Mostrando entradas con la etiqueta Sistema de la información. Mostrar todas las entradas
Mostrando entradas con la etiqueta Sistema de la información. Mostrar todas las entradas

martes, 21 de septiembre de 2010

Cloud computing ¿Ilegal en Europa?

Ayer leía una noticia que me ha dejado un poco transpuesto, al final tiene su logica.

Ya sabemos que los servicios de cloud computing se basan en la libre circulación de datos, por este motivo dentro de la unión Europea se está cuestionando si los sistemas protegerán bien la información privada.

Una de las mayores tendencias actuales a nivel tecnológico es el cloud computing, hasta las grandes empresas están empezando a apostar, se está abriendo un mercado muy atractivo para el crecimiento, sin embargo la mayoría de los servicios que están disponibles, y gran parte de los que están en desarrollo, necesitan que exista una libre circulación de datos que puede verse limitada por las leyes europeas de protección de información.

Es por este motivo que los analistas prevén una implantación de la nube más lenta y menos profunda en los países europeos. También prevén que el porcentaje en el mercado, y en las cifras de negocio, será pequeño en comparación con la importancia de Europa como potencia industrializada.

“Según el New York Times, las compañías están tomando dos caminos para solucionar este inconveniente: por un lado intentan presionar a los gobiernos, mediante lobbying, para que adapten las leyes a mecanismos de protección de datos menos estrictos, y por el otro se investiga con métodos que permitan funcionar a los servicios de cloud computing sin que los datos privados se vean comprometidos.”

En conclusión, los usuarios que al final utilizaremos la nube, también vemos con buenos ojos que protejan nuestros datos y cuiden nuestra intimidad, pero también queremos aprovechar las posibilidades que nos ofrecerá la nube, aquí nace una controversia importante, al final, ganará la carrera la compañía que nos pueda ofrecer unos buenos servicios en la nube y garantizando nuestra seguridad en las transacciones de los datos.

martes, 14 de septiembre de 2010

¿Cómo podemos controlar los accesos a nuestra web por dispositivos móviles?

¿Tenemos preparada nuestra web para que accedan dispositivos móviles? Si la respuesta es NO, entonces primero de todo tenemos que diseñar nuestra aplicación para que sea multi-plataforma, porque actualmente con el avance en los smart phones, ipads… necesitamos tener todos los canales disponibles. Al contrario si nuestra respuesta es SI, el siguiente paso es saber quien accede a nuestra web con la plataforma móvil, para poder llevar este control podemos utilizar Analytics que te ayuda a medir tus visitas desde dispositivos móviles.

En su momento cuando creamos o realizamos un restyle de nuestra web, SIEMPRE tenemos que añadir las Analytics, por varios motivos, primero, es gratis, segundo, nos ofrece una cantidad de información que nos facilita la medición y control de todas las fuentes que entran en nuestra web, cuanto rato esta, que tiempo de rebote (link), en qué punto se encuentra… así una cantidad de información que nos facilita la fragmentación de nuestros usuarios y poder mejorar nuestra web.

Como hemos hecho los deberes y ya tenemos Analytics instalado en nuestro sitio web podremos ver varios informes que te darán información acerca de los dispositivos móviles que han accedido a tu sitio. Lo malo es que solo aquellos dispositivos que tengan capacidad de almacenar cookies y ejecutar javascript serán registrados correctamente, por ejemplo, los llamados teléfonos inteligentes.

Con este simple control de visitas podremos ver hacia qué lado debemos optimizar la navegación de nuestra web corporativa, si nos interesa tener una página adaptada a la navegación desde dispositivos móviles si vemos que la tendencia de accesos va en alza, etc.

En conclusión, toda la información que tengamos sobre el comportamiento de nuestros clientes y poder mejorar y optimizar nuestras canales de comunicación es un valor añadido que debemos ofrecer para no quedarnos atrás en esto que se llama INTERNET.

miércoles, 8 de septiembre de 2010

Facilitar el trabajo a nuestros empleados, generar una extranet corporativa, con software OpenSource

Hoy me gustaría hablar sobre la posibilidad que nos ofrece un producto OpenSource que nos permite generar un escritorio de trabajo de forma remota, como una web. Nos permite definir un grupo de usuarios de trabajo y se puede utilizar como una extranet para nuestros propios trabajadores.

