Los CIO siguen buscando su sitio en la estructura empresarial

Participación en la mesa redonda celebrada el pasado 6 de marzo en Madrid en el marco de la tercera edición de la jornada sobre Mejores Prácticas en la Gestión TI, planteó la visión de los CIO para 2008/2009, tanto desde una perspectiva interna como externa al propio departamento de TI a cargo de CIOs, proveedores y consultores.

Articulo ....

Optimismo e Ilusión

Os enlazo en esta entrada de una conferencia de Emilio Duró en el VI congreso de Comercio Gallego, aunque no estoy deacuerdo con alguna de las máximas que enuncia, me niego a pensar que no puedo apreder más cosas aunque con menos neuronas, lo que es innegable es que debemos impregnarnos de optimismos e ilusión ya que es la mejor forma de avanzar cada día.

Quiza sea un poco larga 55 minutos, para los que estan acostumbrados a la información en 20 segundos (publicidad en televisión) por eso se ha partido en 12 videos de unos 10 minutos.

Seguir Soñando.

Google compra Motorola para parecerse a Apple. Parte II

He querido actualizar esta entrada (entrada anterior parte I) con otra posibilidad que señala Enrique Dans en su Blog sobre los efectos colaterales que esta compra puede suponer para el mercado de la Televisión por Internet o en concreto para Google TV, me parece acertada la idea de que la compra de Motorola pueda reactivar la vida del Google TV al poder desarrollar set-up box propios y eso coloca a Google en una posición estratégicamente ventajosa; lo que no veo tan claro es que el fracaso anterior sea tan solo por el go-to-market. Para seguir con la comparación Apple tiene su propio set-up box el Apple TV, que si se puede considerar un producto de éxito, con 1 millón de unidades vendidas en Diciembre del 2010, y aunque aquí podríamos discutir sobre la penetración en el mercado, etc. lo que es eviten es que a unos 100 €/unidad son 100 millones de € de ingresos. Lo que quiero decir con todo esto, es que el éxito no solo depende del producto en sí, sino de como se le arropa, que ya se que es parte del go-to-market pero esa no es la diferenca.
La diferencia fundamental entre el sistema Apple y Google radica en la integración con el resto de los elementos que conforman una solución total. Es ciertamente increíble poder entrar en casa y desde mi teléfono móvil poner mi música o mis vídeos en la Televisión con solo un par de clics y eso no lo tiene Google ni de lejos; opino que la diferencia fundamental esta ahí; en conseguir que los productos formen parte de un todo. Y para muestra un este ejemplo:



A día de hoy Google carece de ese todo y la compra de Motorola puede acercarle a crear dispositivos que le permitan hacer lo que hace Apple más lo que hace Microsoft.
Otro reto será convertirse también en un proveedor de aplicaciones de empresa. Si lo pensamos un poco la compra natural para Google (en mi humilde opinión) sería SalesForce ya que encaja a la perfección en el modelo de aplicaciones en Cloud de Google y ya existe una integración muy buena.



Con este salto nos encontraríamos ante un Apple + Microsoft = Google, y aunque no tendría todo de todo, si le posicióna en un escalón más a la hora de afrontar el mercado personal y el empresarial.

Así que ahora esperemos a ver que pasa pero recordar que si dentro de unos meses Google compra SalesForce ya lo habíamos anticipado.

Tecnología Aplicacda al Negocio.

Hace unos dias me mandaba este video mi amigo David Gil:


Creo que es un buen ejemplo de la aplicación de la tecnología al negocio, si analizamos lo que Tesco o Home Plus ha hecho es tener una idea diferente (inovación) y hacerla posible gracias a la tecnología.

La idea no es tecnología pero la tecnología la hace posible. "Acercar el supermercado a las clientes" es la idea, el desarrollo ha sido trasformar los interminable minutos de espera en un anden de metro en tiempo para hacer tus compras diarias.

Como vemos tenemos el que, la idea, y el como; es en el como donde la tecnología cobra protagonismo. La tecnología no es muy novedosa se basa en un lineal con productos que leen códigos QR (o códigos BIDI) con tu teléfono movil.
Los códigos QR permiten acceder directamente a URLs, Texto, vCard, etc. por lo que es bastante sencillo hacer una aplicación que nos permita escanear productos y hacer pedidos.
Si tienes un iPhone (o cualquier movil con lector de códigos Bidi) puedes hacer una prueba con el siguinete código:

Como ves te lleva directamente al mismo video en YouTube, pero quiza necesitas instalar una aplicación de lectura de códigos QC, yo te recomiento BIDI en el App Store.

La tecnología empleada es semcilla y quitando que podrian haber utilizado pantallas de LCD conectadas para hacer que los lineales cambiarán productos y precios en remoto (versión 2.0), la idea me parece novedosa y elegante; lo gracioso es ver a tanto coreano acercandose a un anuncio con un teléfono movil; pero si alguien nos hubiese dicho hace unos años que veriamos gente hablando sola pro la calle (usuarios de movil con auricular) tampoco le habriamos creido.

