Engagement Profile Form

______________________________________________________

Company name: _____________________________________________

Project sponsor: _____________________________________________

Project sponsor’s title: __________________________________________

Initial project statement: _________________________________________

______________________________________________________

______________________________________________________

Business objectives: ___________________________________________

______________________________________________________

Compelling event: ____________________________________________

o Other major project?               Comparative priority: _____________________________________

o Out to bid?               o RFP?

Decision criteria: ____________________________________________

Why us? ________________________________________________

_____________________________________________________

o Existing relationship?

If existing relationship, describe: ___________________________________

____________________________________________________

Other comments: ___________________________________________

____________________________________________________

El phishing en las redes sociales hace referencia a un ataque ejecutado a través de plataformas como Instagram, LinkedIn, Facebook o Twitter. El objetivo del ataque es robar datos personales u obtener el control de la cuenta de su red social.

Las redes sociales se han extendido tanto como el aire que respiramos. Las personas utilizan Facebook, Instagram, Twitter y muchas otras plataformas para estar en contacto con amigos y familiares, para estar al día con las últimas noticias, para quedar con gente y para conectar con el mundo.

Las empresas también utilizan las redes sociales para mantener informados a sus clientes sobre las últimas ofertas en sus productos y eventos, para fines de marketing y para atraer a nuevos clientes. Esto hace que las redes sociales sean una plataforma atractiva para que los agentes de amenazas lleven a cabo sus ataques de phishing. Las herramientas como Hidden Eye o ShellPhish hacen que este tipo de ataques de phishing sean tan sencillos de realizar como ejecutar una aplicación.

Los hackers recopilan información como las credenciales de inicio de sesión de las cuentas en redes sociales, información de tarjetas de crédito e información personal sobre usted y que podría utilizarse para realizar otras estafas y ataques.

Phishing en Instagram

Instagram es una plataforma muy popular que se usa para compartir fotos y textos. Los instagrammers de todo el mundo utilizan esta plataforma como una especie de diario de vídeo para compartir las actividades y momentos de sus días.

Un ataque de phishing en Instagram comienza cuando un hacker crea una página de inicio de sesión falsa. Estas páginas falsas se confeccionan de manera que se parezcan lo máximo posible al sitio de verdad para engañarle. Cuando proporciona su Id. de usuario y la contraseña de Instagram a la página falsa, el hacker se hace con sus credenciales. Normalmente se le redirigirá a la página de inicio de sesión real de Instagram para la autenticación, pero el daño ya está hecho. Con sus credenciales de Instagram, el atacante ya tiene acceso completo a su cuenta.

Si utiliza las mismas credenciales para iniciar sesión en otros sitios de redes sociales o, peor aún, para su cuenta bancaria, el atacante tendrá acceso también a estas cuentas.

Tras obtener acceso a su cuenta de Instagram, puede utilizarla para espiarle. El hacker también puede hacerse pasar por el verdadero usuario y pedir información personal de sus amigos y seguidores. Naturalmente, el hacker tapa todas sus huellas eliminando los mensajes fraudulentos.

Si llevamos las cosas hasta el siguiente nivel, el atacante podría adueñarse por completo de su cuenta de Instagram. El hacker puede cambiar su información personal, preferencias e incluso su contraseña y, por tanto, bloquear su acceso a su propia cuenta.

Phishing en LinkedIn

LinkedIn es la plataforma de red de contactos profesionales más utilizada en el mundo. Los hackers le envían emails, mensajes de LinkedIn y enlaces a usted con la intención de engañarle y hacer que comparta información sensible, datos de la tarjeta de crédito, información personal y credenciales de inicio de sesión. El agente de amenazas podría hackear su cuenta de LinkedIn para hacerse pasar por usted y enviar mensajes de phishing a sus conexiones con el fin de recopilar datos personales.

También es posible que el hacker envíe emails que parezcan provenir directamente de LinkedIn. Esto es posible debido al hecho de que el sitio oficial de LinkedIn tiene diversos dominios de email legítimos, incluidos Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. y Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.. Esto dificulta que los usuarios estén al día de los dominios válidos y los falsos que podría utilizar un atacante.

Phishing en Facebook

Facebook, lanzado a principios de los 2000 y con más de 2900 millones de usuarios activos en el mundo, es el rey de todas las plataformas de redes sociales modernas. Le precedieron sitios como Friendster y MySpace, pero Facebook estableció el modelo de conexión entre personas y empresas con amigos, familiares y clientes.

Un ataque de phishing en Facebook habitual consiste en el envío de un mensaje o enlace que le pide que proporcione o confirme su información personal. Entregado a través de una publicación de Facebook o mediante la plataforma Facebook Messenger, resulta difícil separar un posible mensaje legítimo proveniente de un amigo de un intento de phishing.

La información recopilada mediante un intento de phishing en Facebook da a los atacantes la información que necesitan para obtener acceso a su cuenta de Facebook. Podría recibir un mensaje informándole de que hay un problema con su cuenta de Facebook y de que necesita iniciar sesión para solucionar el problema.

Estos mensajes tendrán el correspondiente enlace para que lo siga y le lleve a un sitio que se parezca a Facebook. Cuando llega al sitio web del impostor, se le pedirá que inicie sesión. A partir de ahí, el hacker puede extraer sus credenciales. Preste mucha atención a la dirección URL para tener la seguridad de que está siendo redirigido a www.facebook.com. Cualquier otra cosa es muy posible que sea falsa.

Phishing en Twitter

Si bien Facebook se comercializa como una forma de mantener el contacto con amigos y familiares y LinkedIn se utiliza como un medio de conexión con profesionales, Twitter le permite interactuar con personas que nunca ha conocido en la vida real. Este nivel de comodidad que los usuarios adquieren al interactuar con extraños ha hecho de Twitter una plataforma popular para los ataques de phishing.

Los hackers que operan en Twitter utilizan las mismas tácticas y técnicas de phishing que en otras plataformas de redes sociales. Un agente de amenazas envía mensajes falsos supuestamente procedentes de Twitter. Estos mensajes intentan extraerle información sensible como las credenciales de inicio de sesión, información personal e incluso datos de la tarjeta de crédito. Twitter ha dejado claro que solo envía emails a los usuarios desde dos dominios: @twitter.com o @e.twitter.com.

Estos ataques de phishing pueden conducir a otros ataques relacionados, entre los que se incluye el ataque de «pago por seguidores». En este método de phishing, usted recibe mensajes de los hackers sosteniendo que le proporcionarán un número específico de «seguidores» por el módico precio de cinco euros. Al proveer su información personal y número de tarjeta de crédito abre la puerta a que los hackers retiren el dinero de su cuenta y/o inicien sesión en su cuenta de Twitter para continuar con la estafa en toda su lista de seguidores.

Sample Communication Plan: Superior Systems Communication Plan for CapState Relocation Project capstate relocation project communications plan

Presented by Superior Systems

Superior Systems' experience in our consulting engagements indicates that communication is one of the most critical variables in the overall success of any IT project. We propose in this plan to collaborate with CapState to prepare a communications program that will create positive anticipation regarding the relocation project and that will transmit in a regularly scheduled manner the essential status issues that senior managers need to know.

Benefits of a structured communications program include the following:

• Expectation Management. When users learn that an IT project is underway, they begin to form expectations regarding its potential impact. They may wonder whether the program will meet their needs. They may look for service improvement in areas that are not directly related to the target areas of the engagement. Some associates may even question the security of their positions and begin to look for alternative employment. When these expectations are not managed, IT teams may find that even outstanding project results do not generate corresponding levels of customer satisfaction. Setting and managing expectations through the participation of affected departmental management and staff is a critical step in the creation of positive anticipation and ultimate satisfaction among affected associates.
• Education. Changing the behavior of associates is a difficult and challenging task. Team members have invested significant time and energy in learning how to use current systems to their best advantage, often creating informal or “shadow” processes and organizations to work around system deficiencies. Associates affected by changing technology and work processes need to understand the strategic reasons for implementing change, and they must be brought up to speed on the new systems in order to achieve their maximum value. Simply implementing technology, no matter how well designed and suited, will not generate better business results. Additionally, the development and marketing of an associate training program sends a positive message of inclusion and commitment.
• Business Unit Consensus. One characteristic of effective adopters of information technology is their commitment to gaining buy-in of the business units affected by change. We believe that the involvement of business units in designing the work flows, processes, procedures, and support systems that accompany new technology leads to better designs and more client satisfaction. The technology delivered must be perceived as relevant to the goals of each business unit. Skepticism and resistance to changing technology must be addressed.

Our IT Project Communication Program consists of the following activities:

• Define constituencies,
• Determine message content and media, and
• Plan and execute communications strategy.

Define Constituencies

Different people within the organization have varying concerns and different needs for communication.

The executive level typically prefers brief, big picture updates on the status of the engagement and of open issues that must be addressed or arbitrated at their level. Executive level managers are focused on the alignment of technology with strategic objectives and on the overall effectiveness and business justification of technology initiatives.

Business unit managers must understand how new technology will affect their departments, its interaction with other functional units, and the output of the unit, whether that output consists of financial analysis or finished goods. They want assurances that training and support issues are being planned and managed appropriately and that their ongoing operations will not be unduly disrupted by the implementation efforts.

Associates need to understand how to utilize the new technology to do their work. They want to be assured that their concerns and support needs will be addressed and that the new technology will be convenient to use and not threaten their job performance or security.

Information technology staff members are interested in their roles and responsibilities in the planning and implementation of the new technology. They want to understand the technical aspects of the new systems, and they want assurances that they will be prepared to be effective in supporting and maintaining that technology. They must trust that their job security is not at risk based on technical change.

An effective communications program must target each constituency with a message specific to its needs.

Determine Message Content and Media

Superior Systems will partner with CapState to create a communications project plan that will define the frequency, media, and content of the messages to be broadcast throughout the organization. Some of the communications activities we recommend are described in the following paragraphs.

