Google

 El joven latinoamericano que conquistó a Google

FORBES-26 de Febrero de 2016

Nicolás Meligrana toda­vía recuerda, como si fue­ra ayer, cuando hace dos años pisó por primera vez las oficinas de Google en Mountain View, Cali­fornia, para asumir el cargo como gerente de Desarrollo de Negocios Estratégicos para América Latina.

“Para mí eso era algo que estaba lejos de mi realidad: porque era ar­gentino y latinoamericano”, relata Nicolás, quien lleva una meticulosa cuenta de sus pasos en la empresa del buscador: “El 23 de noviembre de 2010, hace 1,819 días, empecé a trabajar en Google Argentina, luego de cuatro meses de entrevistas bas­tante duras. Se estaba cumpliendo uno de mis sueños, casi utópicos: no sólo trabajar en Google, sino estar en el headquarter de una com­pañía reconocida que es sinónimo de innovación”.

Pero su gusto por la tecnolo­gía empezó mucho tiempo antes, cuando jugaba con su consola de Nintendo y se quedaba despierto hasta altas horas de la madrugada tratando de entender qué era eso de internet.

“Necesitaba juntar mi pasión por la tecnología para entender cómo a través de ella las organizaciones pue­den tener más valor al momento de general resultados”, dice.

Y de pronto, ese pibe que una vez creyó que todo era posible, estaba ahí, en California, con la encomienda de mostrarle a las empresas asentadas en Latinoamérica las ventajas de una plataforma conoci­da como Google Apps.

Misión: la región

Desde su actual cargo, Nicolás, se ha echado a cuestas la responsabi­lidad de lograr que cada empresa en América Latina adopte Google Apps como su solución, correo y colaboración en la nube. No duda el responder que su segundo objetivo es reclutar aquellos socios estraté­gicos que le permitan llegar a una mayor cantidad de clientes.

Una de las principales alianzas de la firma californiana en la región de Centroamérica es con el proveedor de servicios de telecomunicaciones Tigo, que cuenta con una oferta de servicios denominada Negocios en Línea. Esto le ha permitido a Google poco a poco ir posicionado esta plataforma en el Istmo.

Pero Nicolás sabe que todavía hay un arduo camino por an­dar, porque muchas empresas requieren de una cuidadosa labor de convencimiento para entender “por qué Google Apps les va a permitir tener mayores beneficios”.

Ello supone superar una barre­ra: la adopción de tecnologías de la información en Centroamérica va más retrasada en comparación con el resto de Latinoamérica.

Un segundo punto es el tema de la inversión: “Cómo hacer para que las empresas confíen en que estas nuevas tecnologías les permitirán tener mejores resultados en su organización”.

Al mismo tiempo, las firmas de telecom deben seguir invirtiendo para proveer internet de mayor ve­locidad. “Las compañías necesitan dar un salto en la calidad de los ser­vicios y en la cobertura de su red”.

Con estos obstáculos aún por resolver, el joven ejecutivo no duda en afirmar que lo mejor de las TI todavía está por venir. “Conceptos como internet de las cosas llevarán a la tecnología a inmiscuirse de una manera mucho más profunda en la vida cotidiana de los individuos”, asegura Nicolás poco antes de tomar un vuelo hacia Guatemala, donde espera seguir su labor de evangelización de la tecnología.

truco

  Así se gana a la lotería: el truco de los alumnos del MIT para forrarse legalmente

El Confidencial -   febrero de 2016

En 2005, un joven estudiante de ciencias dio con el método perfecto para multiplicar sus ganancias en el Cash WinFall, un juego de azar que ofertaba sustanciosos premios

 De entre todas las quimeras con las que el hombre moderno suele soñar, una de las más frecuentes es encontrar un método milagroso con el que llenarse los bolsillos gracias a los juegos de azar. Al fin y al cabo, no nos hace correr ningún peligro puesto que manejar las probabilidades de manera matemática es completamente legal y, además, añade un matiz de realización personal. No sólo nos hemos forrado, también hemos vencido al sistema. Nos hemos pasado el juego.

Durante unos cuantos años, el estudiante de matemáticas del Massachusetts Institute of Technology (MIT) James Harvey y sus compañeros lograron conseguirlo, no sin una gran dosis de agudeza mental y un importante esfuerzo personal. Lo que comenzó como el proyecto de fin de carrera de Harvey terminó como un rentable negocio con el que consiguieron agenciarse unos cuantos cientos de miles (¿quizá millones?) de dólares. ¿Cómo lo hicieron? El escritor y matemástico Adam Kucharski lo explica en su libro 'The Perfect Bet: How Science and Math Are Taking the Luck Out of Gambling' (Profile Books).

Un error en el sistema

Cuando Harvey se puso a analizar los sistemas de reparto de los premios de los sorteos más populares en Estados Unidos, como Powerball o MegaMillions, se dio cuenta de que había algo especial en el Cash WinFall, que como ocurre con tantas loterías en EEUU, sólo se celebran en un Estado determinado. En este caso, en Massachusetts, donde tiene su sede el MIT. Mala combinación: la élite científica y una lotería vulnerable. ¿Cuál era, en su caso, el problema?

La diferencia respecto a otros sistemas es que en Cash Win Fall, el bote no se acumula indefinidamente si no hay un jugador que acierte la combinación ganadora de seis números, sino que una vez que supera la marca de los dos millones de dólares, se reparte entre los que han acertado cinco, cuatro y tres números. Hay una buena razón para ello: cuando pasa mucho tiempo sin que salga el premio gordo, no aparecen felices ganadores en la prensa. Y si no hay promoción de las ventajas de gastarse dos dólares en un boleto, la participación disminuye significativamente, a pesar de que el bote engorde cada vez más.

En la ley estaba la trampa. Las semanas en las que se pasaba la marca de los dos millones eran el momento justo para poner la mano y dejar que parte de ese maná en forma de dinero cayese sobre los menos afortunados. En ocasiones, la cantidad de dinero repartido era incluso mayor a la gastada por los jugadores (habitualmente, el 40% de la recaudación se destina a causas benéficas). Harvey formó un grupo de apuestas con un único objetivo: comprar una abultada gran cantidad de boletos en estas semanas de reparto de beneficios que permitiesen multiplicar las ganancias, una estrategia que se conoce como “ataque de fuerza bruta”. El éxito de la primera tanda, en la que triplicaron los gastos de 1.000 dólares en billetes, les llevaron a dedicarse a tiempo completo a explotar el sistema del Cash Win Fall.