Lo bueno de esta solución es lo que ya nos aporta de forma base, que a continuación comentaremos, porque si pensamos y valoramos el desarrollo de todas las funcionalidades por nosotros mismos, seguro que lo podemos hacer, pero estaríamos reinventando la rueda.

Vamos a ver alguna de las funcionalidades que nos ofrece TeamLab a la hora de trabajar con este gestor de contenido:

· Proyectos que nos permite administrar la información de determinados proyectos de nuestra empresa agrupada. Es una buena forma de organizar toda la información ligada a determinados contratos o servicios de nuestra empresa.

· Asignación de tareas lo que nos da una buena flexibilidad organizativa. Es una buena opción para establecer flujos de trabajo y administrar bien las tareas de cada proyecto.

· Usuarios que podemos dar de alta para asignar las tareas o proyectos. A la vez tenemos la opción de asignar distintos perfiles y añadir toda la información necesaria que nos interese resaltar de los mismos.

· Noticias y eventos que nos permiten tener una comunicación interna muy interesante con los miembros de nuestra empresa. Esta es una de las cuestiones fundamentales en muchas extranet de manera que nos sirva para integrar a todos los empleados en la tarea común.

· Wiki que nos ayude a organizar toda la información interna de la empresa. Una de las opciones fundamentales que hoy en día debería incluir toda intranet corporativa.

· Blogs que nos permitirán realizar una buena tarea de comunicación, tanto a nivel interno como externo si así lo deseamos.

· Imágenes que nos permitirá crear un banco de imágenes para utilizar en los proyectos o administrar.

En conclusión, como bien sabéis es un producto Gratis y si valoráis todas las funcionalidades que nos ofrece de serie, es un producto para tener en cuenta, en el momento que necesitamos desarrollar un escritorio web para nuestros trabajadores cuando esta fuera de la empresa.

miércoles, 1 de septiembre de 2010

Microsoft diseña un nuevo modelo de Cloud computing

Microsoft no quiere quedarse fuera de la nube, por este motivo esta trabajando en un nuevo modelo y en las herramientas asociadas con mayor capacidad de abstracción para crear servicios en la nube, que permiten ser portadas con facilidad entre diversas plataformas. Un complemento para Windows Azure.

Mary Jo Foley de ZDnet ha tenido acceso a los documentos de Microsoft Research que permiten tener una descripción más clara de este Orleans. Ella lo describe así:

“Orleans es un modelo de programación diseñado para elevar el nivel de abstracción por encima de Common Language Runtime (CLR) de Microsoft. Orleans introduce el concepto de ‘granos’, que son unidades de computación y almacenamiento de datos que pueden migrar entre centros de procesamientos de datos.”

El modelo se encuentra a medio camino de la otra plataforma de computación en la nube de Microsoft,Windows Azure. Pero es más abierto porque permite a los programadores escribir en cualquier tipo de lenguaje .Net como C# o VB, que después son automáticamente convertidos en CLR.

En conclusión, con esta noticia queda claro que Microsoft no quiere dejar pasar el tren de la tecnología y se apunta a lucha por conseguir su sitio en la nube.

Que los grandes quieran estar en la nube es muy bueno, porque también ponen a sus laboratorios a trabajar en ello, al final lo que se busca es obtener sistemas en la nube que tengan un procesamiento mas rápido, eficaz, fiable posible que pueda ser divido.

miércoles, 14 de julio de 2010

Google app inventor, una herramienta para crear…. ¿Estamos delante de la programación 2.0?

Hace un par de días leía una noticia sobre que Google ha puesto a disposición del gran público App Inventor, un servicio gratuito que permite crear aplicaciones uniendo bloques de código predefinidos.

Inventor ha sido diseñado con la colaboración de los alumnos de varios institutos y escuelas, por lo que cuenta con una profunda base de testeo que ha servido para pulir el programa. Está llegando a las manos de los diseñadores noveles cargado de información ordenada y completa que tiene como objetivo romper la barrera de la supuesta dificultad que siente el público menos acostumbrado a escribir código.