• Executive Briefings. Meetings should be scheduled on a regular basis between the relocation project managers and CapState executives, in order to brief executives on project status, open issues, questions or disputes requiring arbitration, and other issues affecting schedule, budget, quality, and risk management.
• Associate Auditorium Presentations. Presentations by senior executives to assembled teams of associates, explaining the strategic reasons for relocating the organization to its own building and the benefits in productivity, cooperation, and teamwork, can alleviate resistance and build momentum. Specific presentations regarding particular aspects of the move, such as IT, security, or building amenities, could be presented in detail at these meetings. Question and answer sessions during these assemblies allow associates to express concerns and suggestions directly to corporate officers and project teams.
• Newsletter. A periodic newsletter, intended as a general informational vehicle for the entire organization, would be distributed to all associates of CapState. The format would be entertaining and informative. This newsletter would include photos and drawings of the new site, information on topics of general interest such as parking, access, services such as cafeteria and company store, and move schedules. It would be structured to generate excitement and anticipation about the benefits of the new building. Special inserts, such as open letters from corporate management to the associates describing the objectives and benefits of the relocation, would be incorporated into the newsletter. Associate feedback and suggestions would be also be included to promote interactivity.
• Lunch and Learn. The “lunch and learn” format, in which a trade show environment is set up in the cafeteria or other associate gathering place and representatives of various project teams present information to their associates, provides a valuable opportunity to communicate a positive message to the CapState community. Associates can interact directly with project teams and with their peers and learn the plans for implementing IT, security, telephone systems, parking, food service, and other areas of interest. The participation of the corporate training department in this exercise is crucial, as this is the perfect venue to begin assuring associates that their needs for education on new processes will be addressed. Superior Systems' representatives would work with CapState to prepare a comprehensive presentation regarding the IT aspects of the relocation project.
• Posters and Brochures. Consistent, repetitive exposure to the project goals and benefits will help effectively overcome skepticism and build momentum for the project. Posters in strategic areas throughout the existing sites, explaining the features and benefits of the new building and the process of preparing for and implementing the relocation, will create an atmosphere of anticipation and mental preparedness for the move. Brochures that present more detail, including specific move dates of specific departments and methods of registering concerns or resolving issues, should be prepared and distributed.
• Focus Groups. Allowing users and managers to participate in the design of the relocation project is an excellent way to build buy-in and assure that requirements are addressed. Superior Systems proposes the implementation of scheduled focus groups, including associates from all departments and locations. We recommend conducting one focus group session per month, in different existing sites, and then incorporating the comments and feedback into the move planning process. User “champions” will sometimes rise from these situations to become conduits of project information to their respective teams.
• Customer Surveys. An ongoing series of customer surveys, gauging concerns and issues that are arising among the staff and that may not be visible at the planning team level, will create an atmosphere of participation and enthusiasm.
• Electronic Suggestion Box. The creation of e-mail and voice-mail suggestion boxes that can be accessed by all associates to leave messages of concern, suggestions, and issues is a powerful communications tool. Issues raised can then be included in the newsletter, to demonstrate that the planning team is listening and incorporating user suggestions in the process.
• Intranet Web Page.A project-focused web page that broadcasts status information, schedules, and project benefits can be a convenient and entertaining method of communicating. Both associates and executives can access the data at their convenience and can immediately feed back via e-mail links posted prominently on the page. Online documentation that describes the technology of the new site, any new or modified systems, or any reengineered processes will give users a chance to educate themselves at their own speed.

Other methods of communication, such as memorandums from executive management or departmental status briefings, should also be considered.

Plan and Execute Communications Strategy

Communication should be planned as a project, with specific goals, objectives, deliverables, roles and responsibilities, and schedules. We recommend that a communications team, consisting of associates involved in the planning of the relocation project as well as representatives of corporate training and communications departments, be created and tasked with the responsibility to design a plan that includes the elements outlined above. This plan should then be scheduled and budgeted as a discrete element of the overall relocation effort, and its activities should be integrated into the master relocation project plan. Superior Systems has significant experience in the design of IT project communication plans and would be pleased to participate in this effort.

We recommend, as an integral part of any effective communication program, the creation of a features and benefits statement. We often refer to this statement as the “project vision.” This marketing message should be compelling, persuasive, and easy to understand and communicate. We recommend that a project vision session be convened that includes representatives of various organizational constituencies, and that a consensus vision statement be constructed that can then form the nucleus of the communication effort.

Superior Systems is committed to assisting CapState in the design and delivery of an effective communication program that will generate enthusiasm and anticipation for the CapState relocation project. We again thank you for the opportunity to participate in this critical project.

Sample Project Plan

CapState Relocation Project Plan

Superior Sytems Project Plan

Master Summary

1.      OBJETIVO.

Tener claras las políticas a seguir para salvaguardar tanto los objetos de la empresa como los personales.

2.      ALCANCE.

Estas políticas rigen para todo el personal del área de Tecnología.

3.      POLITICAS

3.1     Area de Oficinas

• Mantener la puerta principal del área siempre cerrada.
• Prohibido el ingreso de personal ajeno al área. Cualquier solicitud será receptada por los medios establecidos. (Prohibido visitas)
• Dejar todas las cosas de valor bajo llave.  Antes de salir asegurarse que todo se encuentre debidamente cerrado.
• El personal de Limpieza no debe ingresar en horas no laborables, es preferible que lo hagan a las 08:30 AM.
• Todo el personal debe tener las llaves de su estación de trabajo.  De no tenerlas, solicitarlas al Departamento Administrativo.
• Toda persona particular que ingrese al área, debe hacerlo acompañado del  Guardia de Seguridad.
• No tener los password de ingreso a la red ni de servidores a la vista.
• No dejar sesiones abiertas.
• Dejar luces y computadores personales apagados.

3.2   Centros de Computo

• Mantener la puerta del centro de cómputo cerrada.
• Prohibido el ingreso al personal ajeno al área.
• En caso de trabajos que requieran de personal externo, obtener la autorización del Gerente del Area. Siempre deberá estar por lo menos una persona del área supervisando los trabajos.
• Llevar una bitácora tanto de hora de entrada y salida,  servidor y de lo realizado por  el personal externo.

1. PROPOSITO

Normar el uso del correo electrónico interno de la empresa de manera que está herramienta constituya un medio de comunicación ágil y efectivo.

2. ALCANCE.

Aplicable a todo el personal de la empresa.

3. RESPONSABLES DE LA REVISION DE LA POLITICA

El responsable de editar, revisar, actualizar y difundir está política es Recursos Humanos

4. REVISION DE LA POLITICA

Estas políticas deberán revisarse una vez al año.

5. POLITICAS

5.1 CORREO ELECTRONICO

5.1.1 El correo electrónico es una herramienta de trabajo por lo que NO esta permitido utilizar el correo personal con fines políticos, religiosos, sentimentales, comerciales, juegos, ni ninguna clase de actividad mercantil.

5.1.2 Las comunicaciones deben ser breves, estilo telegráficas para evitar el congestionamiento de la red y el mal uso del tiempo del personal. Si es imprescindible enviar bastante información, porque el tema lo justifica se debe insetar como documento.

5.1.3 Solo se deben marcar como urgente los documentos que realmente los son.

5.1.4 Los correos deben ser correctamente dirigidos a las personas que requieran la información. Por ningún concepto se deben enviar correos generales que no son de interés general, como por ejemplo: despedidas, agradecimientos, etc.

5.1.5 Se debe hacer buen uso de las agrupaciones que contiene la libreta de direcciones.

5.1.6 Recursos Humanos será el único responsable de enviar los nombres de las personas que dejan de laborar en la empresa y lo canalizará únicamente a aquellos departamentos y personas que requieran la información para cumplir con sus obligaciones.

5.1.7 La información que se recibe de manera personal y confidencial por correo electrónico, no se puede rutear a otra persona, sin la autorización del remitente.

5.1.8 El uso del mail es personal y sus claves confidenciales. Por ningún concepto se puede entrar a revisar la información dirigida a otra persona.

5.1.9 En forma general no esta permitido imprimir los mails, ya que esta herramienta fue creada para tener un archivo electrónico, agilitar las comunicaciones, descartar en la medida de lo posible el archivo tradicional y lograr un ahorro en papelería.

5.1.10 La persona que envía el mail es responsable del contenido del mismo, debiendo considerar que la información vertida es irreversible.

5.1.11 El envio del mail no libera al remitente de la responsabilidad de hacer seguimiento de las disposiciones impartidas.

5.1.12 Los Jefes, Gerentes y Directores son responsables del uso que su personal le da al correo electrónico.

5.1.13 Las faltas que se cometan a estas disposiciones están clasificadas en leves y graves y pueden significar desde una amonestación hasta la pérdida de trabajo.

Seguro que se tomarán muy en cuenta estas disposiciones.

• Es Importante
  • Facilita la operación del negocio
  • Incrementa el crecimiento organizacional hasta en un 25%
  • La información es un activo que el negocio necesita
• Es Costoso
  • Requiere grandes inversiones , hasta un 50% del CAPEX
• El valor de TI es siempre ambiguo
  • Un efectivo gobierno de IT es el mas importante predictor del valor generado por TI
• Desde la oficina de atrás hacia el pizarrón
  • El gobierno de TI, eleva el rol del CIO de técnico a estratega
  • Presiones de costos, cumplimiento, crecimiento y cambios en el medio ambiente
• Confianza Pública

El proyecto “Startup Genoma” (una iniciativa I+D lanzada para entender qué es lo que hace fallar a las startups ) ha analizado los datos de 3.200 empresas, obteniendo así algunas respuestas.

En el núcleo de cualquier negocio con éxito, se encuentran dos cosas: un buen producto y un mercado suficientemente amplio para éste. En otras palabras, una startup tiene que ser capaz de escalar. Y para que esta subida sea adecuada, hay que conseguir equilibrar el crecimiento de cinco dimensiones básicas:

1. Clientes,
2. Producto,
3. Equipo,
4. Modelo de negocio, y
5. Financiamiento.

El principal motivo de fracaso se centra en una escalada prematura de una o varias de esas dimensiones.

Etapas de crecimiento (y su actividad principal)

1. Descubrimiento. Confirmar si se está resolviendo un problema significativo.
2. Validación. Buscar la validación a través de la gente que está interesada en vuestro producto.
3. Eficiencia. Perfeccionar el modelo de negocio y mejorar la eficiencia de adquisición de clientes.
4. Escalada. Impulsa el crecimiento de forma agresiva.

También es importante mantener una renovación constante y un control estadístico: fondos recaudados en cada etapa, el crecimiento mensual de usuarios, número de empleados que tenemos en cada etapa y los meses acumulados de trabajo también por etapas.

En el ciclo de las startups, aquellas empresas que escalan prematuramente se consideran inconsistentes mientras que aquellas que escalan adecuadamente se consideran consistentes.

