Diapositiva 1 - bsc consultores

Transcripción

CAS-CHILE®
DEFINICIONES IMPORTANTES
PARA EL NEGOCIO
DANIEL VALDÉS GÓMEZ
Líder en Software de Gestión Pública
CAS-CHILE Definiciones
®
•
¿QUÉ ES UN ERP?
Enterprise Resource Planning
Planificación de Recursos de la Empresa
– Es un sistema de gestión de la información estructurado para satisfacer la demanda de
soluciones de gestión empresarial, basado en el ofrecimiento de una solución completa
que permite a las empresas o instituciones EVALUAR, IMPLEMENTAR Y GESTIONAR más
fácilmente su negocio.
– Un ERP (Enterprise Resource Planning) es un sistema de planificación de recursos de la
empresa, es decir, un sistema de gestión de información que integra y automatiza muchas
de las prácticas de negocio asociadas con los aspectos operativos o productivos: área
financiera, recursos humanos, gestión de proyectos, compras, ventas, logística,
contabilidad, inventarios y control de almacenes, pedidos y nóminas, entre otros. La
diferencia fundamental entre un ERP y otra aplicación de gestión, es que este sistema
integra todo lo necesario para el funcionamiento de los procesos de negocio. Es más, la
propia definición de un ERP se refiere a la necesidad de contar con “la disponibilidad de
toda la información, para todo el mundo y todo el tiempo”.
®
• MOTORES DE BÚSQUEDA
– Son sistemas de información que almacenan de
forma ordenada los archivos y páginas contenidas
en los servidores web.
– Ejemplos de Motores de Búsqueda
• Google.
• Yahoo.
• AOL etc.
®
TRANSITO
SOCIAL
ERP
ADMINISTRACIÓN
FINANZAS
®
• Un ERP es una arquitectura de software que
facilita el flujo de información entre las
funciones de Administración, Finanzas, Social y
Tránsito.
– Característica de un ERP:
• Base de Datos Centralizada
• Comunicación en tiempo real entre todas las áreas de la
empresa.
• Modularidad
• Integración de la Información
®
• Ingreso de información una sola vez, lo que permite evitar tareas repetitivas.
• Los procesos de la empresa o institución deben ser alineadas con los del ERP.
• Existe un software para cada unidad funcional.
– Tipos de Módulos
• Básicos: Son módulos de adquisición obligatoria, alrededor de los cuales se
agregan los otros módulos.
• Operacionales: No se adquieren obligatoriamente y se agregan a las básicas
para incorporar nuevas funciones al sistema ERP.
• Verticales: son módulos opcionales diseñados especialmente para resolver
funciones de un sector específico (Educación, Salud y Cementerio).
®
•
ERPs BASICOS
–
–
–
–
–
–
CONTABILIDAD GUBERNAMENTAL
TESORERIA
ORDENES DE INGRESO
CONCILIACION BANCARIA
PATENTES COMERCIALES
RECURSOS HUMANOS
•
•
•
•
•
•
–
–
–
–
REMUNERACIONES
PERSONAL
RELOJ CONTROL
PMU
HONORARIOS
CERTIFICADO DE RENTA
DERECHOS DE ASEO
ADQUISICIONES
PERMISOS DE CIRCULACION
LICENCIAS DE CONDUCIR
®
• ERPs OPERACIONALES
–
–
–
–
–
–
–
–
–
–
–
–
ACTIVO FIJO
BODEGA
CONTROL DE DOCUMENTOS
CONTROL DE PROYECTOS
JUZGADO DE POLICIA LOCAL
INSPECCION
ASISTENCIA SOCIAL
CERTIFICADO DE OBRAS
PERMISOS DE EDIFICACION
GESTION DE COBRANZAS
CONVENIOS DE PAGO
CATASTRO COMUNAL
®
• ERPs VERTICALES
– VENTANILLA UNICA MUNICIPAL.
– VENTANILLA UNICA SOCIAL.
– SMS VECINO.
®
• BUSINESS INTELLIGENCE: (Inteligencia de
Negocios).
Son sistemas de información que apoyan el
proceso de Toma de Decisiones.
- Esta tecnología es el pilar de una estrategia de
crecimiento sólido y de largo plazo.
®
• BUSINESS INTELLIGENCE:
(Inteligencia de
Negocios).
Es el proceso de integración y tratamiento de
los datos para convertirlos en información que
permita ayudar y apoyar
a la toma de
decisiones en la organización.
®
• BUSINESS INTELLIGENCE:
Negocios).
Datos
Información
Conocimiento
Toma de Decisiones
Ventaja Competitiva
(Inteligencia de
®
• BUSINESS INTELLIGENCE
®
• ¿ Cómo implementar con éxito un sistema ERP?
Los ERP son una excelente herramienta para las
Municipalidades, Entidades Publicas, Empresas, tanto
grandes como pequeñas, para que puedan administrar de
manera más optima el recurso más importante que
poseen las Organizaciones que es la INFORMACION. Pero
para tener éxito en dicha labor requieren tener presente
los siguientes factores de éxito :
®
• Compromiso de la Gerencia o Dirección de la organización en todas las
etapas del proyecto y una adecuada composición del equipo encargado de la
implementación.
• Comunicación: el proyecto debe ser debidamente comunicado a toda la
organización.
• Capacitación y entrenamiento: la buena capacitación hace sentir seguros a
los usuarios tanto del equipo de proyecto como a los usuarios finales.
• Clarificar el alcance: se debe establecer claramente el alcance del proyecto
desde la dirección hacia toda la organización.
• Se debe evitar el excesivo análisis de cada definición, con el fin de no llegar a
paralizar la toma de decisiones.
• Tener claro la migración de datos, la integridad y calidad de estos.
®
• Interoperabilidad de Servicios
El servicio completo de automatización no
puede ser llevada a cabo hoy en día sin la
tecnología de Web Services.
SGML
SGML: Standard Generalized Markup Languaje (1986)
HTML
HTML: Hyper Text Markup Languaje (1991)
XML
XML : Extensible Markup Languaje (1998)
®
• Interoperabilidad: La interoperabilidad resulta clave para la composición,
invocación y automatización de los servicios, debido a la heterogeneidad
existente de plataformas, sistemas y aplicaciones.
Para hablar de una interoperabilidad completa y efectiva, se hace necesaria la
definición de un framework de Interoperabildiad. Este framework se define
como el conjunto de estándares, guías de trabajo y protocolos que describen la
forma en que sistemas han acordado (o deberían acordar) interactuar entre si
{e-gif}.
Algunos de los tipos de Interoperabilidad más relevantes se definen a
continuación, de los cuales la organizacional, semántica y técnica están
basadas en {e-gif}.
®
• Interoperabilidad Organizacional: Esta interoperabilidad tiene que ver con la definición
del negocio y procesos que lo hacen posible, donde las organizaciones teniendo
diferentes definiciones y estructuras de negocio, quieren interactuar.
• Interoperabilidad Semántica: Se ocupa que el significado y manejo que se le da a la
información entre las distintas partes, sea consistente, preciso y bien definido, mediante
el uso de esquemas, modelos de datos o clases. La interoperabilidad semántica puede
ser analizada a nivel de interacción máquina-máquina o personas-máquina.
• Interoperabilidad Técnica: Este tipo de interoperabilidad tiene relación con las
definiciones técnicas que permiten comunicar sistemas computacionales a nivel de
redes, middleware, datos, seguridad, entre otras. Esta interoperabilidad es posible
gracias a la posibilidad de intercambio de información de manera estándar que provee
XML.
®
• Interoperabilidad Política: Se refiere a la voluntad política de apoyo a la
interacción entre las partes, como forma de obtener mayor provecho para cada
una de ellas.
• Interoperabilidad Legal: La factibilidad de ciertos tipos de interacciones
tecnológicas, organizacionales, entre otras se ven impedidas o limitadas por
acuerdos o definiciones legales. Por este motivo se debe tener especial cuidado
con la Interoperabilidad Legal, donde por ejemplo, la utilización de ciertos
estándares de seguridad a nivel técnico pueden ser obligatorios o restringidos
por la ley. Todo esto muestra, que ciertos tipos de interoperabilidad deben ser
resueltos o al menos identificados, antes que otros.
En nuestro caso lo que nos interesa es la Interoperabilidad de carácter técnico y
semántico, sin embargo, también se recalca la gran importancia de considerar
los otros tipos de interoperabilidad.
®
•
XML: Extensible Markup Languaje
– Es un Meta Lenguaje. Es decir, un lenguaje para definir lenguajes de
estructuración de textos basados en marcas explícitas. TAGS, y que son
entendibles por una persona y que pueden ser interpretados por un
computador.
– Esta diseñado para ser usado en INTERNET y lenguajes basados en él serán los
protocolos estándares para el intercambio de datos.
DTD: (DOCUMENT TYPE DECLARATION)
DTE: Documento Tributario Electrónico
®
– La especificación de documentos XML es simple,
rápida, precisa y concisa.
– Es un estándar abierto, flexible y ampliamente
utilizado para almacenar, publicar e intercambiar
cualquier tipo de información.