Su objetivo pronto pasó a ser otro: provocar el reparto del bote de manera artificial, evitando de esta forma el efecto llamada que producía que el gran público conociese que el bote estaba a punto. Es lo que ocurrió durante el verano de 2010, cuando se esperaba que se superase la barrera de los dos millones dos o tres semanas después. Nada de eso: el dinero se repartió en apenas una semana, el 16 de agosto, debido a un sospechoso aumento de las ventas de boletos que había provocado que se traspasase ampliamente la marca de los dos millones de dólares y, por lo tanto, se repartiese entre los felices compradores… que, como era de esperar, eran sobre todo los estudiantes del MIT.

Los responsables de la lotería empezaron a olerse algo, puesto que no tenía sentido que las ventas se hubiesen disparado de esa manera si lo más probable era que el bote no se repartiese. Según sus cálculos, era muy difícil que pudiese trucarse el juego para alcanzar artificialmente el bote: un jugador debería comprar 500.000 boletos para alcanzar la línea de los dos millones si en la semana previa este se encontraba en 1,7. Pero no contaban con la astucia de Harvey, que se había hecho con una guía de la reglamentación del juego, solicitada a la propia empresa lotera.

Según sus propias operaciones, si el bote se encontraba en una cantidad cercana pero no superior a los 1,6 millones –la cifra a partir de la cual los jugadores ocasionales empiezan a poner su dinero en la lotería, porque huelen, como se dice popularmente, que “la máquina está caliente”–, les bastaría con comprar 700.000 boletos para reventar la casa. Y así lo hicieron, obteniendo un beneficio de 700.000 dólares (unos 637.000 euros) de una sola tacada.

Sueños de barro

No hay nada ilegal en el ingenioso sistema de Murphy ni en el de los múltiples jugadores profesionales que viajan por todo el país reventando los sistemas loteros, señalaron las autoridades, pero tampoco iban a hacer el tonto, así que el sueño empezó a esfumarse después de que 'The Boston Globe' publicase un reportaje sobre el sistema. Después de recordar que no se había producido ninguna estafa, puesto que las probabilidades de ganar seguían siendo las mismas que le correspondían a cada billete, el Cash Win Fall terminó desapareciendo.

Es muy probable que, incluso aunque no lo hubiese hecho, Murphy y su banda hubiesen terminado dándose por vencidos. Por una parte, cada vez más gente estaba participando en el juego, lo que hacía que el número total de boletos a comprar para reventar la banca era cada vez mayor (y los beneficios, menores). Por otra, y aún más importante, las dificultades logísticas eran aún mayores. Al fin y al cabo, no es nada fácil comprar 700.000 boletos, y era común que las máquinas expendedoras se estropeasen. Además, había que buscar entre todos esos papeles los ganadores, lo que llevaba horas y horas de trabajo mecánico y agotador.

¿Podemos los españoles imitar el sistema de los matemáticos del MIT? Lamentablemente, no hay ningún sistema de lotería en España que replique exactamente el fallido del Cash Win Fall. Por lo general, el bote se acumula indefinidamente, como ocurre con la Primitiva, lo que provoca sustanciosas recompensas –y sonoras campañas publicitarias– para los ganadores. El sistema más cercano es el del Euromillones, cuyo bote se acumula hasta los 190 millones de euros. Sin embargo, a partir de este punto no se reparte el bote entero, sino que este deja de engordarse y es la cantidad excedente la que se reparte entre los premios secundarios. Así que, quién sabe, quizá a alguien ducho en cifras esta información le dé la pista para ganarse unos cientos de miles de euros (o volverse loco para nada).

claves

Diez claves para conseguir el éxito en las redes sociales: un manual para empresas y organizaciones

Economíahoy - viernes, 26 de febrero de 2016

La nueva era de la comunicación está en plena maduración y las redes sociales se han convertido en una de las herramientas más valiosas para compartir información valiosa para los usuarios, pero? ¿cómo usarlas de manera eficaz?

Te ofrecemos 10 claves que te serán de mucha utilidad a la hora de utilizar Facebook, Twitter, Instagram, entre otras, para crear una marca fuerte de identidad y hasta una referencia.

1.- Empiece escuchando y no deje de hacerlo nunca. 

Escuchar es la habilidad más importante que debemos aplicar en los medios sociales. Es muy fácil olvidar esta máxima o utilizar las redes sociales para desarrollar acciones más interesantes. Pero recuerde que, una vez que empiece a escuchar, nunca deberá dejar de hacerlo. Y cuando empiece a hablar, no deje de escuchar. Si tiene la sensación de que se agotan las conversaciones que puede escuchar, amplíe sus términos de búsqueda y localice nuevas audiencias. Es posible que localice a gente que aún no le conozca. Los resultados llegarán solos. Y no pasará demasiado tiempo hasta que su empresa sea considerada como un ejemplo a seguirá en la gran fiesta que tiene lugar en los medios sociales.

2.- Defina su público objetivo mejor que nunca.

En las últimas décadas ha habido importantes avances en las búsquedas y en la inteligencia aplicada al marketing, pero hasta que no hemos tenidos la posibilidad de dirigirnos a grupos concretos de personas, no hemos sentido la necesidad de identificar a nuestro público objetivo con tanta precisión. Por ejemplo, es posible que sepamos que nuestro público objetivo ama los deportes, pero quizás deberíamos determinar qué deporte les gusta. O, es posible que la mujeres les gusten otros productos, pero podría aumentar nuestra ventas saber si debemos dirigirnos a las mujeres con edades entre los 21-24 años, por ejemplo. Los medios sociales y las búsquedas nos ofrecen la posibilidad de localizar a personas que pueden llegar a ser nuestros clientes potenciales: use el poder de segmentación de las redes sociales.

3.- Piense y actúe como sus clientes. 

Es muy sencillo: deje de pensar como publicitario y empiece a hacerlo como cliente. Cada vez que envíe un mensaje en Facebook, publique un tuit o lance un anuncio a través del correo electrónico pregúntese lo siguiente: ¿los destinatarios de nuestro mensaje lo encontrarán útil o pensarán que se trata de una interrupción más? Como consumidor, ¿le gustaría recibir ese tipo de mensajes?