Comparamos los datos y hechos entre startups consistentes e inconsistentes:

• Tamaño del equipo de trabajo. Antes de la escalada, las startups inconsistentes tienen un equipo un 50% mayor que las compatibles, mientras que después de la escalada es un 50% menor.
• Financiamiento.  Las inconsistentes consiguen 3 veces más dinero en la etapa de eficiencia pero 18 veces menos en la etapa de escalada.
• Adquisición de clientes. El 45% de las startups que escalan prematuramente gastan más de 15.000 dólares al mes intentando captar clientes, antes de optimizar los objetivos de conversión y los costes de adquisición. El 80% de las startups consistentes gastan menos de 15.000.
• Crecimiento de usuarios. Las inconsistentes crecen unas 10-12 veces más en la etapa de descubrimiento, 1.5-2 veces más rápido en la etapa de validación, 7-8 veces más despacio en la de eficiencia y 16-26 veces más despacio en la última etapa de escalada.
• Usuarios de pago. Las startups que crecen de forma prematura tienen un 75% más de usuarios de pago en las etapas de descubrimiento y validación, en comparación con las consistentes. Éstas en cambio, tienen un 50% más de usuarios de pago en la etapa de escalada, en comparación a las inconsistentes.
• Usuarios gratuitos. El 23% de las startups consistentes sobrepasan los 100.000 usuarios. En cambio el 99% de las startups inconsistentes, centradas en sus clientes, están por debajo de los 100.000.
• Una muestra de escalabilidad prematura es el perfeccionismo. Centrarse demasiado en la capacidad de ampliación, construcción de características “nice-to-have” y pocas pruebas de usuarios:

Externalización. De media, las startups inconsistentes externalizan el 11% del desarrollo de su producto en Descubrimiento y el 19% en validación. Las consistentes externalizan entre un 3 i un 4 %.

Líneas de Código Escrito. Las startups inconsistentes escriben 3.4 veces más líneas de código en el periodo de de validación y 2.25 veces más en el de eficiencia.

Centrarse en la fase de descubrimiento. El 77% de las que escalan prematuramente centran el 50% o más de sus recursos de la fase de descubrimiento en el desarrollo del producto. En cambio, las startups consistentes centran su energía en el desarrollo de sus clientes.

Si estás empezando a emprender un negocio en internet espero que este post te haya sido útil.

Fuente: http://www.eureka-startups.com

Varias encuestas sostienen que sólo en el orden del 20% de los proyectos finalizan obteniendo el objetivo planteado, en el tiempo y con los recursos estimados. Esta problemática se da en todo tipo de proyectos, y está particularmente acentuada en proyectos tecnológicos.

Desde ya que el 80 % de proyectos que no tuvieron la misma suerte - por diferentes motivos - genera un aumento de costos directos (en los casos que los proyectos finalicen con mayor recursos que los previstos) e indirectos por la NO disponibilidad de los beneficios previstos que brindaría dicho proyecto si hubiera finalizado en tiempo y forma. Dichos beneficios seguramente han sido destacados en el momento de desmenuzar el plan estratégico de la organización, el cual dio origen y justificación al nacimiento de dicho proyecto.

Del último análisis surge entonces que además de los costos directos que son fácilmente contabilizables, existen los costos indirectos que seguramente son mucho mas importantes que lo pueda suponerse - de no ser así entonces la falla estuvo en promover un proyecto que no aportaba demasiado valor a la organización. Esto fundamentalmente impacta en una baja de productividad de algún área de la organización y en un COSTO de OPORTUNIDAD al no disponer de un resultado que seguramente será un eslabón importante para la cadena de factores críticos de éxito previstos en la estrategia global.

Esto nos lleva a darle una importancia superior a los motivos que generan estos fracasos y desarrollar lineamientos para corregirlos. En Argentina particularmente, y dada la situación de los últimos años, muchos proyectos de TI han seguido la misma suerte que la estadística general. La permanentemente búsqueda en reducción de costos de RRHH han llevado a las empresas a generar proyectos de alta criticidad y exigencia con el fin de que los mismos aporten algún beneficio tangible a la organización que necesita aumentar ingresos y bajar costos, pero al introducir esa baja de costos, casualmente en las área que deben ejecutar dichos proyectos, se generan dos malos escenarios, o se tiene gente preparada para liderar dichos proyectos pero sobrecargada de trabajo lo cual implica no poder ejecutarlos como se debe y por lo tanto se ingresa en el 80% o se recambia personal con menor costo y menor experiencia para la función, lo cual produce el mismo resultado.

En un aspecto más conceptual, la dirección o liderazgo de proyectos, no ha tenido la categorización de una especialidad en sí misma, lo cual implica que se improvisa muchísimo.

Este escenario, nos lleva a replantarnos la forma de cómo se ejecutan los proyectos. Se necesitan más líderes, para conseguir concretar los proyectos de cambio en las organizaciones de manera tal de aumentar la productividad de las mismas.

Hacia fines del 2001 he realizado un estudio con unos 50 responsables de proyectos, para analizar las causas que alimentan los fracasos según los parámetros definidos. Este estudio que se nutrió de experiencias personales - más allá de los números -, me permitió detectar diversos factores que entorpecen el camino de un proyecto y que se analizan en el libro recientemente editado "Liderando Proyectos", a continuación los analizaremos.

Motivos que originan fracasos en el cumplimiento de los proyectos:

• 21 % Cambios en los objetivos definidos a nivel estratégico
• 31 % No utilización, o mala utilización de metodologías de trabajo
• 48 % Problemas humanos, de conducción, comunicación y conflictos entre la gente

Con relación al item de cambios en los objetivos, el mismo es responsabilidad de las máximas autoridades de la organización. El análisis lo he centrado en los otros dos factores que son responsabilidad de quien dirige un proyecto.

Con respecto a la profesionalidad para diseñar y ejecutar un proyecto, el factor crítico es la utilización de metodologías. En muchas organizaciones pequeñas y medianas el factor brilla por su ausencia, y en muchas organizaciones grandes el mismo existe y en general se trabaja bien, pero no son pocos los casos en los cuales - en general por falta de tiempo - la metodología termina siendo utilizada como una máscara formal para el cumplimiento de normas y etapas y no como lo que verdaderamente es, el eje del proyecto tomando el contenido de la metodología y no solo la forma.

Desde ya que tanto la falta o la mala utilización de metodologías, se resuelve con vocación de parte de los directivos de la organización en profesionalizar sus cuadros y que esto no sea solo una expresión de deseo sino que vaya acompañada por acciones concretas que exceden una capacitación, puesto que deben luego darle el tiempo para su ejecución y cumplir con las exigencias que la propia metodología en pos de resultados, requiere.

Uno de los puntos en los cuales es muy débil la utilización de metodologías, es en el diseño de la estructura de un proyecto y en la estimación de esfuerzos y tiempos. A tal efecto lo que propongo en el texto es una estructura jerárquica basada en el concepto de costo por actividad, lo cual permite construir el proyecto conceptualmente de arriba hacia abajo y costearlo definiendo esfuerzos de abajo hacia arriba. Esto permite disponer de una herramienta de tablero de control que no solo mide el avance permanente del proyecto sino que permite evaluar impactos en los cambios que se produzcan.

En relación al otro punto referido a la estimación de esfuerzos y tiempos, es fundamental que se profundice el trabajo de métricas. Esto implica, disponer de métodos probados en cada organización que permitan medir el tamaño del proyecto y disponer de estándares propios sobre los esfuerzos necesarios por unidad de tamaño. Esta temática es muy clara en algunas especialidades tales como la construcción, donde el tamaño de una casa se mide en metros cuadrados cubiertos, a partir de los cuales existen tablas donde para un estándar de calidad determinado se establece el costo de construcción, tiempos y esfuerzos asociados.

Sin lugar a dudas debemos llegar a esto en los proyectos de T.I. Para lograrlo los proyectos deben nacer con una estructura homogénea, se debe medir en forma estandarizada tamaños de los productos a desarrollar, a partir de lo cual se podrán realizar estimaciones coherentes basadas en indicadores de productividad. Una de las claves es disponer, o comenzar a construir, una base de conocimiento de la organización, que se alimentará con las experiencias de proyectos que se vayan desarrollando.

En relación al último punto de la encuesta que se refiere a problemas humanos, es crítico, y así lo expresan los números. Es mi convicción que las metodologías formales son de fundamental importancia, para la tarea de los líderes de proyectos, pero no resultan suficientes para lograr el éxito en el cumplimiento del objetivo previsto. Existen muchos otros factores informales, subjetivos, de interrelación entre las personas, como ser la habilidad para detectar conflictos ocultos, que son tan importantes como los métodos y documentos que utiliza el líder para llevar adelante su tarea. Estas relaciones están regladas por sensaciones, intuiciones, percepciones, sentimientos y aceptación de intereses personales no manifiestos.

Esto se debe, a que indefectiblemente y a pesar de que se cuente con los mejores recursos técnicos, es inevitable que los proyectos sean pergeñados, ejecutados y controlados por seres humanos y esta característica será la que le dé "vida" al proyecto, puesto que éste, en mayor o menor medida estará minado de la fusión de las distintas cargas históricas tanto del problema a resolver como de las personas que lo ejecutan. Esta "vida" y la forma de desarrollarla y moldearla de sus integrantes es generalmente uno de los factores fundamentales para el éxito de un proyecto, será la ardua tarea de hacer que todos sus componentes funcionen al unísono, sin lugar a dudas una de las más importantes ocupaciones del Líder de Proyecto.

Proyectos de reingeniería de procesos, informatización, modernización tecnológica, mejoramiento de calidad, etc. están a la orden del día, pero con un nivel de exigencia muy especial que se traduce en "resultados lo más pronto posible". Esto sitúa al líder del proyecto en una posición muy compleja. Deberá negociar y balancear las presiones de las autoridades que le asignaron el proyecto con las presiones de su equipo de trabajo que no puede acortar los tiempos que la realidad les impone.

