Resultados de búsqueda para ...

Metodología de Desarrollo Web Seguro Basado en Formación a Medida Rafael San Miguel Carrasco La Política de Seguridad de una organización es un instrumento eficaz para proteger los recursos que posibilitan la práctica del modelo de negocio de dicha organización. Habitualmente, las políticas diferencian la aplicación de medidas de carácter organizativo, administrativo o de gestión de aquellas fundamentalmente técnicas, que consisten en la implantación de sistemas de seguridad hardware/software en la infraestructura tecnológica existente. Sin embargo, la combinación de ambas puede dar lugar a nuevos conceptos de solución más transparentes a la evolución de la tecnología: en este artículo se presenta una solución para prevenir intrusiones web basada en la formación a medida en el ámbito de la auditoría técnica de seguridad. METODOLOGÍA PROPUESTA Cada vez son más las organizaciones que dependen de la fiabilidad de sus servicios web para lograr sus objetivos de negocio. Por otra parte, el mercado exige que dichos servicios evolucionen rápidamente para adaptarse a las necesidades cambiantes del usuario y ofrecer en todo momento una propuesta diferenciada e innovadora. Este marcado carácter dinámico puede entrar en conflicto con los requisitos de seguridad que indudablemente deben definirse para cada servicio. En muchos casos no es posible realizar pruebas de seguridad sobre los servicios en proceso de desarrollo antes de que éstos se trasladen a entornos productivos. Por este motivo, es preciso implantar una metodología de desarrollo e integración seguros en la que estas pruebas no sean necesarias. Esta metodología está basada en la integración de cuatro actividades: análisis del entorno de desarrollo (AED), realización de pruebas de intrusión (RPI) sobre los servicios web, sesiones de concienciación (SC) y formación especializada (FE) a cada uno de los perfiles del equipo de desarrollo. En la siguiente figura se presenta una versión esquemática de la metodología propuesta, en la que se observa la interrelación entre las cuatro actividades. FASES DEL PROYECTO En las secciones sucesivas se describen cada una de las etapas que aparecen en el diagrama. El objetivo es proporcionar una visión completa y general de la forma en la que puede ponerse en práctica la metodología propuesta. Análisis del entorno de desarrollo En esta fase se estudian diferentes aspectos del enfoque de programación utilizado por el equipo de desarrollo web de la organización. De esta forma se consigue una fotografía del estado actual que permite adecuar los nuevos procedimientos de desarrollo seguro a la metodología existente. Algunos de los aspectos que se contemplan en esta fase son los siguientes: – tecnologías de desarrollo – herramientas de programación – arquitectura de los servicios web – procedimientos de integración – organización del equipo de trabajo – matriz de responsabilidad sobre las tareas Al término de esta fase es posible definir e interpretar las necesidades específicas de seguridad del enfoque de programación actual. Revisión técnica de seguridad preliminar La revisión técnica preliminar se basa en la ejecución de pruebas de intrusión para detectar las vulnerabilidades o deficiencias que existen actualmente en los servicios web de la organización. De esta forma es posible identificar aquellos problemas de seguridad que por su criticidad requieren la aplicación de medidas de forma inmediata, así como orientar de manera más precisa el contenido de las sesiones de formación al equipo de desarrollo. Elaboración de un plan de formación Una vez finalizado el análisis preliminar, se disponde de la información suficiente para elaborar un Plan de Formaciónpersonalizado. En esta fase se confeccionan los temarios de las sesiones de concienciación y formación y las guías de programación segura que se distribuirán entre los miembros del equipo de desarrollo. Las guías no son compendios generales con técnicas de programación segura, sino que plantean soluciones específicas a los problemas encontrados en la fase de análisis, describiendo la forma de reemplazar la técnica o procedimiento actual con la alternativa segura que se propone. Las categorías de reemplazo que se describen en la guía son las siguientes: – Código fuente (para el Desarrollador) – Metodología de programación (para el Analista Programador) – Procedimiento de integración (para el Ingeniero de Sistemas) – Asignación de responsabilidades (para el Jefe de Proyecto) Sesiones de concienciación En estas sesiones el equipo de desarrollo conoce las posibilidades que brinda a un atacante el empleo de metodologías de programación que no contemplan cuestiones de seguridad. Se presentan las evidencias recogidas durante la revisión técnica preliminar para contextualizar problemas genéricos de seguridad en el ámbito de los servicios web de la propia organización. El objetivo es concienciar a los miembros del equipo de desarrollo acerca de la necesidad de cambiar algunos aspectos de la metodología actual. Sesiones de formación para especialistas El objetivo de estas sesiones es formar a cada uno de los perfiles involucrados en la creación de servicios web, indicando qué medidas pueden incorporar al desarrollo de su actividad para garantizar la adecuación de los resultados a los requisitos de seguridad que exigen dichos servicios. En otras palabras, los miembros del equipo de desarrollo adquieren el knowhow que les permite trabajar conforme a los principios de seguridad requeridos. Aplicación de la nueva metodología En esta fase se pone en marcha la nueva metodología de desarrollo. La Guía de Programación Segura se convierte en el vehículo de la actividad desarrollada por cada uno de los perfiles del equipo, garantizado que en cada una de las tareas se emplean los procedimientos adecuados. Evaluación de resultados Las sucesivas revisiones técnicas se utilizan como mecanismo de evaluación del grado de aceptación que la nueva metodología está teniendo en el equipo de desarrollo. El grado de aceptación se incrementa a medida que se corrigen las deficiencias encontradas en cada iteración del proceso de revisión técnica. Para llevar a cabo dicha corrección se identifica a los responsables de cada deficiencia con objeto de incidir en los aspectos de las sesiones formativas que no han sido tenidos en cuenta durante el desarrollo del servicio web. Esta etapa se da por finalizada cuando no es posible identificar nuevos procedimientos de intrusión para comprometer los servicios web de la organización. Obviamente, en este punto se habrán alcanzado los objetivos de seguridad fijados al comienzo del proyecto. CONCLUSIONES La prevención de intrusiones a través de un Plan de Formación personalizado puede garantizar el cumplimiento de los requisitos de seguridad en los servicios web de una organización. El know-howadquirido por los responsables de la creación de dichos servicios puede emplearse en futuros desarrollos y permite abordar la problemática de la seguridad desde un punto de vista más general, creando una base de conocimiento que elimina de forma proactiva los riesgos asociados a la exposición de servicios en redes públicas.

