Noticias

Ya formamos parte del Cluster Córdoba Technology!

Tue, 18 May 2010 09:35:00 -0400

Córdoba Technology es una organización conformada por la mayoría de las más importantes empresas de tecnologías radicadas en Córdoba, Argentina; las que, mediante la configuración de un Cluster, se propusieron complementar esfuerzos para desarrollar y ofrecer soluciones tecnológicas de nivel internacional. Así nace en el año 2001, el Cluster Tecnológico Córdoba de la mano de 10 empresarios locales, cuya iniciativa tuvo por objeto "incrementar la capacidad de vinculación con el entorno, específicamente desarrollar redes institucionales, mejorar la competitividad de las firmas, promover la innovación y facilitar la internacionalización del sector TIC". Actualmente el CCT agrupa a más de 130 empresas de toda la Provincia, representando uno de los sectores generadores de mayor cantidad de puestos de trabajo de los últimos años. El Cluster impulsa también el desarrollo de nuevas oportunidades para sus empresas y la calificación de recursos humanos, contando con la ayuda del Instituto Tecnológico Córdoba - ITC, del que es miembro junto a las seis universidades locales.

Seminario Pyme - Crecer en el 2010

Tue, 23 Mar 2010 09:39:00 -0400

RiskOut was there...

Continuando con los informes sobre participación de RiskOut, les acerco el resumen del 3er seminario Pymes, “Como ganar en 2010”, Rural 23 de marzo.

El mismo contó con dos paneles. En el primero con la presentación de Daniela Villaró, editora del suplemento Pymes del Cronista Comercial y Jose Del Rio, Director Periodístico de la Revista Apertura, expusieron:

Ricardo Delgado “La economía argentina en el Bicentenario: conflictos y oportunidades".

Inició haciendo una comparación de la situación Argentina luego de esta crisis con respecto a las anteriores, donde se vio una mejor evolución del país.
Destacó que el impacto se compensó por el ajuste del consumo, la baja en la inversión privada, la suba del salario real, la participación del sector financiero incentivando el consumo y el aumento del gasto público que morigeró la caída del PBI.
La perspectiva es un empleo menos inclusivo, sectores como la construcción muy sensibles a los ciclos económicos y una situación fiscal por el alto déficit, muy delicada, pero controlable.
Planteó un crecimiento esperado del 4% y perspectivas de inflación del 21% con alimentos llegando al 30%
Dejó como tareas a realizar el seguimiento de la Inflación, la situación fiscal y la emisión monetaria.

Poniéndolo en palabras más amistosas, es necesario ver el impacto de los incrementos dentro de nuestros costos productivos, ya que debemos ser responsables al realizar aumentos de precios, y tener presente que la salida de capitales, la compra de dólares sin destino de inversión en el país, requiere emisión y la emisión sin respaldo es inflación.

El siguiente grupo de expositores del primer panel, podemos analizarlo en conjunto.

Ellos fueron Neuromarketing: “Nuevas herramientas y habilidades para el nuevo empresario”. Néstor Braidot y “Gestión cultural para organizaciones exitosas.” Salomón Babor, plantearon elementos para reflexionar sobre nuestras empresas.

- En la Gestión Cultural, es necesario pensar que el siglo XXI es el mundo de los intangibles, donde los clientes son muy diferentes y es necesario estar mucho más cerca de ellos buscando crecer con ellos, hasta encontrar el sentido de la calidad para ellos.

- Es necesario invertir en la gente, la imagen hacia el interior de la empresa, ser coherente con los dichos y los hechos (no hay aumentos, pero cambio el auto…).

Reformular la organización en el concepto de multi tasking,
Pensar que los jóvenes hoy tienen un trayecto laboral, no hay trayectoria laboral.
Es necesario generar compromiso con un proyecto, no solo tareas, un proyecto.
Fortalecer el vínculo Clientes-Marcas-Gentes
Armar redes, no negar el conocimiento.
Planificar, trabajar T+5 (futuro de 5 años)
La empresa es un organismo vivo
“Quién siente la empresa la nombra por su nombre, no dice solo voy al trabajo”
Armar cuadros de reemplazos.
Capacitar.
Visitar los clientes
Desarrollar marca, sin marca no soportamos los embates de la competencia o compradores hostiles.

Al hablar Néstor Braidot de Neuromarketing, se abrió un mundo nuevo del conocimiento del marketing al ver como sentimos lo que compramos.