Si responde afirmativamente a esta última pregunta, querrá decir que el mensaje que está enviando tiene cierto valor y a cualquier persona le gustaría recibirlo. Por eso, merecerá la pena lanzarlo a todo mundo. Pero si no aporta ningún valor al consumidor, no lo envíe.

4.- Invite a sus clientes a ser sus primeros seguidores. 

¿Quiénes serán nuestros primeros seguidores? Sin duda, sus mejores clientes, el personal de la empresa, socios y distribuidores. Para ello, debe pedirles que apoyen a la empresa en las redes sociales y explicarles por qué deben hacerlo. Avíseles de los beneficios que les pueden aportar las redes sociales. Indíqueles por qué es tan importante para su empresa participar en las iniciativas que tengan lugar en los medios sociales. Descríbales cómo pueden apoyar y ayudar a su compañía en las campañas de marketing y explíqueles lo importante que puede resultar su apoyo en este proceso. Dicho de forma sencilla, cuanto más guste nuestro contenido, con mayor frecuencia nos visitarán y el número de personas que verá y accederá a nuestro contenido crecerá con el tiempo.

5.- Responder de inmediato a los comentarios negativos y positivos.

Estudie cómo distribuir sus recursos para responder los comentarios negativos que se publiquen en los medios sociales. ¿Quién se encargará de este trabajo? ¿Será responsabilidad del departamento de marketing, del servicio de atención al cliente, de una agencia externa, o de los tres? Desarrolle un plan para responder correctamente y dar publicidad a esta acción. Asegúrese de contar con los suficientes recursos para controlar todos los comentarios negativos en tiempo razonable. Escriba una lista con cinco formas de responder positivamente a las situaciones negativas. Si recibe un comentario positivo, compártalo y contéstelo también: con creatividad y sin olvidar nunca el valor de sus clientes.

6.- Ser honesto y transparente. 

Cuando una organización comparte y conecta con sus clientes siendo honestos, se establece un vínculo de confianza que permite que los clientes se sientan cómodos trabajando con la empresa. La finalidad de nuestra compañía es establecer y alimentar las relaciones que tiene con sus clientes. Así consigue que todas estas personas se sientan cómodas trabajando con ella, compartiendo su contenido.

7.- Proporcionar valor de forma gratuita. 

Esto ayuda a construir una reputación, crea confianza y aumenta el número de ventas. Cuanto mayor será el nivel de confianza que tendrán en nosotros y en la reputación de nuestra empresa. Al compartir nuestra experiencia sin esperar nada a cambios, nos crearemos un nombre en Internet y mejoraremos su peso.

8.- Anime a sus clientes a compartir historias. 

Cuando escuchamos la historia de cómo se fundó una empresa, o del impacto que ha tenido una empresa en la vida de un cliente, o de esa experiencia única que ha vivido algún miembro del equipo de una compañía, establecemos una conexión, establecemos una conexión emocional con esa empresa.

9.- ¡No venda! Anime a comprar y facilite el proceso. 

Vender es una palabra desagradable, pero tenemos que conseguir que la venta resulte fácil y sencilla. Debemos resaltar que son canales sociales, no de venta. Debemos tener cuidado con una amenaza: si somos muy agresivos o nos esforzamos demasiado por vender, perdemos la credibilidad que tanto nos ha costado conseguir.

10.- No deje de sorprender, excitar y gustar. 

Desarrolle una estrategia que permita definir cómo superar las expectativas de sus clientes utilizando las redes sociales para sorprenderles y gustarles. Determine su presupuesto para regalos, concursos, muestras y promociones que pude poner en marcha en Facebook o Twitter. Cree un plan de comunicación dirigido a las redes sociales que incluya alguna forma única de hablar con sus seguidores y clientes.

trabajo

5 mentiras aceptables en una entrevista de trabajo

Buena Vida -   2016

¿Quién necesita saber que su afición favorita es comentar el último 'reality' de la televisión? Embustes que sí y embustes que no

Imagine que ha sido seleccionado para optar al puesto de trabajo con el que siempre soñó. Ahora, visualice la siguiente escena: después de acceder a la sala de entrevistas, su interlocutor le invita a tomar asiento y acto seguido le pregunta, envuelto en aire solemne, "¿jura usted decir la verdad, toda la verdad y nada más que la verdad?".

Antes de contestar, piénselo bien. ¿Cree que podría asegurar con rotundidad que no saldrá de su boca ni media mentira en toda la entrevista? No sea demasiado duro. Permítase cierto margen, ya que no todas las mentiras serán juzgadas de la misma manera por su interlocutor. Es más, si no suelta un par de embustes sería como ir en contra de su propia naturaleza, ya que según las conclusiones de numerosos estudios, mentir es algo casi consustancial al ser humano. Así lo revela el Estudio cognitivo de la mentira humana para la Universidad Autónoma de Nuevo León (México), llevado a cabo por la psicóloga Castro Campos, en el que se afirma que antes de que pasen 24 horas, usted habrá faltado a la verdad al menos un par de veces.

Según el autor de El libro de la entrevista de trabajo (Editorial Díaz de Santos), Luis Puchol, "los candidatos a un empleo, en general, más que mentir, exageran". Exageraciones o mentirijillas, llámelo como quiera. Pero no se pase, porque para el profesor y doctor en Filosofía y Letras, si el entrevistador comprueba que el candidato ha dicho una gran falacia, este será excluido ipso facto, "ya que alguien que afirma haber trabajado en una empresa donde no lo ha hecho o asegura tener una formación que no ha recibido, nunca será de fiar".

Si cuela, cuela

Otra cosa muy distinta es que quien opta al puesto ofertado engrandezca sus méritos formativos o el sueldo percibido en su empleo anterior. Así lo cree Puchol, quien no ve en esas deformaciones de la realidad mayor pecado que las ganas de conseguir el trabajo. Para el experto, "estas exageraciones entran dentro de lo tolerable e incluso de lo admisible, porque es normal que la persona intente vender de la mejor manera posible su candidatura. Es más, en cierto modo, es una forma de mostrar interés y motivación por conseguir la vacante".

