Encuesta sobre el estado de la seguridad en la nube

Por: Isabel Yepes

Le invitamos a participar en la encuesta sobre el Estado de la Seguridad en Cloud Computing, encontrará el cuestionario en https://es.surveymonkey.com/r/YNMD6VR

ISMS Forum, los Capítulos Español, Peruano, Argentino, Chileno, Boliviano, Colombiano y Brasileño de Cloud Security Alliance e ISACA Madrid, le invitan a participar en la siguiente encuesta para conocer su opinión sobre el estado de aplicación de la seguridad en la Nube, en el marco de la Sexta Edición del Estudio sobre el Estado de la Seguridad en Cloud Computing que continúa los estudios realizados en 2013, 2014, 2015, 2016 y 2017. El objetivo del estudio es identificar la evolución de la adopción de soluciones y servicios en la Nube, desde una perspectiva centrada en la seguridad de la información, de los datos y de los servicios corporativos, analizando su influencia en la forma en la que se adoptan o no servicios en la Nube

Estimamos que su participación al responder el cuestionario no le llevará más de 10 minutos.

La encuesta estará disponible para su respuesta hasta el lunes 24 de septiembre de 2018, a las 14:00, y sus resultados serán publicados en el mes de noviembre. En caso de facilitarnos una dirección de correo electrónico junto con sus respuestas, le haremos llegar directamente el informe final del estudio antes de su publicación.

Las respuestas u otra información que nos proporcione no se asociarán con su nombre o el de su organización en ningún informe resultado del presente estudio. Sus respuestas serán usadas únicamente de forma agregada con las respuestas de otros participantes, incorporándose dicho resultado agregado y anonimizado en un informe que se hará público.

¡¡ Muchas gracias por su colaboración!!

Advertisements

La oficina ubicua

Por: Isabel Yepes

La computación en la nube ha transformado el modo de trabajar, cada vez más empresas y trabajadores por cuenta propia han encontrado en ella mecanismos para facilitar el acceso a la información, la comunicación con clientes y proveedores, y en últimas permitiendo métodos más amigables de interacción con el ser humano. En este artículo presentaremos el uso de herramientas ampliamente disponibles que permiten conformar una oficina ubicua.

Gabriel es un empresario del diseño, se dedica a la transformación de espacios en pequeñas empresas para hacerlos más amigables con las personas, facilitando la Man sitting at desk with son on his knee with laptop computer and paperwork - B2Bproductividad. Con el fin de cumplir sus objetivos Gabriel visita constantemente a sus clientes, conoce las necesidades en sitio, toma fotografías de los espacios, comparte propuestas de diseño que han sido elaboradas por su equipo que labora remotamente desde casa y las muestra a sus clientes para obtener su aprobación.

La oficina de Gabriel está compuesta por su computador y su teléfono celular, que le permiten realizar teleconferencias en el momento que lo requiera con un proveedor, hacer seguimiento a la ejecución de los proyectos y comunicarse por medio de chat para enviar instrucciones simples al equipo de trabajo. Esta flexibilidad le permite a Gabriel pasar tiempo de calidad con su familia, pues la ubicuidad de su oficina le evita largos desplazamientos por la ciudad y programa su agenda óptimamente.

Juliana es una desarrolladora de software, amante de las aventuras al aire libre. Ella atiende clientes ubicados en otros países y zonas horarias, recibiendo solicitudes de Young woman in tent using laptop at beach, side viewactualización por aplicaciones colaborativas. Juliana utiliza los servicios de
videoconferencia para realizar reuniones virtuales con sus clientes, mantiene respaldo de su código en la nube garantizando que siempre esté disponible y se conecta a repositorios compartidos para cargar actualizaciones, mientras disfruta la vista en un camping en la playa.

Las herramientas modernas de productividad en la nube permiten gran parte de estos escenarios, tomaremos Office 365 como ejemplo, el cual se convirtió en el estándar de facto en las empresas en su versión local pero que se ha extendido hacia la nube con productos que se integran con la suite. Uno de estos cuya función es la centralización de OneDrive_rgb_Blue2728archivos compartidos es OneDrive, este disminuye la presión sobre el almacenamiento en los computadores y facilita el acceso a todas las personas que lo requieran, como los clientes de Gabriel, que desde sus propias empresas pueden revisar y aprobar desde cualquier ubicación geográfica e incluyendo terminales móviles.

Así como para Juliana, el uso de teleconferencia es familiar para la mayoría de las personas con acceso a Internet, siendo popular inclusive en los hogares que realizan Skype_for_Business_Logovideollamadas a sus seres queridos en otros países. Esta misma tecnología se ha llevado a Skype for Business para provecho de las empresas y los trabajadores remotos, facilitando la cooperación al interior de los equipos. En caso de presentaciones masivas Skype for Business permite videoconferencias de hasta 10.000 asistentes que solo requieren un enlace url público para ingresar.