Es necesario cambiar el ver en mirar, el escuchar en oír.
No pensar en eliminar al que copia, crear cosas nuevas que hagan obsoleta la copia.
Me pareció valiosísimo lo siguiente Recordamos 5% de lo que vemos; 2% de lo que oímos; 1% de lo que palpamos; 15% de lo que gustamos y recordamos… ¡¡¡y 35% de lo que olemos!!!
Suena descabellado pero debemos crear olor de nuestro producto, y si este no lo tiene, debemos hacer un esfuerzo mayor en los demás sentidos.

El segundo panel, tuvo el condimento de los emprendedores – empresarios.

Luego de la presentación de “Emprendedor a Empresario” por Roberto Martin, socio del Estudio Ferrari Herrero – Auditores y Consultores, fueron presentados 3 casos de Éxito. Gabo Nazar fundador y presidente de Cosas Nuestras S.A (Cardón), Marcelo Martinez creador de la marca Café Martinez y Esteban Brenman, creador de Guiaoleo.com.

De la Presentación, rescato los siguientes conceptos:

Una serie de preguntas de reflexión: ¿Quién soy?, ¿Qué hago?, ¿Qué generé?, ¿Cómo comencé?, y una recurrente en todos los panelistas, ¿Hacia dónde voy?
Imposible evitar la asociación con la navegación, a pesar de que el hacia donde voy se llame derrota, debe ser un triunfo (N.de R).
Al pasar del wind surf (navegación solitaria y multi tareas), se llegará a una fragata (capitán, oficiales y marineros), muchas diferencias pero la pasión por navegar es siempre la misma.
El emprendedor es, hace, vive con pasión.
Asume con responsabilidad las consecuencias de lo hecho.
El cambio más complejo y difícil es el paso de Emprendedor a Empresario, donde debe diferenciar Propiedad, Dirección y Gestión, y allí donde mucho temen fracasar al deber delegar tareas, cambiar el control por desconfianza por el de orientación, el liderazgo operativo por el estratégico, el dirigir mandando a el motivar, y compartir información.

Luego la presentación de los tres emprendedores, es muy interesante ver el orgullo de sus “hijos”, la emoción de Martinez al tomar un café de su Café, el devolverle el gusto a tomar un café, el orgullo de Nazar al darle identidad a su empresa Cardón definiendo un estilo de vida Cardón y la inquietud de Brenman al descubrir necesidades en el uso de la web.

Al final, ¿cómo ganar en 2010? Creciendo, no de tamaño, mentalmente, avanzando, pensando en el exterior de la empresa, saliendo de nosotros, generando sinergias con nuestra gente y no perdiendo nunca la pasión de emprender día a día.

Miguel Angel Siebens.

El futuro financiero de la Argentina

Wed, 04 Nov 2009 12:29:00 -0500

El martes 2 de noviembre se realizó con la organización de El Cronista, el 2do. Seminario Económico Financiero, El futuro financiero de la Argentina. Miguel Angel Siebens, nuestro consultor senior en administración y finanzas estuvo allí y este es su resumen:

No es un seminario con magos, sino con algunos de los más prestigiosos economistas de la Argentina.

Los disertantes? Miguel Angel Broda, economista, Ricardo De Lellis, Socio de KPMG, Mario Blejer, ex presidente del BCRA y vice del Hipotecario, Miguel Kieguel ex secretario de finanzas, Pablo Rojo ex presidente del Hipotecario, y el cierre de lujo con Martín Redrado, Presidente del BCRA.

Cada uno con su estilo presentó la situación actual y las perspectivas, según su opinión, del futuro de la economía Argentina.

El primero en hacerlo fue Miguel Angel Broda.

Comenzó presentando el contexto. El crecimiento del 2do semestre del 09 será de un 3,5/4%, el PBI para el 2010 en la región tendrá un crecimiento del 7/7,5% y la Argentina lo hará al 3,5/4%.

Al referirse de los pronósticos de políticas económicas, dejó en claro que el tema política del actual gobierno, influye significativamente en la misma, como el hecho de tener una expansión del gasto público al máximo sin entrar en default, con un alto intervencionismo estatal sustituyendo al mercado en muchos casos, manteniendo el tipo de cambio real alto, conteniendo la salida de capitales y la inflación.

Estimó que el tipo de cambio futuro será de 3,92, pronosticando para el 2010 también, poca mejora del empleo y una inflación del 16/18%

Destacó con tono muy serio y grave, la herencia de cara al 2011. Descontrol fiscal, sin ley de responsabilidad fiscal. Precios y tarifas atrasadas y como consecuencia, subsidios y compensaciones.

