portégé X30L. Con Windows 10 Pro 64-bit, procesador Intel® Core™ i5/i7 de10.a generación, SSD, hasta Make working easier with 24 GB de RAM DDR4, conectividad rápida versátil, the dynabookyPortégé X30L. hasta 14,5 horas de a powerful duración de laFeaturing batería y un10throbusto chasis de magnesio. generation Intel® Core™ Processor, fast and versatile connectivity, all-day 14.5-hour battery life a robust chassis. *Basado en portátilesand de 13” con magnesium procesadores Intel Core U Series de 10 a
es.dynabook.com/X30L
generación a partir del 27on de diciembre deIntel2019. por Dynabook Inc. *Based 13” laptops with 10th generation Core U SeriesEstudio processors as ofrealizado December 27, 2019. Research conducted by Dynabook Inc.
dynabook recomienda Windows 10 Pro para empresa
G a dge t s
Robustos por fuera y por dentro Dispositivos rugerizados de Samsung
Atrás han quedado los años en los que pensar en un dispositivo rugerizado nos traía a la mente artefactos pesados, por lo general voluminosos. Fabricantes como Samsung han revolucionado este tipo de equipos, combinando robustez, elegancia y sencillez de uso al servicio de la productividad. La evolución experimentada por los dispositivos rugerizados,
nos más allá en procesos del día a día, como son la compra
específicamente diseñados para trabajos que se desarrollan en
online y la entrega a domicilio de cualquier producto.
condiciones duras (expuestos a temperaturas extremas, a gol-
64 //
pes, agua, polvo…), ha sido absolutamente disruptiva en los úl-
/ FUNCIONALIDAD OPTIMIZADA
timos años. Su aspecto ha cambiado sustancialmente, incorpo-
Samsung cuenta con una completa gama de dispositivos ru-
rando diseños modernos y una imagen e interfaz similares a las
gerizados para empresas, desde sus smartphones Galaxy XCo-
de cualquier otro equipo de consumo. Entre otras cosas, este
ver a sus tablets Galaxy Tab Active. En el primero de los ca-
cambio ha permitido que los trabajadores estén familiarizados
sos, a los modelos ya existentes, Galaxy XCover Pro y Galaxy
desde el inicio con su herramienta de trabajo, con un look &
XCover 4s, se acaba de sumar el nuevo Galaxy XCover 5, otro
feel semejante al que encuentran en sus equipos personales.
dispositivo de resistencia militar absolutamente todoterreno.
Otra de las grandes diferencias es el modo en que se han
Dotado de procesador Exynos850, 4 GB de RAM y hasta 64
popularizado este tipo de dispositivos. Ya no representan
GB de almacenamiento interno, el Galaxy XCover 5 es un
solo a mercados de nicho en sectores como los de industria o
buen ejemplo de cómo la resistencia al polvo, el agua o los
logística. La progresiva reducción en el precio que han expe-
impactos no está reñida con un diseño sofisticado y elegante.
rimentado los ha situado al alcance de cualquier pyme, exten-
Todo ello sin perder de vista la necesidad de contar con un uso
diendo su uso a otros ámbitos como los de la restauración, la
intuitivo que favorezca la productividad, así como una mayor
sanidad o los servicios de emergencias.
autonomía gracias a su batería de 3000 mAh que admite una
Así lo demuestran recientes estudios, como los de IDC, en los
carga rápida a través de las conexiones USB y POGO.
que revela que, solo en EEUU, el 41% de las empresas usan o
En su tarjeta de presentación, el Galaxy XCover 5 presume
planean adquirir esta clase de dispositivos durante este año.
de ser capaz de resistir caídas de hasta 1,5 metros y más de
Se ha generalizado tanto su uso que ya podemos encontrar-
30 minutos sumergido en agua, pero también de una mejora
MARZO 2021
G a dge ts sustancial de los requerimientos de usabilidad. Dado que en
también a la interna, más aún considerando el horizonte que
muchas industrias es necesario el empleo de guantes protec-
se abre con la revolución del 5G para incorporar soluciones in-
tores, Samsung ha desarrollado el modo guante (Glove mode),
teligentes optimizadas. Es el caso de aplicaciones de realidad
gracias al cual los trabajadores pueden hacer uso de su panta-
aumentada (AR), Internet de las Cosas (IoT) o la inteligencia
lla táctil sin quitárselos.