Las variables que he detectado, como factores problemáticos más allá de las metodologías, fundamentalmente se resumen en incapacidades - o capacidades no muy desarrolladas - para el tratamiento interpersonal desde un punto de vista emocionalmente maduro. Es muy posible que estos factores tengan mayor peso en los fracasos, en culturas latinas como la nuestra, donde las posiciones personales tienen un rol trascendente en la fluidez de las comunicaciones y el día a día de la ejecución del proyecto. Estas capacidades necesarias se resumen en los siguientes tópicos:

• Visión y estrategia
• Negociación
• Equipos de trabajo
• Manejo de resistencias
• Comunicación y marketing
• Control de ejecución
• Cambios dinámicos

Diversas encuestas y opiniones especializadas coinciden en que el desarrollo de capacidades de gestión y liderazgo, son fundamentales para el logro de objetivos. En este artículo hemos esbozado los principales problemas y sus posibles caminos hacia la resolución, que tienen los proyectos, los cuales son un factor crítico en el desarrollo de las organizaciones, más aún hoy en día donde hacen falta resultados y no alcanza una buena y justificada explicación del fracaso.

Escrito por Lic. Daniel Piorun

Para lograr dramáticas mejoras +(300%),en:

1. Reducción de Costos. Mejora de la Utilidad.
2. Mejora de la Calidad.
3. Mejora en los Servicios.
4. Mejora de la Velocidad.

«Si se aplica el conocimiento a tareas que ya sabemos cómo hacer se llama productividad, si aplicamos el conocimiento a tareas que son nuevas y diferentes se llama innovación» Drucker.

El conocimiento es una capacidad humana personal como la inteligencia, se puede adquirir a través de la experiencia vivida mediante la percepción de nuestros sentidos, es decir mediante la interacción nuestra con los elementos que nos pueden transmitir conocimiento como un libro, un viaje, la escuela, los amigos, los padres, etc. La gestión del conocimiento consiste en administrar activos no tangibles como el aprendizaje individual y organizacional, las patentes y la innovación permanente.

En las últimas dos décadas, especialmente en la última, se ha presentado una tendencia en el mundo empresarial hacia la mayor valoración del conocimiento, debido en un gran porcentaje a los desarrollos en las tecnologías de la información. Las estadísticas nos indican que en los años 50, los trabajadores dedicados a fabricar o trasladar cosas eran mayoría en los países desarrollados. Alrededor de 1990, se habrían reducido a un 20%, estimándose que en el año 2000 no serán más de un 10%.

Gestión del conocimiento es convertir el conocimiento en negocio, en fuente de riqueza, mediante un tratamiento adecuado.

Y es que esta estadística nos permite creer que solamente si se potencia el capital intelectual, se podrá crear verdadera riqueza y generar crecimiento económico, tanto a nivel de las organizaciones como de las naciones. Alguna vez te has preguntado por qué Microsoft vale lo que vale y por qué teniendo activos físicos de menor valor, sobrepasa en valor de mercado a otras compañía industriales (siderúrgicas, automotrices,…) que poseen grandes plantas y maquinaria, pues si te lo preguntas la respuesta la hallarás en la capacidad que tiene Microsoft de generar riqueza a través del conocimiento. Su activo más valioso es precisamente el conocimiento, su capacidad de innovación, de aprendizaje, de flexibilidad, de cambiar rápidamente, de adaptarse, en resumen el conocimiento aplicado.

La gestión del conocimiento se ha producido a través de generaciones, desde que los humanos empezaron a contar historias unos a otros. La novedad es que está siendo considerado como una actividad de negocio con el objetivo de obtener beneficios comerciales.

En el proceso de gestión del conocimiento se pueden identificar las siguientes estaciones o pasos:

1. Generación de conocimiento: en esta fase se crea o desarrolla un conocimiento necesario que hasta el momento no se tiene
2. Captura / Adquisición: esta etapa consiste en la importación y la recolección de la información, para ello se pueden utilizar elementos típicamente humanos o automáticos como las bases de datos.
3. Organización: una vez que se tiene la información se debe proceder a filtrarla, reconocer lo que es importante y lo que no, se debe analizar y validar, también se pueden involucrar elementos humanos y automáticos.
4. Búsqueda / Utilización: ya que hemos seleccionado, organizado, categorizado y relacionado la información, la debemos poner a disposición de quienes la necesitan, un ejemplo típico es un buscador de internet o un filtro de una base de datos.
5. Publicación: Al estar tan tamizada la información resultará, ahora sí, útil para aquellos que la requieren, por ello la publicaremos.
6. Distribución: quien la necesite, podrá acceder a la información publicada, que ya está convertida en material que al interactuar con la persona le permitirá crear conocimiento. Ahora, se iniciará un nuevo ciclo basado en un nuevo conocimiento que no se tiene pero que resulta necesario.
   Mediante este proceso se presenta la transformación de Información en Conocimiento. Pero ahí no termina todo, este conocimiento se debe compartir por todos los agentes de la organización para que rinda sus frutos, además el proceso o ciclo debe estar continuamente iniciando nuevos procesos de transformación información-conocimiento, con el fin de estar adelante, el entorno competitivo actual así lo exige.

A pesar de que las tecnologías de información, las redes y todos estos adelantos han potenciado el capital intelectual, la necesidad de adquirir nuevos conocimientos es inherente a la raza humana, además se constituye en una de las necesidades básicas del individuo, una empresa que no permita o no incentive el desarrollo del capital intelectual, probablemente estará destinada al fracaso.

Carlos López

1. Asegurar la base para un efectivo marco de trabajo del gobierno corporativo
   • Promover la eficiencia y transparencia de los mercados
   • Ser consistente con la ley
   • Articular claramente la división de responsabilidades entre las diferentes áreas de supervisión regulatoria.
2. Asegurar los derechos de los accionistas y dueños
   • Proteger y facilitar el ejercicio de sus derechos de los accionistas
3. El igual tratamiento a los accionistas
   • Asegurar el igual tratamiento de los accionistas, incluyendo a las minorías y accionistas extranjeros
   • Todos los accionistas deberían tener la oportunidad de obtener una efectiva compensación por la violación de sus derechos
4. El rol de las partes interesadas en el gobierno corporativo
   • Reconocer los derechos de los accionistas establecidos por ley y acuerdos mutuos en el Gobierno corporativo
   • Alentar activamente la cooperación entre la corporación y las partes interesadas en crear prosperidad, trabajo, y sostenibilidad financiera a la corporación.
5. Transparencia y difusión de la información
   • Asegurar la oportuna y exacta divulgación de todo el material que concierne a la corporación, incluyendo la situación financiera, rendimientos, propiedad y gobierno corporativo.
6. Las responsabilidades de la Junta Directiva.
   • Asegurar la guía estratégica de la empresa, el efectivo monitoreo de la Gerencia y de la Junta Directiva, y su auditoría por parte de los accionistas.

1. Análisis e Inteligencia de Negocios
2. Tecnologías Móviles
3. Nube (SaaS, IaaS, PaaS)
4. Tecnologías Colaborativas (Workflow)
5. Modernización de sistemas legacy
6. Customer Relationship Management
7. Virtualización
8. Seguridad
9. Enterprise Resource Planning

• Corto Plazo vs Largo Plazo
• Recolección de ganadores
• El valor del nuevo conocimiento
• El problema del “baby crash”
• Revoluciones vs mejoras incrementales

• Comprometer a la organización con el proyecto
• Definir el alcance de la solución propuesta
• Definir los objetivos de alto nivel del proyecto
• Asegurar las aprobaciones y recursos necesarios
• Validar la alineación del proyecto con los objetivos estratégicos
• Asignar un Gerente de Proyecto

• Es un esfuerzo temporal sobrellevado para crear un producto o servicio único.
• Es un conjunto de tareas relacionadas que son coordinadas para alcanzar un objetivo específico en un marco de tiempo limitado.
• Alcanzar un objetivo específico normalmente único.

Valores como la solidaridad, el respeto o la igualdad pueden ser fomentados a través de las nuevas tecnologías en la educación. Veamos de qué forma.

• El acceso a los conocimientos. Hace años íbamos a la escuela con libros que teníamos que comprar, y ahora se combina ese recurso pedagógico con el uso de la información que se puede obtener a través de internet, lo que permite que el acceso a los conocimientos sea más sencillo para todos los niños y niñas.
• Desarrollo del sentido crítico. Sin embargo, la consecuencia de la democratización en el acceso a la información tiene sus riesgos, ya que existe una gran cantidad de datos que tienen un origen desconocido o poco fiable, por lo que es importante que los niños y niñas aprendan a filtrarlos y utilizar su sentido crítico para distinguir la información que realmente tiene valor.
• La iniciativa propia. La capacidad crítica debe unirse a otro valor importante para la sociedad actual, la iniciativa propia, es decir, la capacidad de crear proyectos y llevarlos adelante con los conocimientos adquiridos. ¡Estaremos creando personas adultas proactivas y responsables!
• La colaboración. Junto con la solidaridad, son valores que se fomentan con las nuevas tecnologías, ya que se comparte información, se crean grupos de trabajo virtuales y foros donde se plantean preguntas y respuestas para aprender conjuntamente.
• El rol del profesorado. Su papel en el aula también cambia debido a la aplicación de las nuevas tecnologías en la educación, puesto que su labor tendrá por objetivo el trabajo en equipo, el fomento de la participación de todos los alumnos y las alumnas, el planteamiento de problemas para que surjan debates sobre las posibles soluciones o la inclusión del alumnado en la toma de decisiones importantes en la clase.
• La tolerancia. El trabajo en equipo que se fomenta con las nuevas tecnologías contribuye a la difusión de otro valor fundamental en la sociedad actual, que es la tolerancia. Cuando el alumnado trabaja en grupos y colabora, se crea un ambiente en el que se aprende a comprender, respetar y tolerar opiniones diferentes, como fuente de un debate en el que todas y cada una de las personas implicadas aprenden.
• La integración. Los nuevos materiales digitales, como los audiolibros o pizarras digitales, permiten que el alumnado disponga de contenidos de aprendizaje, interaccione y pueda incrementar sus capacidades.

A pesar de todo, y aunque aquí juega un papel crucial la escuela y el profesorado, este proyecto pierde gran parte de su sentido si desde casa no se continúa la labor. Así, el aprendizaje de valores a través de las nuevas tecnologías puede ser de gran apoyo en casa siempre y cuando esté alineado con la educación formal que reciben nuestros niños y niñas en clase.

