Herramientas de la Confianza

En el post "Dimensiones de la Confianza en e-Business" identificamos algunas áreas que agrupan criterios de seguridad, pero desde la óptica del negocio. También enunciamos algunas preguntas, que deben responderse con soluciones que combinen aspectos de operación y elementos de tecnología.

En este artículo, identificaremos algunas de las técnicas o metodologías que pueden ser aplicadas para resolver dichas preguntas.

Las dimensiones

Recordando las dimensiones que formalizamos en el artículo anterior, estas corresponden a:

1. La certeza de la identidad (con quién estoy haciendo el negocio)
2. La certeza de la oportunidad (el cuándo)
3. La definición precisa de las medidas de satisfacción
   
4. La suscripción irrevocable del acuerdo por cada parte
   
5. La certidumbre del proceso, tanto en operación normal como en condiciones de excepción
6. La experiencia y comportamiento histórico de cada parte (para predecir comportamientos futuros)
7. La declaración de las condiciones de entorno en la cual se desarrollará el acuerdo
   

Con estas dimensiones, podemos entonces establecer una matriz de riesgo/respuesta, que permitirá guiar adecuadamente las decisiones que el marquitecto realizará, para definir los requerimientos de implementación.

Justificando el método

Más de alguien se preguntará: ¿Y por qué esta metodología? ¿Cuál es el beneficio de su aplicación?

La inquietud de la formalización surge principalmente de la experiencia en múltiples proyectos, donde por lo general, se opta por utilizar tecnologías de última generación, pero sin un claro análisis del "por qué" se incorporan dichas tecnologías.

En muchos casos, la decisión se toma por "moda" (tecnología que los medios promueven como "la solución a todos los problemas"), por desconocimiento o simplemente por un viejo adagio popular chileno: "poner la carreta delante de los bueyes", es decir, tratar de identificar elementos de tecnología y después buscar cómo se insertan en el proceso de negocio (y en muchos casos, porque a los tecnólogos nos encanta poder experimentar con las últimas tecnologías emergentes :-)

Indudablemente, estas recomendaciones no pretenden reemplazar modelos formales de aproximación como COBIT o ISO 27001, que dan cuenta de un aseguramiento global para la Gobernabilidad TI en una organización y que indudablemente cubren en forma mucho más completa estos aspectos.

Pero en muchos casos, esos modelos no son aplicados, además que contemplan ámbitos más extensos que un proceso de e-business en particular.

Por ello, estos 7 dominios de seguridad para un proceso de e-business desde el punto de vista del negocio, permiten construir una guía rápida de requerimientos y que podrán ser complementario a los procesos formales ya indicados.

Dimensión	Riesgos posibles	Soluciones Posibles
Certeza de la Identidad (Quién)	Identity Theft, Skimming, Phishing	Infraestructuras PKI, Biometría, Tokens no reproducibles (SmartCards)
Certeza de la Oportunidad(Cuándo)	Denial of Service, Time Fraud	Redes y Arquitecturas de Alta Disponibilidad, Contención, Time Stamping
Medidas de Satisfacción (Qué)	Modificación de Contratos, Alteración de Medidas de Control	Contratos Electrónicos, Hashing, Third Trustee Party
Suscripción irrevocable del acuerdo	Repudiación de las partes	Firma Digital, Archiving de Operaciones, Ventanas de Tiempo
Certidumbre del Proceso (Cómo)	Man in the Middle, espionaje, reemplazo de componentes	Encriptación de Contenido, Garantización, Tampering Proof Devices, Scrambling de Software
Predictibilidad y Comportamiento Histórico	Presentación de credenciales falsas, alteración de datos históricos	Bases de Información Histórica, Predictores de Riesgo, Archiving, "Trustees", Terceras Partes Confiables
Condiciones de Entorno	Violación de Privacidad, Alteración de Contexto de Obviedad	Marco normativo jurídico aplicable, Declaración de Políticas y Prácticas, Contratos de adhesión explícita

Con esta matriz, siendo simple su aplicación, podremos entonces determinar las tecnologías y procedimientos adecuados de seguridad, como una primera aproximación y que a su vez permite realizar un diagnóstico rápido para determinar si el análisis preliminar cubre todas las dimensiones necesarias. Tal como indiqué en el artículo anterior, no hay "recetas mágicas" aplicables a todo proceso de e-business, por lo cual la experiencia y el "olfato" del arquitecto de la solución siguen siendo fundamentales al momento del diseño.

Stay Tuned!

Leer artículo completo ...

Ventajas Comparativas y Ventajas Competitivas

Si quieres acceder en forma directa a los ejemplos de análisis de Ventajas Comparativas y Ventajas Competitivas, por favor pincha aquí.