artificial (IA), componentes esenciales en el proceso hacia la
Al mismo tiempo, la incorporación de funcionalidades avan-
industria 4.0. En este sentido, la gama de dispositivos ruge-
zadas resulta clave. Ciertos usos que en el pasado no eran
rizados de Samsung, tanto en modo smartphone como tablet,
factibles —utilizar un smartphone como si se tratara de un wal-
disfrutan de su plataforma de seguridad Samsung Knox. Así,
kie-talkie (comunicarse sin tener que desbloquear el equipo)—
tanto los modelos Galaxy XCover Pro como Galaxy Tab Acti-
son particularmente útiles en trabajos asociados a emergen-
ve3 cuentan con la certificación del Centro Criptológico Na-
cias, salvamento, obras, etc. El Galaxy XCover 5 permite esto
cional (CCN). Estos niveles de seguridad a nivel de chip, con
a través de su función Push to Talk, basada en el software de
el sello Secured by Knox, ya han asegurado más de mil millones
colaboración Microsoft Teams.
de dispositivos en todo el mundo.
Otra novedad que hace de este dispositivo un perfecto aliado
Con el objetivo de reforzar aún más este blindaje, el pasado
para la industria es su función XCover Key, con la que es posi-
mes de febrero Samsung anunció la extensión de todas sus
ble a asignar a una tecla física concreta el acceso a la aplica-
actualizaciones de seguridad regulares durante al menos cua-
ción que se desee, ya sea el GPS, la linterna LED o una llama-
tro años a partir del lanzamiento inicial de cada dispositivo.
da a emergencias; junto con su tecnología NFC para realizar
En esta ampliación de actualizaciones —mensuales, trimes-
pagos o sus dos cámaras, principal y frontal de 16MP (F1.8) y
trales y semestrales— también se encuentra la recientemente
5MP (F2.2), respectivamente, que arrojan una calidad de nivel
anunciada Knox Vault, la tecnología que procura un entorno
profesional.
aislado, basado en hardware y altamente seguro para la información más crítica del dispositivo.
/ L A M O V I L I D A D R O B U S TA Las tablets rugerizadas también ha ido ganando terreno. Samsung ha mejorado su Tab Active2 para dar lugar al modelo Galaxy Tab Active3, especialmente indicada para cubrir las necesidades de los trabajadores móviles. A los niveles de absorción de impactos como los del Galaxy XCover 5, el modo guante o Push to Talk, se suman novedades como Wi-Fi 6 con MIMO, que ofrece conectividad wifi súperrápida. Esta tablet
*
Pulsando un solo botón, estos dispositivos rugerizados pueden emplearse como si fueran un walkie-talkie
cuenta con procesador Exynos 9810, 4 GB de RAM y hasta 64 GB de almacenamiento interno, y dispone de una batería
/ ECOSISTEMA ANDROID
de 5050 mAh extraíble de larga duración que, como sucedía
Consciente de la necesidad de anticiparse a cualquier amena-
con el smartphone, también admite una carga rápida median-
za, Samsung no solo hace gala de su enfoque colaborativo para
te conexión USB y POGO. Además, en los casos en los que la
el desarrollo de estándares de seguridad para Android (ya ha
tablet se utilice anclada a un soporte, ya es posible utilizarla
colaborado con más de mil socios), sino que también pone el
alimentada directamente a la red sin conectar la batería.
énfasis en la distribución de las actualizaciones de seguridad.
Entre sus nuevas prestaciones destacan su cámara frontal de
Este enfoque colaborativo se plasma en alianzas como la
5 MP para videollamadas y su cámara principal de 13 MP, con
mantenida con Scandit, que ha permitido la incorporación de
la que es posible tanto fotografiar como escanear documen-
su motor de captura de datos, lo que convierte a los dispo-
tos, que, gracias a S Pen con certificación IP68, son firmados y
sitivos Samsung en potentes escáneres de códigos de barras
gestionados más fácilmente, incluso con guantes o condicio-
con Knox Capture. Paralelamente, la adhesión por parte de
nes adversas de agua y polvo. La Galaxy Tab Active3 incorpora
Samsung a finales del año pasado al Android Enterprise da
Google ARCore con la que amplía sus capacidades de realidad
como resultado el aval de Google tanto de la seguridad como
aumentada, permite el escaneo de todo tipo de códigos de
del hardware y software de Samsung, que supera sus requi-
barras e, incluso, el pago vía NFC con EMV Nivel 1.
sitos establecidos.