¿Donde radica el exito de esta idea? Para mi tanto en la idea y en el como. Ideas hay muchas pero como implementarlas suele marcar la diferencia, los códigos QR son conocidos, los smarphones tambien y las laminas retroiluminadas en una parada de metro son de hace 25 años. La innovación es combinarlas en una solución nueva.
la Coca Cola no tiene ningun ingrediente de otro planeta, simplemente tiene una composición expecifica y un metodo de combinarse propio y eso la hace unica; al igual que la Coca Cola no importa conocer los ingredientes lo importante es la formula.

Los problemas para la empresas suelen ser dos:

1. No tenemos la Idea. Las empresas muchas veces carecen de las ideas por lo cual el proceso de la innovación es imposible y en algunos casos esperán que tecnología le aporte esas ideas. En estos casos las empresas necesitan un CIO que desarrolle negocio, que tenga esas ideas que el resto de la organización no tiene.
2. Tenemos la idea y no sabemos implementarla. En este otro caso la idea, entendiendola como "Acercar el supermercado al cliente, posicionadolo en los andenes de metro para que desde alli pueda hacer su compra" sí la tenemos y la tenemos con ese nivel de detalle; lo que nos falta es el "como lo hacemos". Aquí lo que necesitamos es un tipo de CIO que sea socio de negocio es decir que plantee soluciones a problemas concretos ¿Como se va a hacer el pedido? ¿Que dispositivo puede utilizarse? ¿Tienenes conexión en el Metro? etc.

La duda que se me plante es si estos tipos de CIO son compatibles en una sola persona y la respuesta a la Gallega es: Depende, los habra que sí y los habra que no. Lo que debe preocupar a las empresas es saber que caracteristicas deben buscar en ese CIO ya que si nos equivocamos selecionaremos a la persona incorrecta para el puesto incorrecto. Como en el futbol no todos los delanteros centros son iguales.

Esto me lleva a un viejo escenario del 2005 que recordaba no hace mucho:

"Almost half (47%) of those surveyed indicated they have broadened their responsibilities beyond the traditional CIO-only role to absorb some form of business responsibility."New Roles, New Responsibilities: Today's CIO.
Feb 3, 2005 By Allen Bernard. CIO Update

La conclusión es que si en el 2005 teniamos un 47% de los CIO's con implicación en el negocio, el avance en 2010 fue del 65%.

"This came through strongly in the report with over two thirds (68 percent) of CIOs highlighting 'enabling innovation' and 'competitive advantage' (63 percent) as key objectives for their IT investments. Value for money, a staple CIO consideration, was also high on the agenda with over half (56 percent) of respondents saying cost optimisation should always be part of the IT strategy."
The Continually Changing Role of the CIO Aug 9, 2010 By Drew Robb. CIO Update

Hoy deberiamos estar cerca del 80%, o lo que es lo mismo el CIO se ha convertido en estos 5 ultimos años en parte del desarrollo del negocio de la mayoria de las empresas.
El ejemplo de Home Plus es el ejemplo de lo que la tecnología puede hacer por tu negocio, pero la tecnología no te salva de tus propios errores es un medio no un fin, el fin sigue siendo tener beneficios. Por eso es fundamental contar con profesionales que tengan conocimieto profundo de la tecnología y sean capaces de desarrollar negocio. El nuevo CIO.

"Vivimos en una sociedad profundamente dependiente de la ciencia y la tecnología y en la que nadie sabe nada de estos temas. Ello constituye una fórmula segura para el desastre.". Carl Sagan

Balance IT. Equilibrio entre Negocio y TI

Llevamos años escuchando "TI se debe alinear con el negocio" parece que negocio se dirigiese hacia un objetivo claro y TI se dedicase a dar vueltas alrededor como un niño de tres años. Normalmente la responsabilidad de esta imagen se centra en TI, pues es TI quien no se "alineaba"; lo cierto es que cuando dos no se entienden la responsabilidad suele ser de los dos.
Es verdad que algunos departamento de TI se comportan como Q el doctor que prepara los maravillosos artefactos para James Bond.



Como habréis podido comprobar en ningún momento Q le ha preguntado a James que necesitaba, es difícil seguir a alguien si no sabes donde va. Este es un caso claro donde TI no escucha a negocio, un ejemplo más mundano es cuando nos empeñamos en que nuestra compañía utilice la ultima versión de la Intranet que permite 236 nuevas funcionalidades. Lo normal es que de las 236 no necesitemos ninguna y que invirtamos 300K en tener lo mismo que teníamos, ya que nuestros usuario (me gusta más llamarlos clientes) no lo usan, por que no lo necesitan.
Dentro de este este ejemplo podrían entrar otras muchas situaciones y muchas de ellas no se deben a los profesionales de TI que trabajan en las empresas, sino al propio mercado de TI ; que debe vender nuevos productos para que su maquinaria de ingresos no pare. El mercado de TI necesita sacar un nuevo sistema operativo cada 2 años, de forma que podamos hacer lo mismo que haciamos pero más bonito y necesitando el doble de maquina; esto lo podemos extrapolar al cambio de equipos, etc. Es la teoria de la bicicleta "si te paras te caes" y negocio debe ser conciente de esta teoria ya que no nos podemos bajar de ella, por lo menos de momento.

Otras muchas veces es negocio quien no escucha a TI.