En Google están tan convencidos de que esta aplicación es para cualquiera, por lo que no han dudado en promocionarlo con un anuncio familiar y cercano a través de Youtube. Hello Purr es una API de tu propia mascota, sencilla de crear siguiendo las indicaciones. Es su idea para ampliar el potencial futuro del Android Market en busca de otro tipo de talentos mientras remarca su condición de defensor del código abierto.

Dentro del artículo se podían extraer varias conclusiones que han hecho decidir a Google su apuesta por abrir al público final una herramienta de programación.

Si en Microsoft han reconocido que una de las causas por la que hay poca programación para sus plataformas es que los más jóvenes no la ven cercana, en Google quieren arrancar siguiendo el camino opuesto. Acostumbrar a los curiosos a sus técnicas y procedimientos, siguiendo el camino de lo gratuito, puede llegar a ser la granja en la que cosechar en el futuro.

El código abierto subyace de toda esta idea. El editor usa la librería Open Blocks Java, distribuida por el MIT de Massachusetts, y la creación después es compilada para ser implementada en Android mediante el legunaje Kawa, basado en Gnu. Así Google puede atraer a otros jóvenes desarrolladores que ya han dado sus primeros pasos en la programación sencilla.

Otro punto importante es el crecimiento de la cuota de Android en el mercado.

Y para que haya un poco para todos, también se ha desarrollado la SKD definitiva de Froyo, que garantiza la estabilidad del kit, descargable desde su blog de desarrollo.

En conclusión, dentro del mundillo de la informática, no sé si esto sentara muy bien, porque ya hay mucho intrusismo, pero la verdad que la iniciativa de google se puede equiparar a una programación 2.0!! Estos de google cada día me dejan mas impresionado.

jueves, 8 de julio de 2010

Google diseña un OCR de lectura word para google docs

Esta semana hemos podido leer en el blog de google que ya tiene operativo la opción de visualizar documento Word desde sus aplicaciones web. Han diseñado un OCR que se ha añadido en la plataforma de Google Docs, en esta ocasión nos anuncian que han añadido un visualizador de documentos de Word a Gmail, por lo que no tendremos que descargar el documento para saber su contenido.

Sin lugar a dudas esta nueva opción es resultado de la fuerte presión que Microsoft ha estado ejerciendo últimamente con el lanzamiento de Office Web Apps, por lo que Google no piensa quedarse de las manos cruzadas y ha contrarrestado este movimiento añadiendo soporte a prácticamente todos los formatos de Office.

Para utilizar la nueva característica bastará con ir en la parte donde se encuentra el archivo adjunto y dar click en el link que dice “Ver” y que se encuentra a un lado de “Descargar”. Al visualizar el documento tendremos las opciones de descargar, imprimir, ver en html o editar en Google Docs.

En conclusión, google sigue apostando por las aplicaciones en la nube, y si sus competidores apuestan por la WEB google ya va por un paso por delante con su plataforma Google Docs, asi da gusto.

miércoles, 16 de junio de 2010

A punto de tener un software online


El sistema operativo Chrome, que Google tiene planeado lanzar, es un nuevo sistema que, según el gigante de las búsquedas, llegará a los netbooks más adelante este año. También va a ofrecer una función que los técnicos de Google han denominado extraoficialmente “chromoting”. ¿Que qué es el chromoting? Es acceder remotamente a las aplicaciones de nuestro ordenador a través del navegador. O, en otras palabras, es una aplicación de escritorio remoto para nuestro nuevo ordenador pensado para el cloud computing.

Chromoting: trabajar a distancia a través de Chrome

La noticia, que apareció originalmente en el sitio Web de actualidad tecnológica británico The Register, nos llega directamente de un técnico de Google, Gary Kačmarčík, que publicó lo siguiente en el Google Group de Chromium, un foro público para hablar del proyecto de código abierto que está detrás del navegador y el sistema operativo Chrome.

Chrome OS no sólo será [una] gran plataforma para ejecutar aplicaciones online modernas sino que también nos permitirá acceder a aplicaciones informáticas tradicionales desde dentro del navegador.