Otro modelo a destacar es el Galaxy Tab Active Pro, que cuen-
Esta colaboración Samsung-Google no es nueva y ya ha dado
ta con una pantalla de 10,1” y aporta una serie de característi-
sus frutos, como demuestra la unificación de Android Enter-
cas especialmente interesantes, como el ya mencionado S Pen
prise y la plataforma Samsung Knox para los clientes empresa-
o la compatibilidad con Samsung DeX, que le permite trabajar
riales, entre otros, aumentando aún más el blindaje. En suma,
con la tablet como si fuera un PC.
los dispositivos rugerizados de Samsung son tan fáciles de usar como difíciles de romper, por dentro y por fuera.
/ SEGURIDAD INTERNA Cuando hablamos de robustez en este tipo de dispositivos, no nos referimos únicamente a su resistencia física externa, sino
MARZO 2021
// 65
G a dge t s
Xiaomi Mi Air Purifier 3H A U T O M ÁT I C O Y C O N E C TA D O
Poco a poco parece que los purificadores de aire
En cualquier caso, su funcionamiento es mucho
van encontrando hueco en todo tipo de entor-
más sencillo que todo esto. Además de esta in-
nos, tanto en la oficina como en el hogar. Aunque
formación de contexto, en la pantalla aparece
existe una corriente que defiende un entorno sin
un pequeño anillo con un código de color (verde,
tanta protección, que ayude al desarrollo del
naranja o rojo) que indica la calidad del aire en
sistema inmunitario (especialmente en los más
cada momento. De esta forma, en el modo auto-
pequeños), lo cierto es que este tipo de disposi-
mático, el purificador va ajustando la velocidad de
tivos resulta beneficioso para aquellos que vivan
ventilación en función de este valor para asegurar
en ciudades con altos niveles de polución, o que
un entorno constantemente limpio y monitoriza-
padezcan alergias (polen, ácaros, etc.) o incluso
do. De hecho, en las pruebas que hemos realiza-
asma. Xioami lleva desde 2014 avanzando en
do (con humo, polvo, etc.) ha demostrado un nivel
esta gama de productos y hemos podido probar
de respuesta muy ágil ante todos estos cambios.
una de sus últimas propuestas al mercado, el Mi
El modelo de limpieza que plantea el Mi Air
Air Purifier 3H.
Purifier 3H está basado en su filtro HEPA cilíndri-
En cuanto al diseño exterior, sigue las líneas de
co, que incorpora tres capas para eliminar tanto
este fabricante: limpio y funcional, aunque algo
las citadas partículas PM2,5 como otras sustan-
voluminoso comparado con otras alternativas
cias como bacterias y virus, el humo del tabaco,
del mercado. En la zona frontal encontramos una
el formaldehído de los muebles o incluso los olo-
pequeña pantalla táctil OLED y un único botón
res. Para ello, se basa en un nuevo sistema de
de encendido/apagado y de selección de modo.
conductos y ventiladores capaz de purificar 6330
Su manejo es muy sencillo. La pantalla muestra
litros de aire al minuto, al máximo de potencia.
información —que recibe de los sensores situa-
Otras características que hay que tener en cuen-
dos en la zona posterior— sobre la temperatura
ta son su bajo consumo, el funcionamiento muy
y humedad de la estancia, y también acerca de la
silencioso a bajas velocidades (cuenta incluso
calidad del aire, que se mide en tiempo real a tra-
con un modo noche prácticamente impercepti-
vés de un sensor láser de alta precisión. Este pa-
ble), o la posibilidad de manejarlo a distancia a
rámetro se muestra en PM2,5 (μg/m³), es decir, el
través de la app Xiaomi Home, que permite co-
número de partículas suspendidas en el aire con
nocer en todo momento la calidad del aire en la
un diámetro inferior a 2,5 micras, que son aque-
estancia, programar el encendido y apagado, o
llas que se pueden inhalar con cierta facilidad.
recibir alertas de mal funcionamiento.
66 //
MARZO 2021
A DESTACAR » Manejo muy sencillo e, incluso, desatendido. » Funcionamiento silencioso y bajo consumo. » Manejo en remoto a través de una app.