RETOS DEL OPERADOR DEL FUTURO La excelencia operativa como factor clave de diferenciación Pablo Argaiz Rodrigo Durante los últimos meses, han proliferado en los operadores de telecomunicación, iniciativas en torno al concepto de la excelencia operativa. Más allá de una moda pasajera, esta búsqueda de la excelencia en las operaciones debe convertirse en un elemento más de la cultura corporativa. Hay muchas formas de afrontar este reto. En el presente artículo se apuesta por una estrategia que maximice la productividad del operador, a través de la orientación a procesos y la mejora continua. LA EXCELENCIA OPERATIVA: ¿QUÉ ES? El libro ‘La disciplina de los líderes del mercado’ (Treacy, Michael. Wiersema, Fred), referencia en el mundo del ‘management’, se basa en la premisa de que ‘una compañía no puede ser la mejor en todo al mismo tiempo’. Por el contrario, debe decidir si es una empresa de excelencia operativa, líder de producto o de intimidad con el cliente (‘Customer intimancy’: se refiere al acercamiento, cuidado y extrema atención del cliente). Los autores continúan su enfoque, indicando que una vez seleccionada una de las tres estrategias como bandera, se deben aplicar cuatro reglas. – Primera regla: "proporcionar la mejor oferta del mercado sobresaliendo en una dimensión específica de valor“ (especialización). – La segunda regla establece: "mantener un nivel apropiado en la otras dimensiones de valor“ (equilibrio). – La tercera regla dice:"Dominar el mercado mejorando el valor año tras año“ (mejora continua). – Finalmente, la cuarta regla especifica: "construir un modelo operativo destinado exclusivamente a proporcionar un valor insuperable“ (modelo excelente). Si un operador de telecomunicación, tuviera que priorizar, dar un peso a cada una de las tres líneas estratégicas, es muy probable que ‘intimidad con el cliente’ ocupara la indiscutible primera posición. Esto se concretará en el desarrollo de una relación a largo plazo con el cliente (generando soluciones de alto valor añadido, conociendo sus preferencias y fidelizándole), más que en lograr operaciones puntuales con él. Por otro lado, la inherente sofisticación tecnológica necesaria para proporcionar servicios de telecomunicación, impone un alto grado de innovación y búsqueda del ‘liderazgo de producto’, que es seguido de manera unánime por los operadores. Por el contrario, la excelencia operativa, al ser un concepto abstracto y cuya aplicación es altamente dependiente de cada organización (personas, cultura), presenta diferencias significativas en cuanto a su implantación entre los distintos operadores. En numerosas ocasiones, las decisiones de mejora operativa son frecuentemente coyunturales, y no responden a una implicación organizativa ni a una mejora de los procesos. Estas razones junto con la creciente ‘comoditización’ tecnológica y la competencia del mercado, están convirtiendo la excelencia de las operaciones en un aspecto clave para obtener ventajas competitivas. LAS TELECOMUNICACIONES Y LA EXCELENCIA OPERATIVA De acuerdo a diferentes analistas independientes, si bien la demanda de servicios de telecomunicaciones continúa creciendo, la previsión del ingreso por bit es decreciente en los próximos años. Por otro lado, se está produciendo un efecto de migración de telefonía fija hacia la telefonía móvil, que está transformando el panorama del mercado, potenciando la presión para incrementar los servicios de banda ancha. Para ilustrar estos fenómenos, baste considerar que durante el 2003 se produjo por primera vez un descenso del tráfico en servicios finales de voz (excluida la interconexión) cursado en líneas fijas (-10%). En el mercado de los móviles cabe destacar la elevada competencia para capturar nuevos clientes, fundamentalmente de los otros operadores, teniendo en cuenta los elevados grados de penetración -cercanos a la saturación-. Finalmente, el mercado de la banda ancha está experimentando un crecimiento muy elevado (crecimientos cercanos al 100% en el 2003), mientras se mantienen los ingresos por servicios de datos de banda estrecha. Por otro lado, existen una serie de tendencias generales en el sector: (1) Convergencia: – De las redes (‘back-bone’ IP). – De los terminales. – De servicios (Triple-Play). (2) Banda Ancha: – Generalización del acceso a banda ancha (tanto fija como en movilidad). Tras el análisis de estos datos, se puede concluir que el mercado de telecomunicaciones es altamente dinámico y ha experimentado un notable incremento de la competencia en los últimos años. Esta competencia creciente en todos los segmentos, junto con unos márgenes más estrechos, obliga a las operadoras a acometer procesos internos de mejora de las operaciones, que permitan incrementar la productividad y la calidad percibida por el cliente. Por tanto, disponer de la capacidad de soportar una automatización extremo a extremo de los procesos de negocio de una Telco, incrementando la agilidad operativa y la cooperación con ‘partners’ y proveedores, es cada vez más, un factor estratégico para las operadoras. HACIA LA EXCELENCIA OPERATIVA Alcanzar la excelencia operativa, no es una labor fácil ni inmediata. El auténtico reto es conseguir una organización óptima: eficiente y flexible (orientada al cambio), y esto debe ser fruto de una decisión al más alto nivel y contando con una visión a medio-largo plazo. Para poder avanzar hacia este reto de la excelencia operativa, es aconsejable tener en cuenta las siguientes recomendaciones: – Implantación de un programa corporativo, impulsado desde la Dirección, y con el compromiso de la organización. – Centrado en los procesos de negocio. – Cultura de mejora continua, sostenida en el tiempo. – Enfoque práctico, orientado a resultados. Iniciativas de esfuerzo medio con resultados tangibles en el corto plazo. – Aplicando una Metodología y visión a medio-largo plazo. – Con la participación de grupos multidisciplinares de mejora. A continuación se va a presentar uno de los posibles programas corporativos que pueden ayudar a alcanzar los objetivos señalados: Telco XXI. Cuatro son las iniciativas (programas) que forman la visión de Telco XXI: – Programa ‘Mejora continua de las operaciones’. – Programa ‘Telco en tiempo real’. – Programa ‘Gestión eficiente de producto’. – Programa ‘Ecosistema Telecom de relaciones’. Mejora Continua de las operaciones: Concepto. La excelencia ha de alcanzarse mediante un proceso de mejora continua. Se puede entender como “mejora mañana lo que puedas mejorar mañana, pero mejora todos los días”. Es un enfoque progresivo y continuado, en el que no puede haber retrocesos. La continua mejora de la capacidad y resultados de una organización, debe ser un objetivo permanente de la organización. Descripción. Aplicación de una estrategia destinada a mejorar de manera sistemática los niveles de calidad, eficiencia y productividad, incrementando la orientación a procesos de la organización, mediante la definición de métricas objetivo, la medición de indicadores (medir para mejorar) y la identificación de acciones de mejora. Telco en tiempo real: Concepto. Para alcanzar el objetivo de mayor competitividad y eficiencia, es necesario que las organizaciones implementen estrategias de automatización e integración para reducir los tiempos de respuesta, y convertirse en ‘empresas en tiempo real’, donde la velocidad y la agilidad son dos elementos claves para competir en una economía global. Descripción. Definición e implantación de una estrategia BAM (‘Business Activity Monitoring’) integrada con los elementos de red y los sistemas de información. BAM es el ‘reporting’ en tiempo real, análisis y toma de decisiones operativas ‘online’, sustentado en la recolección automática de datos y eventos tecnológicos y de negocio de múltiples aplicaciones, y la agregación y correlación de los mismos para determinar acciones y decisiones de negocio. Gestión Eficiente del Producto: Concepto. En el competitivo mercado de las telecomunicaciones, es fundamental ser capaz de reaccionar en un corto espacio de tiempo a los movimientos de la competencia. Disponer de la suficiente flexibilidad como para innovar y lanzar una oferta comercial ágil, en la que los sistemas no sean un cuello de botella, es uno de los aspectos prioritarios de un operador exitoso a largo plazo. Descripción. Revisión del proceso de lanzamiento de productos y servicios del operador, para asegurar un ciclo de vida integrado, desde la innovación y generación de ideas, pasando por el propio proceso de definición e implantación, hasta el análisis de rentabilidad y posterior retirada de los productos obsoletos. Para facilitar esta gestión se requiere de un sistema integrado que se convierta en el ‘portal del producto’ del operador. Ecosistema Telecom de relaciones: Concepto. La creciente complejidad de la oferta de servicios de un telco, junto con la competencia en un mercado global, ocasionan que en la cadena de valor intervenga un número creciente de jugadores. La capacidad para integrar a los distintos actores dentro de los procesos corporativos, de forma que las múltiples relaciones sean transparentes para el cliente final, es un factor que debe ser cuidado para alcanzar una gestión óptima. Descripción. Implantar