Ayer Viernes me sentí "en familia": muchos emprendedores, muchas ideas, mucha conversación.

El marco de este "encuentro familiar" fue una invitación para dictar una charla sobre estrategias de negocio, innovación y tecnología, en el marco del concurso ChileEmpresario 2007, organizado por la Universidad Adolfo Ibáñez y el Centro de Entrepreneurship del Grupo Santander.

Quienes quieran una copia de la presentación, pueden obtenerla aquí, o bien revisar el contenido en línea gracias a SlideShare:

Fue grato conocer nuevos emprendedores y re-encontrarme con personas cercanas, entre ellos Olivier Rickmers y Alejandro Rojas. (Saludos a ambos !! :-)

El desafío no fue fácil, dadas las restricciones del problema:

• Sólo tenía una hora. Quienes me conocen, saben que con un datashow y un micrófono, soy "peligroso" :-)
• El nivel debe ser alto, respondiendo a una invitación de la principal escuela de negocios del país
• Más de 100 emprendedores esperando aportes concretos y que puedan aplicar a sus proyectos, evitando repetir citas de libros y papers que pueden fácilmente encontrar en Internet
  
• Y por último, lo más difícil ... ¿Que cosas nuevas se puede decir en temas sobre los cuales diariamente se escriben miles de artículos?

Pero ... buscando, buscando, siempre se puede. Focalicé mi conferencia en los siguientes aspectos:

• Recalcar, especialmente para quienes somos del mundo "tecnológico", que la tecnología NO es lo más importante. La tecnología debe ser entendida como una fuente de oportunidades en sus aspectos "funcionales", siendo un aspecto menor la estructura interna o las características tecnológicas de los "artefactos" (Sorry colegas geek: es una cuota de realidad que debemos aprender y repetir como mantra)
  
• La Ley de Metcalfe y el concepto de "Valor exponencial de una red abierta"
• La aplicación de esos conceptos a escala global. Como caso particular, las modificaciones en los modelos de interacción entre la Oferta y la Demanda (siempre provoca carcajadas y caras de sorpresa el análisis formal aplicado al "mercado romántico", en el slide 6 :-)
  
• La importancia de focalizar un negocio en las Ventajas Comparativas y mecanismos de creación de Ventajas Competitivas
• Una explicación general del modelo de análisis FODA - SWOT (Fortalezas, Oportunidades, Debilidades y Amenazas) y su aplicación como instrumento de diseño de estrategias de negocios, fundamentales para un nuevo emprendimiento
  

Ventajas Comparativas, Ventajas Competitivas

Si revisan la presentación, verán en el slide 8 la aplicación de los conceptos de Ventajas Comparativas y Ventajas Competitivas a casos no tan tradicionales. Aprovecharé de revisar los tres primeros brevemente en este artículo.

Sebastián Keitel y Marcelo "Chino" Ríos

Para quienes no los conozcan (especialmente mis lectores extranjeros), esos dos deportistas chilenos son íconos del deporte en mi país. Sebastián Keitel (velocista) alcanzó figuración como "el blanco más rápido del planeta" y Marcelo Ríos (tenista) fue por un breve período el No.1 en el exigente raking del tenis profesional de la ATP.

¿Por qué estos ejemplos?

Primero analicemos el caso de Keitel. Objetivamente, la raza negra tiene claras "ventajas comparativas" para los deportes de velocidad por sobre otras razas . Su conformación ósea, el largo de los músculos y en general su disposición fisiológica, los hace tener en forma natural mejores condiciones para los deportes de velocidad. Sebastián Keitel, no obstante ser de raza blanca (es decir, con una conformación fisiológica distinta), logró escalar hasta los primeros puestos del escalafón mundial. Pero a pesar de su esfuerzo, no logró ser el velocista más rápido, lugares reservados generalmente para deportistas de raza negra. En este caso, Keitel debió mediante mucho entrenamiento profesional, generar un conjunto de "Ventajas Competitivas" con el único objetivo de tratar de "empatar" las "Ventajas Comparativas" de otros velocistas de raza negra. En este caso, el "punto de partida" de Keitel es mucho más atrás (en términos de "sustrato base") que el de otros velocistas.

En el caso de Marcelo "Chino" Ríos, en forma independiente de su talento natural para el tenis, es ... bastante bajo. De hecho, su metro setenta y cinco (1,75 mt.) incluso se menciona en Wikipedia como un fenómeno, por tener una altura mucho menor al promedio de los Top1. Pete Sampras y Roger Federer, ambos tienen una altura de 1,85 mt. En consecuencia, Marcelo Ríos por un problema de "sustrato base", logró empinarse en el Top1 mediante un gran esfuerzo de generación de "Ventajas Competitivas", para lograr "empatar" la falta de "Ventaja Comparativa" por su altura. En parte, y como ha sido mencionado en muchos artículos, el alto esfuerzo físico y continua sobreexigencia a la cual se sometió el "Chino", si bien le permitió acceder al Top1, le significó un retiro temprano en su carrera en el tour profesional, por problemas precisamente en ... la espalda.