Además la fuerte necesidad de revisar el programa monetario.

Al llegar su turno, Ricardo De Lellis, mostró cifras en forma comparativa, que nos ayudan a comprender la realidad del país.

Por ejemplo, el PBI de Argentina 326 MM, frente al de Brasil que es 1.517 MM.

El crédito en Argentina al sector privado, alcanza solamente al 12/15% del PBI, frente al Chile, que es del 70% del PBI

Luego mostró cifras surgidas del World Economic Forum (Según e información del BCRA), donde la Argentina está rankeada 53 de 55 países en estabilidad financiera, 54 de 55 países en acceso al financiamiento, y 49 de 55 países en mercados financiero. La posición número 1 es la mejor.

A su turno, Mario Blejer, presentó el entorno financiero para Argentina. Allí dejó en claro el buen momento para ingresar en el mercado financiero internacional, con una buena aceptación esperada del canje de deuda superior al 75%, siento esta una buena oportunidad para profundizar el mercado financiero local.

Antes del café, Miguel Kieguel, agregó al análisis el hecho que el mercado financiero internacional muestra normalidad, con importante liquidez, mejores condiciones financieras. Pensemos que estamos a 1 año de la crisis de las hipotecas subprime.

Como habitualmente se ve en estas circunstancias, Argentina tiene viento de cola. (Esperemos que de esta oportunidad, no surja una nueva crisis). Un dato no menor, es que no se ve riesgo de default o devaluación.

Con relación al riesgo país el mismo se sitúa en 945 puntos básicos. Brasil tiene 150. Esto afecta la capacidad de endeudarse.

Lo positivo es que tenemos un tipo de cambio competitivo, se prevé superávit comercial para el 2010 y escaso superávit fiscal.

En cuanto a las perspectivas, prevé un dólar estable (para ninguno de los panelistas superará 4,15 a fin de 2010) una tasa de interés baja en la primera mitad del 2010, un riesgo país estable y una inflación 16/17%

Destacó que se debe prestar atención especial a los cambios en el Indec, a la evolución de Cuentas Fiscales, si se repite la salida de capitales, el precio de la soja, la relación con FMI y Club de París y al

Canje de deuda.

A su turno, Pablo Rojo, decidió no repasar nuevamente los mismos temas, sino que planteó algunos elementos de proyecciones a 5 años.

Esto es un Real 3$ y la posibilidad concreta de que la Argentina se convierta en un distrito suburbano industrial de Brasil al estilo norte de Italia de Alemania en los años 70.

Brasil se perfila con gran crecimiento por commodities, petróleo (exportador a futuro y un país sin conflictos a diferencia de los demás exportadores), industria y gran expansión financiera.

El cierre fue con Martín Redrado

Dejó en claro que el BCRA se convirtió en ancla de estabilidad para la Economía Argentina.

Entre los logros del BCRA, se destacan, la eliminación de la volatilidad, con acciones predecibles en materia de política financiera. Establecimiento de programas para prever la demanda del dinero.

Eliminación del stress financiero, ese caos que implicaba cada cambio de funcionarios dentro del gobierno.

Como reflexión final, dijo: "debemos tener en claro que el BCRA toma acciones sobre el crédito en la economía y éste representa el 10% de la misma. Por lo tanto, desde el BCRA poco se puede hacer para mejorar la situación económica general. Los problemas tienen origen en otros sectores de la economía."

A modo de resumen

• Dólar 4,05
• Inflación 16%
• Posibilidad de crecimiento en sectores como campo, industria y poco en servicios y consumo masivo.
• Herencia pesada para el 2011
• Crecimiento de Brasil
• Poco interés de Brasil en acordar políticas comunes con Argentina.
• Debemos tener en claro que somos 5 veces más chicos que Brasil y que nos compra el 10% de los que precisa y que eso representa para nosotros un 25% de nuestras exportaciones.

Miguel Angel Siebens

Nueva alianza estratégica: CLAVES

Thu, 15 Oct 2009 11:35:00 -0400

Una nueva alianza estratégica nos llena de orgullo y sigue abriendo nuestro abanico de servicios.

Hemos cerrado un acuerdo con Claves - Información Competitiva, por lo cual incorporamos, a través de esta empresa, metodologías de investigación de mercado para nuestros clientes en:

Análisis de la competencia
Análisis de la distribución
Análisis de los consumidores / usuarios

Las distintas metodologías son aplicadas en forma individual o combinadas, en las investigaciones ad-hoc, dependiendo de las necesidades de nuestros clientes.