un programa de Gestión global de Relaciones que permita: – Alinear la estrategia de los partners con los objetivos de negocio de la compañía, proporcionando herramientas de apoyo a su operativa y realizando un control que permita identificar a los ‘partners’ valiosos. – Integrar a todos los actores (desde empleados a accionistas) en la cadena ‘informacional’ de la compañía. BENEFICIOS Algunos de los beneficios que los proveedores de servicios de telecomunicación pueden obtener mediante la implantación de una estrategia corporativa decidida para alcanzar la excelencia operativa, son: (1) Mejora del ciclo comercial (2) Mejora de la satisfacción del cliente y fidelización (3) Reducción de las incidencias (4) Reducción de costes (5) Mejor control de los riesgos operacionales (6) Imagen y mejora de las relaciones con clientes y proveedores (7) Mejora del tiempo de respuesta de la organización CONCLUSIONES En el dinámico entorno de las telecomunicaciones, la excelencia operativa debe ser utilizada como una palanca diferencial para conseguir una mejora competitiva. A lo largo del artículo se han presentado una serie de programas para lograrla. No obstante, no es suficiente con incorporar nuevos sistemas de información o tecnologías novedosas. Es mucho más decisivo, asegurar una correcta comprensión de los procesos de negocio, capacitando al personal propio y realizando sistemáticamente la medida de los indicadores clave, que permitan tomar las decisiones adecuadas para incrementar la productividad de la organización. Por último, reseñar que la excelencia operativa no es un objetivo posible de cuantificar y alcanzar en un plazo concreto. El verdadero reto que supone la excelencia operativa es que requiere de un proceso de mejora continua sin fecha de caducidad. Debe convertirse en un programa corporativo que conviva con la organización y que forme parte de la cultura misma de la empresa. Por tanto, la verdadera dimensión diferencial de una organización que quiera ser excelente operativamente es comprometerse de forma decidida, estableciendo objetivos realizables en el corto plazo, pero con un empuje sostenido y sin fisuras, que le proporcione la credibilidad necesaria para tener el compromiso de todos (y principalmente de los propios empleados). La Excelencia Operativa en la naturaleza: Símil del Pato Canadiense “Vuelan en bandadas en forma de "V" o en línea recta y diagonal, lo que les facilita seguir al líder. ¿Por qué los patos vuelan en V? El primero que levanta vuelo abre camino al segundo, que despeja el aire al tercero, y la energía del tercero alza al cuarto, que ayuda al quinto, y el impulso del quinto empuja al sexto, y así, prestándose fuerza en el vuelo compartido, van los muchos patos subiendo y navegando, juntos, en el alto cielo. Cuando se cansa el pato que hace punta, baja a la cola de la bandada y deja su lugar a otro pato. Todos se van turnando, atrás y adelante, y ninguno se cree ‘superpato’ por volar adelante, ni ‘subpato’ por marchar atrás. Y cuando alguno, exhausto, se queda en el camino, dos patos se salen del grupo y lo acompañan y esperan, hasta que se recupera o cae”. Alineación de Procesos (Blanca Alicia Carrizales Peña).

La segunda generación en la radiodifusión por satélite DVB-S2 y el camino hacia la HDTV Los estándares del DVB son ampliamente conocidos y hoy en día millones de hogares en el mundo se benefician de esta tecnología, tanto para la recepción de contenidos por satélite (DVB-S) como por cable (DVB-C) o por ondas hertzianas (DVB-T). A principios de este año ETSI ratificó formalmente el estándar DVB-S2 (DVB-Satellite Version 2, EN 302307) que va a constituir el sistema de segunda generación para los servicios de satélite de banda ancha. Este estándar está generando una actividad significativa en la industria, tanto desde el punto de vista de pruebas piloto como de desarrollo de producto y anuncios de lanzamiento de servicios de alta definición usando DVB-S2 (DirecTV en USA y BSkyB en el Reino Unido). La tecnología La transmisión digital vía satélite ha evolucionado considerablemente debido a la aparición de nuevos esquemas de modulación y de protección de errores más eficaces. DVB-S2 recoge las técnicas más avanzadas de transmisión por satélite, mejorando la generación anterior (DVB-S, EN 300421) hasta el punto de que resulta tan cercano a la codificación más óptima posible (el límite de Shannon) que probablemente no se necesitará rediseñar otro sistema en varios decenios. DVB-S2 se ha diseñado con una gran flexibilidad, de modo que cubre un amplio espectro de aplicaciones, entre las que destacan. a) Servicios de Broadcast o Radiodifusión. Estos servicios se cubren actualmente mediante DVB-S con un esquema de modulación y codificación constantes, sin embargo, DVBS2 aporta la flexibilidad añadida del modo VCM (Variable Coding and Modulation) que permite implementar diferentes niveles de protección para cada servicio: por ejemplo televisión de definición estándar muy robusta junto con televisión de alta definición HDTV menos robusta. El estándar define asimismo servicios BC-BS (Backwards Compatible Broadcast Services) que añaden interoperabilidad con los decodificadores DVB-S, es decir, permiten que los receptores DVB-S puedan decodificar parte de la señal DVB-S2 mediante el uso de modulaciones jerárquicas. b) Servicios Interactivos. DVB-S2 se ha diseñado para utilizarse con los estándares de canal de retorno existentes, ya sea a través de satélite (RCS) o a través de RTC, y puede operar en los modos CCM (Constant Coding and Modulation) y ACM (Adaptive Coding and Modulation). DVB-S se desarrolló para aplicaciones de redifusión en las que la protección de errores es constante con el tiempo, es decir, el enlace se optimiza para el peor caso: peor servicio, peor minuto, peor ubicación. Por el contrario, el modo adaptativo o ACM de DVB-S2, resulta adecuado para aplicaciones interactivas o punto a punto, ya que permite que cada estación receptora controle la protección del tráfico dirigido a ella. En concreto ACM permite la adaptación del esquema FEC (la tasa de código) y la modulación trama a trama, de acuerdo con las condiciones de propagación del canal (lluvia, cielo claro, ubicación fuera del centro del haz, etc.) mediante el envío al uplink de las condiciones del canal de cada estación receptora por medio de un canal de retorno, de modo que cada usuario pueda operar con relaciones C/N muy bajas y maximizando la velocidad, lo cual se traduce en indudables ahorros económicos. c) Servicios de contribución digital (Digital Satellite News Gathering - DSNG) que permiten comunicaciones punto a punto o punto a multipunto de uno o múltiples transport streams MPEG usando los modos CCM o VCM. Desde el punto de vista técnico cabe destacar que DVB-S2 proporciona: – Una eficiencia en términos de capacidad de canal (bitrate) un 30% superior con respecto al DVB-S para un mismo PIRE y ancho de banda. – Soporte de 4 modos de modulación distintos: QPSK y 8PSK para aplicaciones de broadcast a través de transpondedores no lineales llevados cerca de la saturación; y los modos 16APSK y 32APSK que requieren transpondedores semilineales, más enfocados a aplicaciones profesionales, en los que prima el throughput frente a la eficiencia en potencia. – Permite usar tres factores de rolloff diferentes (0,20, 0,25 y el tradicional 0,35 del DVB-S). Con ellos, para una misma tasa binaria, el filtro de coseno alzado incluye un menor ancho de banda en exceso, o leído a la inversa, puede transmitirse más bitrate en el mismo ancho de banda usando factores de rolloff menores. – Forward Error Correction. El sistema FEC es el que permite la recuperación de un flujo de bits virtualmente libre de errores incluso en presencia de señales débiles o interferidas. DVB-S2 usa un potente sistema FEC basado en la concatenación de una codificación externa BCH (Bose-Chaudhuri-Hocquenghem) con una interna LDPC (Low Density Parity Check) en lugar de la concatenación tradicional de Reed-Solomon y Viterbi usados en DVB-S. El resultado es impresionante, con prestaciones que distan tan solo 0.7dB del límite de Shannon (por debajo del cual no puede existir comunicación sin errores). Se admiten tasas de código desde 1/4 hasta 9/10 en función de los requerimientos del sistema. – DVB-S2 permite trabajar con eficiencias espectrales que varían entre 0,5 bit/s/Hz hasta 4,5 bit/s/Hz lo cual proporciona una gran flexibilidad de aplicaciones a los operadores de satélite. En términos de C/N, DVB-S2 puede operar desde -2dB (por debajo del umbral de ruido) con modulación QPSK hasta +16dB si se usa 32APSK (18 dB de margen de trabajo). Considerando la gran flexibilidad que aporta en términos de tasas de código y modulaciones, en un transpondedor de 36 MHz pueden acomodarse un gran rango de regímenes binarios. Así, comparando DVB-S2 con DVB-S, cabe decir que S2 puede transportar por ejemplo 10 canales SDTV en MPEG-2 o hasta 21 en MPEG-4 frente a los 7 MPEG2 ó 15 MPEG4 usando DVB-S. Usando DVB-S2 y MPEG4 AVC podrían llegar a ubicarse hasta 5 canales HDTV en un solo transpondedor. La situación del mercado En líneas generales puede considerarse que DVB-S2 comenzará a llegar al mercado en unos meses. Esta tecnología, en