¿Y qué pasa cuando le preguntan por sus debilidades? La directora de selección de Adecco, Patricia Castañeda, aconseja ofrecer mejor una respuesta sincera. "Antes de acudir a la cita, es crítico hacer un análisis personal sobre nuestros puntos fuertes y débiles", dice. Pero al margen del comportamiento ideal que defiende Castañeda, hay un truco para hacer creíbles sus presuntos puntos frágiles. "Se trata de disfrazar una fortaleza con una debilidad. Es decir, la idea es que el entrevistador perciba como algo positivo una actitud que se ha presentado como un punto débil. Un buen ejemplo sería que el candidato dijera: 'No sé poner límites entre el trabajo y la vida personal, siempre me llevo los problemas de la oficina a casa'. En este caso, la interpretación que haría el entrevistador sería que el postulante adolece de una alta capacidad de implicación con la empresa, algo que, lejos de ser negativo, favorecerá su candidatura". Mentira número 1: "Soy demasiado responsable [cuando solo es responsable a secas]".

El profesor Puchol se niega a describirlo como un embuste, "si no más bien como un acuerdo tácito entre las partes". Una especie de guion no escrito que incluye medias mentiras que el entrevistador deja pasar como medias verdades.

"Mi sueldo no baja de 35.000 euros"

Otra de las mentiras habituales en el transcurso de una entrevista de trabajo está relacionada con el salario percibido en empleos anteriores. En estos casos, el profesor Puchol considera que "descubrir cómo el candidato ha escogido el sueldo que más ha cobrado en su vida y lo convierte en su franja salarial habitual, no es motivo suficiente para descartarlo. De hecho, es algo que entra dentro del día a día en la selección de personal".

Algo parecido ocurre cuando se pregunta por el período de tiempo que estuvo contratado en una determinada empresa. "Muchos entrevistados te dicen que estuvieron tres años en la empresa 'x', cuando en realidad solo estuvieron uno entero, más el mes de diciembre del año anterior y el mes de enero del año siguiente. Y, claro, 14 meses, no son tres años", apunta el profesor. ¿Un intento de falsear el currículum? Puede ser. Pero, según Puchol, podría entrar en la categoría de formas admisibles que dan brillo a la entrevsta. Ya tenemos dos mentiras más para el saco.

Con los idiomas, procure no mentir

La postura de Castañeda es firme: "Aunque es habitual que un candidato maquille determinados aspectos de su currículum vítae, como el nivel de inglés, este comportamiento nunca es justificable desde el punto de vista del consultor". Y es que si su talón de Aquiles es el mismo que el que tratan de ocultar la mayoría de los españoles, el inglés, piense que salir airoso de la entrevista con un "no tengo titulación, pero puedo mantener una conversación", no valdrá a la hora de la verdad, cuando tenga que demostrar su speaking. "Mentir acerca de las habilidades no solo es inadmisible. Tampoco es práctico. Pues si finalmente el candidato resulta elegido, todos esos engaños se volverán en su contra", añade la consultora.

"Me encanta el deporte y el voluntariado social"

Si se pasa las noches enteras enganchado a las webs de apuestas en línea, le cuesta horrores dejar pasar dos horas sin compartir su estado en Facebook o sin subir una foto de sí mismo con su taza de café humeante, hágase un favor y manténgalo en secreto. Hay detalles de su vida que no es necesario compartir. Especialmente, el del apartado de las aficiones. "Basta con que elabore una lista con sus intereses más relevantes y positivos", afirma Peter Harris, redactor jefe de Workopolis, web especializada en búsqueda de empleo, quien opina que a la hora de hacer esa selección, no estaría de más echar un vistazo a la web de la empresa y si, por ejemplo, recoge fotos de sus empleados dando un paseo en bici, "¿por qué no incluir el ciclismo como una de sus pasiones de toda la vida?". A nadie le importa si tiene la máquina oxidada en el trastero desde hace varios meses (es la mentira número 4).

Si no puede mentir, mejor cállese

Entre el firme rechazo a la mentira y la permisividad, un tanto ambigua, de la exageración, encontramos una especie de limbo: la mentira por omisión. Entre las opciones que no dicen la verdad, esta tercera vía es, para la experta Patricia Castañeda, quizá la menos mala: "En ocasiones, no es necesario dar todos los detalles relacionados con la vida laboral anterior".

Más allá va Puchol, para quien "alguien que proporciona información que le perjudica sin que se le haya preguntado por ello, no es un buen candidato. De hecho, yo lo rechazaría, ya que no me parece una actitud muy inteligente. Si ha tenido problemas con la justicia e incluso si ha pasado un tiempo en prisión, me parecería muy bobo hacérselo saber al entrevistador". Mentira número 5: un oportuno silencio.

Pero, sobre todo, que no le pillen

Hay quien deja volar la imaginación y decide añadir nuevas (y originales) experiencias a su trayectoria laboral, otros prefieren matizar las ya existentes y, por último, están los que escogen la mentira por omisión. Sin embargo, aunque mantengamos la boca cerrada, las posturas, las manos, los pies o las miradas no las podemos acallar. La comunicación no verbal también puede ser sincera o mentirosa y el entrevistador sabe detectar cuándo el candidato le está dando gato por liebre. "La experiencia nos indica que existen ciertos indicativos que pueden revelar si la persona está construyendo una falsedad. Por ejemplo, el enrojecimiento de las mejillas o las orejas, no fijar la mirada en el interlocutor, tocarse con frecuencia la nariz o taparse la boca al hablar, son signos que nos inducen a pensar que el candidato no está siendo del todo sincero", sostiene la drectora de selección de Adecco, Patricia Castañeda.

Por su parte, el escritor y experto en Recursos Humanos Luis Puchol comparte esta retahíla de signos que esconden mentiras y los explica argumentando que "todos sabemos mentir bastante bien con palabras, pero controlar los gestos ya no es tan sencillo. A través de la comunicación no verbal, nuestras emociones y sentimientos encuentran su forma de expresión más habitual".

ataque digital

Cuál es el costo de un ataque digital a mi empresa  

FORBES- 25 de Febrero de 2016

Se necesita empezar a incorporar una cultura de seguridad desde la punta de la pirámide hasta la base. Es imperante poder desarrollar una dinámica donde se pueda conjugar las necesidades del negocio con prácticas seguras.

  

El año pasado estuvo marcado por ataques informáticos a grandes cadenas de consumo masivo, de entretenimiento, energía y hasta proveedores de seguridad. A nivel nacional, 2015 cerró con un ataque a la cadena Liverpool que según se estima, le pudo costar más de 100 millones de pesos y sin contar el daño ocasionado por el robo de la información de sus clientes.