– Los archivos XML son archivos de texto
Presentar: www.sii.cl/factura-electronica/formato-xml.htm
®
• Herramientas XML
Para crear documentos escritos en XML, se requieren de
diferentes tipos de herramientas. Estas son:
- Editar: XML Spy
XML Writer
- Analizados/Validador: XML Spy incluye IDE para XML. Por lo tanto, es
Editor y Analizador.
- Browser: Para ver documentos XML, necesitamos un browser que
soporte XML. Internet Explorer 5.0 lo soporta.
®
• ¿Por qué estudiar XML?
– Hay una enorme demanda por intercambio de información.
• Entre Plataformas
• Entre Empresas
– Hay una enorme demanda por integración de datos.
• Fuente de datos heterogéneos (Excel, Word, Sistemas).
• Fuente de datos distribuidas en lugares distintos.
– XML: Lenguaje estándar para intercambiar información en la WEB que
fue definido por el Gobierno y que debe estar funcionando de manera
FULL en Enero del 2009.
®
• Sistemas de Apoyo a las Decisiones (DSS, Decisión Support
System)
• Data Warehouse (DW)
Es un sistema de información que soporta el procesamiento
informático al proveer una plataforma sólida, a partir de los datos
históricos para hacer el análisis. Facilita la integración de los
sistemas no integrados. Organiza y almacena los datos que se
necesitan para el procesamiento Analítico, informático sobre una
amplia perspectiva de tiempo.
®
El DW logra que todos los datos de la empresa trabajen en forma
conjunta para que los usuarios tengan una visión más completa,
puedan emprender más de ellas y la organización obtenga mejores
resultados. La meta es ayudar a los usuarios a identificar
tendencias, encontrar respuestas derivar significados de los datos
históricos y operacionales los cuales optimizan la toma de
decisiones en una empresa.
®
• Datamart:
Es un subconjunto de una bodega de datos para
un propósito específico (Ej.: un datamart
financiero, uno de marketing, etc.). Su función
es apoyar a otros sistemas para la toma de
decisiones. Un datamart debe de permitir
Queries
de
muchas
formas
usando
herramientas OLAP.
®
• ¿Qué es la Minería de Datos? (Data Mining),
Es un método de investigación propio de la
ingeniería de sistemas destinado a explorar
grandes conjuntos de datos para sacar de ellos
conocimientos nuevos que, de otro modo,
permanecerán por siempre escondidos.
®
• ¿A qué conjuntos de datos se aplica?
A cualquier tipo de Base de Datos con grandes cantidades de
registros cuyos contenidos serán principalmente numéricos.
• ¿En qué se usa?
–
–
–
–
–
Para investigar fraudes y el crimen organizado
En análisis financiero (bancos, bolsas)
En telecomunicaciones
En medicina
En comercio, etc.
®
• ¿En qué consiste la “Data Mining”?
Esencialmente en encontrar ciertas relaciones
entre los objetos representados que serían
imposible de encontrar de otra forma.
• ¿Qué exige la Data Mining?
– Base de datos adecuadas
– Software (se trata de un conjunto de aplicaciones)
®
• ¿Qué método usa la Data Mining?
– Un método recursivo, que avanza y retrocede,
repetidamente, yendo de menor a mayor
complejidad.
– Un método recursivo apoyado por visualización de
datos basado en tratamiento multidimensional de
los datos OLAP: On line (Analytical processing). O
en tecnicas de Inteligencia Artificial (“KDD:
Knowlege Discovery in Data bases”)
®
•
OLAP: Procesamiento Analítico en Línea. Capacidad de Manipulación y Análisis de
grandes volúmenes de datos desde múltiples perspectivas.
Proyectado
Real
Pernos
Tuercas
Tornillos
clavos
Norte
Centro
Sur
Región
•
Modelo de Datos Multidimencional:
comparando con la región.
La vista que está mostrando es la del producto
®
• La clave de una Base de Datos OLAP son sus
dimensiones. Cuando se conocen las distintas
dimensiones, la intersección de estas produce un
lugar llamado celda.
• OLAP es un tipo de tecnología que permite a los
usuarios mejorar la visión que tienen de sus
datos de una manera rápida, interactivas y fácil
de usar.
®
• CRM (Customer Relations Management) Administración de
Relaciones con el Cliente.
Son sistemas que intentan desarrollar una visión congruente,
integrada, de todas las relaciones que la empresa mantiene
con la empresa.
Los sistemas de CRM consolidan los datos del cliente desde
fuentes múltiples y proporcionan herramientas analíticas para
responder a preguntas como: ¿Quiénes son nuestros clientes
más leales?, ¿Quiénes son nuestros clientes más rentables?,
¿Qué desean comprar estos clientes redituables?
®
• SCM (Supply Chain Management)
Administración de la Cadena de Abastecimiento.
Son sistemas que buscan automatizar la relación entre
proveedores y empresa, para optimizar la planificación,
contratación de servicios externos, fabricación y suministro de
productos y servicios. También consiste en el enlace y
coordinación de las actividades involucradas en la compra,
elaboración y desplazamiento de un producto.
®
•
Software Utilitario
–
–
–
–
•
Procesamiento de Texto
Hojas de Cálculo
Base de Datos
Gráfico para presentaciones
Software Integrado
– Combinan las funciones de los paquetes de Software para PC más importantes como:
•
•
•
•
Procesamiento de Texto
Hoja de Cálculo
Gráficos para presentaciones
Administración de Base de Datos
OFFICE 2000
OFFICE XP
®
• COOKIE
Las cookies son archivos diminutos depositados en el disco duro del
computador cuando los usuarios visitan ciertos sitios WEB. Las cookies
identifican el software del navegador Web del visitante y rastrean las visitas al
sitio Web. Cuando el visitante vuelve a un sitio que tiene depositada una
cookie, el software del sitio Web buscará el computador del visitante,
encontrará la cookie e identificará lo que esa persona ha hecho en el pasado.
®
• SOA Arquitectura Orientada a Servicios
– Es una forma de arquitectura tecnológica donde las funcionalidades
actuales y futuras son agrupadas en servicios específicos y
atomizados. Estos servicios se comunican entre ellos traspasándose
información y coordinándose para realizar actividades entre uno o
más servicios.
– Es la arquitectura resultante de políticas, practicas y frameworks que
permiten que la funcionalidad de una aplicación se pueda proveer y
consumir como conjunto de servicios.
®
• Correo Electrónico (e-mail)
• Navegadores WEB
• Groupware
Software que proporciona funciones y servicios que soportan las
actividades colaborativas de grupos de trabajo. Incluye software para
redacción y comentarios en grupos, compartición de información, juntas
electrónicas, programación de actividades, e-mail y una red para conectar
a los miembros del grupo, mientras trabajan en sus propios PC en
ubicaciones distintas.
Ejemplo: Lotus Notes
®
• ERM (Enterprise Risk Management)
Administración (gestión) de Riesgo Empresarial. La Gestión de
Riesgo Empresarial (ERM) es un proceso estructurado
consistente y continuo implementado a través de toda la
organización para identificar, evaluar, medir y reportar
amenazas y oportunidades que afectan el poder alcanzar el
logra de sus objetivos.
®
• Middleware :
Software que conecta las aplicaciones separadas,
permitiéndoles comunicarse y compartir datos.
• Servidor WEB: Es el software para localizar y administrar programas WEB
almacenadas. Localiza las paginas WEB solicitadas por un usuario en el PC
en que están almacenadas y envía las paginas WEB al PC del usuario. El
MIDDLEWARE permite a los usuarios solicitar datos del sistema de
transacciones que almacena los datos mediante formularios desplegados en
un navegador WEB, y eso le permite al navegador WEB devolver paginas
WEB dinámicas basadas en la solicitud de información del usuario.
®
• Los Servicios Web o Web Services son aplicaciones Web auto
contenidas, creadas con el propósito de intercambiar
información entre distintas aplicaciones en la Web. Ellos
permiten lograr una alta interoperabilidad, con eficiente
integración entre las aplicaciones involucradas, representar
uniformemente servicios entre sistemas distribuidos
heterogéneos.
• Los Servicios Web pueden realizar operaciones por si mismos,
e incorporar otros Servicios Web (composición de servicios).
Esto permite completar y automatizar transacciones
complejas y de alto nivel . {frez-ws-admin}
®
• Los Servicios Web son por definición recursos
Web {ws-arch}, y como tales están identificados
por una URI, son asequibles usando los
protocolos de la Web y además tienen el
potencial de contar con descripciones
(metadatos), para encontrarlos, clasificarlos,
compararlos, componerlos e inferir propiedades
sobre ellos.
®
• Tecnologías en Servicios Web
Los Servicios Web están definidos,
esencialmente
por
tres
tecnologías,
construidas sobre los protocolos y estándares
de la Web.
– Extensible Markup Language (XML):
Es
formato de texto simple y flexible derivado
SGML, diseñado para el intercambio
información electrónicamente independiente
la plataforma {xm}
un
de
de
de
®
– Simple Object Access Protocol (SOAP): Entrega una definición basada en el
estándar XML, que permite intercambiar información estructurada
(metadatos) entre distintos puntos de la red en un ambiente distribuido
descentralizado. Especificaciones que extienden SOAP, permiten hacerse
cargo de aspectos como: correlación de mensajes o envío de mensajes a
través de nodos intermediarios (proxy, firewall), {soap}.