combinación con los nuevos esquemas de compresión avanzados (MPEG-4 AVC, Windows Media 9,…) puede dar a los operadores satelitales ventaja competitiva frente a la TDT, los operadores de cable y los telcos tradicionales, puesto que permite mayor eficiencia (más canales por transpondedor) así como la migración a HDTV de un modo más eficaz. Económicamente las primeras estimaciones indican que la implementación de DVB-S2 tendría un coste comparable al que tuvo la de DVB-S en su día. Sin embargo la implantación de S2 no estará exenta de obstáculos, ya que se requerirá nuevo equipamiento de modulación y transmisión, pero sobre todo la necesidad de desplegar nuevos equipos terminales de usuario. Cualquier consideración de negocio relacionada con DVB-S2 no puede obviar la existencia de una gran base instalada de Set-Top Boxes (STBs) DVB-S, por ello, los principales actores consideran que DVB-S2 no será atractivo inicialmente para el mercado DTH (Direct-to-Home) de definición estándar (SD), y que únicamente nuevos servicios como la HDTV crearán la demanda que justifique un cambio de los STBs. De este modo, el mercado inicial para DVB-S2 estará en los escenarios de contribución y distribución, en los que aporta ahorro en costes y ventajas técnicas que justifican la actualización del equipamiento ya que el retorno de la inversión se produce en pocos meses. Otro factor a tener en cuenta en la implantación de DVB-S2 es la disponibilidad de chipsets para los decodificadores. Fabricantes de silicio tales como ST, Conexant o Broadcom han comunicado el comienzo de sus producciones. Así por ejemplo, Conexant ya dispone de demoduladores y lleva a cabo conversaciones con fabricantes como Thomson, Samsung y LG para el mercado de DirecTV. Por su parte, los fabricantes Fujitsu y Zarlink, con los que la empresa valenciana Simple Developments colabora para el desarrollo de sus STBs, han anunciado sus roadmaps de desarrollo de productos DVB-S2. En concreto, Zarlink ya está entregando un tuner DVB-S2 backwards-compatible con DVB-S, mientras que Fujitsu comenzará también por el frontend siguiendo posteriormente con el demodulador. Se esperan las primeras unidades de STBs S2 para comienzos de 2006 y los equipos de modulación un poco antes, y se baraja que el coste inicial de los chipsets sea tres veces mayor que sus equivalentes DVB-S. Lógicamente, dichos costes se reducirán según se alcancen economías de escala. Los dos principales operadores de Estados Unidos, Echostar y DirecTV, están prestando servicios de alta definición (tienen planes para cientos de canales), mientras que en Europa liderará el mercado BSkyB, quien ha firmado contrato con Astra para tres nuevos transpondedores destinados a servicios HDTV, y ha anunciado que difundirá los canales HD mediante DVB-S2 combinado con MPEG4- AVC. Astra está efectuando ya pruebas de HD con DVB-S2 usando tanto MPEG2-MP@HL como MPEG4 AVC. En conclusión, DVB-S2 no va a reemplazar a corto plazo al sistema DVB-S para las aplicaciones DTH, puesto que hay una base instalada de millones de unidades de receptores. Sin embargo, DVB-S2 está llamado a solucionar eficientemente la difusión de contenido HDTV y de aplicaciones profesionales basadas en IP y de contribución. Además las técnicas avanzadas tales como la codificación adaptativa permiten maximizar el uso de recursos costosos como los transpondedores satelitales. El mercado masivo DTH para DVBS2 vendrá de la mano de la HDTV. Va a ser una tecnología a la que habrá que prestar atención.

Redes de dispositivos autónomos: Los nuevos dispositivos IP exigen arquitecturas de red más seguras A medida que las empresas conectan dispositivos a sus redes IP, tales como fotocopiadoras, impresoras, cámaras de seguridad e incluso sistemas de aire acondicionado, los peligros provenientes de virus y gusanos y otros ataques potenciales se incrementa considerablemente. Muchas organizaciones se preocupan exclusivamente de las amenazas que suponen los usuarios y sus dispositivos de uso personal conectados a la red, tales como PCs y PDAs. Pero con la proliferación de los dispositivos IP, la verdadera preocupación debería centrarse en los ataques que pueden venir de esas máquinas, si se infectan. Hay una serie de preguntas clave que un responsable de TI debe hacerse: qué elementos hay conectados a la red en cada momento, qué es lo que realmente hay dentro de cada uno de estos dispositivos y si las tecnologías de seguridad con las que cuenta son capaces de ir más allá de simplemente asegurar redes de PCs. Si la respuesta a estas preguntas no es 100% afirmativa, la red de la organización está en peligro. Se espera que las redes corporativas crezcan exponencialmente en los próximos cinco años. Sin embargo, este crecimiento no va a venir del crecimiento de número de puertos destinados a usuarios, sino que vendrá del gran número y tipología de dispositivos autónomos que se conectarán. Desde teléfonos IP hasta sistemas de inventario IP basados en tecnologías de identificación por radiofrecuencia, las posibilidades son ilimitadas, y resulta crucial que un modelo de seguridad de empresa evolucione de acuerdo con la tecnología. Hay cuatro enfoques básicos para abordar el problema y eliminar los riesgos – Aplicar control de acceso a los dispositivos IP. Aunque un Pc puede utilizar tecnologías como 802.1x para autenticar su identidad y obtener acceso a la red, una fotocopiadora o una cámara no puede hacerlo. Eso no significa que deba ignorarse la necesidad de control de acceso, sino que se han de emplear nuevos métodos de control de acceso adecuados a este tipo de dispositivos – Herramientas de protección proactiva para entornos típicos de PC. Generalmente implican la instalación de un agente en el PC que informa a la red de los parches disponibles, antivirus y estado de configuración, de modo que los PC desconfigurados estén controlados. Aunque este es un buen método para los PCs es normalmente bastante difícil encontrar dispositivos IP diferentes del PC que admitan estos agentes. Con el fin de determinar el riesgo de una máquina, debe realizarse una valoración del mismo al conectar la máquina. Típicamente, esta técnica implica el escaneo de vulnerabilidades, que enlaza con las reglas de políticas de los conmutadores y de los puntos de acceso, de modo que cuando el scaneado detecta configuraciones no habituales (puertos abiertos, respuesta extraña a las pruebas, etc.) la red pueda actuar para controlar el riesgo – La capacidad de proporcionar asistencia en la reparación de sistemas desconfigurados después del aislamiento. La reparación manual de eventos relacionados con un PC pueden solucionarse por medio de un CD o disquette. Sin embargo, los dispositivos IP solo permiten actualizaciones a través del interfaz de red. Esto hace que poco deseable poner una máquina en cuarentena, puesto que no se puede simplemente cerrar el puerto cuando surge un problema. Por el contrario, se precisa un nivel de control mucho más granular, de modo que el conmutador o punto de acceso pueda suprimir todos los protocolos y aplicaciones a excepción de los necesarios para llevar a cabo las tareas administrativas. Este tipo de política de cuarentena sólo está disponible en dispositivos de red muy sofisticados que admiten políticas, y excede con mucho de las capacidades de cuarentena de las VLANs al uso. – La capacidad de proporcionar funcionalidades de respuesta dinámica. Aunque el control de acceso y la protección proactiva permiten que una red decida quien y qué debería permitirse en el sistema, hay todavía un riesgo de que un sistema autorizado se convierta en peligroso después de conectado. Como tal, la red de comunicaciones debe utilizar tanto las tradicionales como las nuevas capacidades de detección, junto con las funciones de ajuste de políticas y rápida localización. Por ejemplo, si un servidor del área de radiología de un hospital se infecta con un virus después de entrar en servicio, lo más probable es que sea el sistema IDS el que detecte la infección. Estos sistemas detectan el ataque y conocen la dirección IP de la fuente, pero no pueden hacer mucho para suprimir el ataque. Si la infraestructura de red es capaz de hacerse eco de este ataque y localizar el interfaz del puesto desde el que se realiza el mismo, un cambio en la política local puede quitar, suprimir o poner en cuarentena el sistema. Este enlace entre detección, localización y respuesta se encuentra actualmente sólo en productos de seguridad de red avanzados, pero resultará crítico en redes de dispositivos autónomos a medida que el número de nodos se incrementa más allá de la capacidad del personal de TI para llevar a cabo la reparación de forma manual en un tiempo aceptable. Estas cuatro técnicas – control de accesos, protección proactiva, reparación asistida y respuesta dinámica – han sido inicialmente aplicadas para proteger y responder a amenazas en redes de PCs. Como las redes inevitablemente se expanden con la introducción de dispositivos IP de todo tipo, estas herramientas resultan críticas para proporcionar seguridad. El reto será ampliar sus capacidades para proteger de forma adecuada a la empresa de las amenazas y el riesgo originado en cualquiera de estos nuevos dispositivos.