El Banco de la Teletón

La Teletón, con defensores y detractores, es objetivamente una iniciativa que ha sido de gran ayuda a los minusválidos de mi país y de muchos otros países.

Y durante las jornadas solidarias, un aspecto fundamental sigue siendo la recaudación y el aporte voluntario de las personas en forma individual. En forma independiente de que existan múltiples mecanismos de recaudación "remota" (aportes telefónicos, donaciones mediante tarjeta de crédito, recaudación en ATMs, etc.), dichos mecanismos no son masivos. Por lo tanto, un aspecto primordial es disponer de un "socio recaudador" que posea la mayor cobertura física en el país, por dos razones estratégicas: Presencia de Marca y Facilidad de Acceso para los depositantes.

Por ello, la elección del Banco (o en el futuro, alguna "entidad de recaudación" con características similares), exige que tenga una "Ventaja Comparativa" importante en términos de la cantidad de "puntos de presencia física", más allá de otros aspectos de "Ventajas Competitivas" empatables con menor esfuerzo (por ejemplo, aporte financiero extra que realice a la campaña, compromiso institucional, infraestructura tecnológica, etc.).

En dicha línea, para el objetivo de negocios específico de la Teletón (entendido como maximizar la recaudación de los aportes personales el día de campaña), la elección del Banco de Chile se realiza ente otros factores, por la ventaja comparativa de su cobertura geográfica, difícil de empatar y necesaria para el éxito del cumplimiento del objetivo de negocios.

Por ello, el tema del tamaño del socio estratégico para la recaudación es fundamental.

Parafraseando el slogan de la última película Godzilla, como en muchos casos de negocios, "el tamaño SI importa".

Chile, su hoya hidrográfica, los salmones, Japón y Alaska

(Y de pasada ... Finlandia).

Chile es un país con una hoya hidrográfica privilegiada. La cobertura de ríos, lagos y muchos otros cursos hidrográficos lo diferencia de otros países, y nos permite desarrollar diversas "ventajas competitivas", como por ejemplo, la generación de electricidad mediante las centrales hidroeléctricas de pasada. Sobre la "Ventaja Comparativa" de la hoya hidrográfica, nuestro país ha desarrollado una "Ventaja Competitiva" conocida como la Industria del Salmón.

En forma adicional, Chile ha sido capaz de desarrollar ventajas competitivas importantes, como por ejemplo una cadena logística de frío y transporte que permite colocar un salmón fresco (recién procesado) en 24 horas, en el plato de un comensal en Nueva York.

Pero deberíamos ver con preocupación, que existen otros actores en el mercado internacional, identificando factores de competencia importante, y que pueden afectar a esta importante industria en forma irreversible. Japón ha realizado una serie de inversiones en Alaska, zona mundialmente conocida por poseer una maravillosa hoya hidrográfica, y que está sólo a ... un par de horas de Nueva York. No he investigado mayores cifras respecto de esta industria y escapa al objetivo de este artículo realizar un análisis en profundidad sobre este tema, pero claramente y desde un punto de vista estratégico, requiere un análisis profundo para defender la ventaja competitiva de la industria del salmón chilena. Muchos opinamos que la vía debería ser creando una potente industria del conocimiento, aprovechando las ventajas competitivas actuales, pero lamentablemente, el nivel de I+D en nuestro país ... sigue dejando mucho que desear.

En Chile planteamos que queremos ser como Finlandia.

Pero eso no sólo pasa por tratar de copiar ciertos modelos de desarrollo y la conformación de ciertos clusters empresariales. Significa comprender, por ejemplo en el caso de la industria forestal, que la relación de un país con sus recursos naturales pasa por una actitud de relación de los ciudadanos, los países y las empresas, sobre la base de un compromiso sustentable y comprendiendo que forman parte de un todo.

Creo que la principal ventaja comparativa (ojo que no es accidental este uso) de los fineses en cuanto a la industria forestal, más que la rica biodiversidad de su país, es una actitud y una comprensión de la relación de un país y sus recursos naturales, por la vía de desarrollar ventajas competitivas importantes, pero reconociendo la ventaja comparativa principal: la preservación de los recursos naturales, el compromiso con el ambiente y la necesidad de generar industrias inteligentes, más allá de talar árboles en forma indiscriminada, chipearlos y transformarlos en pulpa.

Vean por favor este cuadro que me sorprendió: un factor importante y reconocido como un importante sector económico, es la extracción de berries y hongos desde los propios bosques fineses, realizada por los propios ciudadanos, en un modelo de colaboración entre la gran industria y los pequeños empresarios. Notable.