– Web Service Description Language (WSDL): Es una especificación basada en
el estándar XML, pensada para describir servicios disponibles, y los
mensajes que ellos utilizan para comunicarse a través de un conjunto de
nodos en la red {wsdl}.
®
• El término Servicios WEB será usado para
referirse a aquellas aplicaciones que usan al
menos las tecnologías bases estándares de XML,
SOAP, WSDL.
®
•
Una de las bases del proceso de modernización en Chile es el desarrollo del GOBIERNO
ELECTRÓNICO (e-government). Este desarrollo es visto como la inspiración de la TIC en los
organismos del estado, en orden a mejorar los servicios de Información que se ofrecen a los
ciudadanos, la eficiencia en la Administración Pública y un incremento sustancial en la
transparencia del sector público y la participación de los ciudadanos.
Gobierno Electrónico
Interoperabilidad
XML
•
Interoperabilidad es la capacidad, conocimiento y acuerdo de dos o más partes de un todo para
interoperar. La interoperabilidad es necesario para que los sistemas no estén aislados. Más aún,
es necesario para que el Gobierno Electrónico actúe como tal funcionando como una unidad de
salida de la suma de las partes, respetando el funcionar de las instituciones.
®
• Una de las bases del proceso de modernización en Chile es el
desarrollo del GOBIERNO ELECTRONICO (e-government). Este
desarrollo es visto como la incorporación de las TIC en las
organizaciones del estado. Información que se ofrecen a los
ciudadanos, la eficiencia en la Administración Pública y un
incremento sustancial en la transparencia del sector público y la
participación de los ciudadanos.
®
• Métodos: Disponer de un estado en línea al
servicio del ciudadano, donde Gobierno,
Congreso, Poder Judicial, Gobierno Regionales
y Municipios contribuyan desde sus
respectivos ámbitos al desarrollo digital del
país.
• Masificar: Los trámites electrónicos, extender
el uso de las TIC en las comunas y en todos los
poderes del estado.
®
• SERVICIOS WEB: Componentes de software que se pueden trasmitir a
través de Internet y que permiten a una aplicación comunicarse con otra sin
requerir algún tipo de traducción, utilizando una arquitectura “plug and
play”. Estos servicios posibilitan que las aplicaciones se comuniquen y
compartan los datos sin que importe al Sistema Operativo, lenguaje de
programación o dispositivo del cliente.
• IBM: Ha incluido herramientas de servicios WEB en su software de negocios
en línea WebSphere.
• MICROSOFT: Ha incorporado herramientas de servicios WEB en su
plataforma .NET.
®
• Ejemplo:
Rent a Car utiliza servicios WEB para integrar su
sistema de reservación en línea con el sitio WEB
de Lan Chile. Aunque los sistemas de ambas
compañías se basan en diferentes plataformas
de tecnología, una persona que reserva un vuelo
en LAN.COM puede reservar un automóvil en
Renta Car sin salir del sitio WEB de la aerolínea.
®
• Arquitectura de Servicios WEB
Arquitectura de los servicios Web. La arquitectura para los servicios Web
tiene tres capas. La capa más baja consiste en estándares de software y
protocolos de comunicación que hacen posible que los diversos sistemas se
comuniquen electrónicamente. La capa media es una red de servicios en la
que utilerias especiales proporcionan servicios y herramientas importantes.
La tercera capa consiste en servicios de aplicaciones que apoyan procesos
comunes de negocios, como la administración de la cadena de
abastecimiento o el marketing.
®
Servicios de Aplicaciones
Servicios de
aplicaciones
Servicios de
aplicaciones
Servicios de
aplicaciones
Servicio de
aplicaciones
Red de Servicios
Utilerías compartidas
seguridad, auditoria
y evaluación de
desempeño,
facturación y pagos
de terceros
Utilerías de administración de servicios
Abastecimiento, monitoreo, garantía de calidad del servicio, sincronización,
solución de conflictos.
Utilerías de administración de recursos del conocimiento
Directorios, corredores, registros, repositorios, transformación de datos.
Utilerías de administración de transporte
Fila de espera de mensajes, filtrado, medición, monitoreo, enrutamiento, organización
de recursos
Estándares y Protocolos
Estándares de software
WSDL (Lenguaje de Descripción de
servicios Web)
UDDI (Descripción, Descubrimiento e
Integración Universal)
XML (Lenguaje de Marcación Extensible)
Protocolos de comunicación
SOAP (Protocolo Simple de Acceso a Objetos)
HTTP (Protocolo de Transferencia de
Hipertexto)
TCP/IP (Protocolo de Control de
Transmisión/Protocolo Internet)
®
• Modelo de Negocios: Describe la manera en que la empresa
produce, distribuye y vende un producto o servicio, y muestra
así mismo la forma en que da valor a los clientes y cómo crea
riqueza.
• Proveedor de Servicio de Aplicación (ASP) es una empresa que
envía y administra aplicaciones y servicios de computación
desde centros remotos de computación a múltiples usuarios a
través de Internet o de una red privada.
®
•
Internet: Es una red de redes internacional que es un conjunto de cientos de miles de redes
publicas y privadas.
•
Usos Populares de Internet
– Navegar
– Correo Electrónico
– Debates
– Publicar
– Comprar y Vender
– Descargar
– Video Conferencia
– Llamadas Telefónicas
– Radio
– Televisores
– Video Juegos, etc.
•
World Wide Web: (www; simplemente WEB) es un sistema con estándares aceptados
universalmente para almacenar, recuperar, formatear y desplegar información en un entorno
conectado a redes.
•
Sitio WEB: Todas las páginas de la www mantenidas por una organización o un individuo.
®
• VPN (Virtual Private Network)
– Red Privada Virtual es una conexión segura entre dos puntos en Internet, la
cual permite que las comunicaciones privadas viajen con seguridad a través de
la infraestructura pública. Los servicios VPN están disponibles a través de los
proveedores de los servicios de Internet (ISP).
– Permiten la creación de redes privadas a distancia.
– Es una tecnología de red que permite una extensión de una red local sobre
una red pública o no controlada como Internet.
– Existen tres arquitecturas de conexión VPN.
• VPN de acceso de remoto
• VPN punto a punto
• VPN interna.
®
• Ventajas de una VPN
– La gestión de la red privada virtual es Centralizada, Escalable y
Eficiente.
– Ofrece seguridad adicional a las comunicaciones inalámbricas WI-FI.
– La VPN cifra las comunicaciones entre el computador del usuario y el
servidor PPTP mediante un sistema que se conoce como tutelado.
– El software de VPN no tiene costo adicional.
®
• Offshoring
Es la relocalización de actividades de servicio de una empresa
en el exterior. Puede implicar cambiar funciones de servicios
internamente de la casa matriz de una empresa a sus
sucursales en el exterior, o a través del outsourcing de una
tercera empresa proveedora en otro país.
Ejemplo: La Gerencia de Desarrollo de CAS CHILE S.A. de I. se
traslada con todas sus actividades a la India.
®
• Outsourcing
Externalización de servicios al interior de una organización,
como por ejemplo RRHH, TI.
También podemos indicar que es la subcontratación de
servicios y productos en una alianza tal con los proveedores
elegidos, que éstos prácticamente se convierten en una
extensión de los negocios de la organización, pero siguen
ocupándose de su propia administración.
®
• ¿Cómo Implementar un Outsourcing?
– Definir las tareas externalizar.
– Buscar instituciones o personas capacitadas para proveer el servicio.
– Si hay mucha oferta, es conveniente llamar a licitación o extender una
invitación.
– Determinar la tarifa justa con la definición técnica de la “empresa
modelo eficiente”.
– Comienza el proceso de selección de la empresa externa (ver recuadro
elección del contratista).
®
• Elección del contratista
– En este proceso, es necesario considerar los siguientes aspectos:
•
•
•
•
•
•
•
•
•
Experiencia previa
Éxitos y fracasos en contratos anteriores.
Capacidad instalada.
Tecnología disponible para la ejecución de las tareas encomendadas.
Seriedad y responsabilidad anterior en el cumplimiento de contratos.
Calidad de recurso humano disponible para las funciones solicitadas.
Currículo y experiencias anteriores.
Estado financiero y legal de la empresa contratista.
Investigación acerca de la situación laboral de los trabajadores contratistas
(cumplimiento de las leyes labores, análisis del escenario sindical, riesgo de
paralización de faenas).
®
• Chile debe beneficiarse de los fenómenos
corporativos del “OUTSOURCING” y del
“OFFSHORING” que apuntan a que las
empresa multinacionales externalicen algunas
de sus funciones con el fin de incrementar
eficiencia y reducir costos.
®
• Chile Plataforma de Servicios
Cerca de 60 multinacionales están usando a Chile como plataforma para
operar y/o exportar servicios hacia el resto de América Latina e incluso del
mundo. Esto es a través de centros de desarrollo de Software,
operaciones de servicios compartidos, call centers, redes corporativas de
alcance regional y centros de soporte tecnológico.
Ejemplo: Unilever. Centro de Servicios Financieros Compartidos emplea a
173 Profesionales (Contadores e Ingenieros) para administrar tareas
contables y financieras en 12 países de América Latina.
®
• ¿Por qué INNOVAR en los procesos de
Negocios?
De acuerdo a Porter, una empresa sólo puede
sobrepasar a sus rivales si establece una
diferenciación que pueda mantener. Por lo
tanto, debe entregar mayor valor a los clientes
que la competencia o crear un valor comparable
a otras empresas, pero a un costo menor.