El Sistema de Comunicaciones Voz, clave en el control del tráfico aéreo En los inicios del transporte aéreo, la baja velocidad de los aviones y la reducida densidad del tráfico aéreo permitían una navegación basada únicamente en los radiofaros de localización y en comunicaciones orales con los Centros de Control terrestres, desde los que se facilitaba la información necesaria a las aeronaves para su tránsito por el espacio aéreo. En la actualidad, el escenario es más complicado y las comunicaciones juegan un papel primordial en el Control del Tráfico Aéreo (ATC) Las comunicaciones ATC Las comunicaciones ATC se pueden dividir en dos grandes grupos: – Comunicaciones Tierra/Aire (T/A), que son las que se establecen entre personal controlador y los pilotos de las aeronaves. Por tanto, se trata de comunicaciones vía radio que, para el caso civil, utilizan la banda de 118 a 137 MHz. – Comunicaciones Tierra/Tierra (T/T), que se establecen entre dos controladores ubicados en la misma o en diferentes dependencias de control (por ejemplo: Torre de Control del aeropuerto, Centros de Control de ruta, área terminal o aproximación). Actualmente, las comunicaciones ATC son exclusivamente orales y, para que sean posibles, existe una compleja red que comprende distintos tipos de enlaces de comunicaciones entre dependencias aeronáuticas, que son básicamente las siguientes: Torre de control Se encuentra ubicada en el aeropuerto y desde ella se gestiona el movimiento de aeronaves en plataforma, rodadura, despegues, aterrizajes y en el espacio aéreo cercano al aeródromo. En la Torre se dispone del equipamiento necesario para establecer comunicación con: Aeronaves, Centros de Control y Dependencias Aeroportuarias Centro de Control Desde estos centros se gestiona el tráfico de aeronaves en el espacio aéreo de TMA y ruta, para lo cual se establece comunicación con: Torres de Control, Centros de Comunicaciones y otros Centros de Control Las comunicaciones ATC están evolucionando hacia nuevos sistemas de comunicaciones digitales, en los que existe la posibilidad de utilizar tanto voz como datos para efectuar las tareas propias del control del tráfico aéreo. En este sentido, se está trabajando actualmente en la implantación de las infraestructuras y los sistemas necesarios para soportar una primera generación de protocolos de comunicaciones digitales, tanto a nivel de enlaces Tierra/Tierra (RDSI, QSIG, ATM, etc.), como en el crítico entorno de los enlaces Tierra/Aire (VDL2, VDL3, HFDL y AMSS). La implantación de estos protocolos de comunicaciones en el entorno aeronáutico y concretamente en el control del tráfico aéreo, ha venido condicionada por las exigencias de seguridad, fiabilidad y disponibilidad, siendo en la mayoría de los casos necesario adaptar la tecnología existente o realizar desarrollos específicos para cumplir estos requisitos. Los beneficios que se esperan alcanzar con la implantación de las nuevas comunicaciones digitales son: Beneficios Técnicos Mejora de la calidad de las comunicaciones debido a la robustez de la señal digital frente a interferencias y a sus posibilidades de tratamiento Beneficios Operativos Reducción de la cantidad de comunicaciones ATC mediante el uso de datos y, por tanto, reducción de la carga de trabajo de controladores y pilotos El desarrollo e implantación de estas nuevas tecnologías se realiza bajo las directrices de organismos internacionales (ITU, OACI, RTCA, EUROCAE, EUROCONTROL y FAA). En Europa, EUROCONTROL, a través de sus programas Link 2000+ y CASCADE, está promoviendo en la actualidad el despliegue y utilización de los enlaces digitales y los nuevos servicios ATC. Sistemas de Comunicaciones Voz Las tareas de control del tráfico aéreo no se podrían llevar a cabo sin dotar a cada posición de control (usuario) de los recursos de comunicaciones necesarios (canales radio y líneas telefónicas) para llevar a cabo la tarea asignada. Los Sistemas de Comunicaciones Voz (SCV) son fundamentales dentro de las operaciones ATC, ya que son los encargados gestionar las comunicaciones de una dependencia de control y realizar su asignación a las posiciones, permitiendo además realizar reasignaciones de los servicios de una manera flexible, rápida y sin interrupciones. Estas reasignaciones se realizan en base a la carga de trabajo y modo de operación de la dependencia (apertura y cierre de sectores de control, cambio de configuración de pistas en aeropuerto, etc.). Para llevar a cabo su función, el SCV se basa en el mismo principio que las centrales telefónicas tradicionales: la “conmutación de circuitos”, es decir, el SCV transforma todos los canales de comunicaciones externos en circuitos internos de 64 kbps, que procesa y dirige hacia las distintas posiciones de control según la configuración cargada en el sistema. Para ofrecer esta funcionalidad, la mayoría de los SCV operativos hoy en día, responden a una arquitectura basada en cuatro grandes bloques funcionales, si bien cada fabricante implementa cada uno de ellos de una forma concreta y propietaria: Interfaces de Líneas Exteriores La misión de este bloque es adaptar el audio y las señalizaciones de los diferentes tipos de líneas de comunicaciones que soporta el sistema a su protocolo de comunicaciones interno, basado en canales digitales de 64 kbps. Por eso, este bloque suele estar compuesto por diferentes tipos de tarjetas de interfaz, que responden a los distintos enlaces exteriores que se pueden integrar en el SCV. En la actualidad, la mayoría de estas líneas exteriores son analógicas, por lo que la tarea fundamental es realizar la conversión analógica/ digital (A/D) de las señales externas. Matriz de Conmutación La matriz de conmutación representa el corazón del SCV y es la encargada de encaminar las comunicaciones orales, estableciendo el circuito interno correspondiente entre una posición de control y un enlace externo, es decir, actúa internamente como una central telefónica basada en el Acceso Múltiple por División en Tiempo (TDMA). Interfaces Hombre- Máquina (HMI) de las Posiciones de Control En cada posición operativa de una Torre de Control (TWR) o de un Centro de Control (ACC, TACC) se ubica, al menos, una interfaz hombre-máquina del SCV que se configura según las necesidades, en lo que a comunicaciones se refiere, de la “función” que se va a desarrollar desde la posición operativa correspondiente. Así, el HMI presentará al controlador los distintos canales radio y líneas y destinos telefónicos que requiere para desarrollar su actividad. Sistema de Gestión Todo SCV dispone de un sistema de gestión compuesto por los dos bloques o módulos siguientes: – Subsistema de Configuración: permite “programar” el SCV, es decir, definir todos sus elementos y establecer las distintas configuraciones que se implantarán en la dependencia, asignando los recursos de comunicaciones a las posiciones de control en las distintas situaciones operativas. – Subsistema de Supervisión: permite visualizar el “estado” del SCV, para así detectar posibles anomalías o averías en su funcionamiento en tiempo real y programar las actuaciones correctivas necesarias. Tendencia actual y futura de los SCV Tal y como está ocurriendo en los sistemas de comunicaciones comerciales, en los que las técnicas TDMA están siendo sustituidas por otras basadas en la gestión software y la conmutación de paquetes de datos, la tendencia actual de los fabricantes de SCV es incrementar la capacidad y flexibilidad de sus sistemas mediante la implantación de Voz sobre IP (VoIP), lo que permite un uso compartido de las redes de comunicaciones, transportando simultáneamente voz y datos. En un SCV, esto permite simplificar la arquitectura hardware, pasando de una estructura jerárquica y propietaria a otra basada en equipos informáticos comerciales. Esta evolución repercute en una disminución de los costes de fabricación y mantenimiento y abre el camino hacia la interoperabilidad de los distintos sistemas que intervienen en el control del tráfico aéreo. De esta forma, la arquitectura del SCV se reduce a una red de área local (LAN) a la que se conectan los siguientes bloques: 1. Interfaces de Líneas Exteriores, cuya misión es similar a la de los SCV actuales, pero que proporcionan conectividad IP. 2. Router de Distribución de Paquetes, que sustituye a la matriz de conmutación actual. 