En este video, nuestro responsable de TI, tiene verdaderas dificultades para comprender que le estan pidiendo ya que negocio (el mismísimo Batman) tampoco tiene claro que necesita. Es una verdad dolorosa pero cierta, negocio muchas veces no sabe lo que necesita y confunde lo que quiere con lo que necesita. Todos los negocios quieren incrementar sus ingresos reduciendo los costes, pero el arte esta en el como hacerlo. Cuando nos trasmiten a TI esas "necesidades" ni ellos mismos las tienen claras. De esta forma vuelcan sobre TI su frustación y miedos, ya que algo que indudablemnte es un "valor diferencial" para el negocio, no proporciona ese valor esperado y la culpa (por que aqui si hay cumplables) es de TI que no se "alinea".
El literato Estadounidense Washington Irving decia "Las grandes mentes tienen objetivos, las demás deseos.", desafortunadamente las grandes mentes no abundan en nuestro terrenal mundo por eso para los que trabajamos con nuestras mentes normales prefiero la frase de Louise Hay
"El resentimiento, la crítica, la culpa y el miedo aparecen cuando culpamos a los demás y no asumimos la responsabilidad de nuestras propias experiencias."

Tenemos que llegar a un equilibro entre la responsabilidad de TI (incluido el mercado) y la de negocio; este equilibrio debemos construirlo en el conocimiento mutuo; los profesionales de TI deben aumentar su conocimiento de negocio y los profesionales de negocio su conocimiento de TI, para que los primeros no pongan cara rara cuando les dicen TIR y los segundo no piensen en drogas cuando les decimos petabyte.

Google compra Motorola para parecerse a Apple

El día 16 en el País Digital leíamos esta noticia, pero discrepo del analisis que se realiza en la misma.

Hace mucho tiempo existían multitud de sistemas operativos para PC, IBM-DOS, MS-DOS, Unix, etc. incluso posteriormente existieron varios sistemas operativos gráficos, OS-DOS, Windows, Mac OS, etc. en aquella lucha se impuso el sistema operativo que permitía que más hardware trabajase con él. Decir que Windows no es el mejor sistema operativo del mundo es una obviedad pero sin embargo ha tenido la grandísima virtud de hacerse universal, permitiendo que cualquier chino que fabricase algo parecido a un PC (aquellos maravillosos "clónicos") hiciese negocio.
Ahora nos encontramos en un momento parecido con los tablets y smartphones. Lucha entre Android y iOS, o lo que es lo mismo entre Google y Apple.
Apple sigue fiel a su estilo realizando un sistema operativo para un hardware en concreto y los resultados siempre son buenos. Google parece que se desmarca con esta compra y genera una doble estrategia; sistema operativo para todos y en especial para mí. Puede que el resto de compañías no estén muy de acuerdo con esta política y se lo hagan pagar, pero desde mi punto de vista el foco no está en el dispositivo, está en las aplicaciones.

A día de hoy Apple es el mayor fabricante de Smartphones.

por Alberto Ballestin 04 / 08 / 2011

Pero la utilidad de los smartphones la proporciona las aplicaciones que se ejecutan en él y en este punto parece que la tendencia del mercado se está invirtiendo, como muestra este gráfico de la consultora research2guidance.

La gran pregunta ahora es: ¿de verdad Google quiere parecerse a Apple?. Para mi la estrategia de Google también está relacionada con las aplicaciones y en concreto con las aplicaciones ofimáticas y en este punto está siguiendo las lineas de Microsoft. Un sistema operativo propio y una suite de aplicaciones ofimáticas propia. Es decir todo lo que cualquier persona necesita para trabajar. Si a eso le añadimos un dispositivo, digamos tablet, que nos dé acceso siempre, acabamos de redefinir el mundo tal y como lo conocemos.

Por supuestos no son los únicos que se han dado cuenta, tanto el propio Microsoft como Apple están en el mismo camino. Quien lo recorrerá más rápido y mejor muy probablemente será la próxima compañía número uno en el mundo, lugar que ahora ostenta Apple, no en vano tiene más dinero en caja que los mismísimos EE.UU.

La verdad y las Redes Sociales

Me hago eco de una noticia publicada en la web PeriodistaDigital sobre una noticia que publica el Mundo en portada. Se que estamos en verano y que el mundo parece estar falto de noticias, pero que llegue a primera plana que las Redes Sociales ponen en coma a Fraga y no sea cierto creo que supera cualquier limite.
Lo que no me queda claro es si la noticia es que Fraga esta bien o que las redes sociales mienten. Si es lo primero me alegro, quiza bastaba con preguntarle pare verificar la noticia, pero claro eso sería practicar el noble empleo del periodismo y es bastante mejor el de opinologo, es decir opinar sobre algo sin dato alguno que lo atestgüe, aunque finalmente el periodista hizo su trabajo y nos ilustro el estado de Fraga con una foto.
Lo preocupante es lo ocurrido desde el Sabado 6 hasta el Lunes 8, momento en el que se publica la foto, de verdad alguien se toma en serio todo lo que aparece en las redes sociales. O sea es una fuente de información veraz el comentario de @TankChaos o @FelizdelaVida como para darle segumiento a la noticia, el hecho lo resume Ricardo Arjona en su frase "El problema no es que mientas, el problema es que te creo" o el reformador aleman Martin Lutero cuando dice "Una mentira es como una bola de nieve; cuanto más rueda, más grande se vuelve", esto es lo que nos ocurre con las Redes Sociales.
En las Redes Sociales se miente como se miente en cualquier otro medio de comunicación lo que ocurre es que la velocidad de generación de esa bola de nieve en vertiginosa, pero eso no cambia el fondo las Redes Sociales mienten.