®
• Stakeholders: Son los accionistas, ejecutivos, trabajadores,
grupos de interés y en general todos aquellos que están
vinculados a la empresa proveedores, entidades financieras.
etc.
• Gobierno Electrónico: e-Government. Es facilitar el acceso,
mediante el uso de tecnologías de información y
comunicaciones (TIC) de los ciudadanos, organizaciones y
gobierno e información, servicios y/o dialogo con la
administración pública, a todos los niveles jerárquicos,
organizacionales y territoriales.
®
• Ciclo de Vida del Desarrollo de un Gobierno Electrónico.
–
–
–
–
–
–
Inicial: No existe comunicación electrónica en ninguna dirección.
Información
Interacción
Interacción en dos vías (“Transacción”)
Integración Vertical Interna (“Transformación”)
Gobierno Electrónico Unificado: Ventanilla Única para la realización de
cualquier trámite.
®
• Normativas Existentes para el Gobierno Electrónico.
– Comité de Normas y Estándares: Tiene como misión generar
estándares y protocolar, que permitan la interoperabilidad y
comunicación de documentos y servicios en el estado.
– Ley Nº19.799 de Documento y Firma Electrónica.
– Ley Nº19.880 de Procedimiento Administrativo (LPA)
Esta ley permite a todo ciudadano que realice un trámite con
estado, eximirse de presentar documentos que no correspondan
procedimiento. Eximir a ciudadanos a presentar documentos
información que no correspondan al procedimiento eximir
ciudadanos a presentar documentos o información que ya tenga
esto en cualquiera de sus reparticiones.
el
al
o
a
el
®
• Ley Nº 19628 de Protección de Datos de Carácter
Personal.
• Decreto 77 Eficiencia de las Comunicaciones
Electrónicas.
• Decreto 81 Norma técnica sobre Documento
Electrónico.
• Decreto 83 Seguridad y confidencialidad de los
documentos electrónicos.
®
• Flujo Documental o Workflow
Es la automatización de un proceso de negocio en parte o su
totalidad, durante el cual, documentos, información y tareas,
son pasados de un participante a otro, siguiendo un conjunto
predefinido de reglas.
• Proceso de Negocio: Es un conjunto de una o más tareas
interconectadas, las cuales colectivamente realizan o cumplen
un objetivo de negocio, normalmente del contexto de una
estructura organizacional que define roles funcionales y
relaciones.
®
• Responsabilidad Social Empresarial (RSE).
Es el compromiso que asume una empresa para
contribuir al desarrollo económico sostenible por
medio de la colaboración con sus empleados, sus
familias, la comunidad local y la sociedad, con el
objeto de mejorar la calidad de vida.
®
• Open Sourcing: Es cuando miles de personas
en el mundo deciden conectarse en línea para
colaborar escribiendo un Software propio, un
sistema operativo, un software de Aplicación
etc. Para que este sea mejorando por los
usuarios y entregado a cualquiera sin costo.
®
• Insourcing: Es la sincronización global de las
cadenas de abastecimiento (suppley chain)
para empresas grandes y pequeñas. Como
asimismo cada empresa debe enfocarse en
sus competencias centrales.
®
• IN-FORMING
Es la capacidad de crear y desplegar la propia cadena de suministro, una
cadena de suministro de información, de conocimientos y de entrenamiento.
El in-forming es la búsqueda de conocimiento.
comunidades afines a ti.
Es buscar personas y
A través del in-forming se logra un efecto aplanador ya que a través de la web
se puede lograr conocer, buscar las cosas más insólitas que estén publicadas.
Sin embargo, el in-forming implicar buscar amigos, aliados y colaboradores.
En efecto, está propulsando la formación de comunidades a escala global, por
encima de fronteras nacionales y culturales, que es otra función importante
suma de aplanamiento.
®
• Computación Ubicua:
Se podría describir la “computación ubicua” como la
posibilidad de conectar todo lo que hay en el mundo a
INTERNET, para proporcionar información acerca de cualquier
cosa, en cualquier momento, en cualquier sitio. Por decirlo
de otra forma, el término “computación ubicua” significa la
omnipresencia
de
computadores
muy
pequeños
interconectados sin cables que se incrustan de formar casi
invisible en cualquier tipo de objeto cotidiano.
®
• Firma Electrónica
Cualquier sonido, símbolo o proceso electrónico, que permite al
receptor de un documento electrónico identificar al menos
formalmente a su autor.
• Documento Electrónico (D.E.)
Es toda representación de un hecho, imagen o idea que sea creada,
enviada, comunicada o recibida por medir electrónica y almacenada de
un modo idóneo para permitir su uso posterior.
• Certificado Digital
Adición a un mensaje electrónico para verificar la identidad del
remitente y proporcionar al destinatario los medios para codificar una
respuesta.
®
• ¿Qué es la Biometría?
Es la ciencia que se dedica al estudio
estadístico de las características cuantitativas
de los seres vivos: peso, longitud etc. Hoy en
día este termino se utiliza también para
referirse a los métodos automáticos que
analizan
determinadas características
humanas con el fin de identificar y autentificar
a las personas.
®
• En función de las características, usadas para la identificación, podemos
hablar de Biometría Estática para referirnos al estudio del conjunto de
características físicas y de Biometría Dinámica para el conjunto de
características conductuales.
– Biometría Estática
•
•
•
•
•
Huella Dactilar
Retina e Iris
Rayas de la Mano
Geometría de la Mano
Características Estáticas de la Cara
– Biometría Dinámica
• Escritura Manuscrita
• Voz.
®
–
–
–
–
–
–
–
Para que estas características físicas y conductuales se puedan utilizar como elementos de identificación
deben cumplir con los siguientes requisitos básicos:
Universalidad
Todas las personas tienen que presentar las características.
Singularidad
Dos personas cualesquiera tienen que ser distinguidas suficientemente una de otra basándose en la
característica.
Estabilidad
La característica tiene que ser lo suficientemente estable a lo largo del tiempo y en condiciones
ambientales diversas.
Cuantificable
Las características tiene que ser mesurable cuantitativamente.
Aceptabilidad
El nivel de aceptación de la característica por parte de las personas deben ser suficientes como para que
sea considerada parte de un sistema de identificación biométrico.
Rendimiento
El nivel de exactitud requerido debe ser elevado para que la característica sea considerada como
aceptable.
Usurpación
Permite establecer el nivel al que el sistema es capaz de resistir a técnicas fraudulentas.
®
•
Encriptación
Codificación de mensajes para impedir su lectura o acceso sin autorización.
MENSAJE
ENCRIPTADO
REMITENTE
Encripta con
la clave
pública
•
DESTINATARIO
Desencripta
con la
clave privada
Encriptación de clave pública.
Un sistema de encriptación de clave pública se puede ver como una serie de claves públicas y
privadas que cierran bajo llave los datos cuando se transmiten y los abren cuando se reciben. El
remitente localiza la clave pública del destinatario en un directorio y la utiliza para encriptar un
mensaje. El mensaje se envía en formato encriptado a través de Internet o de una red privada.
Cuando llega el mensaje encriptado, el destinatario usa su clave privada para desencriptar los
datos y leer el mensaje.
®
•
Ataque de denegación de servicios
Sobresaturación de un servidor de red o de la Web con mensajes o solicitudes de
servicios falsos para saturar la red.
•
Virus
Programas de software destructor que son difíciles de detectar y que se extienden
rápidamente a través de los sistemas de cómputo, destruyendo datos o
desestabilizando sistemas de procesamiento y memoria.
•
Spyware
Es un software que reúne información de un computador para luego transmitir esta
información a una entidad externa sin el conocimiento o el consentimiento del propietario
del computador
®
• Spam
Correo electrónico comercial no solicitado, el cual es enviado frecuentemente en
cantidades masivas a millones de usuarios a través de relays abiertos.
• Pop Ups o ventanas de mensajes emergentes
Pequeñas ventanas que aparecen de forma inesperada en la pantalla del equipo de un
usuario, comúnmente a consecuencia de algún tipo de software malicioso como spyware o
adware.
®
• Exploit
(del inglés to exploit, explotar o aprovechar) es una pieza de software, un fragmento de
datos o una secuencia de comandos con el fin de automatizar el aprovechamiento de un
error, fallo o vulnerabilidad, a fin de causar un comportamiento no deseado o imprevisto en
los programas informáticos, hardware, o componente electrónico (por lo general
computarizado). Con frecuencia, esto incluye cosas tales como la violenta toma de control
de un sistema de cómputo o permitir la escalada de privilegios o un ataque de denegación
de servicio.
• Adware
Cualquier aplicación de software que muestra banners publicitarios. El adware mantiene
un registro de los hábitos de navegación del usuario y muestra publicidad basada en las
actividades de navegación de un sitio web.
• Firewall
Previene de los equipos en la red que se comunican directamente con sistemas de
cómputos externos. Un firewall típicamente consiste de hardware o software que actúa
como una barrera entre las redes internas o equipos y los sistemas externos. El firewall
analiza la información que se transmite entre las dos partes y la rechaza si no cumple con
las reglas preconfiguradas; asimismo, proporciona una protección efectiva contra gusanos,
pero no contra un spyware o troyanos, los cuales se ocultan bajo aplicaciones legítimas.