3. Interfaces Hombre-Máquina (HMI) de las Posiciones de Control, similares a los actuales, pero con la función adicional de codificación/decodificación de los paquetes de VoIP. 4. Sistema de Gestión, sus funciones serán iguales a las actuales con la salvedad de que se basarán en aplicaciones de administración de redes LAN. Ya existen prototipos de este tipo de SCV operando en diferentes entornos civiles (Bomberos, Sanidad), pero todavía no han alcanzado el nivel de fiabilidad y seguridad requerido para comenzar su despliegue masivo en el mundo ATC. Esta línea de evolución concuerda con la estrategia de futuro de los sistemas de comunicaciones ATC, en los que coexistirán transmisiones de voz y datos a través de los mismos enlaces digitales. Este hecho, unido a las amplias posibilidades que ofrece la tecnología elegida, nos permite vislumbrar el futuro de los SCV dentro de las comunicaciones ATC como sistemas distribuidos capaces de integrar cualquier protocolo de comunicaciones: La idea de sistema distribuido aparece claramente, sin más que aprovechar las posibilidades de conectividad de las redes de datos, integrando la red LAN en una WAN. Esto flexibiliza de manera sencilla la arquitectura del SCV y permite ubicar los módulos que lo componen en diferentes dependencias aeronáuticas.

Plataformas de Radiocomunicaciones para un SAE. Cristina Escobar. Responsable de Radiocomunicaciones Móviles de Landata. Actualmente en los SAE (Sistema de Ayuda a la Explotación) de autobuses se está produciendo una evolución natural de sus sistemas de comunicaciones de radio analógicos hacia sistemas de comunicaciones de radio digitales. En este artículo se presentan distintos escenarios posibles para dar respuesta a todo el Modelo de Negocio de un SAE, teniendo presente la operativa normal de funcionamiento así como la complejidad de los subsistemas que lo componen. En la migración de analógico a digital, además de la comunicación de voz entre el Centro de Control y los autobuses, que básicamente era lo que se tenía hasta ahora, se desean cubrir además y de forma integrada otras necesidades que hasta la fecha o no estaban cubiertas, o lo eran mediante sistemas separados, como son: – Comunicaciones de Voz y Datos (Mensajes cortos, Mensajes de Estado, etc.) – Sistema de ticketing – Sistemas de Información a Usuario: Pantallas LED embarcadas y en paradas con información de retrasos o próximas llegadas. – Localización de autobuses sobre un GIS (Sistema de Información Geográfico). – Gestión de la Consola de Conductor, incluyendo Operativas especiales para disminuidos o emergencias. – Gestión de Control y Mantenimiento del Autobús (control de determinados sensores). – Puestos de Mando y Control de Operadores con distintos perfiles. La integración de un nuevo Sistema de Comunicaciones en un SAE es un aspecto importante dentro de la operativa del Modelo de Negocio al que se debe dar respuesta, en función del cual se han de tener presentes la rentabilidad y retorno de la inversión (a corto, medio y largo plazo), tiempo de obsolescencia de las plataformas escogidas, modularidad, compatibilidad con otros subsistemas, facilidad de mantenimiento, facilidad de actualizaciones futuras y reutilización de productos ya existentes. Para gestionar las comunicaciones que se precisan en un SAE se describen dos escenarios según la tecnología de la infraestructura de red sobre la que se fundamente y que son las más utilizadas a día de hoy: TETRA y GPRS. Estas plataformas tienen en común: – Son Sistemas que permiten conexiones orientadas a la conmutación de paquetes. – Cumplen estándares comunes para varios fabricantes. – Presentan un Ciclo de Vida largo y una buena integrabilidad futura debido a que apuestan por tecnologías punteras inalámbricas sobre IP, lo cual permite: – Accesos a Internet/Intranet – Utilización del protocolo WAP para el acceso a aplicaciones Web – Operación transparente con routers, switchs y hubs Todas las tecnologías inalámbricas están trabajando en la posibilidad de aumentar el tráfico de datos permitido bien aumentando la eficiencia de sus sistemas (optimizando los protocolos previos de acceso y señalización, optimizando el procesado de la señal) como aumentando la capacidad de los canales. A continuación se recogen las ventajas e inconvenientes esenciales que presentan la solución SAE implementada sobre la red GPRS/UMTS de un operador público y la basada en una red TETRA propia: Operadores de telefonía móvil GPRS/UMTS. Ventajas: – No se precisa inversión ya que la infraestructura pertenece al operador – El mantenimiento lo realiza el operador – Mayor velocidad de transmisión de datos Inconvenientes: – Red ajena cuyo control total corresponde al operador – Homologación o aprobación para el uso y conexión de aplicaciones – Tarificación y pago por: – líneas activas – ancho de banda mínimo garantizado – rangos IP y VPNs – disponibilidad de red garantizada – volumen de datos y tráfico de voz – incrementos de cobertura. – Establecimiento de llamada 2-4 segundos. Retardo de envío de SMS 2- 3 segundos – Sufre sobrecargas de red en situaciones especiales como eventos deportivos, o de emergencia – Caída del sistema y pérdida de las comunicaciones ante inhibidores en situaciones de emergencia Red propia TETRA. Ventajas: – Infraestructura en propiedad y pleno control de la misma – Una vez instalado no se paga por uso o tráfico cursado. – Robustez y fiabilidad de la red – Mejor eficiencia espectral – Encriptación en el interfaz aire y autenticación de terminales – Llamadas de grupo – Establecimiento de llamada menor a 0,5 segundos – Prioridad de llamadas dentro de la flota – Llamada Preemptive – Gestión de llamadas de emergencia y sistema de escucha discreta o silenciosa – Autonomía del terminal en caso de fallo de la red: Modo directo (DMO) Inconvenientes: – Inversión en la infraestructura de red inalámbrica – Realización y visado de proyecto técnico – Petición de frecuencias a la Administración y pago por el uso de espectro. – Emplazamientos donde instalar estaciones base: alquiler en caso de no disponer y/o adecuación de los existentes. – Mantenimiento No existe una solución que sea la ‘panacea’ para resolver el Modelo de Negocio de un SAE. Existen casos particulares y necesidades concretas de cada SAE, pero en todos los supuestos, se han de contemplar los siguientes aspectos: Situación de partida del SAE: – Ubicación geográfica del SAE y área de operaciones/servicio donde se precisa cobertura. – Autobuses a los que se debe dar servicio. – Requisitos y necesidades de la flota y de otro tipo de usuarios. – ¿Se tienen ubicaciones propias para la instalación de nueva infraestructura?, ¿es posible reutilizar adecuar los emplazamientos que ya se tienen? – ¿Se tiene buena cobertura GPRS? Situación futura del SAE: – Ampliación del área de servicio – Ampliación de la flota – Ampliación de los requisitos Respuesta/Robustez deseada del sistema ante situaciones especiales: – Eventos culturales, deportivos, etc... – Obras – Accidentes – Emergencias. Adicionalmente, se han de tener presentes otros aspectos importantes en la plataforma a escoger como son la integrabilidad con otros sistemas y aplicativos ya existentes, la escalabilidad de la solución, su mantenimiento, ciclo de vida, gestión del conocimiento, etc… a los que las plataformas de GPRS/UMTS como las plataformas de radio TETRA presentan respuestas distintas. Una