Al pedirle más detalles, Kačmarčík también ha confirmado que la funcionalidad sería de hecho “algo como” Remote Desktop Connection, una tecnología de Windows que nos permite conectar a un ordenador remoto desde el que estamos usando

¿Por qué? Para acceder a aplicaciones tradicionales (no en la red)

Sin embargo, en el caso de Google, la tecnología debería usarse para ejecutar las llamadas aplicaciones tradicionales que Chrome OS no admite. Por “tradicionales”, Google quiere decir cualquier aplicación que no se ejecute en un navegador Web como Google Chrome, que sirve de base para el nuevo sistema operativo de uso sólo en Internet, también llamado Chrome.

Entonces, ¿qué clase de cosas incluiría esto? Quizá la Adobe Creative Suite, cuyo programa estrella, Photoshop, es el más demandado entre los diseñadores. O quizá Microsoft Office completo, cuyos programas de escritorio siguen siendo más completos en funciones que Google Docs o el propio servicio Office Web Apps que acaba de lanzar Microsoft. También nos vienen a la mente el software de edición de vídeo y otras aplicaciones que requieren mucha potencia de procesador. Sin embargo, ninguno de estos tipos de aplicaciones son los que pensaríamos que un usuario de netbook necesitaría, con lo cual la función de escritorio remoto de Chrome resulta más interesante.

¿Podría significar la inclusión de este “chromoting” que los planes para Chrome OS son mucho más ambiciosos? ¿Quizá como nuevo competidor en el mercado de los sistemas operativos de escritorio y para netbooks como Microsoft Windows y Apple OSX más que como mera alternativa para netbooks? Después de todo, al usuario de un netbook sólo le interesan los programas ligeros, un poco de correo, quizá un poco de Facebook, un poco de navegación por la red. Por eso se han comprado un netbook, para empezar, para usarlo de forma casual, no para informática de escritorio con funcionalidad total.

En conclusión, no podía ser otro que google para continuar con el impulso de la nube, porque como se reflexiona en el artículo, al final el usuario que tiene un netbook esta buscado sistemas ligeros y agiles, poco a poco llegaremos al sistema operativo cloud y así poder tener acceso a aplicaciones que un principio nuestro sistema no podría soportar.


Original: Sarah Perez

miércoles, 2 de junio de 2010

Google wave, ¿funcionalidad para el trabajo?

Hace ya mucho tiempo que “juego” con el google wave, siempre que voy leyendo del tema me da la sensación que es una bueno solución en la nube para poder llegar a ser un escritorio de conexión Social. Y siempre me hacia la misma pregunta, ¿las compañías están apostando por estos sistemas en la nube? Pues dicha pregunta ya tiene respuesta.

Hace unos días google presento a weve como parte del ecosistema de Google Apps. Con la noticia llegan una serie de empresas que están usando la API para desarrollar integraciones que aportan un nuevo alcance y más posibilidades para la colaboración a nivel de empresa.

Salesforce.com y SAP son las últimas empresas en integrar Google Wave. Sin embargo, hay muchas organizaciones más usando Google Wave como plataforma, lo que nos demuestra que el servicio de edición conjunta a tiempo real tiene un valor reconocido en el mundo empresarial. El tiempo real es lo que se lleva actualmente. Google Wave ofrece una nueva ventana a las empresas que busquen monetizar la plataforma Google Apps.

Despues de recorrer los principales foros de google y varias web, he encontrado unos servicios de google wave que pueden ser interesantes :

Unawave incorpora la gestión de tareas y de proyectos en Google Wave nos ofrece un nivel de funcionalidad para administrar equipos de trabajo y proyectos. Cuenta con elementos de crowdsourcing que permiten a los usuarios añadir vídeos o imágenes.

Process Wave es un producto de la investigación realizada en el Hasso Plattner Institute. Plattner es el presidente de SAP, por lo que resulta interesante ver cómo el instituto desarrolla un servicio de proceso empresarial que aprovecha las capacidades de edición conjunta de Google Wave. Process Wave es un editor de diagramas colaborativo para Google Wave. Está diseñado para hacer de la creación de diagramas un proceso colaborativo.