Ahora nos llevamos todos las manos a la cabeza y no nos creemos nada de lo que leamos en las Redes Sociales, pues tampoco. Ya se que lo que voy a decir es de primero de columpios, pero es que a vesces la tecnología nos seduce y nos impide utilizar el sentido comun (que es el menos comun de todos los sentidos), la verdad o la mentira dependera de la fuente, si nos lo dice nuestro amigo Paco en el FaceBook, dependera de lo fiable que sea nuestro amigo Paco y no de que utilice Facebook o Twiiter. A diferencia de un periodico que tiene una line editorial y se supone que desea mantener una reputación, las Redes Sociales expresan comentarios (o entradas) de personas, expresan opiniones y existe un dicho popular que lo resume diciendo "las opiniones son como los traseros, todo el mundo tiene uno".

Al final muchas compañias se han lanzado a uso de las Redes Sociales sin saber que quieren hacer o sea sin sentido comun, por aquello de que la tecnología es una ventaja competitiva y andan haciendo el ridiculo, no por no saber utilizar la tecnología sino por no saber que hacer.
Dejo otra frase para que penseis en ella:
"Las grandes masas sucumbirán más fácilmente a una gran mentira que a una pequeña." Adolf Hitler.

Gracias a Dios en los tiempos se Hitler no habia Redes Sociales sino lo mismo seria rubio y hablaría Aleman.

Seminario.IIR. Interacción de CPDs y Redes de Datos

Balance IT imparte seminarios para IIR España sobre la interacción entre CPDs y las Redes de Datos que los conectan entre ellos y a Internet. Este seminario de un día se contrata a través de IIR España.

Modulo 1. Infraestructura del CDP para garantizar la óptima conexión con Redes de Datos.

• Seguridad de acceso
• Alimentación ininterrumpida de energía
• Climatización y ventilación constante
• Estanqueidad: emplazamiento físico apropiado
• Accesibilidad adecuada
• Funcionalidades

Modulo 2. Redes de Datos y Topología.

• Redes de datos y Topología
• Redes TCP-IP
• Línea de conexión a Internet: elementos físicos que intervienen
• Electrónica de red:
• Routers, swiches y hubs
• Cableado: fibra óptica, ethernet, etc. 
• LAN / WAN
• Red DMZ
• Servicios fundamentales de conexión a Internet
• Servidores de nombres (DNSs)
• Firewall
• Proxy
• Servicios de correo
• Servicios web y de aplicaciones
• Antispam/antivus

Modulo 3.

• VPNs (redes privadas virtuales): Conectividad y accesibilidad con independencia geográfica 
• Site-to-site: Interconexión de sedes a través de Internet 
• Clientes VPN en PCs: Trabajo remoto y teletrabajo 
• La necesidad de replicación del Centro de Proceso de Datos ante la posibilidad de un desastre 
• Backup 
• Planes de Continuidad: ¿Qué tiene que hacer la empresa en caso de desastre?

Documentación del Seminario

La gestión basada en la relación, en apoyo a un outsourcing efectivo

Autor: Fernando Cruz Martínez-Lacaci, Socio y Director General de Synotion España

En los últimos años, el mercado español del outsourcing ha dado pasos importantes hacia la madurez. Existen en el mismo proveedores, capaces de ofrecer tecnologías y procesos de negocio a un coste muy inferior al obtenido en la provisión interna de estos servicios, y con garantías suficientes de calidad; y esto ha hecho que tanto las empresas, como los organismos públicos externalicen cada vez más. Los procesos más externalizados siguen siendo, sin duda, los relacionados con las infraestructuras de tecnologías de la información (de seguridad informática, mantenimiento de equipos o de software, etc.), pero también en otras áreas como la financiera se han ido produciendo avances importantes. En éste último ámbito, sin embargo, queda mucho por explorar en cuanto a la externalización, y procesos como el cobro/pago de facturas, la digitalización y gestión de las facturas en papel y electrónicas, o la gestión de proveedores ofrecen posibilidades importantes.
Centrándonos en la gestión externalizada de proveedores, se trata de un área cuyo gran potencial para la externalización descubren cada día más y más empresas, sobre todo multinacionales europeas. Estas grandes organizaciones farmacéuticas y de otros ámbitos, están educando en esta externalización a todas sus filiales, marcando una tendencia sin retorno para todo el mercado europeo que también arrastrará a España. Y es que, la gestión centralizada de proveedores, prestada como un servicio de outsourcing o insourcing europeo o mundial, proporciona ventajas incuestionables. Imaginemos sólo la diferencia en costes de tener 20 personas dedicadas a esta tarea en todo el mundo, frente a unas 5 por país, en una organización con más de 10 delegaciones... Eso sí, para que dicha externalización sea efectiva, el proveedor externo o el departamento encargado del insourcing, deben contar con las infraestructuras tecnológicas adecuadas.
Volviendo al mercado español del outsourcing, otro de los importantes avances detectados, en los últimos 2-3 años, es que empresas de los más diversos ámbitos, no sólo externalizan más, sino que además empiezan a externalizar procesos más complejos (por ejemplo, el paso desde el outsourcing de gestión de nómina, hacia la externalización de toda la gestión documental, como un proceso horizontal y que afecta a múltiples, por no decir, a todos los departamentos).