En Estados Unidos, el caso que más repercusión tuvo fue el hackeo a Sony en 2014, el cual fue catalogado como uno de los más “destructivos” de la historia y tuvo un costo, solamente para reparar el  daño hecho, de 15 millones de dólares. A esta lista se agregan empresas como JP Morgan, Target, Home Depot, Neiman Marcus, Dropbox y la tienda de aplicaciones de Apple, entre otras.

En lo que refiere a los ataques a los proveedores de seguridad, encontramos casos en empresas como BitDefender, Kaspersky Lab y The Hacking Team, este último causó una gran repercusión debido a que los atacantes publicaron la lista de sus clientes, que incluían diferentes gobiernos en diferentes países. Aunque no se descarta que el resto de los fabricantes estén bajo un ataque continúo.

Debemos recordar que vivimos en la sociedad del conocimiento, donde el valor diferencial de las organizaciones radica en las ideas y en la información, que en la mayoría de los casos, viven en entornos digitales.

Este escenario plantea dos formas en los cuales una empresa puede ser atacadas: externa, ya sea por un ataque informático, con sus múltiples metodologías, incluida lo que se conoce como ingeniería social; e interna, por medio del enemigo interno. Este personaje es una persona que por diferentes motivaciones como pueden ser monetarias, rencor o espionaje, entre las principales, roba información sensible de la empresa; como pueden ser cartera de clientes, base de datos o hasta información confidencial.

Independientemente si esté dejando o no la organización. En este punto juega un rol fundamental las políticas de permisos y escalabilidad que tiene cada empleado de una compañía.

Sin embargo, en cualquiera de las dos situaciones el problema básico es el exceso de confianza por parte de la dirección. Lo que significa que no se han tomado las medidas necesarias de seguridad para cuidar el activo más valioso que tienen las empresas, sus datos sensibles. Aunque tampoco debe perderse de vista la pérdida monetaria, según Symantec, en México el año pasado se perdieron cerca de 101.4 mil millones de pesos debido al cibercrimen. Lo que quiere decir los directores deben involucrarse también en las políticas y estrategias de seguridad corporativa, al mismo tiempo que profesionalizan el área.

Se debe tener presente que la seguridad de una empresa es una de las principales causas del despido o renuncia de los CEO. Basta ver cómo evolucionaron los casos mencionados tanto en México o Estados Unidos. Por esta razón la dirección necesita empezar a incorporar una cultura de seguridad desde la punta de la pirámide hasta la base. Es imperante poder desarrollar una dinámica donde se pueda conjugar las necesidades del negocio con prácticas seguras.

Estamos hablando que se debe desarrollar un Security Dev Ops, es decir, un conjunto de técnicas que buscan reducir la cantidad de errores para tener una protección proactiva. “Los enfoques de Security DevOps permiten que los responsables de Desarrollo, Operaciones y Seguridad, tengan un ámbito común de trabajo para acelerar de forma segura los entregables de tecnología que permitan ganar agilidad al negocio sin resignar sustentabilidad”, señala Marcelo Lozano, Consultor de Seguridad y Analista. Al mismo tiempo que se elimina la brecha comunicacional entre la dirección y el responsable de la seguridad de la empresa (CISO por su siglas en inglés).

Debido a esta brecha de comunicación es que se están dejando puertas abiertas al enemigo interno o externo de la organización. Según las estadísticas de Kaspersky Lab de 2015, el riesgo de infección para los dispositivos de los usuarios por medio de Internet es de (24.3%) y el tipo de características más comunes encontradas en el malware son: Web Inject (Inyecta código malicioso en páginas auténticas localmente en el equipo del usuario, lo que permite el robo de información y la automatización de transacciones fraudulentas) con el 45% de los casos; Capture Screenshot (Hace capturas de pantalla de los equipos de los usuarios) que representa el 21% de la muestra; Form Grabbing (Roba las credenciales de los usuarios antes de que sean enviados al sitio del banco), 18% y URL Spoofing (Se usa en ataques de phishing) con el 16%.

Se debe comprender que “seguridad digital” no es solamente contar con un antivirus de calidad, es decir, que no sea gratuito. Se necesita contar con la infraestructura necesaria, desde un servidor hasta un endpoint, como una laptop o un Smartphone diseñado para garantizar la seguridad y privacidad. Como también contar con un sistema de doble identificación para garantizar la identidad de quien accede a la información o al dispositivo. Estamos hablando de un conjunto de aplicaciones, buenas prácticas e infraestructura que construyan una seguridad robusta.

La industria del engaño

Aquí es donde entra en juego la ingeniería social. Esta metodología consiste en desarrollar un ataque mediante el cual el usuario acceda al código malicioso por su propia voluntad. Ya sea por un correo electrónico con una liga maliciosa, la duplicación de una página para robar registros, entre otras tantas formas de engaño. Esto con el objetivo de entrar al sistema corporativo para empezar a escalar en los permisos hasta llegar a la información deseada. De esta forma se genera una puerta de entrada por la cual los cibercriminales y hackers pueden sustraer lo que quieran.

Por estas razones es que la dirección debe comprender que si bien puede tener una infraestructura robusta, nunca será lo suficientemente segura, si cuenta con un empleado sin educar en cuanto a la seguridad digital, tiene un talón de Aquiles. Aquí es donde las compañías, sobre todo las pequeñas y medianas empresas, deben empezar a trabajar por un lado en la educación de sus colaboradores y por el otro en adquirir la tecnología y especialistas adecuados para profesionalizar el área.

En la actualidad los criminales tienen la ventaja del factor sorpresa, la cual aprovechan para quebrar la seguridad corporativa. Por esto es necesario que el ejecutivo de seguridad forme parte de la dirección de una empresa para; por un lado desarrollar programas de educación continua de los empleados y, por el otro, desarrolle herramientas de análisis de patrones de comportamiento para detectar cualquier conducta fuera de lo normal.

Se debe tener presente, que según cifras de la compañía Silent Circle, el 75% de los negocios hoy son ejecutados desde dispositivos móviles, el 66% de las empresas permiten a sus empleados utilizar sus dispositivos móviles personales para efectos laborales, como el BYOD y el 78% de responsables de TI dentro de las organizaciones afirman que los empleados no siguen las políticas de sistemas de las compañías.