®
•
Software Antivirus
Software diseñado para detectar, y a menudo eliminar, virus de computadora de
un sistema de información.
•
Seguridad
Las políticas, los procedimientos y las medidas técnicas que se emplean para
prevenir acceso no autorizado, alteración robo o daño físico a los sistemas de
información.
•
Plan de Recuperación de Desastre
Plan para mantener en funcionamiento el negocio en caso de un accidente en los
sistemas. Incluye los procedimientos organizacionales así como el procesamiento
de respaldo, el almacenamiento y las capacidades de base de datos.
•
Almacenamiento Alterno/ Externo –off site storage
Una instalación de almacenamiento ubicada fuera de los edificios que alojan las
instalaciones de procesamiento de información primaria, usada para almacenar los
medios de computación como el respaldo fuera de línea de los datos y archivos de
almacenamiento.
®
• Honeypot:
Servidor también conocido como “servidor decoy”, configurado y diseñado especialmente para
atraer y monitorear intrusos, de tal forma que sus acciones no afecten a los sistemas en
producción.
• Wi-Fi:
Wireless Fidelity, “Fidelidad Inalámbrica”.
• Time Out:
Periodos de tiempo en que la red se encuentra caída.
• Hot Site:
Un sitio externo, completamente operativo para el procesamiento de datos equipado con SW de
sistemas y HW para su uso en caso de desastres.
• Hosting:
Servicio que provee a los usuarios de Internet un sistema para poder almacenar información,
imágenes, video, o cualquier contenido accesible vía web.
• Sniffing:
Proceso mediante el cual los datos atraviesan una red, son capturados o monitoreados.
®
•
Spoofing:
Falsificar la dirección de envío de una transmisión de red.
•
Spyware:
Software cuyo pronóstico es monitorear las acciones del usuario de un computador y reportar estas acciones a un
tercero, sin el consentimiento del propietario del computador o del usuario legítimo. Es decir, es un malware que se
instala furtivamente en una computadora para recopilar información sobre las actividades realizadas en ella.
•
Malware:
Con este nombre se conoce todo aquello que se cataloga como código malicioso (programas) generalmente estas
amenazas son detectadas por los antivirus, se trate de gusanos o warms, spyware, troyanos, virus o scripts
malintencionados.
•
Adware:
Cualquier paquete de SW que automáticamente reproduce, muestra o descarga material publicitario en un
computador después de que se instala en el SW, computador o mientras la aplicación está en uso.
•
Rootkits:
Es un pedazo de SW que puede ser instalado y ocultado en un computador principalmente para el propósito de
comprometer el sistema y obtener privilegios escalonados, tales como derechos administrativos.
En otras palabras, es una herramienta que tiene como finalidad esconderse a sí misma y esconder otros programas,
procesos, archivos, directorios, claves de registro, y puertos que permiten al intruso mantener el acceso a un sistema
para remotamente comenzar acciones o extraer información sensible, a menudo con fines maliciosos o destructivos.
®
• Plug- in:
Programa computacional que interactúa con una aplicación principal, a modo de ejemplo, un cliente
de email o un browser, para proveer una función cuando sea demandada.
• Everest:
Es un software que realiza un análisis extenso del sistema, mostrando los aspectos referentes al
hardware, software, configuración de red y otros.
• RAS:
Cualquier combinación de hardware o software que posibilite el acceso a herramientas o
información que residen en una red de dispositivos de TI.
®
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Control de acceso: Los procesos, reglas y mecanismos de implementación que controlan el acceso a sistemas de
información, recursos y acceso físico a instalaciones.
Arquitectura: Diseño de la estructura y las relaciones de sus elementos.
Ataques: Tipos y naturaleza de inestabilidades en la seguridad.
Auditabilidad: Nivel en el cual se puede hacer seguimiento a transacciones y auditarlas a través de un sistema.
Autenticación: Acto de verificar la identidad y elegibilidad de un usuario para tener acceso a información
computarizada.
Autorización: Acceso permitido a recursos para realizar acciones aprobadas.
Análisis de las dependencias del negocio: Grado al cual el negocio depende de un recurso.
Análisis del impacto al negocio: Evaluar los resultados y las consecuencias de la inestabilidad.
Controles: Cualquier acción o proceso que se utiliza para mitigar el riesgo.
Contramedidas: Cualquier acción o proceso que reduce la vulnerabilidad.
Criticidad: Importancia que tiene un recurso para el negocio. información.
Exposiciones: Área que son vulnerables a impacto por parte de una amenaza.
Análisis preferencial: Diferencia entre la realidad y el objetivo.
Gobierno: Proporcionar control y dirección de actividades.
Identificación: Verificación de una persona o cosa; reconocimiento.
Impacto: Resultados y consecuencias de que se materialice un riesgo.
®
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
•
Integridad: Exactitud, integridad y validez de la información.
Seguridad en capas: Defensa en profundidad que contenga la inestabilidad.
Gestión: Supervisar las actividades para garantizar que alcancen los objetivos.
No repudio: Certeza de que una parte no podrá negar posteriormente los datos originados; se trata de dar
pruebas de integridad y el origen de los datos y de que puedan ser verificadas por un tercero.
Políticas: Declaración de alto nivel sobre la intención de la dirección de la gerencia.
Riesgo residual: Riesgo que permanece después de que se han implementado contramedidas y controles.
Riesgo: Probabilidad de la explotación de una vulnerabilidad por parte de una amenaza.
Métricas de seguridad: Descripciones específicas de cómo se harán las mediciones de una evaluación
cuantitativa y periódica de desempeño de seguridad.
Sensibilidad: Nivel de impacto que tendría una divulgación no autorizada.
Estándares: Establecer los límites permisibles de acciones y procesos para cumplir con la política.
Estrategia: Pasos que se requieren para alcanzar un objetivo.
Amenazas: Cualquier acción o evento que puede ocasionar consecuencias adversas.
Vulnerabilidades: Deficiencias que pueden ser explotadas por amenazas
Arquitectura empresarial: La lógica organizativa para los procesos de negocio y la infraestructura TI.
Dominios de Seguridad: Áreas lógicas delimitadas por diferentes niveles de seguridad.
Modelos de confianza: Asignan los controles y las funciones de seguridad a diferentes niveles de
seguridad.
®
LEY
19.233 QUE TIPIFICA FIGURAS PENALES RELATIVAS
A LA INFORMATICA O “LEY DE DELITOS INFORMÁTICOS”.
1. ¿Qué es lo que se protege en la Ley de Delitos Informáticos?
2. ¿Qué es un Delito Informático?
3. ¿Cuáles son las conductas sancionadas en la Ley?
4. ¿En qué consiste el Sabotaje Informático?
5. ¿En qué consiste el Espionaje Informático?
6. ¿Cuáles son las penas de estos delitos?
7. ¿Quiénes pueden querellarse contra estas conductas?
®
¿Qué es un Delito Informático?
Se ha conceptualizado el delito informático de distinta manera, entre las cuales podemos
señalar:
a.“Aquellos delitos perpetrados por medio del uso de computadores y
todos los delitos en que se dañe a los computadores o a sus
componentes”.
b.-
“Todas aquellas acciones u omisiones típicas, antijurídicas y dolosas,
trátese de hechos aislados o de una serie de ellos, cometidos contra
personas naturales o jurídicas, realizadas en uso de un sistema de
tratamiento de información y destinadas a producir un perjuicio en la
víctima a través de atentados a la sana técnica informática, lo cual,
generalmente, producirá de manera colateral lesiones a distintos valores
jurídicos, reportándose, muchas veces, un beneficio ilícito en el agente,
sea o no de carácter patrimonial, actué con o sin ánimo de lucro” (Marcel
Huerta y Claudio Líbano).
®
•
¿En que consiste el Sabotaje Informático?
El Sabotaje Informático (artículos 1 y 3 de la Ley Nº 19.223)
comprende aquellas conductas tipificadas atendiendo al objeto
que se afecta o atenta con la acción delictual, y que puede ser un
sistema de tratamiento de la información o de sus partes
componentes, el funcionamiento de un sistema de
tratamiento de la información, y/o los datos contenidos en un
sistema automatizado de tratamiento de la información. El
atentado a estos objetos puede ser a través de su destrucción,
inutilización, obstaculización o modificación.
®
• ¿En qué consiste el Espionaje Informático?
El Espionaje Informático (artículo 2 y 4 de la Ley Nº 19.223) comprende
aquellas figuras delictivas que atienden al modo operativo que se ejecuta y
que pueden ser, en primer lugar, delitos de apoderamiento indebido
(apropiarse de la información), uso indebido (usar la información para
cualquier fin) o conocimiento indebido de la información, cometidos
interfiriendo, interceptando o meramente accediendo al sistema de
tratamiento de datos. Estas figuras se encuentran descritas en el artículo
2º de la Ley, y comprende lo comúnmente conocido como "hacking".
En segundo lugar, comprende también los delitos de revelación indebida
y difusión de datos contenidos en un sistema de tratamiento de la
información (artículo 4º de la ley).
®
• ICT: Information and communication technologies
(Tecnologías de Información y Comunicación).
• Hacker: Persona que obtiene acceso no autorizado a
una red de computación para obtener provecho,
realizar actos delictivos o por placer personal.