Para tener acceso al documento completo tienes que estas  suscrito a nuestra Asociación BalanceIT.org ( Documento en PDF )

El Trabajo de TI

Muchas veces las compañías olvidan cual es el trabajo de los departamentos de TI, el siguiente video muestra cual suele ser nuestro trabajo:



El trabajo de los departamentos de TI solo conoce un estado, el "Estado de cambio". Los tiempos en que los sistemas se construían como monolitos que solo admitían reformas han finalizado. Los sistemas actuales son redes neuronales donde cada nodo es un sistema en si mismo y cada enlace otro.

Gestionar estas redes significa gestionar pequeños y grandes cambios todos los días. Todo el mundo entiende que la tecnología cambia rápida y drásticamente, todas las compañías ven una ventaja competitiva en la tecnología por lo cual quieren aplicarla rápida y eficientemente; por eso los departamentos de TI viven en un constante cambio.
A los seres humanos les asusta el cambio y todos tenemos una resistencia innata al mismo, hasta donde yo sé, los profesionales de TI somos personas, por lo menos eso dice mi madre; entonces ¿Cómo podemos vivir en un continuo cambio? Quizá somos valientes caballeros de brillante armadura; no lo creo simplemente alguien tiene que hacerlo, somos héroes anónimos que hacemos lo que hay que hacer (como casi todo el mundo).

Fijaros en como llamamos a los grandes cambios tecnológicos "olas" y nada puede parar una ola. Por eso tienes que subirte a esas olas, ya sean pequeñas o grandes y gestionarlas, es decir surfear sobre las olas.

Otros lo llamarán gestión de TI pero a mi me gusta pensar que somos caballeros o damas de coloridas tablas que tenemos la técnica y el conocimiento para divertirnos en las olas de la tecnología.

Las olas siempre van a estar, aprender a surfear depende en gran medida del deseo de hacerlo y para ello debes practicar todos los días, mejorar tu técnica y tu conocimiento de la ola; hay que sufrir lo que sabÍas ayer no te sirve hoy y lo que aprendes hoy puede que no te sirva mañana. Bienvenido al maravilloso mundo de TI, siempre aprendiendo, siempre cambiando siempre surfeando...

McAfee denuncia una cadena de ciberataques contra 72 grandes organismos

El titulo es una cita de un articulo del mundo.es de hoy, y es una buena oportunidad para dar rienda suelta a la imaginación y crear una nueva "teoría de la conspiración".
Primero analizaremos la noticia, 72 organizaciones del todo el mundo ha sido atacadas y se les ha robado información, como siempre en este tipo de ataques el valor de la misma es incalculable, un ingrediente fundamental de la teoría de la conspiración es la generación del miedo, si tienes miedo necesitas comprar seguridad y la seguridad no tiene precio, ya que custodia algo que no tiene precio.

Cito el esquema de empresas atacadas según el mundo.es.

Pero como comienza la conspiración, lo primero que necesitamos es una situación incomoda para los que tienen el poder y eso podria se que "Las grandes empresas de seguridad pierden cuota de mercado" ciertamente la noticia nos dice que los 5 grandes pierden cuota de mercado, en mi opinión esto se produce por dos factores fundamentales:
1.- Los antivirus gratuitos. Como por ejemplo Microsoft Security Esentials que es gratis hasta 10 ordenadores lo que cubre uso personal y uso en pequeñas empresas o Avast también gratis para el uso personal. Pensar que el mismísimo Microsoft te da algo gratis no te anima mucho a comprarlo, si ademas esto lo trasladamos a las empresas con los contratos MSA de Microsoft se incluye también el antivirus en el coste de la licencia de sistema operativo, con lo que el mercado claramente se reduce y comprime para las empresas tradicionales de seguridad.
2.- Nuevos Dispositivos. Los nuevos dispositivos Table y SmartPhones que no tienen antivirus (por el momento) sumado al aumento de los sistemas Appel, que viven una segunda juventud, hace que los usuarios necesitemos menos antivirus para sentirnos a salvo.

Pues bien ya tenemos el motivo ahora hace falta analizar al autor, McAfee. Digamos que esta empresa no se caracteriza por sus buenas referencias y además ha protagonizado dos noticias importantes estos últimos años.

El gran fiasco. McAfee digamos que introdujo un virus en una actualización de su antivirus lo que provocó que miles de equipos dieran falsos positivos de virus con la consiguiente perdida de operativa. McAfee apologizes for antivirus update disaster. CNet News 23 Abril 2010

La gran Compra. Intel compra McAfee en Febrero del 2011. Con esta compra Intel se adentra en el mundo de las compañías de Software y en concreto en el mundo de la seguridad, es una gran transformación para el gigante de los procesadores con el riesgo real de unir agua y aceite (Hardware y Software). Intel Completes Acquisition of McAfee | McAfee Press Release.