Con el fin de unificar en una sola aplicación en la nube todos estos recursos, se ha MS-Teamsintegrado en Teams herramientas tales como chat, correo electrónico, agenda, archivos compartidos, teleconferencia y gestión de proyectos. De este modo se tiene una única
interfaz centralizada donde se pueden crear grupos, suscribirse a canales donde se desarrollan los temas de interés, agendar y ejecutar reuniones remotas por video llamada, mientras se colabora dentro y fuera de línea utilizando el chat y archivos compartidos, al mismo tiempo se puede verificar el avance de tareas asignadas en tableros de control de proyectos.

Las redes sociales suelen ser restringidas en muchos lugares, las empresas suelen identificarlas como un factor de menor productividad de sus empleados, sin embargo yammer-logo-sexiste una plataforma de red social corporativa, que habilita la interacción desde el interior de la compañía y como un método lúdico para mejorar la comunicación entre los empleados. Este es Yammer, el cual presenta los conocidos muros, encuestas, likes y posibilidad de compartir incluso streaming de video, esto permite intercambiar información de forma más intuitiva dentro de la empresa, facilitando la divulgación interna de contenido relevante.

Compañías de mayor tamaño requieren un modelo estructurado de publicación de contenidos en una intranet, Office 365 cuenta con Share Point como plataforma base de Sharepoint-2013-Logoun sitio web interno personalizable, Share Point permite publicar noticias, compartir anuncios de interés general, generar bases de datos de conocimiento, entre otros. El formato visual de Share Point se adapta a computadores y dispositivos móviles. En el caso de la administración de documentos sensibles en la Intranet, Share Point se integra con el directorio activo para establecer roles adecuados de acceso a las publicaciones.

Para desarrolladores como Juliana existen servicios en la nube con la capacidad de integrar sus entornos de creación de código con repositorios remotos, dirigido tanto a ambientes .Net como Open Source. Este es todo un mundo por sí mismo (Azure) y hablaremos de él en un artículo posterior.

Beneficios de la Computación en la nube en las variables del negocio

Por: Isabel Yepes

Uno de los elementos más importantes que las empresa consideran al momento de tomar decisiones sobre la adopción de nuevas tecnologías, es la relación costo/beneficio entre la inversión de implementación, el valor de la operación y las retribuciones económicas que produzcan, ya sea en términos de ahorros en la operación o en mejoras en la eficiencia.

Un estudio realizado por IDC en empresas a nivel mundial que hacen uso de los servicios en la nube de Amazon (AWS  por sus siglas en inglés), determinó que los beneficios percibidos por las empresas se centraron en cuatro factores:

  1. Crear entornos de TI más efectivos en costos
  2. Cambiar el foco del personal de TI
  3. Ofrecer aplicaciones confiables y de alto desempeño
  4. Brindarle agilidad a la operación de TI y del negocio en general
Factores Beneficio Cloud Computing
Source: IDC White Paper, sponsored by Amazon, Fostering Business and Organizational Transformation to Generate Business Value with Amazon Web Services, Doc #US43535718, February 2018

En resumen, la utilización de infraestructura en la nube le permite a las empresas enfocarse mejor en el eje central de su negocio, dejando que el departamento de TI se alinee con las estrategias de la compañía y facilitando la experimentación y escalabilidad de nuevos productos a costos menores y del tamaño adecuado para la oportunidad comercial detectada.

Estos beneficios que experimentan las empresas que adoptan la tecnología de computación en la Nube se expresan en términos económicos, pues en todo caso es la tecnología quien debe servir a la operación y optimización del negocio.  Según el estudio de IDC dichos beneficios se ven representados en los aspectos mostrados a continuación.

business-value-AWS
Source: IDC White Paper, sponsored by Amazon, Fostering Business and Organizational Transformation to Generate Business Value with Amazon Web Services, Doc #US43535718, February 2018

Las empresas estudiadas por IDC utilizaban la tecnología en la nube para operaciones muy diversas dependiendo del sector económico de la compañía.  La muestra correspondió a grandes corporaciones con 39.177 empleados en promedio. Listamos a continuación las necesidades que eran resueltas con computación en la nube en dichas empresas.