“Estos números son relevantes para entender en nivel de impacto ya que muchas de nuestras empresas en México no estarán en condiciones de asumir un costo de ésta naturaleza lo que nos lleva a trabajar en conjunto y poder tener una estrategia integral que minimice el impacto”, destaca Federico Polakoff, Director General de Silent Circle para Latinoamérica.

“La estrategia eficaz de seguridad debe involucrar personas, procesos y tecnología. El líder de seguridad tiene que desarrollar relaciones y entender las áreas de negocios, sus objetivos y cómo las informaciones son producidas y circulan entre departamentos, clientes y proveedores. Todo eso para tener visibilidad, traer mejores prácticas y permitir un ambiente íntegro y seguro para los datos, operaciones y usuarios”, agrega Vladimir Amarante, Director Latin America Technical Sales & Services de Symantec.

Por lo tanto, la seguridad debe ser parte de la dirección para empezar a involucrarse en la estrategia de seguridad de su organización y el negocio. En muchos casos los cibercriminales acceden a información sensible por medio de los empleados y escalan sus privilegios hasta tomar el control del sistema. Es necesario dejar de estar a merced de los ataques informáticos y robos para dejar de ser parte de las estadísticas y focalizarse en lo que importa, el negocio.

El miedo

El miedo más común y poderoso de todos: miedo a la grandeza

FORBES- 25 de Febrero de 2016

Miedos existen muchos. Y uno muy conocido es el miedo al fracaso, que muchas veces sirve de disfraz al más grande de todos: el miedo a la grandeza. Te voy a explicar cómo y por qué se disfraza.

Una de las herramientas con las que trabajo es el coaching. Esta poderosa herramienta, combinada con algunas otras, me permite ahondar en la forma de ser, hacer, sentir y pensar de aquellos a quienes ayudo a crecer, lo que en la práctica me permite ver algunos aspectos que se repiten como patrones en distintos individuos.

Una constante de trabajo en coaching es “vencer miedos”. Y de éstos existen muchos. Posiblemente uno de los más conocidos es el miedo al fracaso, pero muchas veces éste esconde al más grande de todos: el miedo a la grandeza, un miedo que tienen muchos, muchísimos individuos, y que se disfraza con este “miedo al fracaso aparente”. Te voy a explicar por qué.

A diferencia de muchos, muchos coaches, yo no practico (aunque la he estudiado a profundidad) la programación neurolingüística (PNL), porque he podido comprobar, una y otra vez, que el hombre se acondiciona y resignifica a sí mismo. (Lo que cada quien pensó de sí mismo, en cierta edad cambia, así como nosotros cambiamos y nos resignificamos.)

Lo que para la PNL es programación, para mí no es otra cosa que significación y resignificación profunda. Y el tema no es para elevarnos en teorías, sino para encontrar qué funciona y cómo funciona, pues lo más importante es ser útil y servir a los demás individuos.

Por ello te he de explicar qué sucede con este, quizás, el miedo más común de emprendedores, empresarios y todo aquel que siente que para él el futuro le tiene preparado algo.

El miedo a la grandeza funciona así:

Se oculta detrás del miedo al fracaso porque éste es el más fácil de “descubrir” de manera aparente, pero detrás hay patrones recurrentes que deben ser “cubiertos” por la persona para que su vida tenga la dirección y el sentido “que corresponde”.

No es que el miedo sea a fracasar en sí, sino a no cumplir con una dirección y sentido personal previos, que implique fallarle a alguien importante para nosotros o fallarnos a nosotros mismos.

Es más el miedo a la luz, a la grandeza, a darte cuenta de que lo que está destinado para ti puede ser mucho más imponente de lo que crees, y entonces la persona decide tener miedo, además de seguir cumpliendo con la principal cobertura: “el miedo al fracaso”, que normalmente se acompaña de decepción para alguien importante para nosotros.

Antes de darte este ejemplo debo contarte cómo es que una significación profunda se instala como creencia en la mente. Y es muy simple: la mente debe estar abierta y dispuesta junto con la emoción, para permitir que se signifique o escriba lo que se quiere en “el disco duro”. Imagina que es como las paletas que te ayudan a seguir jugando en un pinball, pero que en este caso ambas estuvieran empalmadas; una es la razón (esta serie de juicios lógicos) y otra es el sentimiento (que impacta en las emociones y la fisiología mediante la química cerebral).

Si sólo una de las partes permitiera el paso, quizá la otra paleta estaría cerrada, lo que no permitiría que se escribiera nada en nuestro disco duro, pues esto sólo funciona cuando las dos paletas están abiertas, o dispuestas a dejar pasar esa bola o concepto que significará nuestras vidas.

Imagina esta historia:

Un niño está emocionalmente impactado porque en la escuela los compañeros lo molestaron. Su padre ha tenido un mal día y siente frustración por un problema de trabajo. El niño requiere consuelo y apoyo, pues mental, emocional y fisiológicamente está abierto y receptivo “vulnerable”, pero su intención y sentido es sencillamente sentir un estado natural de aprobación y consuelo de un padre que ha tenido un mal día. Sin querer, este niño tira la leche a la hora de la cena, y el padre descarga su emoción con la frase a manera de pregunta: ¿Qué, eres inútil, o crees que podemos comprar mil botes de leche para que los tires todos?

Así, un niño que por un momento requería de consuelo, recibe –sin saberlo– un impacto significativo porque ambas paletas estaban abiertas, y su mente, su emoción y su fisiología tenían la apertura suficiente para confundir el estado de intención, dirección y sentido personales.

Pero ¿por qué te cuento y explico todo esto? Porque es importante que comprendas que en tu mente pueden existir flechas grandes, esos deseos e intenciones maravillosas que deseas, como hacer una gran empresa, ayudar y servir a la gente o generar muchos millones, pero que pueden venir acompañadas de otras cientos de flechas que apuntan en otra dirección y que pueden estar generando un autosabotaje si no son tratadas.

Así, en este ejemplo podemos ver que alguien puede decir que su miedo es al fracaso, cuando en realidad sólo es miedo a no cumplir y cubrir los parámetros que su padre marcó en alguna ocasión.