• Cracker: Violan la seguridad del software , ingresan a
sistemas con fines destructivos.
• Preaker: Violan los sistemas telefónicos con diversos
fines (fraude, anonimato, llamadas gratis, etc).
®
• Exploit: es una pieza de software, un fragmento de
datos, o una secuencia de comandos con el fin de
automatizar el aprovechamiento de un error, fallo o
vulnerabilidad, a fin de causar un comportamiento no
deseado o imprevisto en los programas informáticos,
hardware, o componente electrónico (por lo general
computarizado). Con frecuencia, esto incluye cosas
tales como la violenta toma de control de un sistema
de cómputo o permitir la escalada de privilegios o un
ataque de denegación de servicio.
®
• Ingeniería Social (desde el punto de vista de la
Seguridad de la Información):
Es la práctica de obtener información confidencial a
través de la manipulación de usuarios legítimos. Es una
técnica que pueden usar ciertas personas, tales como,
investigadores privados, criminales o delincuentes
computacionales, para obtener información, acceso o
privilegios en sistemas de información que les permitan
realizar algún acto que perjudique o exponga la persona
u organismo comprometido a riesgo o abusos.
®
• Activo: Cualquier bien que tiene valor para la
organización.
• Disponibilidad: La propiedad debe ser accesible
y utilizable por una entidad autorizada.
• Confidencialidad: La propiedad por la que la
información no se pone a disposición o se revela
a individuos, entidades o procesos no
autorizados.
®
• Seguridad de la Información: La preservación de la confidencialidad, la
integridad y la disponibilidad de la información, pudiendo, además, abarcar
otras propiedades, como la autenticidad, la responsabilidad y la fiabilidad y el
no repudio.
• Evento de Seguridad de la Información: La ocurrencia detectada en un
estado de un sistema, servicio o red que indica una posible violación de la
política de seguridad de la información, un fallo de las salvaguardas o una
situación desconocida hasta el momento y que puede ser relevante para la
sociedad.
• Incidente de Seguridad de la Información: Un único evento o una serie de
eventos de seguridad de la información, inesperados o no deseados, que
tienen una probabilidad significativa de comprometer las operaciones
empresariales y de amenazar la seguridad de la información.
®
• Sistema de Gestión de Seguridad de la Información (SGSI): La parte del
sistema de gestión general, basada en un enfoque de riesgo empresarial, que
se establece para crear, implementar, operar, supervisar, revisar, mantener y
mejorar la seguridad de la información.
• Integridad: La propiedad de salvaguardar la exactitud y completitud de los
activos.
• Riesgo Residual: Riesgo permanente que existe después de que se hayan
tomado las medidas de seguridad.
• Aceptación del Riesgo: La decisión de aceptar un riesgo.
• Análisis de Riesgos: Utilización sistemática de la información disponible para
identificar peligros estimar los riesgos.
• Evaluación de Riesgos: El proceso general de análisis y estimación de riesgos.
• Estimación de Riesgos: El proceso de comparación del riesgo estimado con
los criterios de riesgo, para así determinar la importancia del riesgo.
®
• Gestión de Riesgos: Actividades coordinadas
para dirigir y controlar una organización con
respecto a los riesgos.
• Tratamiento de Riesgos: El proceso de selección
e implementación de las medidas encaminadas a
modificar los riesgos.
• Declaración de Aplicabilidad:
Declaración
documentada que describe los objetivos de
control y los controles que son relevantes para el
SGSI de la organización y aplicables al mismo.
®
• Ingeniería Social (desde el punto de vista de la
Ciencia Política):
La Ingeniería social es un término empleado en ciencias
políticas en un doble sentido. Primero: esfuerzos para
influir actitudes; relaciones y/o acciones sociales en la
población de un país o región y, segundo, una manera de
implementar o aproximar programas de modificaciones
sociales. Ambas acepciones implican tentativas a gran
escala, sea por gobiernos o grupos privados.
®
• Hacking Ético:
Nace frente a la necesidad de crear un servicio profesional que imitara ataques
informáticos con las mismas metodologías que utiliza un intruso. De esta manera,
evaluar las reales condiciones de seguridad en las que se encuentra una organización.
Ethical Hacking, es un servicio que imita los ataques a que están sometidas las TICs. En
este concepto se incluyen las denominaciones vulnerability, scamming y penetration test,
mejor denominado Networks Security Assessment.
• ¿Por qué es Ético? :
Para emular la metodología de ataque de un intruso informático y no serlo, tiene que
haber ética de por medio, más allá de todas las condiciones, términos y activos que
haya alrededor del caso.
La ética implica que el trabajo y la intervención del profesional en seguridad informática
o de la información no comprometen de ningún modo los activos de la organización, que
son los valiosos datos con los que ella cuenta.
®
• Hacking Ético:
Más allá de la ética propia de cada profesional, existen conductas mínimas que
peste debe cumplir:
 Hacer su trabajo de la mejor manera posible.
 Dar el mejor reporte.
 Acordar un precio justo.
 Respetar el secreto.
 No hablar mail ni inculpar a un administrador o equipo de programadores.
 No aceptar sobornos.
 No manipular o alterar resultados.
 Delegar tareas específicas en alguien más capacitado.
 No prometer algo imposible de cumplir.
 Ser responsable en su rol y función.
 Manejar los recursos de modo eficiente.
®
Hacking Ético:
En nuestros tiempos, para la mayoría de la gente y de la
prensa, la palabra hacking está ligada a delincuentes
comunes, a personas de dudosa moralidad que utilizan
conocimientos de informática o electrónica para delinquir.
Profesional ético y a su opuesto, el intruso, para que no
haya malentendidos de ningún tipo.
®
• Seguridad Informática
– Es cualquier medida que impida la ejecución de
operaciones no autorizadas sobre un sistema o red
informática, cuyos efectos puedan conllevar daños
sobre la información que puedan comprometer su :
• Confidencialidad
• Autenticidad
• Integridad.
®
Para la adecuada gestión de la seguridad de la información, es necesario
implantar un sistema que aborde esta tarea de una forma metódica,
documentada y basada en unos objetivos claros de seguridad y una evaluación
de los riesgos a los que está sometida la información de la organización.
ISO/IEC 27000 es un conjunto de estándares desarrollados –o en fase de
desarrollo- por ISO (International Organization for Standardization) e IEC
(International Electrotechnical Commission), que proporcionan un marco de
gestión de la seguridad de la información utilizable por cualquier tipo de
organización, pública o privada, grande o pequeña.
®
• ISO 27000: En fase de desarrollo; su fecha prevista de publicación es
Noviembre de 2008. Contendrá términos y definiciones que se emplean en
toda la serie 27000. La aplicación de cualquier estándar necesita de un
vocabulario claramente definido, que evite distintas interpretaciones de
conceptos técnicos y de gestión.
• ISO 27001: Publicada el 15 de Octubre de 2005. Es la norma principal de la
serie y contiene los requisitos del sistema de gestión de seguridad de la
información.
• ISO 27006: Publicada el 1 de Marzo de 2007. Especifica los requisitos para
la acreditación de entidades de auditoria y certificación de sistemas de
gestión de seguridad de la información.
®
• Objetivos de la Seguridad Informática
– Minimizar y gestionar los riesgos y detectar los posibles
problemas y amenazas a la seguridad.
– Garantizar la adecuada utilización de los recursos y de
las aplicaciones del sistema.
– Limitar las pérdidas y conseguir la adecuada
recuperación del sistema en caso de un incidente de
seguridad.
– Cumplir con el marco legal y con los requisitos impuestos
por los clientes en sus contratos.
®

Plano Humano

Sensibilización y formación
– Funciones, obligaciones y responsabilidades
del personal
– Control y supervisión de los empleados.
Selección, instalación, configuración y
actualización de soluciones HW y SW
– Criptografía
– Estandarización de productos.
– Desarrollo seguro de aplicaciones.
–

Organización
Políticas,Normas y Procedimientos
– Planes de Contingencia y Respuesta a
Incidentes.
– Relaciones con terceros (clientes,
proveedores…)
–
Plano Técnico
–

Legislación
Cumplimiento y adaptación a la legislación
vigente:
– LOPD, LSSI, LGT, Firma Electrónica, Código
Penal, Propiedad Intelectual…
–
–Planos
de Actuación de la Seguridad Informática
®
Reducir la posibilidad
De que se produzca
Incidentes de seguridad
Facilitar la rápida
Detección de los
Incidentes de seguridad
Revisión y
Actualización de las
Medidas de seguridad
Implantadas (auditoria)
LA SEGURIDAD
COMO PROCESO
Minimizar el impacto en
El sistema de
Información.
Conseguir la rápidas
Recuperación de los
Daños experimentados
®
• ¿ Cuál es el valor de un computador ?
– El valor de un computador depende de los siguientes
parámetros
•
•
•
•
•
•
Pérdida de Datos
Datos Confidenciales
Quedarse sin computador
Tiempo para Restaurar
Uso indebido del computador
Perdida de Reputación.
®
• Ley de Firma Electrónica
Define el concepto de D.E. y establece un
marco legal que otorga a los activos y
contratos celebrados por medios electrónicos
el mismo valor y protección de que gozan los
contratos y documentos celebrados en
formato papel.