Esta alianza no solo nos permite brindar los servicios de análisis y reportes sino también programas de capacitación en las metodologías mencionadas.

Una nueva alianza, un nuevo hito, un nuevo punto de soporte a nuestra vocación de llevar soluciones innovadoras a nuestros clientes para que ellos puedan seguir creciendo a partir de aprovechar sus fortalezas internas.

Agradecemos profundamente a la gente de Claves, una empresa realmente sorprendente, el depositar su confianza en nosotros.

http://claves.eurofull.com/shop/index.asp

Proyectos ágiles en VF Corporation

Thu, 03 Sep 2009 11:11:00 -0400

Hemos finalizado con la etapa de entrenamiento del equipo interno de trabajo y comenzaremos con la revisión y reformulación de procesos de la compañia.

El equipo, un lujo tanto en experiencia como en calidad humana, fue capacitado por Riskout, en Análisis y Resolución de Problemas, y en Metodología Scrum para desarrollo de proyectos ágiles.

El objetivo del grupo es trabajar sobre los procesos de la compañia y reformularlos, aprovechando todas las oportunidades de mejora, llevando a VF a un nuevo nivel de excelencia operacional,

Con la calidad que tiene este equipo, el éxito está asegurado.

Adelante y vamos por más!

Continuidad de negocios

Wed, 12 Aug 2009 19:52:00 -0400

Desde un apagón hasta un secuestro, ¿cómo continuar con el negocio?

Jornada de Crisis Management y Continuidad del Negocio

Nuevamente CXO, de la mano de Oscar Schmitz y Claudia Diego, nos sorprendió con una jornada en la sede del UCEMA llena de contenidos y no falta de emociones (ya sabrán por qué).

Los anfitriones muy buenos como siempre, el lugar magnífico, así como la organización, cosas a las que nos tienen acostumbrados.

Hubo un poco de repetición en los temas, aunque no se sintió tanto porque el contenido fue siempre interesante.

Este es nuestro resumen y opinión de los temas presentados:

Planificación de la disponibilidad y continuidad del negocio. Normativa BS25999.

Una charla dinámica que comenzó con una lista de normas que debieran tomarse como un sistema integrado para hacer bien nuestro trabajo. Entre ellas podemos ver las ISO 27000, ITIL, SOX, BS25999, etc. (Otra vez las British Standards como fuente de metodología, un clásico)

En seguridad y continuidad cada vez más se habla de accidentes naturales y no solo de acciones dirigidas. Pensar que hace poco un temblor hizo evacuar algunas torres de Buenos Aires y que eso provocó una disrupción en la continuidad del negocio, hace que debamos poner más énfasis en estos eventos posibles, porque un impacto siempre es igual a perdida, en mayor o menor medida.

Hay que tomar en cuenta que los impactos ahora son más grandes porque hay más tecnología, mayor aglomeración, mayor distribución de áreas organizacionales a nivel planeta, etc., por lo cual, además de ser prolijos a la hora de hacer nuestro BCP, también tenemos que ver muchos más factores que exceden lo local y conocido y que abarcan de bienes a personas, pasando por intangibles como la marca o la confiabilidad empresaria.

También es cierto que solo se puede ser exitoso en esto si llevamos el ciclo de vida de la continuidad en forma completa, es decir, planificar (mucho y todo el tiempo en especial yendo más allá de lo obvio y haciendo un buen análisis de riesgos), hacer (todo lo que se deba hacer en función del plan), Chequear (la eficiencia y eficacia de las estrategias) y Accionar (sobre lo que no está bien definido o erróneo, volviendo a comenzar el ciclo).

Un último tema, los planes deben ser elementos vivos y reflejar siempre la realidad. Si esto no ocurre y estos planes duermen el sueño de los justos sin actualizarse, gran parte de nuestro esfuerzo habrá sido en vano.