Pero te debo recordar algo: esto sólo es una significación que se raya en el disco. No es una programación, sino una condición lingüística, pero que debe ser reforzada por la persona en momentos de dudas, de emociones encontradas o de afirmaciones personales (por eso, para mí, no existe la programación, sino el acondicionamiento), porque debemos funcionar con las ideas que nosotros creemos y pensamos de nosotros mismos.

Así, pues, si el sentimiento de aceptación y consuelo está trastocado por una significación personal en “nuestra contra”, no podemos dirigir y conducir los tres estados para crear una realidad en nuestro favor.

Alinear flechas en una sola dirección

Las “flechas” mentales chicas (las creencias) y grandes (deseos) deben tener direcciones y sentidos en favor de las personas; de esa manera, cada quien estará en una posición de poder para transformar su propia realidad.

Sencillamente debemos trabajar en reacondicionar nuestra mente, en resignificarla para que los miedos no se escondan en dimensiones distintas, pues si aclaramos el mundo interior, aparecerá el mundo exterior que queremos.

Alejandro Meza-Coach fundador de Impulso Humano México. Desarrollador de metodologías poco convencionales en Coaching y Capacitación para organizaciones y empresarios.más común y poderoso de todos: miedo a la grandeza

FORBES- 25 de Febrero de 2016

Miedos existen muchos. Y uno muy conocido es el miedo al fracaso, que muchas veces sirve de disfraz al más grande de todos: el miedo a la grandeza. Te voy a explicar cómo y por qué se disfraza.

Una de las herramientas con las que trabajo es el coaching. Esta poderosa herramienta, combinada con algunas otras, me permite ahondar en la forma de ser, hacer, sentir y pensar de aquellos a quienes ayudo a crecer, lo que en la práctica me permite ver algunos aspectos que se repiten como patrones en distintos individuos.

Una constante de trabajo en coaching es “vencer miedos”. Y de éstos existen muchos. Posiblemente uno de los más conocidos es el miedo al fracaso, pero muchas veces éste esconde al más grande de todos: el miedo a la grandeza, un miedo que tienen muchos, muchísimos individuos, y que se disfraza con este “miedo al fracaso aparente”. Te voy a explicar por qué.

A diferencia de muchos, muchos coaches, yo no practico (aunque la he estudiado a profundidad) la programación neurolingüística (PNL), porque he podido comprobar, una y otra vez, que el hombre se acondiciona y resignifica a sí mismo. (Lo que cada quien pensó de sí mismo, en cierta edad cambia, así como nosotros cambiamos y nos resignificamos.)

Lo que para la PNL es programación, para mí no es otra cosa que significación y resignificación profunda. Y el tema no es para elevarnos en teorías, sino para encontrar qué funciona y cómo funciona, pues lo más importante es ser útil y servir a los demás individuos.

Por ello te he de explicar qué sucede con este, quizás, el miedo más común de emprendedores, empresarios y todo aquel que siente que para él el futuro le tiene preparado algo.

El miedo a la grandeza funciona así:

Se oculta detrás del miedo al fracaso porque éste es el más fácil de “descubrir” de manera aparente, pero detrás hay patrones recurrentes que deben ser “cubiertos” por la persona para que su vida tenga la dirección y el sentido “que corresponde”.

No es que el miedo sea a fracasar en sí, sino a no cumplir con una dirección y sentido personal previos, que implique fallarle a alguien importante para nosotros o fallarnos a nosotros mismos.

Es más el miedo a la luz, a la grandeza, a darte cuenta de que lo que está destinado para ti puede ser mucho más imponente de lo que crees, y entonces la persona decide tener miedo, además de seguir cumpliendo con la principal cobertura: “el miedo al fracaso”, que normalmente se acompaña de decepción para alguien importante para nosotros.

Antes de darte este ejemplo debo contarte cómo es que una significación profunda se instala como creencia en la mente. Y es muy simple: la mente debe estar abierta y dispuesta junto con la emoción, para permitir que se signifique o escriba lo que se quiere en “el disco duro”. Imagina que es como las paletas que te ayudan a seguir jugando en un pinball, pero que en este caso ambas estuvieran empalmadas; una es la razón (esta serie de juicios lógicos) y otra es el sentimiento (que impacta en las emociones y la fisiología mediante la química cerebral).

Si sólo una de las partes permitiera el paso, quizá la otra paleta estaría cerrada, lo que no permitiría que se escribiera nada en nuestro disco duro, pues esto sólo funciona cuando las dos paletas están abiertas, o dispuestas a dejar pasar esa bola o concepto que significará nuestras vidas.

Imagina esta historia:

Un niño está emocionalmente impactado porque en la escuela los compañeros lo molestaron. Su padre ha tenido un mal día y siente frustración por un problema de trabajo. El niño requiere consuelo y apoyo, pues mental, emocional y fisiológicamente está abierto y receptivo “vulnerable”, pero su intención y sentido es sencillamente sentir un estado natural de aprobación y consuelo de un padre que ha tenido un mal día. Sin querer, este niño tira la leche a la hora de la cena, y el padre descarga su emoción con la frase a manera de pregunta: ¿Qué, eres inútil, o crees que podemos comprar mil botes de leche para que los tires todos?

Así, un niño que por un momento requería de consuelo, recibe –sin saberlo– un impacto significativo porque ambas paletas estaban abiertas, y su mente, su emoción y su fisiología tenían la apertura suficiente para confundir el estado de intención, dirección y sentido personales.

Pero ¿por qué te cuento y explico todo esto? Porque es importante que comprendas que en tu mente pueden existir flechas grandes, esos deseos e intenciones maravillosas que deseas, como hacer una gran empresa, ayudar y servir a la gente o generar muchos millones, pero que pueden venir acompañadas de otras cientos de flechas que apuntan en otra dirección y que pueden estar generando un autosabotaje si no son tratadas.

Así, en este ejemplo podemos ver que alguien puede decir que su miedo es al fracaso, cuando en realidad sólo es miedo a no cumplir y cubrir los parámetros que su padre marcó en alguna ocasión.

Pero te debo recordar algo: esto sólo es una significación que se raya en el disco. No es una programación, sino una condición lingüística, pero que debe ser reforzada por la persona en momentos de dudas, de emociones encontradas o de afirmaciones personales (por eso, para mí, no existe la programación, sino el acondicionamiento), porque debemos funcionar con las ideas que nosotros creemos y pensamos de nosotros mismos.