Podría continuar con otros ejemplos, pero este artículo ya está suficientemente largo y creo que los principales puntos que me interesaba plantear se reflejan en los ejemplos.

Sólo quiero terminar por agradecer al grato momento sostenido junto al grupo de emprendedores ayer, y recomendarles que ... sigan siendo porfiados y sean precisos en reconocer las ventajas comparativas y competitivas de sus emprendimientos.

Y obviamente, como siempre, aprovecho de transmitir un par de mensajes subliminales respecto de las políticas de desarrollo tecnológico nacionales. :-)

Stay tuned!

Leer artículo completo ...

Refaccionando la "casa digital"

Verán que tenemos "cara nueva" en el blog.

Pero no fue a propósito ni un cambio planificado. Si bien hace tiempo quería modificar el template en términos de estructura, todo se precipitó hace tres días por unas pruebas que estaba haciendo y ... horror de horrores. Perdí todo el código interno de los Widgets y extensiones adicionales. A quienes usen Blogger y utilicen un template no estándar, les recomiendo que sean cuidadosos en la modificación y pruebas. Además de que generalmente uno no lleva un registro de todos los pequeños cambios con los cuales uno "tunea" permanentemente su blog (han escuchado antes el concepto de "backup" :-)

Si bien la nueva versión de Blogger permite en forma simple manipular y respaldar el XML extendido del template, no permite en forma sencilla respaldar los contenidos de los Widgets. El cuidado que hay que tener es que al hacer un upload de un template modificado, si no se mantienen las referencias de los Widgets utilizados, Blogger los eliminará (sí, es cierto que fui advertido por Blogger... pero además uno es porfiado). Créanme ... ver el blog en "obra gruesa" y sin terminaciones, da por lo menos tristeza. Y pánico. :-)

Update: En cuanto a la forma global y la combinación de color, sigue la base del template Rounder de Blogger modificado a 3 columnas por Hoctro y de ahí en adelante... cosecha de este autor. Originalmente la reconstrucción había sido siguiendo el template de 3 columnas de Hoctro, pero el comentario de Chubasco en este post sobre la "pobreza del diseño" (Gracias Mauricio! :-) me dejó lo suficientemente "picado" como para buscar y seleccionar este nuevo template creado por Ashwini Khare. No obstante, igual le metí mucha mano al template, modificando los CSS y el XML. Entre otras gracias, el template lo optimicé para resoluciones de 800x600 hacia arriba, permite resizing de ventana y adaptación dinámica de contenedores. El tema de 800x600 no es menor. Aproximadamnte un 25% de mis visitantes tienen esa resolución, especialmente quienes vienen de México y Centroamérica. (Especiales saludos a los alumnos de la Escuela de Periodismo Carlos Septién García de México, dado que mi artículo sobre Informática y Computación forma parte de su malla. Gracias!)

Una de las modificaciones que hace tiempo tenía en mente era pasar la columna derecha "más delgada" hacia el lado izquierdo. Imaginaba que ese paso debería ser algo relativamente simple, pero cuando me puse manos a la obra, me di cuenta que era una modificación estructural no tan sencilla. Es equivalente a modificar las columnas de carga en un edificio ya construido. Ups. Además de las decenas de pruebas jugando con los CSS y el alineamiento de los paneles, modificando márgenes, las propiedades de tipo "float y align" y dimensiones absolutas y porcentuales, lo más complicado fue la edición correcta del XML, incluyendo las anidaciones y que no se te queden "cosas fuera", por ser un cambio estructural mayor.

Partí editando el XML "a lo bestia" (es decir, con un simple editor de texto), pero después de varias horas deseché la idea, no sólo por el desgaste, sino porque es muy fácil cometer errores de edición y se requiere manejar en forma correcta los identificadores de secciones.

Así que en esta "obra de reconstrucción digital", me vi obligado a encontrar primero una buena herramienta de edición de árboles XML, idealmente con interfaz Drag and Drop. No es posible enfrentar una obra de reconstrucción con un simple martillo y un serrucho, así que hay que utilizar la herramienta adecuada y que te acomode. Después de bajar y probar varias herramientas, finalmente me quedé con EditiX, una excelente herramienta en Java que permite edición directa, despliegues gráficos y Drag and Drop del árbol.

Y aquí estamos. Mucha prueba y error, y finalmente tenemos una nueva cara.

Como en toda casa nueva, seguiremos incorporando terminaciones, arreglando un poco el papel mural, "adquiriendo nuevos muebles" y lo más importante ... seguir incorporando artículos.

Si tienen alguna observación, comentario o mejora, son agradecidos y bienvenidos.

Stay Tuned!

Leer artículo completo ...