CMMI es el acrónimo de Capability Maturity Model Integration y se refiere a los modelos que contienen las mejores prácticas que ayudan a las organizaciones a mejorar sus procesos. Han sido desarrollados por equipos de trabajo formados por especialistas de la industria, el gobierno y el Software Engineering Institute (SEI) que transfirió los derechos al CMMI Institute para su operación y comercialización.

Siendo un modelo refleja una abstracción de la realidad que permite a las organizaciones adoptar prácticas útiles para alcanzar sus objetivos de negocio, constituye una referencia no es un proceso en sí. Para establecer una analogía, querer adaptar la organización al modelo es como si al ver una maqueta de una casa una persona deseara vivir en ella. 

La adecuada interpretación del modelo para cubrir las diferentes situaciones, necesidades y objetivos de una organización son esenciales para lograr los resultados que se quieren. Muchas veces por desconocimiento o por falta de sentido común o criterio, el resultado no es lo esperado. Por ello es importante saber Qúe es CMMI y Qué no esperar de CMMI.

Qué es CMMI

Es una guía que ayuda en la mejora de procesos, pero como en cualquier receta cada quién le puede poner de su propio sazón. El enfoque del modelo permite evolucionar desde un proceso en crisis  a un proceso controlado, estandarizado, medido y optimizado que sienta las bases de la mejora continua y permite a la organización adoptar nuevas prácticas sobre un proceso estable y controlado que está institucionalizado.

Según el modelo que se utilice se puede obtener el documento con un conjunto de guías que ayudan en:

• Desarrollo y mantenimiento de productos y servicios (CMMI DEV), 
• Adquisición de productos y servicios (CMMI ACQ) y 
• Establecimiento, entrega y gestión de los  servicios (CMMI SVC).

Contiene elementos esenciales de un proceso efectivo y propone una forma de adopción para las organización que permite incrementar la calidad y productividad, al tiempo que controla el presupuesto y los compromisos establecidos. Cada una debe interpretar, adoptar y aplicar aquellas prácticas que le apoyan en el logro de sus objetivos y cumplimiento de sus necesidades de manera eficiente.

Considera dos enfoques o rutas para adoptar las mejoras y medir el nivel en que han evolucionado y se conocen como representaciones. En una forma se consideran áreas de proceso de manera individual y se califican en niveles de capacidad de acuerdo con la representación continua. El otro enfoque considera un conjunto preestablecido de áreas de proceso que constituyen un nivel de madurez y que es la forma de evaluar la representación escalonada o por etapas. 

Está estructurado para facilitar su uso en elementos que definen la forma y modo de aplicarlo, considerando los elementos que son obligatorios, sugeridos o el material informativo en las áreas de proceso. En general el documento se puede revisar en función de metas, prácticas y subprácticas con el resto del material informativo.

Es utilizado por las organizaciones para entender las mejores prácticas de la industria, para priorizar y adoptar las mejoras a los procesos existentes, para compararse con su competencia dentro del mercado o para que los clientes puedan identificar las prácticas que necesitan demostrar sus proveedores. 

Qué no esperar de CMMI

No constituye un proceso o conjunto de procesos, considerando el proceso como la secuencia de pasos realizados para generar un resultado. El modelo contiene áreas de proceso que agrupan las prácticas según el propósito y la intención de las mismas.  La intención del modelo no es considerar el mapeo uno a uno entre los procesos de la organización y las áreas de proceso del modelo.

No es un modelo prescriptivo en el sentido que no establece o infiere procesos que son correctos para una organización o proceso. Describe los criterios mínimos necesarios para planificar e implementar los procesos seleccionados por la organización para mejorar, considerando los objetivos del negocio.

No constituye un objetivo en sí, es un medio para alcanzar las mejoras. La adopción de las prácticas en las áreas de proceso y la evaluación del nivel de madurez o capacidad se debe dar como consecuencia de la implementación y la mejora de los resultados. 

No está enfocado a grandes organizaciones, cubre elementos generales aplicables a todo tipo de organización. Es aplicado por diferentes empresas sin importar su tamaño o número de personas involucradas en el alcance. De hecho, más del 60% de las evaluaciones realizadas corresponden a organizaciones con menos de 100 personas. 

No establece cómo deben ser implementadas las prácticas en una organización. Los roles, responsabilidades, métricas, técnicas, estándares, metodologías y demás consideraciones que se toman en cuenta para definir y ejecutar un proceso son establecidos por cada organización en función de sus necesidades y de las prácticas del modelo que va a considerar. Bajo esta perspectiva la adopción de enfoques Agile no están en contradicción con el modelo, pero si requiere una adecuada interpretación de la forma de adopción de las prácticas.

No certifica a la organización. El modelo utiliza los niveles de madurez y capacidad para evaluar el nivel de cumplimiento de las prácticas a través del método SCAMPI que permite identificar oportunidades de mejora en los procesos y determinar el nivel de la organización o de las áreas de proceso.

La interpretación adecuada del modelo y adopción efectiva de las prácticas en relación con las necesidades de mejora de la organización marcan la diferencia entre lo que es una implementación exitosa y un fracaso en el uso de CMMI. No hay que buscar Gigantes donde realmente solo hay Molinos de viento. 

"-Mire vuestra merced –respondió Sancho- que aquellos que allí se aparecen no son gigantes, sino molinos de viento, y lo que en ellos parecen brazos son las aspas, que, volteadas del viento, hacen andar la piedra del molino.”  M.Cervantes

Publicado por Carlos Javier Perez Escobar

Solo piensa en las veces que estas teniendo una conversación personal y esta se detiene porque tú o tu receptor sacan el celular para “checar” algo.

El “phubbing” es el acto de ignorar a la persona con la que se conversa para checar aunque sea “rápidamente” tus mensajes o redes sociales.

Parece un acto inofensivo, pero daña tus relaciones y mas aún si tu receptor es inteligente, notará que no le das importancia. el “phubbing” le resta significado a un interacción cara a cara.

Textear durante una conversación hace la plática menos satisfactoria comparada con gente que interactuó sin tener un teléfono cerca.

El “phubbing” afecta la salud mental, pues la gente que se siente ignorada por el uso del teléfono llega a sentirse también aislada, le baja la autoestima y se siente menos importante, un caso real puede estar sucediendo en tu casa cuando tu hijo(a) te pregunta algo y tu lo ignoras o le respondes sin sentido o sin darle importancia o cuando tus padres te preguntan algo y tu ignoras o contestas mal o cualquier cosa, esto daña la autoestima y no te preguntes porque tu relación familiar se derrumba.

Los cónyuges que se sienten ignorados por el otro experimentan depresión y pobre satisfacción matrimonial. “Si tu pareja esta pendiente del teléfono mientras está contigo, significa que le da prioridad a algo más, que al momento que comparte contigo” esto te lo afirma cualquier psicólogo.

La persona que realiza el “phubbing” también resulta afectada.

Las personas que usan el teléfono mientras comen con familia o amigos disfrutan sus comidas menos y se sienten menos integrados a la conversación y ya no hablemos de falta de comunicación, en realidad quien hace esto esta diagnosticado como enfermo cognitivo con déficit de atención en tercer grado.

Ahora que ya sabes que es el “phubbing”, date un break de tu teléfono y disfruta de los que tienes alrededor.

Autor: Albert Bandura

El phishing es una de las estafas más antiguas y mejor conocidas de Internet. Podemos definirlo como un tipo de fraude en las telecomunicaciones que emplea trucos de ingeniería social para obtener datos privados de sus víctimas.

Un ataque de phishing tiene tres componentes:

1. El ataque se realiza mediante comunicaciones electrónicas, como un correo electrónico o una llamada de teléfono.
2. El atacante se hace pasar por una persona u organización de confianza.
3. El objetivo es obtener información personal confidencial, como credenciales de inicio de sesión o números de tarjeta de crédito.

Este es el engaño del que el phishing obtiene su nombre: el ciberdelincuente sale de «pesca» («fishing», en inglés, con la misma pronunciación que «phishing») con un «cebo» atractivo para ver si alguna víctima pica en el vasto «océano» de los usuarios de Internet. Las letras ph de «phishing» proceden de una afición de mediados del siglo XX, el llamado «phone phreaking», que consistía en experimentar con las redes de telecomunicaciones para averiguar su funcionamiento. Phreaking + fishing = phishing.

Spam frente a phishing

Si tenemos que elegir, es preferible el spam. La principal diferencia entre ambos es que los spammers no tratan de perjudicar al destinatario. El spam es correo basura: no es más que un montón de anuncios no deseados. Quien recurre al phishing quiere robar sus datos y utilizarlos contra usted. Más adelante, en este mismo artículo, examinaremos exactamente qué buscan los especialistas de esta técnica, y cómo lo hacen.

Por tanto, por molesto que pueda resultar el spam, y siguiendo con la analogía de la pesca, recuerde la siguiente rima: El spam es delicioso, el «phescado» es malicioso.

¿Cómo funciona el phishing?

Independientemente de si se desarrollan por correo electrónico, por redes sociales, por SMS o mediante cualquier otro sistema, todos los ataques de phishing siguen los mismos principios básicos. El atacante envía una comunicación dirigida con el fin de persuadir a la víctima para que haga clic en un enlace, descargue un archivo adjunto o envíe una información solicitada, o incluso para que complete un pago.

La naturaleza del engaño queda a la imaginación y la habilidad del atacante. Con la llegada de las redes sociales, los «phishers» tienen acceso a más información personal que nunca sobre sus objetivos. Armados con estos datos, pueden personalizar al detalle los ataques según las necesidades, deseos y circunstancias vitales del objetivo, y así crear una propuesta mucho más atractiva. En estos casos, las redes sociales hacen posible una ingeniería social mucho más potente.

¿Cuáles son los efectos del phishing?

La mayor parte del phishing puede dar como resultado el robo de identidades o de dinero, y también es una técnica eficaz para el espionaje industrial y el robo de datos. Algunos hackers llegan incluso a crear perfiles falsos en redes sociales, invierten un tiempo en desarrollar una relación con las posibles víctimas y esperan a que exista confianza para hacer saltar la trampa. ¿Cuál es el coste del phishing? No solo hay daños financieros: en estos casos también se produce una pérdida de confianza. No es nada agradable ser estafado por alguien en quien creíamos poder confiar; además, la recuperación puede ser lenta.

¿Cuáles son los distintos tipos de estafa de phishing?

Vamos a profundizar un poco: ¿cómo funciona el phishing? ¿De dónde puede proceder un ataque y qué forma puede adoptar? Vamos a obtener algunas respuestas.