Caseish es un organizador para Wave, y su premisa es que con múltiples waves, los usuarios necesitan una herramienta para hacer el seguimiento de los diferentes procesos empresariales. Este también está vinculado a SAP. La herramienta hace un seguimiento de los waves de manera que, por ejemplo, se puedan seguir los informes de bugs

Process One ha desarrollado un servidor llamado WaveOne. El servidor se sitúa sobre el servicio de mensajería instantánea Process One. Está diseñado como servicio que permite a los usuarios colaborar a tiempo real en correo electrónico o documentos. Es una extensión del servidor XMPP de Process One.

Twilio utiliza la API de Google Wave para crear una extensión de robot llamada twiliobot que permite a los usuarios realizar y recibir llamadas telefónicas desde dentro de Google Wave. Las llamadas se graban transcriben y publican de vuelta en el wave. Twilio es uno de los veteranos de la plataforma Google Wave, y lanzó el servicio el año pasado.

En conclusión, una vez más las compañías y grandes compañías están apostando por los servicios en la nube, y con google wave se está impulsando en trabajo en directo y de colaboración, puede nacer una forma de trabajar, el trabajo2.0. :D


miércoles, 26 de mayo de 2010

Que debemos valorar en nuestra compañía para seleccionar un Sistema Operativo

Muchas veces y sobre todo las compañías de software pierden la visión de lo practico, a veces pasa que por intentar ofrecer un producto SUPER completo se carga de tal manera que el 60% ni se llega a utilizar.

El mejor sistema operativo para una compañía es aquel que le permite hacer aquello que necesita hacer como empresa. Tenemos que tener claro que esto es una herramienta que nos permitirá desarrollar nuestro trabajo.

Antes de realizar la selección de nuestro sistema operativo debemos tener claro que necesidades tiene nuestra organización, por ejemplo, si estamos en un estudio de diseño, lo lógico es que utilizamos MAC, pero si nuestra organización tiene los servicios en la nube no será necesario el mismo OS.

Algunas de las cuestiones que debemos tener en cuenta a la hora de elegir nuestros sistemas operativos son los siguientes:

· Facilidad de administración, buscamos un sistema que pueda administrar alguien de nuestra empresa o un servicio técnico que tengamos contratado. En este sentido, hay que tener en cuenta la cantidad de horas que dedicaremos a esta tarea, dado que ello implicará una cantidad de dinero que de forma indirecta dedicamos a estos sistemas.

· Continuidad del sistema, Se trata de saber en qué medida mi sistema fallará, cuándo fallará y cuánto tiempo tardaremos en recuperarlo. Aquí no todos los sistemas se comportan igual, Windows sufre más con el paso del tiempo que Mac o Linux, y al final muchos administradores acaban por reinstalar el sistema antes de que falle.

· Retorno de la inversión puesto que en la medida que el sistema operativo nos permita llevar a cabo nuestros negocios podremos dar por bueno lo invertido en el mismo, coste inicial, energético, mantenimiento, etc.

· Interoperabilidad no vivimos en un mundo aislado, y nuestra empresa tiene que comunicarse con otras a la hora de trabajar. De nada nos servirá tener instalado un sistema operativo que nos dificulte este trabajo.

· Seguridad de los datos hay que buscar la facilidad para encriptar los datos y trabajar con ellos desde distintos equipos. Esta opción es muy importante para muchas empresas y determina en gran medida su cambio de sistema operativo, no sólo a Mac o Linux sino dentro del propio ecosistema Windows.

En conclusión, por suerte en la actualidad podemos elegir entre varios OS en el mercado, lo que queda claro que para acertar con nuestra gestión, debemos conocer perfectamente cómo funciona nuestra organización y que necesidades tiene, así podremos realizar la elección correcta.

martes, 18 de mayo de 2010

Nuevos modelos de publicidad en la red


Hace una semana leía una noticia sobre la publicidad en internet, para ser exacto hablaba sobre el cambio de metodología que está cambiando, hay que adaptarse a los nuevos modelos.

Está claro que dentro del tiempo que austeridad que nos encontramos realizar una buena inversión en internet sale mucho más económica que invertir en la publicidad tradicional, y es probable que saquemos mas beneficio de la publicidad on-line.