Plan de continuidad de negocio: Herramientas para mitigar los riesgos en la planificación y ejecución

El BCM (Business Continuity Management) evolucionó de solo pensar en el DRP (Data Recovery Plan) al concepto de Resilience es decir, la capacidad de que todo vuelva a la forma anterior al evento o desastre.
El ciclo de vida que debe tener un BCM debe ser el siguiente:
1. Crear un equipo multidisciplinario, con posibilidad de incorporación de terceras partes, que trabaje sobre los por qué y sea capaz de generar planes operativos de corto y estratégicos de mediano plazo.
2. Obtener información para el análisis de riesgo e impacto, como procesos de negocio y mapeo de relaciones. En este punto hay que despertar la atención del negocio y no ser tan exigentes para no cerrar puertas.
3. Analizar información para verificar resultados y asegurar la calidad. Testear las definiciones y resultados con el negocio, diseñando estrategias de aproximación al BCM con análisis de costo / beneficio.
4. Construir el plan del BCM con definición de visión, alcance y objetivos, definiendo también los roles de los recursos humanos involucrados
5. Distribuir el plan del BCM, adecuando los reportes a los niveles a los que va dirigido. Es necesario concientizar a toda la organización. Hay que ser creativos y demostrar el valor del BCM.
6. Testear el plan del BCM definiendo fases de análisis y comprobación. Se debe ser exigente en el armado del cronograma y documentar todos los resultados. Esto es clave.
7. Mantener el plan del BCM actualizando el análisis de riesgos e impactos, la concientización y el plan estratégico. No hay que perder de vista nunca la protección del negocio y de las personas que lo componen.

Hay herramientas (soluciones informáticas) que nos ayudan en esto dando un soporte a la toma de decisiones, manteniendo la documentación actualizada, armando comunicaciones de concientización por perfiles, versionando el plan con posibilidad de revisiones y efectuando los reportes de cumplimiento y la auditoría de acciones.

En resumen, todo pasa por gobernar bien el BCM, planificarlo correctamente, construirlo de manera consistente y ejecutarlo eficaz y eficientemente sin ser complaciente.

Continuidad de negocio y gripe A/H1N1

Las pandemias están cada vez más presentes y son elementos disruptivos de la continuidad de negocios. Para peor tienen comienzo indefinido y final imprevisible, y como ejemplo, esta última tuvo alto impacto en varias organizaciones.

Imagínense que muchas empresas ni siquiera tienen un BCP, muchas de las que lo tienen no consideran a las pandemias entre sus riesgos, y demás está decir que muchas de las que toman este riesgo en su BCP, no prueban su plan, con lo cual, las sorpresas a la hora de actuar son mayores.

Sobre quien tomamos acciones en un plan? Sobre todos los involucrados!!
Hay que pensar que nuestro personal no es el único que hace a la continuidad de negocio. Por ejemplo, qué pasa con nuestros proveedores? Y nuestros clientes?

La cadena de valor es larga y compleja y, como toda cadena, se rompe por lo más delgado sin importar cuán fuerte sea el resto de los eslabones.

Entonces, cómo preparamos y planificamos ante pandemias?
1. Mayor conciencia y educación, informando coherentemente, correctamente y de manera constante. Somos responsables y hay que predicar con el ejemplo.
2. Planificación anticipada, asumiendo que planificamos por todos los elementos de nuestra cadena de valor y poniendo énfasis en la gente.
3. La preparación es tener respuestas. Hay que identificar escenarios posibles y probabilidades planteando respuesta para cada uno de ellos y desarrollando caminos alternativos.

Hay que tener una visión integral. Antes se tenía una visión de la operación directa y con estas últimas experiencias aprendimos que tenemos que mirar el todo. Incluso no solo a nuestro personal sino también a su familia (un enfermo en la familia nos inhabilita a ir a trabajar aún estando sanos).

También hay que pensar en el cambio cultural que algunas acciones como el trabajo remoto, agregan al problema (control por objetivos en lugar de control de presencia).

La estrategia debe ser sólida y basarse en el liderazgo y la toma de decisiones, la educación, la comunicación, el análisis de riesgos incluyendo los legales, políticas y procedimientos, revisión de nuestras relaciones comerciales y personales y foco en los procesos claves de negocios sin descuidar ninguna parte de la cadena.

El éxito devendrá de tener en cuenta que:
No hacer nada es muy caro
El plan debe ser mantenido y actualizado constantemente (piensen en la imprevisibilidad de este tema y los cambios en las reglas del juego no impuestas por nosotros)
Debe formar parte inseparable de cualquier BCM

Kit de supervivencia de BCM: Por dónde empezar

En esta charla tuvimos la oportunidad de tener ciertos tips para hacernos de un buen plan.

Un BCM comienza con un buen análisis de riesgo e impactos. Esto nos da un menú de
temas a atacar los que deberán pasar por un proceso de priorización y con esto, un orden de trabajo.