Vectores de phishing: más allá del correo electrónico

• Phishing por correo electrónico.Los mensajes de correo electrónico son, de largo, el método más común para entregar el cebo del phishing. Estos mensajes suelen contener enlaces que llevan hasta sitios web maliciosos o archivos adjuntos infectados con malware. Más adelante en este artículo veremos qué aspecto puede tener un correo electrónico de phishing, para que sepa qué mensajes debe evitar.
• Phishing por sitio web. Los sitios web de phishing, también conocidos como sitios falsificados, son copias falsas de sitios web que conoce y en los que confía. Los hackers crean estos sitios para engañarlo de modo que introduzca sus credenciales de inicio de sesión, que a continuación utilizarán para conectarse a sus cuentas. Las ventanas emergentes son otra fuente habitual de phishing por sitio web.
• Vishing: esta abreviatura de «voice phishing» (phishing de voz) hace referencia a la versión sonora del phishing de Internet. El atacante intenta convencer por teléfono a las víctimas para que revelen información personal que pueda utilizarse más adelante para el robo de identidad. Muchas robollamadas son intentos de vishing.
• Smishing: el smishing es phishing mediante SMS. Recibe un mensaje de texto donde se le pide que haga clic en un enlace o descargue una aplicación. Sin embargo, al hacerlo se le engaña para que descargue en su teléfono un malware que puede captar su información personal y enviarla al atacante.
• Phishing por redes sociales: algunos atacantes pueden colarse en las cuentas de redes sociales y forzar a la gente a enviar enlaces maliciosos a sus amigos. Otros crean perfiles falsos y los utilizan para engañar a sus víctimas.

Estrategias habituales de phishing

Por medio de los vectores principales de phishing que hemos expuesto, los hackers pueden lanzar una amplia gama de ataques que van desde lo técnicamente admirable hasta el timo más clásico. No deje que le suceda nada de lo siguiente:

• Phishing de engaño: un momento... ¿No llevamos desde el principio diciendo que todo el phishing es un engaño? Vale, sí. El phishing siempre trata de engañarlo. Pero «phishing de engaño» es un término que se refiere específicamente al intento de los hackers por hacerse pasar por empresas o personas legítimas con el fin de obtener su confianza.
• Phishing personalizado: las campañas de phishing a gran escala son como barcos pesqueros industriales que intentan capturar todo lo que pueden con sus redes de arrastre. Por el contrario, el phishing personalizado adapta sus ataques a cada objetivo concreto. Redes sociales profesionales como LinkedIn han popularizado el phishing personalizado dirigido contra empresas, ya que los hackers pueden encontrar fácilmente y en un mismo sitio toda su información laboral.
• Whaling: para completar las metáforas náuticas tenemos el whaling («pesca de ballenas»), que consiste en ataques de phishing dirigido contra una personas concreta de alto valor. Es igual que el phishing personalizado, pero con objetivos mucho más ambiciosos. Ni siquiera los grandes ejecutivos son inmunes a los ataques de whaling.
• Fraude de CEO: los phishers se hacen pasar por el director ejecutivo (CEO) o por cualquier otro alto cargo de una empresa con el fin de obtener un pago o información sobre los empleados. Las campañas de fraude de CEO son habituales tras un ataque de whaling, pues el atacante ya ha obtenido las credenciales del directivo.
• Pharming: los ataques de pharming (combinación de «phishing» y «farming», «cultivo») utilizan trucos tecnológicos para engañarlo, en sustitución del cebo habitual. Por ejemplo, la suplantación de identidad de DNS, también conocida como envenenamiento de la memoria caché de DNS, es una técnica de pharming que puede redirigirlo hasta la versión falsificada de un sitio web. Si no presta atención, no notará el engaño hasta que sea demasiado tarde.
• Phishing por Dropbox y por Google Docs: los servicios de cloud populares son objetivos atractivos para el phishing. Los atacantes apañan versiones falsificadas de las pantallas de inicio de sesión, consiguen las credenciales del destinatario cuando las introduce y, a continuación, se dan un buen atracón con sus archivos y datos.
• Phishing de clonación: los atacantes toman un correo electrónico legítimo, lo «clonan» y envían una copia exacta a todos los destinatarios previos, con un cambio fundamental: ahora los enlaces son maliciosos.
• Manipulación de enlaces: los phishers envían enlaces que parecen conducir a una dirección URL, pero al hacer clic en ellos lo llevan a otra parte. Entre los trucos habituales están los errores ortográficos deliberados (p. ej., «luna» y «Iuna» parecen iguales, pero el segundo emplea una i mayúscula) o el uso del nombre de un sitio web de confianza como texto visible de un enlace. Estos ataques también se conocen como homógrafos.
• Scripting entre sitios: phishers sofisticados pueden aprovechar debilidades en los scripts de un sitio web para secuestrarlo y emplearlo con distintos fines. El scripting entre sitios es difícil de detectar porque en el sitio web todo parece legítimo, desde la URL hasta los certificados de seguridad.

La innovación en el servicio es:

• Re - Imaginarlo
• Re - Diseñarlo

Utilizando:

• Tecnologías emergentes
• Habilidades multidisciplinarias a lo ancho de la organización
• A los usuarios como creadores de la solución

La transformación digital es un componente clave de una estrategia de transformación de negocios general y, si bien no es el único factor, es crítica para el éxito o el fracaso de cualquier iniciativa de transformación. Las tecnologías adecuadas –junto con personas, procesos y operaciones– les dan a las organizaciones la capacidad de adaptarse rápido a la disrupción y/o las oportunidades, cumplir con las nuevas y cambiantes necesidades del cliente, e impulsar el futuro crecimiento e innovación, a menudo de maneras inesperadas.

En la primera de las cuatro Revoluciones Industriales, el poder del vapor fue la tecnología disruptiva que cambió el mundo. En la segunda, fue la línea de montaje; en la tercera, fue la computadora. Hoy, estamos en la Cuarta Revolución Industrial, y es digital. Las tecnologías digitales inteligentes como inteligencia artificial (IA), machine learning, redes de internet de las cosas (IoT), analíticas avanzadas y robótica tienen el poder de reinventar el modo en que trabajamos y hacemos negocios –y el modo en que las empresas interactúan con sus clientes y el mundo–.

Definición de transformación digital

La transformación digital implica integrar tecnologías y soluciones digitales en todas las áreas de un negocio. Este es tanto un cambio cultural como tecnológico, ya que requiere que las organizaciones hagan cambios fundamentales en la forma en que operan y en el modo en que brindan experiencias y beneficios al cliente. Las soluciones digitales también ayudan a aumentar la fuerza laboral y pueden conducir a la transformación de los procesos de negocio y del modelo de negocio.

• Digitización: convertir información y documentos de formatos analógicos a digitales.
• Digitalización: integrar tecnologías digitales dentro de los procesos de negocio existentes.
• Transformación digital: un replanteo fundamental de la experiencia de cliente, los modelos de negocio, y las operaciones. Se trata de encontrar nuevas formas de brindar valor, generar ingresos y mejorar la eficiencia.

La transformación digital es un proceso que consiste en reorientar una compañía hacía la aplicación y el uso de las tecnologías emergentes. Este proceso como hemos dicho no supone simplemente aplicar tecnología a los departamentos porque la tecnología no hace nada por si sola. Se trata de darle un sentido a la transformación digital en beneficio de la organización y por tanto un proceso de cambio cultural, cambio organizacional y y finalmente de aplicación de las nuevas tecnologías en toda la organización.

La transformación digital implica repensar completamente una organización, de arriba a abajo, para adaptarla integralmente al funcionamiento del mundo actual. Para ello aprovechamos las oportunidades que brinda la tecnología, las características del nuevo trabajador y los nuevos sistemas de organización, para poder sobrevivir en un entorno impredecible y cada vez más competitivo y veloz.

¿Claves de la transformación de una empresa digital?

• Cambio cultural
• Formación en competencias digitales y habilidades necesarias para el mundo digital
• Cambio organizacional
• Incorporación paulatina de las tecnologías exponenciales

Los cambios que hay que acometer empiezan por las personas, las personas tienen que cambiar su mentalidad y abrirse al cambio. Hay que ayudarles a salir de su zona de confort y cual es la mejor manera de hacerlo, dándoles las mejores herramientas y desarrollando sus capacidades y sobre todo las habilidades digitales o «soft Skills» necesarias para enfrentarse con confianza a los cambios que supone el proceso.

A partir de aquí hay que cambiar los modelos de organización clásica por modelos de organización líquidos y la implantación de las metodologías ágiles y los sistemas de organización agile son fundamentales.

Las organizaciones líquidas son una respuesta de adaptación al entorno, a nuestra nueva realidad, permitiendo crecer y contraerse con facilidad, tomar decisiones rápidas y aprovechar todo el talento con que se cuenta focalizándose a resultados a corto y a estrategia a medio plazo.

Organizaciones menos jerárquicas, con sistemas horizontales que empoderan a los trabajadores para crear y generar valor y provocar el cambio son las que liderarán este nuevo futuro.

También hay que añadir que es imprescindible que la alta dirección esté implicada en el proyecto de transformación, creando equipo de líderes de opinión de champions y sponsors interno, que ayuden a generar confianza dentro del proceso de transformación al resto de la organización y les sirvan de referente. Esto te ayudará a superar la oposición al cambio que de forma natural suele surgir y tener un antídoto preventivo contra los antilíderes.

Por último llega el momento de aplicar la tecnología a toda la organización que ya ha sido preparada para ello. De esta manera los cambios serán aceptados y la organización estará preparada para que poco a poco la tecnología forme parte intrínseca de la organización. En ese momento estaremos listos para gobernar la organización a través de los datos creando una empresa data driven.

Cuales han sido los primeros pasos en la transformación digital

La mayoría de las empresas dieron sus primeros pasos en la transformación digital en el ámbito del marketing y los negocios y la automatización de procesos (BPM, ERP, CRM). En general hasta la llegada de la pandemia eran actividades aisladas que no coexistan dentro de una organización digitalizada y que por tanto ,como quedo demostrado, no eran organizaciones realmente digitalizadas.