Así, pues, si el sentimiento de aceptación y consuelo está trastocado por una significación personal en “nuestra contra”, no podemos dirigir y conducir los tres estados para crear una realidad en nuestro favor.

Alinear flechas en una sola dirección

Las “flechas” mentales chicas (las creencias) y grandes (deseos) deben tener direcciones y sentidos en favor de las personas; de esa manera, cada quien estará en una posición de poder para transformar su propia realidad.

Sencillamente debemos trabajar en reacondicionar nuestra mente, en resignificarla para que los miedos no se escondan en dimensiones distintas, pues si aclaramos el mundo interior, aparecerá el mundo exterior que queremos.

Alejandro Meza-Coach fundador de Impulso Humano México. Desarrollador de metodologías poco convencionales en Coaching y Capacitación para organizaciones y empresarios.

ciberseguridad

La ciberseguridad descentralizada es lo de hoy, pero entraña riesgos

FORBES- 25 de Febrero de 2016

Tanto empleados como proveedores externos utilizan cada día con mayor frecuencia aplicaciones y soluciones basadas en la nube no autorizadas por el área de seguridad, intensificando las posibilidades de un ciberataque. Hay 3 cosas que puedes hacer.

Los directores de las áreas de tecnología en las organizaciones están cada vez más preocupados por el descontrol que existe cuando los trabajadores utilizan sus propias aplicaciones y soluciones basadas en la nube. Esto implica una brecha de seguridad muy grande, ya que esta tecnología permite compartir información sensible y confidencial de la empresa.

Los empleados tienen cada día mayor acceso a estas herramientas que les permiten solucionar problemas específicos de manera muy rápida, sin pasar por las restricciones del área de tecnología.

De igual manera, los proveedores externos que ofrecen servicios como seguros de salud o proveedores de aire acondicionado, ventilación, etc., tienen acceso a las redes corporativas. Esto es grave, pues los ciberdelincuentes muy probablemente utilizarán estas rutas indirectas para el ataque. Los delincuentes cibernéticos utilizan dispositivos como impresoras, termostatos y máquinas expendedoras para poder ingresar y generar grandes ataques.

De acuerdo con un estudio independiente que realizó el Reino Unido con los CIO de empresas de aproximadamente 1,000 empleados, 60% de ellos dijo que había un gran incremento en el uso de tecnología propia o Shadow IT en las organizaciones. Otro 84% estaba preocupado, pues esto les hace perder el control sobre el área tecnológica de la empresa.

Las empresas que cambian a una solución basada en la nube están expuestas a  que los datos sensibles ahora se muevan libremente entre la empresa y la nube. El uso de aplicaciones no autorizadas en la nube ha creado un riesgo intensificado de la exposición interna/externa de datos, ataques de malware de los proveedores de nubes sospechosas y problemas de visibilidad y seguridad causados por este Shadow IT.

Es evidente que la solución no puede ser simplemente tratar de prohibir el uso del Shadow IT. No sirve de nada reprender a aquellos que lo utilizan, relegando la función estratégica del departamento de TI a la de un maestro de escuela. Además, también es demasiado tarde para eso, pues llegamos a la era del TI descentralizado.

Ahora los CIO necesitan manejar las demandas de las unidades de negocio de servicios desde fuera de la organización; tienen que reunir los servicios dispares, las ubicaciones y las implementaciones en algo cohesivo. La información confidencial que se haya subido y compartido en aplicaciones de la nube sin el conocimiento ni el consentimiento ni el control de los equipos de seguridad de TI puede poner a una organización en riesgo de una fuga de datos costosos o muy embarazosa, o en la violación de las disposiciones normativas locales o regionales.

De igual manera, Shadow data es el contenido sensible que los usuarios suben, guardan o comparten vía aplicaciones de la nube –casi siempre sin el conocimiento del personal de TI–. En otras palabras, sólo porque la organización eligió una aplicación robusta para compartir archivos como like box o Office 365 no significa que tengan gobernabilidad de los datos.

Un estudio reciente de Blue Coat y Elastica sobre Shadow data revela las amenazas que implica que los empleados utilicen aplicaciones en la nube para las organizaciones. Entre los hallazgos más sobresalientes se destaca que las empresas no están conscientes de que el 26% de los documentos guardados en la nube han sido ampliamente compartidos; esto significa que cualquier empleado puede accesar a éstos, que han sido compartidos externamente con contratistas y distribuidores, y en algunos casos públicamente accesibles y descubribles a través de Google search.

Igualmente preocupantes son los datos de este estudio que muestran que 1 de cada 10 documentos que se comparten contiene datos sensibles y/o sujetos a regulaciones (48%), información personal (33%), información de salud confidencial (14%) y datos de tarjetas de pagos (5%).

Los análisis presentados en este reporte revelan que hay 3 principales amenazas hacia las organizaciones que utilizan aplicaciones de cloud no autorizadas:

Robo de datos.

Destrucción de datos.

Control de la cuenta.

¿Qué podemos hacer para sobrellevar estos Shadow IT y Shadow data?

Identificar las aplicaciones de riesgo para asegurar que sus empleados sólo están utilizando aplicaciones de la nube segura y servicios apropiados para su organización. Utilizar una solución que permita la visibilidad mediante el descubrimiento de aplicaciones basadas en la nube y que proporcione control y gestión centralizada.

Educar a los empleados sobre los riesgos para la seguridad de los documentos que comparten indiscriminadamente tanto dentro de la organización como con los colaboradores externos. Los documentos más ampliamente compartidos tienen mayor probabilidad de que alguien desconocido accese a esos datos. Del mismo modo, el área de TI debe aumentar su propio conocimiento y comprensión de lo que sus empleados están compartiendo y con qué amplitud están siendo compartidos.

Conocer sus datos compartidos en la nube. No se puede proteger lo que no se puede ver, y eso va para sus datos, así como las propias aplicaciones en la nube. Es recomendable elegir una solución que permita clasificar los documentos cloud almacenados en categorías de negocios (es decir, legal, administración, medicina, etc.). Dicha identificación y clasificación permitirá aplicar con mayor eficacia las medidas de seguridad apropiadas de datos en la nube.

Blue Coat empodera a las empresas para que de forma segura elijan lo mejor de las aplicaciones, servicios, dispositivos, fuentes de información y contenido que el mundo ofrece. www.bluecoat.com