La inversión publicitaria en Internet durante el primer trimestre de 2010 se ha incrementado casi en un 18% comparándola con el mismo período del año pasado.

Hoy comentaremos los modelos de publicidad que se están impulsando actualmente y tiene mejor adaptación.

1. Publicidad semántica

Basada en los mismos principios que han hecho de la publicidad contextual la más potente en la web, la publicidad semántica trata de colocar anuncios relevantes relacionados con el contenido de una página web. Casi igual que AdWords, pero con una diferencia: en vez de un análisis de palabras clave, se hace un análisis semántico del contenido de la web intentando extraer el significado adecuado y, por tanto, ajustar mucho más la relevancia del anuncio.

2. Apple iAd

Junto con la presentación del Iphone OS 4.0 Steve Jobs mostró su nueva plataforma de anuncios móviles: iAd. Una manera centralizada de incorporar publicidad -interactiva y de alta calidad- a las aplicaciones disponibles para sus Iphone, Ipod Touch e Ipad. Además de un negocio redondo para Apple, también, se supone, lo es para el anunciante y el usuario.

Aunque esta tendencia no parece fácilmente replicable en otras plataformas como Android, Apple es experta en abrir nuevos mercados donde no había nada y esperar que sus competidores les imiten después.

3. Facebook Open Graph

Open Graph ha sido la gran revolución de la reciente Facebook F8, y es que, entre otras muchas cosas, puede también suponer un gran cambio en lo que se refiere a publicidad online. Igual que la publicidad semántica puede basar los anuncios con precisión en el contenido de la web visitada, Facebook Open Graph permitiría no sólo esto, sino además combinarlo con la información demográfica precisa.

En conclusión, la publicidad está cambiando, bueno más que cambiar se está adaptando y aprovechando los nuevos recursos que aparecen en los canales de comunicación, podemos encontrar que hay varios modelos de distribución, pero personalmente creo que el OpenGraph de facebook puede destacar si se realiza una buena campaña.

martes, 27 de abril de 2010

Fidelizar a nuestros empleados, hay que cuidar el talento


La semana pasada leía un artículo de la vanguardia titulado “¿Su gente ha dimitido de pensar?” a grandes rasgos es un artículo que nos quiere dejar claro que está muy bien fidelizar a nuestros clientes, pero que pasa con nuestros empleados? Nos comentan que para obtener buenos clientes hay que tener al trabajador contentos y tiene mucha razón, y me quedé con una frase que decía… “muchos creen que una empresa se crea para hacer dinero y están equivocados, una empresa se crea para hacer clientes”.

Si se reflexiona un poco, tiene mucha razón, porque cuanta gente está en su puesto de trabajo, pero ya no piensa? Es decir, llega cada día a su escritorio, sin ningún tipo de motivación, sin ganas de aportar nada nuevo, simplemente es un autómata que ejecuta ordenes.

Encima en tiempos de crisis se ha pasado de escuchar a la gente que debería ser este el momento en que más se hace, se realizan políticas de miedo, lo peor para el trabajador.
En dicho artículo sale en un momento el marketing interno, una buena filosofía, se debe dar la misma importancia al empleado que al cliente.

Básicamente con el marketing interno se debe generar un bien estar en la plantilla, que la gente este cómoda en su trabajo y poco a poco afianzar las relaciones entre empleados, solo así se conseguirá la motivación, aportar más valor añadió y tratar bien al cliente.

Haciendo reflexión, podemos ver que el marketing interno está cambiando, pasa de ser transaccional a ser relacional, gracias a la nuevas tecnologías, la comunicación es bidireccional, por un lado las marcas y por otro lado los consumidores.

En conclusión, se debe cuidar al empleado, hay que impulsar las buenas relaciones y fomentar el bien estar en el trabajo y si leemos entre líneas, hay que hacer socialMedia y aplicar la nuevas tecnologías 2.0 para hacer que la gente participe y se involucre y sobre todo hay que ESCUCHAR a las necesidades de la gente, me gustaría acabar con una frase … “A menudo los empresarios se quejan de que sus empleados no están comprometidos con la empresa y no son conscientes que es la empresa la que no está comprometida con sus empleados”.

martes, 20 de abril de 2010

Hay que tener presente la sensación de nuestros clientes con la seguridad en la Web



Cada día hay mas comercio en la web, y con ello cada vez hay más transacciones criticas con datos de valor, por este motivo, hay que convencer a nuestros clientes que están en un sitio seguro.