vez analizados estos datos es sencillo realizar un análisis económico de qué supone cada una de las plataformas anteriores para una organización pública o privada dedicada al transporte. Parece obvio inferir que para flotas grandes de autobuses, la solución óptima es TETRA, mientras que para flotas reducidas la opción más ventajosa es GPRS/UMTS. No obstante, junto a los argumentos técnicos y económicos se entrelazan otras cuestiones de ámbito estratégico como la seguridad, la calidad del transporte de viajeros, la convergencia de servicios de comunicaciones y la optimización en la gestión interna y externa de la información generada, que también pueden influir en la solución final de la plataforma escogida y hacerla así, menos obvia para los responsables de tomar la decisión. Lo cierto es que actualmente la mayoría de las plataformas radio empleadas por los SAE de autobuses están basadas en obsoletos sistemas de comunicaciones de radio analógicos (PMR, 1327, etc.). Se está produciendo una migración paulatina hacia sistemas digitales porque la renovación tecnológica, implica un mejor procesado de información que impacta en la operación de la flota y por tanto en la calidad del servicio de transporte ofrecido a los usuarios. Cada SAE precisa de una solución particular y de la ayuda de una ingeniería capacitada para abordar estas migraciones en cualquiera de las plataformas, TETRA o GPRS/UMTS.

La integración de información en tiempo real como fuente de ventajas competitivas. Antonio Matarranz. Director Comercial de Denodo. Está comprobado que un uso estratégico de la información sirve a las empresas para optimizar sus procesos, reducir intermediarios o, incluso, cambiar las reglas de juego de un sector; en definitiva, a alcanzar ventajas competitivas. Son muchos los obstáculos que se oponen a una gestión estratégica de la información, siendo probablemente los dos más citados su dispersión y su heterogeneidad. En efecto, es típico que la información se encuentre repartida por multitud de aplicaciones y bases de datos tanto dentro de la propia organización como fuera de ella En cuanto a la heterogeneidad, ya no basta con acceder a datos más o menos estructurados (p. ej., transacciones) sino que cada vez está tomando más relevancia la información no estructurada y todo tipo de contenidos (mensajes de e-mail, imágenes, documentos…) Además, la popularidad de Internet como fuente de información (disponible a través de páginas web, web services, feeds RSS…) hace que cada vez sea más importante la información externa a la organización. El efecto conjunto de todos estos factores es una información inconexa que hace difícil su aprovechamiento para el control, la optimización y la toma de decisiones. Conceptualmente, la respuesta a estos problemas es sencilla: bastaría con disponer de un punto de acceso común a toda información que necesita la organización, cualquiera que sea su formato y dondequiera que se encuentre: sistemas transaccionales, data warehouses, la Web… Esta herramienta debería permitir construir un modelo de información unificado a partir de todas esas fuentes y acceder a él de una manera sencilla y basada en estándares por parte de usuarios y aplicaciones. Y todo ello en tiempo real, para disponer siempre de la versión más actualizada de cualquier información. Las ventajas de un punto de acceso unificado a toda la información corporativa. Veamos ahora en más detalle el interés de este enfoque, explorando diversos escenarios reales de aplicación: Elaboración de vistas unificadas de clientes, negocios, etc. Una herramienta que permita consolidar toda la información sobre clientes, negocios, productos… dispersa por diversos sistemas en una vista unificada y completa aportaría una visión de 360º, una realidad única de esos importantes recursos. Por ejemplo, una vista unificada de los clientes facilitaría procesos como la atención de llamadas en un call center o la venta cruzada y análisis de rentabilidad o de segmentación. Decisiones en tiempo real. Hay situaciones donde las decisiones deben tomarse a partir de la información en tiempo real (p. ej., indicadores clave que son función de datos operativos volátiles). Sin discutir el valor del data warehouse para aportar información histórica, son innegables sus limitaciones para ofrecer la información más actualizada. Un punto de acceso unificado permite acceder a los datos directamente sobre la fuente, permitiendo así la elaboración de cuadros de mando en tiempo real. Inteligencia competitiva y vigilancia del entorno. En el escenario competitivo actual es ineludible una vigilancia proactiva del entorno que permita la rápida detección de oportunidades y amenazas. La información relevante se encuentra bajo múltiples formas (legislación, noticias, artículos científicos y técnicos, datos económicos, patentes…) y se obtiene de diversas fuentes externas y autónomas. En este caso es imprescindible que la herramienta permita manejar contenidos no estructurados y extraer información de la “web profunda”, navegando automáticamente hasta la fuente, autenticándose, cumplimentando formularios de consulta y recuperando automáticamente la información. Control interno y gobierno corporativo. Los escándalos financieros de principios de esta década han provocado la aprobación de normas más exigentes en las áreas de información financiera, gestión de riesgo y control interno (por ejemplo, Sarbanes-Oxley, IFRS, Basilea II). Un requisito básico de todas ellas es el acceso a información corporativa en diferentes formatos y de diversas procedencias: datos contables, transacciones financieras, contratos, mensajes de e-mail… Una herramienta que proporcione un acceso unificado a toda esta información es el punto de partida para el desarrollo de este nuevo tipo de aplicaciones de reporting y control. Departamentos de Informática más eficaces y eficientes. Los departamentos de Sistemas de Información están sufriendo una continua presión para dar soluciones sofisticadas a los requisitos cada vez más exigentes de los usuarios pero, simultáneamente, para contener sus costes. Un acceso unificado a información dispersa aporta indudables ventajas a la hora de desarrollar nuevas aplicaciones que utilicen dicha información, reduciendo los costes de desarrollo e integración. Así se aumenta la velocidad de respuesta a las necesidades de información a la vez que se reutilizan las fuentes de información existentes, salvaguardando la inversión. Nuevos enfoques para la integración de la información corporativa. Para responder a estas demandas algunos proveedores de software están ofreciendo lo que se conoce como soluciones de EII (Enterprise Information Integration, Integración de la Información Corporativa). Un producto de EII es un middleware capaz de construir una capa abstracta que unifica el acceso a todo tipo de fuentes de información heterogéneas y dispersas, ofreciéndolas a sus usuarios (personas o aplicaciones) como si se tratara de un único repositorio. Las fuentes pueden ser de diferentes tipos: bases de datos, sistemas legados, aplicaciones, ficheros, XML, web services, documentos no estructurados… incluso información que está oculta bajo la superficie de cualquier sitio web y que requiere de secuencias de navegación complejas para poder ser recuperada. Toda esta información se utiliza para construir un modelo unificado de la información corporativa, al que se accede mediante procedimientos comunes de consulta y búsqueda basados en lenguajes y protocolos estándar. El repositorio de información gestionado por una herramienta EII es virtual: lo que almacena realmente es el modelo mientras que los datos siguen residiendo en las fuentes originales, con lo que siempre se puede acceder a su versión más actualizada. Como se ve, las herramientas EII están pensadas para convertir en fácil algo que en esencia posee un alto grado de