A MEJORAR » Dispositivo un tanto voluminoso.
www.mi.com/es
G a dge ts
Hay que atreverse LOGITECH ERGO K860
Cada vez son más habituales las denomina-
lo que reduce la tensión muscular en las muñe-
de la pantalla, llamar a la calculadora, etc. Tam-
das lesiones por estrés repetitivo en muñecas,
cas y los antebrazos. De hecho, según Logitech,
bién es importante destacar que se trata de un
hombros o codos, derivadas de malas posturas
en comparación con un teclado tradicional (sin
dispositivo inalámbrico (con conectividad por
frente al ordenador o del uso intensivo de dis-
reposamanos), este ERGO K860 ofrece un 54%
Bluetooth de bajo consumo) y que es posible
positivos como teclados y ratones. Logitech es
más de soporte para las muñecas y reduce un
configurarlo para su uso simultáneo en hasta
un fabricante con mucho recorrido ya en el ám-
21% la actividad de la musculatura relacionada
tres dispositivos.
bito de los dispositivos ergonómicos, pensados
con el movimiento del hombro y del cuello. Ade-
Desde luego, pasar de un teclado tradicional a
precisamente para mejorar la postura en el uso
más, cuenta también con unas pestañas ajusta-
uno de este tipo requiere un periodo de entre-
de estos periféricos y reducir así este tipo de
bles que permiten inclinar el teclado en la zona
namiento y asimilación, y obliga a estar total-
dolencias.
de la muñeca para conseguir una postura más
mente convencido de las bondades de este tipo
En este caso en concreto hemos podido analizar
cómoda en función de la altura de uso.
de dispositivos. Pero una vez transcurrida esta
su ERGO K860, un teclado curvado y “partido”
Además de lo ergonómico, estamos ante un te-
primera fase, alcanzas un nivel de productividad
(se abre en el centro), un diseño que hace que
clado premium, con un acabado excelente y un
similar y, además, los beneficios posturales que
los codos busquen una superficie de apoyo para
funcionamiento fluido y preciso, que cuenta con
se obtienen son evidentes.
acompañar a la que ya tienen las manos —gra-
una serie de teclas adicionales (configurables)
cias al amplio soporte acolchado que incluye—,
que facilitan el control del volumen o el brillo
www.logitech.com
TWS y cancelación de ruido H UAW E I F R E E B U D S P RO
De un tiempo a esta parte, Huawei ha potencia-
reproducción tanto en graves como en agudos
do mucho su oferta de dispositivos alrededor del
o frecuencias medias, con un nivel de volumen
smartphone dentro de su estrategia 1+8+N. En
más que adecuado. Además, estos FreeBuds Pro
el ámbito relacionado con el audio encontramos
incluyen un sistema de cancelación (ANC) diná-
estos FreeBuds Pro, unos espectaculares auricu-
mico, que captura el sonido ambiente y lo anula
lares TWS (true wireless stereo) que llegan para
en diferentes grados (hasta 40 dB) en función de
competir directamente con los Apple AirPods o
las necesidades de cada momento.
los Samsung Galaxy Buds.
Otro elemento digno de mención son los sen-
Desde luego, en cuanto a diseño y prestaciones,
sores táctiles instalados en los laterales de cada
no tienen mucho que envidiar. El fabricante chi-
auricular, que permiten la gestión de llamadas,
no ha hecho un esfuerzo para dotar a estos Free-
de la reproducción de audio o del modo de
Buds de un acabado de alta gama, conjugando un
ANC activado en cada momento. Todo ello de
exterior elegante y discreto con una construcción
un modo sencillo y cómodo. Como viene siendo
ligera y cómoda. Con un peso de tan solo 6,1 gra-
habitual en este tipo de dispositivos, se inclu-
mos por auricular, llevarlos puestos no es un pro-
ye un estuche de carga con una batería extra,
blema, y menos aún si elegimos la almohadilla in-
que permite llevar la autonomía de los auricula-
dicada de entre los tres tamaños que se incluyen.
res hasta las 36 horas de funcionamiento (sin la
En cuanto a la calidad de sonido, es reamente
cancelación de ruido activa).