®
• Excepciones a la Ley
Lo dispuesto no es aplicable a los actos o contratos otorgados
o celebrados en las siguientes casos:
– Aquellos en que la ley exige una solemnidad que no sea susceptible de
cumplirse mediante documento electrónico.
– Aquellos en que la ley requiera la concurrencia personal de alguna de
las partes, y
– Aquellos relativos al derecho de familia.
®
• Tipos de Firmas Electrónicas:
– Firma Electrónica Simple: Es cualquier sonido símbolo o proceso
electrónico que permite al receptor de un D.E. identificar al menos
formalmente a su autor. La F.E.S. corresponde a toda aquella firma
que NO es avanzada.
Ej.:
–
–
–
–
–
–
Pie de Firma de un correo electrónico.
Dirección de correo electrónico de un originador
Nombre del Autor en la portada de un documento
Un User Id único de un usuario
RUT
Un Código de autorización personal. Etc.
®
• Firma Electrónica Avanzada
Es aquella certificada por un prestador acreditado, que ha sido creada
usando medios que el titular mantiene bajo su exclusivo control, de
manera que se vincule únicamente al mismo y a los datos a los que se
refiere, permitiendo la detección posterior de cualquier modificación,
verificando la identidad del titular impidiendo que desconozca la
integridad del documento y su autoría.
Esta definición, sin decir lo explícitamente, corresponde es lo que
técnicamente se reconoce como una “Infraestructura de Clave Pública”.
(Public Key Infrastracture, PKI).
®
• DEFINICION DE PKI
PKI es la combinación de hardware, software,
políticas, personas y procedimientos requeridos
para proveer servicios de autenticación,
integridad y confidencialidad a través de
entidades de confianza que emiten, revocan,
renuevan y suspenden certificados digitales.
®
• ¿Qué es un cortafuego?
Es un medio que sirve para regular el acceso a la red de computadores de una
organización. Es el responsable de proteger la entrada a la red de una empresa.
• Red de Área Local (LAN)
Las redes de área local o LAN (Local Area Network). Son utilizadas para
interconectar computadores, terminales, impresoras, etc., que se localizan
denro de un edificio o en un pequeño grupo de ellos.
• Topología de una LAN
La topología de una LAN se refiere a la disposición física del medio de
transmisión y al ordenamiento lógico de las estaciones en ese medio. Existen
cuatro topologías usados comúnmente un LAN :
BUS, ANILLO, ESTRELLA y ARBOL.
®
Tipos de Conexión: Punto a punto, Multipunto
• TOPOLOGÍAS DE RED
• Topología en BUS
500 m
®
• Topología en Anillo
Token
Unidad de
Acceso al medio
100 m.
®
• Topología en Estrella
Unidad de
Acceso al medio
100 m.
®
• TIPOS DE MEDIOS
– Cable Coaxial
TIPO
Velocidad máx. Transmisión
Impedancia
Distancia máxima de segmento
Costo
Inducción de Ruido
Tipo de Conector
RG-58
10 Mbps
50 Omhs
500 m
Bajo
Baja
BNC
®
• TIPOS DE MEDIOS
– Cable UTP (Unshielded Twisted Pair)
TIPO
Impedancia
Costo
Inducción de Ruido
Conector
RG-58
100 Mbps
100 Omhs
100 m
Bajo
Alta (canaleta extra)
RJ-45
®
• TIPOS DE MEDIOS
– Fibra Óptica
TIPO
Impedancia
Costo
Inducción de Ruido
Conector
RG-58
Sobre el Gbps
100 Omhs
10 Km
Alto (Fusiones)
Baja
Jumper ST-SC
®
• Equipos de Comunicación
– Hub o Concentrador
•
•
•
•
Operan en el nivel 1 y 2 (Nivel Físico y de datos) del Modelo OSI
Bus de datos concentrado.
Herramientas de administración y monitoreo.
Distintas velocidades de trasmisión 10/100 Mbps.
– Repetidores
• Operan en el nivel 1 (Nivel Físico) del Modelo OSI
• Amplificar la señal que recibe en su entrada y ampliarla a su salida.
• Amplifican también el ruido. (Precaución).
®
LAN basado en concentrador
®
• Puentes o Bridges
– Operan en el nivel 1 (Nivel Físico) del Modelo OSI.
– Permiten unir dos o más tipos de redes.
– Software y Hardware necesarios.
• Enrutadores o Routers
– Sistema utilizado para transferir datos entre dos redes que utilizan un
mismo protocolo.
– Puede ser un dispositivo de software, hardware o una combinación de
ambos.
– Operan en el nivel 3 (Nivel de Red) del Modelo OSI.
– Direccionamiento, verificación de errores y técnicas de enrutamiento
de paquetes.
®
• PROTOCOLOS DE COMUNICACIÓN
– TCP/IP
• Flexible y permite la transmisión de tramas sin errores.
• Permite que la información se pueda enviar de un sistema a otro, sin que
éstos tengan que ser del mismo fabricante.
• Los segmentos de información creados por TCP viajan en forma de
datagramas IP encapsulados al receptor.
– NetBEUI
•
•
•
•
Autoconfigurable.
Mejor rendimiento en redes o conexiones de baja velocidad.
Uso de poca memoria
No es enrutable.
®
• PROTOCOLOS DE COMUNICACIÓN
– IPX/SPX
• Protocolo de redes NetWare, es propietario y solo se puede utilizar en
este tipo de redes.
• Aceptable tanto en redes pequeñas como grandes.
• Protocolos que trabajan junto con TCP/IP
– HTTP ( protocolo de transferencia de hipertexto) desde una aplicación
llamada “navegador” , permite a un computador cliente leer y ejecutar
páginas WEB ( archivos HTML ) dentro de la Intranet o en Internet.
– FTP ( protocolo de transferencia de archivos): permite a un
computador cliente transferir archivos ( subir o bajar) desde un
servidor FTP situado dentro de la Intranet o en Internet.
®
•
FTP (Protocolo de transferencia de archivos): permite a una computadora
cliente transferir archivos (subir o bajar) desde un servidor FTP situado dentro
de la Intranet o en Internet. En Windows NT4.0, 2000 y XP (Professional), se
puede crear un servidor FTP mediante la aplicación Internet Information Server
(IIS).
•
TELNET: Permite que una computadora tenga acceso remoto sobre otra, e
incluso, que ejecute sus programas a distancia a través de Internet.
•
SMTP: (Simple Mail Transport Protocol; en español, Protocolo Simple de
Transferencia de Correo): permite que una computadora con TCP/IP pueda
enviar –a través de Internet- correo electrónico (e-mail) a un servidor SMTP,
proporcionado generalmente por el proveedor de Internet, que será el
encargado de reenviar los mensajes recibidos para que lleguen a destino.
®
•
POP3 (Post Office Protocol 3; en español, versión 3 del Protocolo de Oficina de
Correo): permite que una computadora con TCP/IP pueda recibir correo electrónico
desde un servidor POP3, proporcionado por el proveedor de Internet. Este protocolo
será el encargado de recibir y almacenar los mensajes para que, cuando una PC se
conecte, el servidor le transfiera todos los mensajes recibidos.
•
UDP (User Datagram Protocol): en el mismo nivel OSI de transporte que se encuentra
TCP suele usarse, en reemplazo de este último, otro protocolo llamado UDP. Este
protocolo es más sencillo y rápido que TCP, pero menos seguro, pues no puede
recuperar paquetes extraviados durante una transmisión producida a través de la red
entre dos computadoras remotas. El motivo por el cual hay aplicaciones que usan
UDP en vez de TCP es que, al ser más rápido, congestiona menos la red. Esto es
especialmente útil en programas que hacen uso de la transmisión de sonido o video
en tiempo real.
®
•
Redes de Área Amplia (WAN)
Conexión de equipos y redes entre si tanto a nivel de países como de continentes. El protocolo primario para estar WAN
“orientada a la conexión” ha sido el protocolo x.25, desarrollando para el CCITT que es un grupo de estándares internacionales.
conmutador
conmutador
conmutador
conmutador
®
• En un comienzo lo anterior fue lo adecuado, cuando este
protocolo X.25 permitían a los host comunicarse entre si a
grandes distancias.
Sin embargo, debido al crecimiento
continuado del número de computadores resultaba poco
práctico proporcionar a cada host acceso a la WAN. Lo que se
necesitaba era conectar varias LAN con otras LAN a través de
una WAN, lo que se conoce también como comunicación entre
redes. Pero el problema era que las LAN, las WAN empleaban
protocolos distintos y de ahí nace el protocolo TCP/IP.
®
LAN
Router
Router
LAN
WAN
LAN
Router
Router
Router
Router
®
• REDES INALAMBRICAS WI-FI ( Norma IEEE 802.11b (11 Mbps)
y 802.11g ( 54 Mbps) con encriptación WPA1.
– Es una red de área local que hace uso de las comunicaciones
inalámbricas permitiendo conectar diferentes dispositivos como PC,
PDA, teléfonos celulares, etc.
– Para su funcionamiento, las redes inalámbricas requieren varios
emisores/receptores diseminados por la empresa, para cubrir la
totalidad de las oficinas, con una malla de dispositivos de transmisión
inalámbricos, llamados Puntos de Acceso( AP Access Point).