No necesariamente hay que analizar todos los riesgos antes de seguir con las próximas etapas donde planificaremos, construiremos, probaremos y ajustaremos el plan. Con un grupo pequeño de riesgos se puede comenzar este proceso. No se debe querer terminar con cada etapa con todos los elementos para comenzar la siguiente. Esto hace que los procesos sean muy largos. Se debe particionar, y trabajar en forma iterativa y constante, revisando todo el tiempo.

El esquema documental es indispensable. Por pequeño que sea nuestro BCP, este debe estar en blanco y negro. Esto nos da la posibilidad de compartir, revisar conjuntamente, accionar sin que haya transmisión oral y ser previsibles.

El BIA (Business Impact Analysis) es fundamental y debe tener un buen instructivo de trabajo. Un registro de BIA debiera contener por lo menos:
Las funciones críticas
Las tolerancias
Las amenazas
El tiempo objetivo de recuperación (RTO)
Procedimientos operativos de:
Emergencia
Recupero
Pruebas

Se deben tener instructivos o plantillas para la redacción de procedimientos, hacer uno para cada amenaza, grupo o tipo de amenazas, y tener responsables ante los 3 estados operativos, conservando el registro de pruebas (fundamental el RTO).

Para las pruebas, factor crítico de éxito de cualquier BCP, es necesario ser amplio y verificar:
Pruebas de recorrido (hacer que el plan se ejecute)
Pruebas de recupero de aplicaciones (ver cómo funcionan las cosas después de una recuperación)
Pruebas de notificación de alertas (Llamadas)
Prueba integral de recupero (cómo funciona todo después de un recupero)

Caso destacado: Gestión de crisis en un contexto de secuestro extorsivo

Esta charla comenzó tibia y fue creciendo en contenido y molestias. Incluso me había anotado que se habían pasado imágenes de innecesaria violencia, pero claro, al analizar en frío y ver cuál había sido mi reacción posterior al evento, creo que fue de alto impacto positivo.

Después de presentar la organización policial de la división antisecuestros, nos comentaron los siguientes datos sobre las distintas metodologías de secuestro:
Tradicional, con seguimiento e inteligencia previa
Express, guiado por las apariencias y elementos llamativos de la posible víctima
Virtual, que es una estafa y no un secuestro real, pero nos asusta y podemos llegar a pagar rescate sin que hayamos tenido una víctima en la familia (aprovechan tiempos muertos de comunicación y no posibilidad de chequeo de información de algún familiar, para engañarnos)
A pesar de tener un mensaje bien claro de los secuestradores sobre no avisar a la policía y de estar vigilándonos, debemos efectuar la denuncia porque:
1. No tenemos experiencia en lidiar con estos casos
2. Necesitamos asesoramiento integral de gente que sí la tenga
3. En estos casos la policía aconseja, contiene, orienta y consensua estrategias
Generalmente la víctima no es a quien va dirigido el daño del secuestro, es la familia o la empresa. En ambos casos el daño es grande porque sea cual sea el destinatario, los involucrados no pueden continuar sus negocios de la misma manera.

Para el secuestrador, esto es un negocio y aunque parezca muy loco hay que llevarlo adelante como una transacción comercial. Para esto, hay que considerar lo siguiente:
Nunca decir que se tiene el dinero
Tratar de ser frío y especular
Requerir siempre prueba de vida
Lograr dilatar y tener muchos contactos para facilitar la acción policial
El porcentaje de éxito en la captura de secuestradores va del 70% si la policía interviene desde las primeras negociaciones al 30% si interviene tardíamente durante el pago del rescate.

Como cierre se pasaron videos enviados por los secuestradores como pruebas de vida donde se muestra mucha angustia, crueldad innecesaria, dolor...

De allí mi primera impresión, pero ahora escribiendo la nota me doy cuenta de que esto me hizo reflexionar, analizar, y tomar acciones, porque al fin y al cabo..., nadie está exento.
Creo que se logró el cometido.

Cierre

Agradecimientos merecidos a los participantes (de muy buenos niveles todos) y una invitación para el 3 de septiembre a las jornadas de seguridad financiera bancaria, a la cual, por supuesto, asistiremos.

Todos somos sospechosos

Tue, 12 May 2009 21:17:00 -0400

Gestión de la identidad

Desde visiones de software que nos desnudan como individuos hasta buscadores de motivos de despido para los empleados, una jornada con mucho contenido.

Estuvimos participando de la segunda jornada de gestión de la identidad en la era digital que organizó CXO Community en el auditorio de la UCEMA.