Tecnologías emergentes que apoyan la Transformación Digital

Las principales tecnologías y metodologías en las que podemos apoyarnos para empezar un proceso de cambio digital son:

• Cloud Computing
• IoT (5G y 6G)
• Big Data
• Inteligencia Artificial
• Machine Learning
• Ciberseguridad
• Business Intelligence
• Marketing Digital
• Ecommerce
• Blockchain
• Realidad Virtual, Realidad Aumentada y Extendida: Metaverso
• Movilidad Asistida
• 3D printing o fabricación aditiva
• Robótica y RPA
• Industria 4.0

Además hay elementos como Compliance, Legalidad y Seguridad y protección de datos que no debes olvidar.

¿Qué no es transformación digital?

Ahora que ya sabes qué es transformación digital, debes entender algunos puntos clave para no cometer el error de pensar que tu empresa ya está transitando el proceso de transformación.

A continuación, citamos 5 puntos clave para entender qué no es transformación digital:

1. La transformación digital no se trata de recolectar y almacenar datos sin un objetivo. La gestión digital de la información debe estar vinculada a la mejora de los procesos empresariales y cada dato debe tener una utilidad.
2. Digitalizar documentos no es parte de la transformación digital. Ese proceso se llama digitalización.
3. Crear una cuenta en una red social tampoco hace parte del proceso de transformación digital. ¿De qué sirve tener redes sociales si no son utilizadas para analizar datos y crear estrategias?
4. Adquirir tecnología porque parece novedosa es un error gravísimo en las empresas y está lejos de ser considerado como una transformación digital. Los productos tecnológicos deben tener un fin específico dentro del negocio y deben ser manejados por especialistas que saquen su máximo provecho.
5. Adquirir productos tecnológicos como computadoras, celulares o drones no forma parte de la transformación digital.

Es un hecho innegable que tanto empresas, trabajadores y consumidores han cambiado sus maneras de comportamiento. El consumidor, al que se pretende complacer, posee cada vez más información, poder de decisión y canales de información de los que, hasta hace poco, sólo disponían las marcas. El cliente busca estar cada vez más conectado, interactuar más y confiar en la marca que le proporcione fidelidad. Para ello, trabajadores y empresa cambian tecnológica y culturalmente para adaptarse a las nuevas demandas del cliente.

También es necesario que las empresas y sus trabajadores se adapten para afrontar los retos de un mundo terriblemente impredecible y cambiante. Por tanto las empresas tienen que ser líquidas y los trabajadores también y eso no se consigue solo con tecnología. Tiene que haber un cambio de «mindset» en la organización que desarrolle tanto las competencias técnológicas de sus trabajadores como el desarrollo de habilidades críticas para sobrevivir en el mundo que vivimos.

¿Cuáles son las desventajas de la transformación digital?

• Requiere inversión y atención para evolucionar al ritmo frenético con el que avanza la tecnología.
• La transformación digital nunca tiene fin. Las empresas deben estar siempre listas para implementar las nuevas soluciones que aparezcan en el mercado.
• La capacitación de los equipos de trabajo puede ser lenta y retrasa la puesta en marcha de las nuevas soluciones tecnológicas.

En conclusión, la transformación digital es fundamental para modernizar la cultura de tu empresa, estimular la innovación y crear estrategias basadas en herramientas tecnológicas. Aplicándola correctamente podrás aumentar la eficiencia de tu equipo, tener un negocio mucho más competitivo y destacarte en el mercado.

Fuente: SAP - Digital Transformation  / IEBS - Qué es Transformación Digital / Zendesk - Qué es Transformación Digital 

La realidad aumentada (RA) es el término que se usa para definir la visión de un entorno físico del mundo real, a través de un dispositivo tecnológico. Este dispositivo o conjunto de dispositivos, añaden información virtual a la información física ya existente; es decir, una parte sintética virtual a la real. De esta manera; los elementos físicos tangibles se combinan con elementos virtuales, creando así una realidad aumentada en tiempo real.

La realidad aumentada es diferente de la realidad virtual: sobre la realidad material del mundo físico monta una realidad visual generada por la tecnología, en la que el usuario percibe una mezcla de las dos realidades; en cambio, en la realidad virtual el usuario se aísla de la realidad material del mundo físico para sumergirse en un escenario o entorno totalmente virtual.

Con la ayuda de la tecnología; por ejemplo, añadiendo la visión por un computador y reconocimiento de objetos, la información sobre el mundo real alrededor del usuario, se convierte en interactiva y digital. La información artificial sobre el medio ambiente y los objetos puede ser almacenada y recuperada como una capa de información en la parte superior de la visión del mundo real.

La realidad aumentada de investigación explora la aplicación de imágenes generadas por ordenador en tiempo real a secuencias de vídeo como una forma de ampliar el mundo real. La investigación incluye a este respecto el uso de pantallas colocadas en la cabeza, un monitor virtual colocado en la retina para mejorar la visualización y la construcción de ambientes controlados a partir de sensores y actuadores.

Recientemente, el término realidad aumentada se ha difundido por el creciente interés del público en general siendo utilizada en distintos campos, como educación, ocio, marketing o arquitectura, entre otros.

“En este momento, perder el smartphone es lo más parecido a sufrir un ictus cerebral”. Esta afirmación, dicha por un neurocientífico, debe darnos que pensar. Las nuevas tecnologías de la información (TIC) ofrecen gigantescas posibilidades, pero la rapidez con que se han implantado, y la profundidad con que han cambiado nuestra vida social, laboral y económica nos han impedido comprender bien sus efectos. Por ejemplo, están transformando el modo como gestionamos nuestro propio cerebro.

Toda actividad cambia el cerebro, porque en eso consiste precisamente el aprendizaje, pero las TIC lo hacen de una forma especialmente poderosa. Son “tecnologías de la inteligencia”. Hay, en efecto, tecnologías que permiten cambiar el entorno material, producir objetos nuevos. Y hay otras que cambian la propia inteligencia que las ha inventado. El lenguaje, la escritura, la notación algebraica y musical, el libro o los ordenadores, por ejemplo. Desde el punto de vista del aprendizaje, posiblemente las TIC están produciendo los mayores cambios desde la aparición de la escritura. Conviene recordar que entonces surgieron voces alarmadas advirtiendo que guardar la información en libros disminuiría la inteligencia humana.

Uno de esos recelosos del libro fue Sócrates, que pensaba que nadie se esforzaría en aprender nada si podía leerlo. Séneca contó la historia de un patricio romano que, sin duda para evitar la lectura, hizo que cada uno de sus esclavos aprendiera un libro de memoria. Ellos podrían darle la información necesaria, en cada caso. La situación se repite, porque hoy día mucha gente piensa ¿para qué voy a aprender algo si puedo encontrarlo en Google? Estoy seguro de que encontraremos un modo de desactivar tan peligrosa idea.

Las nuevas tecnologías que configuran la inteligencia de los usuarios y sus modos de sociabilidad están dirigidas por la mera expansión tecnológica y por sus aplicaciones económicas. Todo lo que la técnica pueda hacer, antes o después se hará. Por eso es tan importante una reflexión social sobre la técnica. Y el mundo de la educación tiene la obligación de hacerla.

Las TIC como parte del sistema educativo

Se nos pide que enseñemos a utilizar las TIC. Estoy de acuerdo, porque nuestros alumnos viven y van a vivir en ese entorno, pero eso no significa enseñarles los trucos tecnológicos –esos los conocen muy bien–, sino enseñarles a usar inteligentemente la tecnología. “Un burro conectado a internet sigue siendo un burro”, y lo que necesitamos es que delante de la pantalla haya personas inteligentes y lo más instruidas posible, para que no caigan en la tentación de pensar que conectarnos a una máquina inteligentísima nos hace automáticamente inteligentes.

Para decir algo sensato sobre tan complejo asunto, debemos conocer los efectos –buenos y menos buenos– que produce la interacción continuada de cerebro y máquina. Empezamos a tener información de cómo influye en la memoria, la atención y la inteligencia emocional. Nicholas Carr resumió alguna de las investigaciones más llamativas en su libro Superficiales (Taurus). La gestión de la información que el ordenador permite nos obliga a reformular una parte del aprendizaje, en especial lo referente a la memoria a largo plazo, que es la estructura básica de la inteligencia. En ella están contenidos no sólo los datos, sino los procedimientos, las destrezas, los hábitos, los esquemas emocionales.

El cambio en el funcionamiento de la memoria

Picasso pintaba desde su memoria, Rafael Nadal juega desde su memoria, y nos enamoramos todos desde la memoria. Sin la memoria, ni siquiera reconoceríamos a la persona amada o a la pelota de tenis. Gracias a las TIC, la memoria a largo plazo puede estar dividida.

Una parte puede residir en el cerebro y otra parte en el ordenador. Si acertamos al hacerlo, la inteligencia puede aumentar su capacidad de una manera extraordinaria, pero hay que saber hacerlo. La tarea del aprendizaje es construir la propia memoria y, por lo tanto, también esa memoria compartida, depositada en el ordenador, que no es Google, sino la selección y organización de datos elaborada por cada uno.

Información inmediata: memoria a corto plazo

Esta es la gran posibilidad, pero ahora debo hablar de un persistente problema. El estilo de acceso a la información que favorecen las nuevas tecnologías –rápido, en formatos multimedia, en hipertextos, en mensajes rápidos, gamificados– facilitan las multitareas, permiten manejar muchísima información en pantalla, desarrollar velocidad de asociación y respuestas, pero el paso a la memoria a largo plazo es difícil.

Nuestros jóvenes manejan muchísima información en lo que llamamos “memoria de trabajo”, pero luego recuerdan muy poco. Esto quiere decir que debemos perfeccionar nuestros sistemas de aprendizaje para aprovechar las ventajas de las TIC y reducir sus contraindicaciones.

La influencia de las TIC en los comportamientos sociales

En el mundo emocional sucede lo mismo. Nos permite estar siempre socialmente conectados, pero a través de un medio virtual. Las relaciones presenciales comienzan a hacerse pesadas, complejas, e incomprensibles. Sigo desde hace años la obra de Sherry Turkle, profesora del MIT, es decir, del gran vivero de innovación tecnológica, que lleva treinta años estudiando la repercusión psicológica del uso masivo de nuevas tecnologías. Es autora de una trilogía imprescindible: El segundo yo (es decir, el ordenador personal), La vida en la pantalla (sobre el atractivo de la vida virtual) y Alone Together (sobre el nuevo sentido de la intimidad, de la sociedad y de la compañía). Parece que está cambiando la idea de identidad personal y de relación social.