  • Minería de datos y Analítica de datos
  • Aseguramiento de la calidad y pruebas
  • Cargas de secuenciación de genoma
  • Aplicaciones de cara al cliente (SaaS, CRM, y ERP)
  • Comercio Electrónico
  • Espacios de trabajo virtual
  • Ventas en internet
  • Administración de bases de datos
  • Archivos compartidos
  • Modelamiento y simulación
  • Aplicaciones para los empleados
  • Archivo de código de desarrollo

De otro lado Intuit realizó un estudio donde identifica de las pequeñas y medianas empresas que usan infraestructura en la nube, en qué invierten sus propietarios la mayoría de su tiempo en línea.

uso-tiempo
Fuente: Intuit eBook The Appification of small business

Esto nos muestra que aunque la demanda de las empresas de menor tamaño corresponde a operaciones más simples, estas están íntimamente relacionadas con la existencia y crecimiento de la compañía. Podemos agrupar estas interacciones en  trabajo administrativo, legal y de ventas, gestión de los canales de comunicación con proveedores, clientes y empleados, y procesos de mercadeo digital. Todo esto en últimas conlleva a la realización de transacciones comerciales para fortalecer los ingresos de la compañía.

En conclusión, sin importar el tamaño de la empresa el beneficio de la computación en la nube reside en facilitarles las herramientas para apalancar el desarrollo del negocio, alineando la infraestructura de TI con las estrategias y tamaño de la organización.

Icons made by Freepik from www.flaticon.com is licensed by CC 3.0 BY
Powered by Piktochart

Exención de IVA para Cloud Computing en Colombia

Por: Isabel Yepes

La reforma tributaria de 2016 creó una serie de estímulos para la transformación digital de las empresas, permitiéndoles ahorros económicos al momento de hacer uso de ciertos servicios tecnológicos, uno de ellos consiste en la exención del IVA para los servicios de computación en la nube (cloud computing). La DIAN expidió un Concepto Unificado donde aclara cuando un proveedor de servicios tecnológicos puede aplicar la exención de IVA a sus clientes (empresas de cualquier tamaño o personas), beneficiándose tanto el proveedor como el cliente.

En el concepto se define que para ser  considerado como Cloud computing y por tanto ser exento de IVA, el servicio debe cumplir cinco características obligatorias, uno de tres modelos de servicio definidos y uno de cuatro modelos de implementación establecidos.

Para hacerlo más sencillo de entender en la siguiente gráfica detallamos los cinco requisitos definidos para que un servicio sea considerado Cloud Computing.

  1. Autoservicio bajo demanda
  2. Acceso amplio a la red
  3. Asignación común de recursos
  4. Rápida elasticidad
  5. Servicio medible

Condiciones Cloud Exención IVA

En la siguiente gráfica detallamos los tres modelos de servicio, de los cuales se debe cumplir con uno de ellos.

  1. Software como Servicio (SaaS)
  2. Plataforma como Servicio (PaaS)
  3. Infraestructura como Servicio (IaaS)

Modelos de Servicio Cloud

Y para terminar en la siguiente gráfica detallamos los cuatro modelos de implementación de los cuales se requiere cumplir con uno de ellos.

  1. Nube privada (Private Cloud)
  2. Nube comunitaria (Community Cloud)
  3. Nube Pública (Public Cloud)
  4. Nube Híbrida (Hybrid Cloud)

Modelos de Implementación Cloud

Para referencia consultar el artículo 187 de la Ley 1819 de 2016 que modifica el Estatuto tributario en su ARTICULO 476. SERVICIOS EXCLUIDOS DEL IMPUESTO SOBRE LAS VENTAS. 24. Suministro de páginas web, servidores (hosting), computación en la nube (cloud computing) y mantenimiento a distancia de programas y equipos.

Icons made by Freepik from www.flaticon.com is licensed by CC 3.0 BY Icons made by Smashicons from www.flaticon.com is licensed by CC 3.0 BY Icons made by Vectors Market from www.flaticon.com is licensed by CC 3.0 BY Icons made by Gregor Cresnar from www.flaticon.com is licensed by CC 3.0 BY

Cursos en Ciberseguridad, Analítica de datos y Habilidades de Negociación TIC – SENA

Para Tecnólogos en TI,

Si está buscando ascender laboralmente y prepararse para el futuro TIC de Colombia, lo invitamos a participar en los nuevos cursos complementarios en alianza con la ANDI y la Fundación JP Morgan Chase:

– Habilidades de negociación TIC

– Seguridad digital

– Análisis de datos

Inicio
Primera cohorte Lunes 18 de Septiembre de 2017
Duración
180 horas cada curso
Horarios
Lunes a viernes
Jornada diurna: 6am – 12m o Jornada tarde: 12m – 6pm

Los cursos se dictarán presencialmente en el Centro de Gestión de Mercados, Logística y TI y la jornada diurna del curso de Análisis de datos se dictará en el Centro de Electricidad, Electrónica y Telecomunicaciones, ambos de la ciudad de Bogotá.

Preinscríbase en: Este link

Mayor información puede escribir a egresadoscgmlti@sena.edu.co

Recuerde que todos los cursos SENA son gratuitos.