En principio, tanto las instalaciones como la atención de la gente de la universidad resultaron impecables y ni hablar del presentador y anfitrión, Oscar Schmitz, de CXO, que puso de manifiesto sus dotes de maestro de ceremonias desplegando muchos recursos para mantener a la audiencia animada y participativa. Felicitaciones!!

Los temas fueron variados y vamos a intentar hacer un pequeño resumen de ellos, de lo que entendimos de las variadas presentaciones, si bien en breve estarán siendo publicadas las presentaciones en el site de CXO Community.

Implicancias legales de la Web 2.0 - Daniel Monastersky

Acciones de las empresas sobre los empleados y colección de software destinado a bucear en las redes sociales y otros entornos en búsqueda de datos personales, ya sea para la validación de candidatos, como para investigar a colaboradores.

Bloqueo de sitios Web en las empresas y monitoreo de las actividades de los empleados, llegando incluso a la creación de perfiles falsos para seguir los comentarios de los mismos en distintos sitios.

Mucho foco sobre la obtención de razones para el despido de personas, cosa que no nos sorprende pero nos preocupa en especial por nuestra visión de lo importante de las personas para las empresas.

Algunas razones esgrimidas por las empresas para el monitoreo:

Posible negligencia en la contratación (falta de validaciones apropiadas del candidato)
Acoso laboral
Difamaciones
Publicidad adversa
Ruidos en la comunicación oficial

Seguridad de la identidad ? Ezequiel Sallis

Más sobre búsqueda de información en la Web.

Herramientas como Maltego que relacionan búsquedas de datos personales con infraestructura.

OSINT (Open Source Intelligence) como la nueva ola, con búsqueda, selección, adquisición de información pública, todo relacionado. Estas herramientas llevan el 5% del esfuerzo de otras y tienen el 80% del beneficio y valor de la información.

Buena descripción de la visión de la seguridad que tiene las diferentes generaciones (Baby Boomers, generación X, generación Y)

Extensa lista de buscadores que nos muestran que tan expuestos estamos en la red y datos importantes sobre buscadores que acceden a la metadata de los archivos de la Web.

Para preocuparse y ocuparse (ya estuvimos probando algunos y nos llevamos algunas sorpresas)

Gestión de los usuarios sensitivos ? Pablo Huerta y Agustín Zorgno

Casi una presentación de producto (Pitbull Key Holder - Muy bueno por cierto al menos en la demo). Manejo de contraseñas de emergencia por Soft y posible asociación con sistemas de manejo de incidentes. Una manera de eliminar los múltiples sobres con las claves de emergencia de los distintos entornos y dejar uno solo, el de este producto.

Gestión protegida de los datos críticos. Enmascaramiento de la información ? Gonzalo Angeleri

Datos de la realidad

70% del robo de datos es interno
Los ambientes de prueba en las empresas usan datos reales de sus bases operativas
Muchos datos de prueba en notebooks

Solución: Des-Identificar los datos

Dado que hacerlo manualmente resulta engorroso por las necesidades resultantes, presentaron una solución de software con las siguientes prestaciones:

Gestión de datos de prueba cross plataforma
Trabajo con subconjuntos de datos íntegramente referenciados
Creación dinámica del ambiente destino
Creación de condiciones de error (el mayor trabajo a la hora de las pruebas)
Enmascaramiento de datos con propagación de claves para integridad referencial

Creo que todos debiéramos hacer una revisión de lo que estamos haciendo en este aspecto.

End-Point Security. Desafíos y soluciones ? Sergio Bollini

Datos de la realidad

90% de la pérdida de confidencialidad proviene del robo o pérdida de equipos
Mucho riesgo por la proliferación de dispositivos móviles con gran capacidad de almacenamiento
Trampas para intrusión (dejar un pendrive en un estacionamiento con malware y otros)

Solución

Automatización del cumplimiento de políticas para los end-points
Control de aplicaciones y dispositivos removibles
Verificación de dispositivos removibles (identificación y autorización previa)
Encriptación de datos NO optativa (tanto para datos en tránsito como para datos almacenados)
AAA

Autenticación fuerte (2 o más factores)
Autorización de accesos
Auditoría

Para tener en cuenta

Lograr la aceptación de los usuarios a través de una buena comunicación, entrenamiento y facilidad de uso
Impacto en el negocio (configuración y falta de procesos)
Integración con herramientas existentes
Enforcement (procedimientos y soluciones centralizadas)
Entrenamiento sobre regulaciones, políticas y mejores prácticas
Adecuación del Help Desk o Service Desk
Definición del Security Awareness Program
Armado de grupos de estudio, foros, tutoriales y posibilidad de herramientas de e-learning

Las leyes que nos protegen ¿Cuál es el grado de entendimiento? ? Julia Enríquez

Leyes existentes con más de nueve años y un solo fallo.