Estudios de la Universidad de Stanford muestran que se está reduciendo drásticamente el tiempo dedicado a interacciones personales directas, lo que puede ir debilitando las redes neuronales dedicadas a la vida social real. Ayer, en un restaurante, una familia comía cerca de mí. Los padres y dos hijos adolescentes. Cada uno estaba pendiente de su móvil, y no creo que cruzaran más de veinte palabras entre ellos.

La toma de decisiones en la sociedad digital

Jaron Lanier, una gran figura de la tecnología, reconocido como una de las personalidades más influyentes del mundo en 2011 por la revista Time, inventor de la tecnología de la realidad virtual, alerta de la dilución del individuo en la “inteligencia colectiva informática”, en su libro titulado Contra el rebaño digital. Cabe la posibilidad de que renunciemos voluntariamente a tomar decisiones, y se lo encomendemos al sistema digital.

Todas estas dificultades pueden resolverse, si nos damos cuenta de que son dificultades. Por eso conviene llamar la atención sobre ellas. Las TIC han llegado para quedarse, cada vez serán más poderosas e inteligentes, y nos obligarán a desarrollar un nuevo modo de inteligencia capaz de aprovecharlas bien.

Con mi equipo de investigación trabajo en un modelo de inteligencia que me parece muy prometedor.

Las TIC están produciendo los mayores cambios desde la aparición de la escritura. ¿Cómo están modificando el funcionamiento de nuestro cerebro? (iStock) © Propia Las TIC están produciendo los mayores cambios desde la aparición de la escritura. ¿Cómo están modificando el funcionamiento de nuestro cerebro? (iStock)

Para conseguir el máximo provecho de las TIC sin depender excesivamente de ellas, conviene fortalecer las “funciones ejecutivas” de la inteligencia humana. Es decir, que la capacidad de dirección, de elección, de toma de decisiones debe estar en el sujeto, que sabrá manejar adecuadamente la información, esté en su memoria neuronal o en su memoria informática. Enfocada de esta manera, la función principal de la inteligencia no es manejar información, sino manejar la información, las emociones, las motivaciones, las fortalezas necesarias para tomar decisiones adecuadas y realizarlas.

No abandonarnos a la inteligencia de las máquinas

No podemos caer en el espejismo de reducirlo todo a información. Eso ha sucedido en la economía y nos hemos encontrado con una hipertrofia de la economía virtual, y un maltrato de la economía real. La acción es la culminación de la inteligencia, y todo lo demás, TIC incluidas, son servidores útiles. Si tenemos esto claro evitaremos la excesiva dependencia de las máquinas, sin dejar de aprovecharse de ellas. En su reciente libro Atrapados. Cómo las máquinas se apoderan de nuestras vidas, Nicholas Carr recuerda que en 2013 la Administración Federal de Aviación de Estados Unidos dirigió a los pilotos un comunicado en el que les pedían que utilizaran las operaciones de vuelo manuales cuando fuera posible.

Varios graves accidentes habían revelado que el exceso de automatización podría llevar al deterioro de la capacidad del piloto para "sacar eficazmente a la aeronave de una situación no deseada". Es un buen ejemplo para comprender las ventajas y los riesgos de las TIC. Los sistemas informáticos han aumentado espectacularmente la seguridad de los aviones, no sólo mediante los sistemas de vuelo, sino también gracias al uso de “simuladores de vuelo” para el aprendizaje de los pilotos. Pero pueden convertirse en un peligro si los pilotos olvidan que ellos son la “inteligencia ejecutiva” del aparato. Pues lo mismo nos pasa a todos.

Fuente: MSN Dinero

• Una clara visión de lo que se necesita hacer.
  • Firme conocimiento de los aspectos claves de TI y las tecnologías asociadas / disponibles.
  • Habilidad para implementar las metas que se enfocan en la eficiencia y efectividad de la organización
  • Enfoque en las metas de la organización y de TI
• Habilidad para transformar la visión en acción y ejecución.
  • Habilidad para alcanzar las metas de largo plazo, pero también las de corto plazo
  • Habilidad y enfoque en el valor del cliente
  • Encontrar la forma de entregar servicios diferenciados que sean percibidos como de gran valor para los clientes
  • Proponer opciones que entreguen valor externamente, y faciliten el crecimiento
  • Utilizar servicios externos que mejoren el valor, cuando internamente no es posible.
• Habilidad para posicionar estratégicamente a TI en la organización.
  • Comprender la gran pintura.
  • El que TI apalanque las necesidades estratégicas de la organización.
  • Generar confianza el el equipo ejecutivo.

Un ERP (Enterprise Resource Planning) es un sistema de información gerencial que tiene la posibilidad de gestionar varias áreas de negocio en un único software. Hasta ahí todo bien, pero en esencia, ¿cuál es el verdadero potencial de este tipo de sistemas?

Para poder analizar resumidamente las mayores virtudes de estos sistemas, cabe realizar una relación de términos que cobran especial relevancia:

Trazabilidad.Una de las características de los ERP es que se estructuran en módulos diferentes, que normalmente engloban áreas diferentes de negocio (gestión de clientes, de proveedores, de almacén, contabilidad, CRM, etc…) sin embargo, el sistema nos ofrece la posibilidad de poder acceder de un módulo a otro de una manera automática siguiendo un patrón de información vinculada o relacionada. Por ejemplo, si estoy consultando el asiento contable correspondiente a una venta, podré acceder a la ficha de cliente al que se le realiza la venta para consultar sus condiciones de pago. Dicha trazabilidad nos ofrece siempre una experiencia de mayor control puesto que tendremos acceso a todos los módulos disponibles, de manera instantánea, sin necesidad de tener que ir cambiando de módulo de manera manual, con la consecuente pérdida de tiempo.

Integración con Office. Puede ser que se trate de una obviedad en los tiempos que corren, pero la posibilidad de exportar la información disponible en el sistema a una tabla de excel, hace que lasposibilidades sean infinitas. Podemos crear un balance de situación o una cuenta de P&L a partir de un volcado de sumas y saldos de manera automática, que podremos comparar con el presupuesto anual para automatizar desviaciones y calcular indicadores, ratios y gráficos. De hecho, es posible incluso la gestión de contabilidad de costes mediante la gestión de centros de costes tratadas mediante tablas dinámicas. Esta integración se convierte en un potenciador directo de la eficiencia de la gestión financiera de las empresas.

Seguridad. El hecho de que todo se integre, siga un patrón de trazabilidad y se gestione por módulos interconectados a bases de datos comunes, limita los errores típicos de la contabilidad manual. De hecho, anula el típico “monismo radical” que consiste en el empleo excesivo de desglose de cuentas (por clientes, proveedores, gastos, ingresos, etc…) haciendo que la contabilidad sea más liviana, sin perder ni un ápice de información al vincular módulos de gestión de manera directa.

Son muchas más las ventajas que nos ofrecen estos sistemas, sin embargo también pecan de algunos defectos que repasaremos en futuros artículos.

Fuente: Antonio Ortega.

Las Tecnologías de la Comunicación y la Información hacen referencia a un conjunto de herramientas y recursos que facilitan tanto la comunicación entre las personas como la recogida y análisis de la información.

Dentro de estas herramientas se encuentran los equipos informáticos, programas softwares aplicaciones, redes y medios que permiten desde el procesamiento de la información hasta su transmisión.

La incorporación de estas nuevas tecnologías en el mundo empresarial, han supuesto un antes y un después en las organizaciones, tanto a nivel interno como externo. Tal es el impacto, que todas aquellas pymes que han integrado el uso de las TIC no volverían atrás. Pero, ¿cuáles son las ventajas que ofrecen las TIC a las pymes?

Ventajas de integrar las TIC en tu pyme

A pesar de vivir en la sociedad de la información y la comunicación, son todavía muchas las pymes que se resisten a dar el cambio e incorporar en sus empresas recursos TIC. Sin embargo, el uso de los avances tecnológicos, ofrecen grandes ventajas a las empresas, en especial a las pequeñas y medianas empresas que son el nuevo centro de interés de las empresas tecnológicas y además nos ayudan a evitar problemas y conflictos. Algunas de estas ventajas son:

• Facilita la toma de decisiones. Una de las principales ventajas que ofrecen las herramientas TIC, es que facilitan el acceso y análisis de la información. La utilización de recursos TIC, como softwares de gestión empresarial o el uso de redes sociales, te ofrecerá información clave, muy difícil de obtener mediante otros medios no tecnológicos. Estos datos, te ayudarán a conocer la realidad de tu empresa, la opinión de tus clientes o las nuevas tendencias en el mercado, y a tomar las decisiones más adecuada para alcanzar tus objetivos.
• Mejora la comunicación tanto interna como externa la empresa. El teléfono móvil, el correo electrónico, las redes sociales, el whatsapp y otras muchas herramientas tecnológicas se convierten en instrumentos de comunicación muy eficaces para tu empresa. Su uso mejora la comunicación con los miembros de tu equipo, con los que puedes estar conectado en cada momento, y con tus clientes, proveedores, socios, colaboradores o inversores.
• Favorece la satisfacción de tus clientes. Gracias a las TIC es más sencillo obtener información sobre los clientes, conocer sus hábitos de compra, sus gustos, sus necesidades o sus deseos, y diseñar estrategias, o poner en marcha técnicas, enfocadas a satisfacer a los clientes.
• Mejora la imagen de tu empresa. La adopción de las TIC en tu pyme ofrecerá una imagen más actual e innovadora de tu empresa. Cada vez son más los consumidores que reclaman los servicios de empresas que disponen de página web y diversos medios de comunicación para ponerse en contacto con ellos.
• Contribuye a la expansión de tu empresa. El uso de recursos como la página web corporativa o una tienda online, junto con otras herramientas como las redes sociales, son claves para ampliar tu negocio y traspasar fronteras.
• Simplifica los procesos de gestión. El uso de herramientas tecnológicas para la gestión empresarial ha provocado un ahorro considerable de tiempo en la realización de tareas y ha simplificado muchos los procesos. Acciones como la planificación, la gestión contable, la organización temporal o el seguimiento y control empresarial, son mucho más rápidas y eficaces cuando se usan las herramientas adecuadas.

En resumen, el uso de las TIC en la empresa facilitará, por tanto, que tu pyme sea más eficiente y mucho más competitiva.