www.consumer.huawei.com/es
diferenciadora. Ofrecen una muy alta calidad de
MARZO 2021
// 67
H om o D i g i t a l i s
Juan Ignacio Rouyet Doctor Humanista
QUINT WE THE HUMANS
@jirouyet
El valor de una inteligencia valerosa Gestionar y gobernar la tecnología
Rossumovi Univerzální Roboti (‘Robots Universales
La razón de tan bajo rendimiento no es solo una cues-
Rossum’). Así se llama la obra de teatro del dramatur-
tión tecnológica. No es tanto un problema con la inte-
go checo Karel Čapek, estrenada hace cien años en el
gración de datos que provienen de sistemas distintos,
Teatro Nacional de Praga, y que ha pasado a la historia
ni con la validez de los algoritmos o con la capacidad
por acuñar por primera vez el término robot. La his-
de procesamiento. La inteligencia artificial es una
toria versa sobre la empresa Rossumovi Univerzální
tecnología que tiene un tipo de diseño particular y,
Roboti, que se dedica a la fabricación de unos artilu-
en consecuencia, presenta una problemática particu-
gios humanoides, llamados robots, término que pro-
lar asociada. Debemos saber cómo entrenar bien a los
viene de la palabra checa robota, que significa ‘es-
algoritmos para evitar riesgos de sesgo o de robustez;
clavo’. Han sido diseñados con el saludable propósito
es necesario entender por qué un sistema inteligente
de aliviar la carga de trabajo a los sufridos humanos.
toma una decisión en detrimento de otra (“explicabili-
Finalmente, la situación se va de las manos y los ro-
dad”); los sistemas de machine learning tienen métodos
bots acaban matando a toda la humanidad, excepto a
específicos de ataque que permiten conocer los datos
un ingeniero, porque él, igual que los robots, trabaja
fuentes o causar resultados erróneos; o bien se deben
con las manos.
cumplir regulaciones específicas relacionadas con
Curiosa metáfora que parece un sombrío augurio, si
protección de datos.
bien veo poco probable que suceda, al menos en el cor-
“
to plazo. Al igual que hemos controlado otras tecnolo-
/ OBJETIVOS DE LA IA
gías, esta de la robótica y de la inteligencia artificial
La solución a estas cuestiones escapa a la pura tecno-
(IA) también estará bajo control, aunque no sin arduo
logía y se dirige más a los mecanismos de gestión y
trabajo. Hoy en día el problema no son los robots, sino
de gobierno. Hablamos de obtener el compromiso de
la inteligencia artificial, la cual añade un riesgo ma-
todos los niveles de dirección, para evitar islas tecno-
yor: que la IA, a diferencia de los robots, no se ve. Un
lógicas; de entender qué objetivos buscamos con la IA
robot es un muñeco que ves venir; la inteligencia arti-
y si somos capaces de explicarlos a la sociedad; de dis-
ficial se encuentra sumergida en miles de aplicaciones,
poner de líderes transversales que gestionen equipos
tomando decisiones sin que lo sepamos.
con un balance adecuado de talento interno y externo;
Se trata de aplicar esta visión con un doble afán: conseguir valor de la inteligencia artificial y tener el valor de ser éticos
de contar con product owners que conozcan los riesgos y oportunidades de los sistemas inteligentes; y por último, para los más atrevidos, de velar por disponer de una inteligencia artificial éticamente responsable. Como se ve, la solución no es nueva. Consiste en saber gestionar y gobernar la tecnología, en este caso con sus particularidades. Quizás nos falte ponerle un nombre a esta solución para hacerla más atractiva y así explicar con palabras brillantes los viejos problemas de
/ ESAS OTRAS COSAS
siempre. Karel Čapek supo encontrar ese nombre para
Esto es una cuestión ética (la ética habla de la toma de
estos autómatas seudointeligentes. Tengamos nombre
decisiones) y por ello ahora importa menos: porque las
o no, sugiero aplicar esta visión con un doble afán:
preocupaciones éticas son para los tiempos de bonan-
conseguir valor de la inteligencia artificial y tener el
za, cuando el exceso de presupuesto permite dedicarse
valor de ser éticos.
a “esas otras cosas”. Pues bien, existe otra cuestión con la inteligencia artificial que quizá resulte más interesante a los comités de dirección de las organizaciones: apenas un 20% de las organizaciones que invierten en IA obtienen verdadero valor de ella. Así lo revela un informe de McKinsey de finales del año pasado.
68 //
MARZO 2021
Preparados Listos Ya Remediar el riesgo para sus empleados que regresan a su puesto de trabajo. Empiece Ya es.appian.com/workforce-safety/
IT’S NOT JUST
WHERE YOU’RE
GOING,
BUT WHO YOU GO
WITH
Every digital journey is unique. We have over 60 years of combined experience navigating change for the world’s most demanding enterprises. Let us guide you to the promise of tomorrow. Digital Transformation by DXC Technology. dxc.technology/digitaljourney