dificultad. Para ello deben incorporar tecnologías avanzadas en diversas áreas: – Modelado de información y gestión de metadatos, para entender y representar las relaciones semánticas entre fuentes y manejar los metadatos de toda la organización. – Lenguajes de consulta y acceso unificados y estándar, que proporcionen un modo de manejo común a todos los tipos de información. Estos lenguajes pueden ir desde extensiones de SQL hasta enfoques basados en XML y lenguaje XQuery (actualmente en fase de normalización por el World Wide Web Consortium). – Optimización de consultas distribuidas, para acelerar la recuperación de información desde sistemas dispersos y mejorar los tiempos de respuesta. – Caching, para almacenar resultados de consultas, realizar precargas y proporcionar la persistencia de datos que ciertas aplicaciones requieren, aportando un equilibrio entre inmediatez y disponibilidad de información. – Conectores que oculten las peculiaridades técnicas de los distintos tipos de fuentes y permitan realizar de manera uniforme las operaciones de consulta y actualización sobre ellas. – Tecnologías de extracción y estructuración automática de información de fuentes semiestructuradas, para tratarlas como una fuente estructurada más y poder realizar consultas complejas y precisas sobre ellas. – Indexación y búsqueda, para aquellos casos de fuente no estructurada (p. ej. documentos en texto libre) donde no es posible la estructuración automática. El EII constituye una solución complementaria a otras soluciones de integración presentes en el mercado desde hace varios años, principalmente EAI y ETL. A diferencia de otras soluciones EII se centra en la integración de información multiformato y dispersa en tiempo real, en lugar de en la integración de datos o de aplicaciones mediante procesos más o menos batch. Como se desprende del análisis anterior las herramientas de EII tienen múltiples aplicaciones en las organizaciones y aportan las siguientes ventajas diferenciales: – Permiten compartir y aprovechar al máximo todo tipo de recursos de información, tanto internos como externos: desde datos encerrados en aplicaciones legadas hasta información que se extrae automáticamente de la web. – Hacen posible una nueva gama de soluciones de soporte a la decisión, accediendo en tiempo real a la información más actualizada de cualquier fuente. Así se consigue que usuarios y aplicaciones dispongan de la información que necesitan en el momento en que la requieren. – Facilitan la unificación y optimización de cualquier proceso de negocio, manual o automático, intra o interempresas, al aportar visibilidad sobre toda la información de estado y actividad. – Reducen los costes y plazos de entrega de los Departamentos de Sistemas, facilitando la respuesta a las nuevas necesidades de información. – Exponen toda la información relevante mediante protocolos estándar (p. ej. web service), permitiendo crear servicios de datos que puedan ser utilizados por cualquier aplicación y habilitando la adopción de Arquitecturas Orientadas a Servicios (SOA). En definitiva las nuevas herramientas EII de integración de información corporativa permiten a las organizaciones ser más ágiles, detectar y responder más rápidamente ante amenazas y oportunidades, hacer más inteligentes sus procesos y alcanzar el objetivo de la empresa en tiempo real.

Federación Mundial de la Ingeniería. Elecciones y nuevos compromisos pero sin participación española. Maria Jesús Prieto Laffargue. Ex-vicepresidenta ejecutiva, expresidenta Instituto de la Ingeniería de España. Recientemente ha tenido lugar la reunión bianual de la Federación Mundial de la Ingeniería (WFEO), de la que regreso como Vicepresidenta Ejecutiva. Es importante llamar la atención a los ingenieros de Telecomunicación sobre la trascendencia de las recientes elecciones a la Federación Mundial de la Ingeniería, su nuevo presidente y miembros tanto del Consejo Ejecutivo como de la Comisión Delegada. El pasado mes de octubre se fijaron los compromisos a nivel mundial y las líneas de acción para el periodo 2005-2007. También se debatieron, con calidad y profundidad temas como el futuro de la energía, el agua o el transporte. Hubo ponencias sobre seguridad, infraestructuras en situaciones de emergencia, el uso de las tecnologías de la información y la responsabilidad social de las decisiones de los ingenieros del mayor interés. Se aprendió mucho, sin duda, pero desgraciadamente, no se pudo contar con ponencias por parte de la ingeniería española. ¿Desconocimiento, apatía, desprecio, desinterés? Las Organizaciones de la Ingeniería en los distintos países se federan en una Organización mundial para tener la posibilidad de ofrecer un interfaz único y la oportunidad de lograr una cuota de influencia a nivel mundial. En 2005, ochenta y dos países y cinco Federaciones de Europa y América, de Rusia y Federación de Países Árabes además de Asia, han participado y colaborado en el foro de la Federación Mundial de la Ingeniería. Ello contribuye a dar una dimensión internacional, mundial de lo que es la ingeniería de cada país, más allá de cualquier actividad local. Por otra parte, el Comité internacional de las Tecnologías de la Información ha movido su Secretaría General a Corea, candidata y adjudicataria. Corea es sin duda una nación importante en los servicios de las tecnologías de la información. España hubiera podido ostentar su presidencia y fijar la Secretaria General porque teníamos los apoyos a nivel mundial pero faltó la candidatura, no había entusiasmo ni la financiación precisa. Sin embargo, si es una oportunidad que el nuevo presidente, el ingeniero coreano Sung Han Park, solidamente apoyado por la Federación de Ingenieros Coreana, su gobierno y la empresa SamSung, me hayan pedido que asuma la responsabilidad de Vicepresidenta para Europa y le ayude en el desarrollo de su mandato. Cada estado cuenta con un miembro nacional, lo que significa un foro de ochenta y dos profesionales, que representan a dieciséis millones de ingenieros. Y esta presencia internacional ha significado para algunas naciones un acceso sencillo –de otra manera impensable- a la Organización de las Naciones Unidas, al Banco Mundial , al Banco Interamericano de Desarrollo o simplemente a sus propios Ministerios e incluso Presidencia de Gobierno. Nuestra Federación Mundial (WFEO) ha conseguido de la UNESCO que a su Comité "Capacity Buildon", de Transferencia de Conocimientos Técnicos e Ingeniería Aplicada a los Países en Desarrollo, se le apruebe y se le dote con fondos para programas específicos de ingeniería en los países desfavorecidos. Hoy es posible que ingenieros jóvenes en los últimos años de carrera, y/o asociados en los primeros años, hagan prácticas, innoven y apliquen sus conocimientos para colaborar al desarrollo locales de los países en vías de desarrollo. Esta es claramente una facilidad, un valor añadido que nuestra Federación Mundial de la Ingeniería ofrece. Respecto a los objetivos más inmediatos, la Federación Mundial /(WFEO) sigue interesada en incrementar las vocaciones por la ingeniería, convencida de que el desarrollo sostenible, el desarrollo social de los pueblos y la erradicación de la pobreza sólo puede venir de la mano del desarrollo industrial de la ingeniería. Por eso, quiere atraer más a los escolares en sus últimos años de Instituto , cuyo interés parece decaer, y específicamente el de las mujeres. También preocupa la corrupción que va a veces ligada a los proyectos de infraestructura y a los procesos de la ingeniería. Hay, pues, que procedes a la búsqueda de oportunidades para su erradicación y lograr contar con en el compromiso ineludible de los ingenieros en poner su sello de rigor y ética en todo lo que se involucren. En ello se centrará el esfuerzo en este periodo que comienza, en el que deseamos que se involucre más la ingeniería española.