Perfecto ya tenemos la conspiración servida uno de os 5 que pierden mercado, con mala reputación y nuevos jefes hace el descubrimiento de lo que puede ser el robo del siglo (al menos le han dedicado 2 minutos en el Telediario de hoy).
Aunque seguimos sin saber que han robado, a sí datos de valor incalculable, ni quien, a no los Chinos que son muchos.

Quizás sea un paranoico pero esto ya es un poco cansado, seamos realistas, existe una industria de la seguridad informática que vive del miedo y del poco conocimiento de las personas y más del poco conocimiento de los profesionales de TI. Este miedo hace que nos gastemos miles de millones de euros en medidas de seguridad informática cuando la mayoría de los ataques se basan en la candidez de los usuarios y en la relajación de los profesionales de TI.

Si la seguridad es tan importante porque tan pocas empresas tienen un programa de gestión de riesgos informáticos al igual que existe uno de riesgos laborales. Eso si compramos una consola de correlación de eventos, unos cientos de firewalls, antivirus, antispam, IPS, IDS, Hacking Eticos, auditorias ISO 17000, etc. Todo en nombre de la seguridad pero luego no concienciamos a nuestros usuarios o a nosotros mismos de que no debemos acceder a esa pagina de chistes desde el ordenador del trabajo, no por que pierda el tiempo sino por que en realidad no es de confianza.

Por si a alguien le resulta familiar es un ejemplo de despotismo ilustrado "Todos para el pueblo pero sin el pueblo" en este caso "Todo por la seguridad pero sin seguridad".

Seguramente las empresas de seguridad no son las que crean el miedo pero lo utilizan para vender ungüentos mágicos que si bien funcionan no son la solución. Haceos esta pregunta ¿Cuantas de las 72 empresas tenían el antivirus McAfee?

Ninguna. ¿Como han podido descubrirlo?

Alguna. ¿Como no les a protegido?

Menos mal que los ordenadores donde el marine de los EE.UU: copio el disco de Lady GaGa con los secretos que Wikileaks publico era un ordenador seguro....

Dormir tranquilos el mundo sigue siendo el mismo lugar y la seguridad esta en nosotros no en los sistemas.

El mito de la disponibilidad

Nos hemos acostumbrado a que los sistemas deben estar 100% disponibles por que sino perdemos negocio y esa maxima la hemos llevado a todos los ambitos de TI, el correo debe estr 100% disponible, el ERP, el CRM, etc. Pero cuanto nos cuesta la disponibilidad.
Pondre un ejemplo si un departamento financiero de 6 personas no puede acceder al ERP y contabilizar las facturas durante 8 horas ¿Que hemos perdido? Claramente la productividad de 6 personas pero ¿hemos perdido algo más? Sinceramente me parece que no.

La indisponibilidad es incomoda, nos altera pero contestar a esta pregunta cuantos hemos calculado lo que nos cuesta la indisponibilidad realmente, en el ejemplo anterior deberiamos invertir en mejorar la disponibilidad hasta que lo que invertimos iguale lo que perdemos.

Pues bien esta cuenta tan simple es muy poco utilizada, y preferimos las maximas faciles de esto teiene que funcionar siempre que dejamos a la gente sin trabajar, sin saber que significa eso en numero y lo dificil es saberlo ¿cuantos sabeis realmente la productividad del departamento financiero de vuestra empresa?

Mientras nos movamos en terminos de indefinición cuantitativa, estamos en manos de los proveedores que nos venderán seguridad a precio de oro y sera el miedo el que gestione nuestro presupuesto.

Pero es muy duro soportar la indisponbilidad de un sistema por lo que nos curamos en salud intentando duplica o triplicar todo y atentando contra la rentabilidad de nuestras empresas. Me gustaria tener una formula que cuantificara la indisponibilidad pero mientras, mantendre los sistemas arriba. Las caidas nos pasan a todos es cuestion de tiempo y sino mira Google hasta los mejores tienen problemas de vez en cuando.

Sobre esto ¿Alguien sabe cuanto dinero perdio Google? Pues 0 €, alguien diria que prestiguio pero que yo recuerde ni las acciones bajaron, ni Google a perdido ningun puesto en el ranking de empresas mas valoradas, quiza las empresas que han cacareado la caida de Google si han perdido la posibilidad de hacer su negocio sin pensar en la disponibilidad de los demas.

En nuestras empresas pasa lo mismo la carencia de elementos cuantitativos que cifren la indisponibilidad hace que la sobdimensionemos y esa sobredimensión hace menos rentable nuestro negocio.

El Conocimiento Tecnológico y la Estrategia de TI

Hoy reflexionaba sobre una frase que me han dicho y que ciertamente ha hecho tambalear en mis convicciones. "El Conocimiento Tecnológico se adquiere y no es un diferencial en la gestión de TI". Sí ciertamente podemos aprender a programar en Java, podemos aprender a administrar un sistema Linux y podremos aprender las Buenas Practicas de ITIL, pero ¿Realmente eso es el conocimiento Tecnológico?.