Actualmente tenemos muchas herramientas que nos permiten dar una seguridad muy buena, por ejemplo tenemos el protocolo de la página sea https, si la percepción de la seguridad en las páginas web por parte del usuario no es buena acabarán por desconfiar y ante la duda no utilizarán el servicio.

Una de las cuestiones más difíciles de determinar a la hora de realizar una página web en toda empresa es determinar para qué queremos la página. Puede parecer una respuesta sencilla, pero en función de la respuesta se diseñará la página de una u otra manera. De esta forma una de las cosas prescindibles en una web bancaria puede ser perfectamente el uso de Flash (uno de los software mas atacados en 2009).

El usuario quiere que mientras este identificado en la página web no haya problemas. Cuando estamos en una página que utilizamos para realizar pagos o transacciones al usuario le importa poco la vistosidad de la página si esto significa que estoy
sacrificando parte de mi seguridad. Es tan sencillo como buscar criterios de usabilidad a la hora de diseñar la web y tener presente los requerimientos de nuestro cliente.

Llevo un tiempo haciendo campaña sobre el DNI-e:

http://direccionylagestion.blogspot.com/2009/08/115-millones-de-dni-electronicos-pero.html

http://direccionylagestion.blogspot.com/2009/09/ecofirma-una-buena-aplicacion-del.html

http://direccionylagestion.blogspot.com/2009/07/adelantarse-la-lisi-impulsar-el.html

http://direccionylagestion.blogspot.com/2009/08/la-firma-electronica-cultura-general.html

También podéis leer artículos como:

http://segurosytecnologia.com/dni-e-como-utilizarlo-en-una-compania-de-seguros.html

http://segurosytecnologia.com/aplicaciones-mas-seguras-introduciendo-el-dnie.html

En conclusión, la percepción del cliente es muy importante, si podemos ofrecer una plataforma segura, ganamos por dos partes, el cliente estar satisfecho y nosotros estaremos seguros de que nuestra plataforma tiene una estabilidad y seguridad fiable. A parte ya es momento de impulsar nuestro DNI-e porque es una manera de sacar rendimiento a nuestra key única y personal para poder tener accesos a nuestras aplicaciones.

martes, 13 de abril de 2010

Amenazas en la nube, basado en documento Top Cloud Security Threats Report

Hoy estaba leyendo, bueno buscando información sobre la seguridad en la nube y me he encontrado un documento redactado por Cloud Security Alliance (CSA) y HP han presentado los resultados del informe “Top Cloud Security Threats Report”, que han preparado con la información de expertos en seguridad de 29 empresas, proveedores de soluciones y empresas de consultoría.

El objetivo de este informe es identificar las amenazas que están relacionadas con las organizaciones TI, y ayudar a las organizaciones a comprender cómo protegerse de un modo proactivo” su información en la nube, señaló Jim Reavis, fundador de Cloud Security Alliance.

Los resultados del estudio señalan que las compañías deben tener conocimiento del “abuso y uso nefasto del cloud computing” que, por ejemplo, incluye Zeus bonet e InfoStealing trojan horses, este software malicioso que es muy eficaz en comprometer los recursos privados sensibles en entornos de cloud.

Hay que tener presente que existen otras amenazas, como por ejemplo con la aparición de las API’s para el desarrollo de los mashups para la creación de nuevas web, puede influir en la vulnerabilidad de nuestra nube porque a menudo pueden sufrir “links de seguridad débiles”, por lo que un API puede afectar a un número mayor de participantes.

El documento termina con párrafo muy significativo:
Para mitigar el riesgo del negocio asociado al cloud, las empresas deben invertir tiempo y recursos para asegurar correctamente sus activos del centro de datos,” recomendó el miembro del comité de CSA, Archie Reed, jefe de tecnología para seguridad de cloud, Secure Advantage de HP"