Dificultad en la implementación por desconocimiento de los jueces, y de las partes

Obligación legal de registrar las bases de datos con información sensible, con auditorías vigentes

Falta de entendimiento sobre qué son datos sensibles y quién debe registrar

Tema para profundizar.

Web 2.0 en los entornos corporativos ? Gabriel Marcos

Los ataques están mudando de hacerse sobre la tecnología a hacerse sobre o a través de las personas, consiguiendo datos del personal de las empresas en las redes sociales y vulnerando claves.

Algunas recomendaciones:

Medición de riesgos recurrentes y planificación de acciones
Auditoría de código para evitar puertas de entrada
Aislar componentes de terceros
Trabajar fuertemente sobre el registro de transacciones
Capacitación y alerta al personal sobre qué datos es conveniente publicar y los cuidados necesarios en la Web 2.0

Para actuar ya!

Las redes sociales y la privacidad ? Graciela Gianoli

A partir de datos de la realidad que muestran que el 10% del tiempo en Internet es usado en redes sociales, se disparó un relato que en algún momento me hizo recordar a Matrix.

Paseamos por la teoría de los grafos, la de los 6 grados de separación, experimento del mundo pequeño y otros, llegando a la Web 3.0 semántica, geoespacial y 3D.

Y como si esto fuera poco, la Web 4.0 donde aparece la inteligencia colectiva, el cerebro global, la omnipresencia, la coordinación en tiempo real con el objetivo del conocimiento y enriquecimiento mutuo.

Tema realmente interesante que quizás no tuvo el mejor momento de presentación (casi el cierre de la jornada)

Riskout en la cancillería

Mon, 27 Apr 2009 20:00:00 -0400

En el marco de la XXI Asamblea Anual de la Federación Latinoamericana, El Caribe y España de Entidades de Tecnologías de la Información, el 27 de abril del corriente año, Riskout International participó del Seminario Oportunidades de Negocios TIC en Latinoamérica y España.

A través de los expositores internacionales, se pudo corroborar el poderoso desarrollo de la industria de tecnologías de la información, el mercado, las exportaciones y proyectos de cada uno de los 18 países que participaron de este encuentro.

En una jornada sumamente enriquecedora donde se contó con el apoyo de varios gobiernos entre ellos el gobierno nacional argentino, surgió como común denominador la imperiosa necesidad de formar recursos humanos altamente especializados para cubrir las necesidades crecientes del sector de Tecnología de la Información y el desafío de generar mecanismos para lograr que los profesionales encuentren su desarrollo de carrera dentro de sus propias organizaciones.

Para nosotros, haber participado fue sumamente enriquecedor pues los temas abordados estaban mayormente alineados con nuestra filosofía de trabajo, la priorización del desarrollo del Factor Humano dentro de las organizaciones.

ITIL en BASF

Wed, 14 Jan 2009 15:02:00 -0500

El equipo de tecnología liderado por Adrián Guevara, Gerente de Infraestructura/Soporte Regional de BASF de Argentina, terminó exitosamente con el programa ITIL Aplicado - Service Support brindado por Riskout International. Esta vez, pablo García, consultor senior de servicios profesionales y Daniel Sachi, CEO, fueron los instructores.

El programa incluyó mucha práctica basada en problemas típicos internos, lo cual contribuyó a hacer las jornadas muy interesantes con un alto nivel de participación.

Felicitamos al equipo de Adrián y a BASF por seguir apostando al crecimiento de su personal.

Manejo exitoso de los recursos humanos en proyectos

Thu, 13 Nov 2008 13:26:00 -0500

Estuvimos participando de una charla radial con este tema que da mucho para hablar.

Los conceptos vertidos sobre la transformación de recursos humanos en capital humano y el trabajo de motivación y liderazgo que requiere esta transformación, fueron el eje de la charla y fueron muy bien recibidos por la comunidad de gente interesada en proyectos

El programa "Mirada Digital", que se emite semanalmente los jueves a las 21:00 por FM Identidad en el 92.1 del dial, o en Internet (www.fmidentidad.com) tiene muy buenos conductores y los participantes aportan mucho de su conocimiento, tal el caso de nuestro CEO Daniel Sachi este jueves 13.

Recomendable!