Quizá esa sea la clave de esta reflexión para mi el conocimiento tecnológico es saber como se aplica la tecnología Java en una empresa y por supuesto el conocimiento de Java es condición necesaria pero no suficiente. Con esto quiero decir que este pensamiento es el que hace que la mayoría de las empresa no obtengan los resultados de TI que esperan ya que tienden a poner al frente de TI a dos tipos de personas:

• El friki. Es ese tipo de gestor que sabe perfectamente como se codifica un algoritmo recurrente del salto del caballo en Java para que ocupe solo 1,2 bytes. Este perfil no cumple las expectativas por que su mundo rara vez coincide con la realidad.
• El consultor. Este es mi preferido y el que más suele gustar a las empresas, fundamentalmente el éxito del consultor es que todo el mundo le entiende habla el lenguaje de negocio y hace que la tecnología sea sencilla de entender para todo el consejo de administración. El problema del consultor es que debajo del discurso no hay nada y que su conocimiento no va más allá de la explicación superflua de la tecnología.

La tecnología es lo que es, un byte es un byte y las redes MPLS son las redes MPLS y una ADSL no es no mismo que una 3G y una arquitectura orientada a servicios no es lo mismo que una integración con Servicios Web. La tecnología nos ha invadido y eso hace que los negocios, y cuanto más tradicionales pero, tengan que adaptarse y al igual que los directivos aprenden finanzas, sin ser financieros; tienen que aprender tecnología sin ser profesioness de ello.

Eso capacita un nuevo tipo de profesional el "Business Friki", bueno decir que es nuevo es engañarnos, pues Bill Gates o Mark Zuckerberg encajan en este perfil, son personas capaces de utilizar la tecnología en crear algo diferente que satisface una necesidad. Luego estan los que copian y en algunos casos mejoran. Ahora piense en quien quiere que lidere su empresa en el futuro. Si ya lo sabe intente buscar un buen "Business Friki" dependiendo de la persona tendrá unas carencias y unas virtudes pero le proporcionara los resultados esperados. No creo que alguien que no conoce la tecnología sea capaz de diseñar uan estrategia de futuro para la compañía, la extratégia mana del conocimiento profundo y difícilmente del verbo fácil y entendible. Completa la reflexión ¿Quien prefieres que te opere a corazón abierto el medico experto que no entiendes o el inexperto que entiendes perfectamente? Tristemente si eliges la opción 2 tienes más tranquilidad y más probabilidad de morir.

CryptoCard. Lo bueno si barato dos veces bueno.

Tenia el requerimiento de implementar un sistema de autetificación fuerte para la validación de usuarios que acceden a mis servidores. Normalmente las experiencias que habia tenido con este tipo de sistemas es que son engorrosos y muy poco utiles, es algo asi como tener la ultima puerta acorazada cibernetica; que yo no digo que no sea segura pero lo es tanto que no puedo entrar en mi casa.

Hasta la fecha la seguridad primaba sobre la operativa pero entonces recorriendo la red me tope en la empresa Cryptocard, que me permitia descargar su software de manera gratuida e implementarlo; eso es confianza en lo que uno hace. Pense que si alguien te permitia descargar el software no podia ser muy complicado de implemnetar y efectivamente en 30 minutos tenisa 5 servidores con autentificación fuerte y token software 100% operativos.

Solo decir que inverti más tiempo en procesar el pedido y encargar algun token hardware, tipo tarjeta de credito bastante chulo, que en instalar el software. Si a esto le sumamos que tiene un modo de autetificación como servicio, token software para iPhone y Blackberry; la solución es tremendamente completa.

Tecnicamente sencillo y tremendamente economico, por motivos evidentes no puedo decir lo que nos costo, pero si que podemos estar hablando de 25 veces menos que una solución equivalente.



http://www.cryptocard.com/

La Paradoja del CIO

implemente refleja la realidad de nuestro trabajo.
Sublime.

http://cafrancavilla.wordpress.com/2011/06/14/la-paradoja-del-cio/

Extrato Resumen.

Tú rol
Te contratan para ser estratégico,	Pero te ves forzado a pasar la mayor parte del tiempo en cuestiones operacionales.
Eres el mayordomo de la mitigación de riesgo y contención de costos,	Sin embargo se espera que seas innovador.
Tú función es vista como un proveedor de servicio,	Sin embargo se espera que seas un impulsor del negocio.
TI puede hacer o romper una compañía,	Pero los CIO raramente están en la Junta Directiva.
Tus Interesados
Ejecutas una de las funciones críticas y penetrantes,	Sin embargo debes probar tú valor constantemente.
Tus muchos éxitos son invisibles,	Tus pocos errores son altamente visibles.
Estas involucrado íntimamente con cada faceta del negocio,	Sin embargo eres considerado en forma separada y removido del negocio.
Eres responsable del éxito de los proyectos,	Pero el negocio tiene la propiedad.
Tú Organización
Tú personal se siente confortable con la tecnología,	Pero deben ser buenos con las personas.
Tú personal tiene que hacer más con menos,	Pero tiene que hacer lugar para aprender finanzas y negocios.
Tienes que desarrollar un sucesor	Sin embargo el CEO siempre sale a buscar un CIO fuera de la empresa.
Te ves forzado a buscar proveedores externos baratos,	Sin embargo tienes que asegurar el desarrollo profesional en casa.
Tú Industria
La tecnología tarda mucho tiempo para implementarse,	Sin embargo tus herramientas cambian constantemente.
La tecnología es una inversión a largo plazo,	Pero la compañía piensa en trimestres.
Tus herramientas cuestan una fortuna,	Sin embargo tienen el mayor ritmo de defectos de cualquier producto.
Tú firmas los cheques de los proveedores,	Sin embargo muchas veces te saltean y les venden directamente a tus colegas del negocio.

El Rol de CIO

Lo que más nos asusta como seres humanos es el futuro e intentamos que el futuro se parezca al pasado para que sea predecible y el miedo natural al cambio controlable.
El párrafo anterior resume el estado de la mayoría de las empresas. La tecnología ha pasado de ser una fuente de reducción de costes a un factor de generación de ingresos; cuando los directivos de las empresas ya casi se habían acostumbrado a digerir a los señores del marketing y éstos se habían hecho un hueco en los consejos de administración, ahora llegan los tecnólogos y hay que hace más hueco. Ese es el problema de las empresas con los CIOs. Deben cambiar. Y la capacidad de cambio es inversamente proporcional a la mediocridad de los directivos. O lo que es lo mismo cuanto más mediocre sea el consejo de administración de una empresa, menos capacidad de cambio y entonces se producirá el efecto "En busca del CIO perdido" o lo que es lo mismo, en busca de ese CIO al que entiendo y que responde a lo que busco que no se qué es.

El mundo Tecnológico es sencillo para quien lo conoce y aterrador para quien no, pero el conocimiento no se compra sin consecuencias y se pide a los CIOs que hagan comprensible lo incomprensible sin necesidad de que los directivos hagan ningún esfuerzo por aumentar su conocimiento tecnológico.

Pues lo siento, es imposible, este es un camino que deben recorrer los dos. Los directivos de las empresas deben tener conocimientos tecnológicos que les permitan tener cierto criterio y si no es así, navegarán en una tempestad de dudas dando su confianza a falsos gurus de discurso fácil y comprensible.

Hasta ahora se ha demonizado a los CIO castigándoles con la publicación exhaustiva de sus deficiencias de cara l negocio y buscando la mítica "alineación".

"La crítica convertida en sistema es la negación del conocimiento y de la verdadera estimación de las cosas"
(Henry F. Amiel)

A la mierda. Señores después de 10 años, ¿no les parece que ya es hora de cambiar de discurso?. Quizá mis palabras suenen demasiado fuertes para un leguaje de negocios, pero es que debemos romper este paradigma, los CIOs deben adaptarse al negocio tanto como el negocio a los CIOs, y ésto es una cuestión de confianza en lo que no se comprende, o sea un acto de FE.

"La inteligencia consiste no sólo en el conocimiento, sino también en la destreza de aplicar los conocimientos en la práctica."
(Aristoteles)

¿Cómo una empresa puede hacer actos de fe en algo determinante para sus ingresos? Dicho así, parece que empujáramos a las empresas hacia el abismo del descontrol, pero si alguien me dice cómo vamos a aumentar en conocimiento Tecnologico de los directivos de la noche a al mañana le cedo el testigo. El acto de FE será necesario hasta que se tenga criterio, y pasemos de la magia a la ciencia. Cuando las empresas tengan criterio tecnológico, entonces sabrán valorar a los CIOs por algo más que por que les entiendan. Normalmente al CIO que entiendes es por que carece también de conocimiento y sólo esta a un nivel más que tu.

Pero no nos equivoquemos, entre los CIOs hay más mediocres que figuras y realizar actos de fe con un mediocre implica un alto coste. Como veis no tengo la formula mágica que solucione el problema pero sí el método para que las empresas tengan criterio. El criterio viene del conocimiento y, hasta entonces, en nuestras empresas viviremos títulos como "El bueno, el feo y el malo" tipos de CIOs que contrataremos; "Mentiras Arriesgadas" ese CIO que parece lo que no es o mi favorita "The Matrix" ese CIO que te descubre que tu mundo es solo una ilusión.

"En los momentos de crisis, sólo la imaginación es más importante que el conocimiento. "
(Albert Einstein)

Si quieres que tu empresa aproveche la tecnología, busca tecnólogos y aumenta tu conocimiento tecnológico para tener criterio. Si el planteamiento te parece duro, no te engañes, la Tecnologia no te parece un factor determinante para tu empresa.

"Sólo hay un bien: el conocimiento. Sólo hay un mal: la ignorancia."
(Sócrates)

Un articulo interesante que ilustra esta realidad:

Technology chiefs belong in the C-Suite

El Cloud lidera la transformación de los CPD hacia un modelo de gestión de servicio

Participación en el evento de Computing sobre trasnformación de los CDPs.

Articulo publicado en el Numero 666 de la Revista Computing 20 de Julio del 2011.

Versión Revista Digital