®
• IEEE : INSTITUTE of ELECTRICAL and ELECTRONICS ENGINEERS.
– Es una asociación técnico profesional dedicada al desarrollo e
investigación de las ciencias de ingeniería, entre sus labores se
encuentra la generación de estándares Ej : IEEE 802 .Esta norma fue
aprobada en 1990. Esta norma sentaba las bases para el
establecimiento de Redes de Area Local y Redes de Area Amplia
basadas en el Modelo de Interconexión de Sistemas Abiertos conocido
como OSI (Open System Interconnection).
®
• WLAN : LAN Inalámbricas proporcionan todas las
características y ventajas de las tecnologías de Red de Area
Local (LAN) tradicionales, como Ethernet y Token Ring, pero
sin las limitaciones que suponen los hilos o cables.
• Las WLAN utilizan un medio de transmisión, al igual que las
LAN cableadas. En lugar de utilizar cable de par trenzado o de
fibra óptica, las WLAN utilizan luz infrarroja (IR) o
radiofrecuencias (RF).La RF es mucho más popular debido a su
mayor alcance, mayor ancho de banda y cobertura más
amplia.
®
• Los principales factores a tener en
consideración antes de implantar una red
inalámbrica son los siguientes:
– Alta disponibilidad
– Escalabilidad
– Manejabilidad
– Arquitectura abierta
– Seguridad
– Coste
®
• ¿Por qué inalámbrico?
– Movilidad
– Escalabilidad
– Flexibilidad
– Ahorro de costos a corto y largo plazo
– Ventajas de instalación
– Fiabilidad en entornos complejos
– Reducción del tiempo de instalación
®
• Entornos que se beneficiarán de una WLAN tienen las
siguientes características:
–
–
–
–
–
–
–
–
Requieren velocidad estándar LAN Ethernet a 10 Mbps.
Se benefician de los usuarios en movimiento.
Reconfiguran la disposición física de la oficina a menudo.
Se expanden rápidamente.
Utilizan una conexión a Internet de banda ancha.
Se enfrentan a dificultades importantes al instalar LAN cableadas.
Necesitan conexiones entre dos o más LAN en un área metropolitana.
Requieren LAN y oficinas temporales.
®
• WIMAX ( Worldwide Interoperability for Microwave Access,
“Interoperabilidad Mundial para Accesos de Microondas” ) es
una tecnología de transmisión inalámbrica de datos que
permite crear zonas de accesos concurrentes de hasta 48 Km.
De radio a velocidades de hasta 70 Mbps sin necesidad de
visibilidad directa. Se basa en el estándar IEEE 802.16 que
permite dar cobertura a distancia de varios kilómetros con un
ancho de banda de hasta 124 Mbps. Que opera en una banda
de frecuencias de 10 GHz a 66 GHz, por lo que se requiere
línea de visión directa entre cada estación y el nodo central.
®
• ULTRA BANDA ANCHA ( UWB )
– Es una tecnología que permite una conectividad varias veces mayor a
la banda ancha tradicional. Tiene la capacidad para transferir voz,
datos, videos, música y otras aplicaciones sobre los 2 Gbps en un radio
promedio de 10 metros. Una de las principales ventajas de la
tecnología UWB es su alta tasa de transferencia de datos, bajo costo
de desarrollo y poco consumo de energía eléctrica. Esto hace un
elemento ideal para el denominado “HOGAR DIGITAL”. Y mientras más
dispositivos multimediales se venden en las casas, más éxito se
vislumbra a la Ultra Banda Ancha.
®
• BLUETOOTH
– Comunicación entre dispositivos inalámbricos tales como teléfonos móviles,
PDAs (personal digital assistants) y computadores de mano ( notebooks ) y
computadores de escritorio y periféricos.
– Bluetooth utiliza la técnica FHSS ( Frequency Hopping Spread Spectrum,
“Espectro expandido por salto de frecuencia”) en la banda de frecuencias de
2,4 GHz. La tecnología Bluetooth está descrita en la especificación IEEE
802.15.1.
– Es una tecnología de transmisión de datos que permite la creación de Redes
de Área Personal permitiendo a los usuarios transmitir datos a una velocidad
de 1 Mbps. Hasta una distancia de 100 metros en la frecuencia de 2,4 Ghz.
®
• ALGUNAS IDEAS PARA MEJORAR EL SERVICIO DE
ATENCIÓN AL CLIENTE.
– Escuchar a los clientes ya que las mejoras ideas
vienen de ellos.
– No prometer más de lo que se puede entregar.
– Cumplir siempre con lo prometido aunque eso
signifique una perdida económica.
– Generar cartas de servicio.
– Lograr la mejor selección de personal.
®
• CLASIFICACIÓN DE LAS REDES INALAMBRICAS.
– REDES INALÁMBRICAS DE ÁREA PERSONAL O WPAN
(WIRELESS PERSONAL AREA NETWORK). Cubren
distancias inferiores a los 10 metros.
Estas
soluciones están pensadas para interconectar los
distintos dispositivos de un usuario. Las tecnologías
que encajan en esta categoría son: Home RF;
ZigBee; Bluetooth
®
• ZigBee
– En diciembre de 2004 el IEEE publicó un nuevo estándar de red
inalámbrica de área personal. Se trata de la recomendación IEEE
802.15.4, más comúnmente conocida como ZigBee. La aportación
fundamental de esta nueva tecnología es que está pensada
específicamente para aplicaciones domóticas donde se ha considerado
más importante el bajo costo de los dispositivos y bajo consumo de
energía antes que la velocidad de transmisión.
®
– REDES INALÁMBRICAS DE AREA LOCAL O WLAN (WIRELESS LOCAL AREA
NETWORK). Cubren distancias de unos cuantos metros. Estas redes están
pensadas para crear un entorno de red local entre computadores o
terminales situados en un mismo edificio o grupos de edificios. Las
tecnologías a usar son WI-FI (802.11 del IEEE), la HIPERLANZ.
– REDES INALÁMBRICAS DE ÁREA METROPOLITANA O WMAN (WIRELESS
METROPOLITAN AREA NETWORK). Pretenden cambiar el área de una
ciudad o entorno metropolitano. Los protocolos LMDS (Local Multipoint
Distributions Service) o WIMAX ofrecen a tipo de soluciones.
®
• REDES DE AREA AMPLIA INALAMBRICAS WWAN. Redes que se
basan en la tecnología celular y han aparecido como evolución
de las redes de comunicaciones de voz. Este es el caso de las
redes de telefonía móvil conocidas como 2.5 G. o 3 G.
– 2.5 G: Sistema Digital con soporte para datos de alta velocidad (tipo
GPRS, IS-95 B o EDGE (Enbanced Data for GSM Evolution)
– 3 G: Tercera generación sistema de telefonía celular con capacidad de
gran ancho de banda.
®
• ¿Qué es la WWW?
La WWW es un servicio basado en TCP/IP que proporciona un
mecanismo para organizar y enlazar la ingente cantidad de
información disponible en Internet. No es una red aparte,
sino un conjunto de servidores de información repartidos por
Internet o por una intranet, accesible mediante aplicaciones
cliente (es decir, navegadores) con el fin de obtener datos,
que pueden ser texto, imágenes, sonidos, vídeos u otros
formatos multimedia.
®
• Tecnología 3G
– La telefonía móvil 3G se refiere a la tercera
generación de telefonía móvil. La telefonía 3G
permite, además de la transferencia voz, la
transferencia de datos, lo que permite descargar
programas, enviar y recibir e-mail y enviar mensajes
de texto instantáneos (SMS) entre otras cosas, como
por ejemplo ver televisión. Esta tecnología ayudará a
mejorar la conectividad en lugares lejanos y
disminuir la brecha digital.
®
•
Concepto de la Web
El procedimiento básico que emplea la WWW es bastante simple. Un usuario suministra la dirección de un documento al
cliente Web que se ejecuta en su PC. El cliente se pone en contacto con el servidor Web que se ejecuta en su PC. El cliente se
pone en contacto con el servidor Web para recuperar el documento y lo presenta al usuario. El protocolo empleado para
recuperar el documento desde el servidor Web se conoce como Hypertext Transfer Protocol (HTTP). La dirección del
documento se conoce como URL (Uniform Resource Locator).
El formato de una URL
http://www.att.com/doc/security/firewalls
Ruta de acceso en el host para encontrar un fichero u objeto
Dirección del host servidor Web
Servicio de red en uso (otros incluyen FTP, gopher, y telnet)
®
• La potencia de la Web reside en le formato de los documentos
recuperados, conocido como Hypertext Markup Language
(HTML). Un documento HTML (véase la figura para conocer
un ejemplo) es un fichero de texto que contiene etiquetas que
informan al cliente Web cómo realizar determinadas tareas.
La etiqueta más interesante es una que perite identificar a
otra URL asociada con un elemento (palabra, frase, imagen o
botón) del documento HTML.
®
EJEMPLO DE UN DOCUMENTO HTML:
• Clientes Web
– Ejemplo de un documento HTML
•
•
•
•
•
•
•
•
1 <HTML>
2 <HEAD>
3 <TITLE>Ron and Ed`s Home Page</TTITLE>
4 </HEAD>
5 <BODY>
6 <CENTER><IMG SRC=“attstar.gif”ALT=“AT&T<BR></CENTER>
7 <P><CENTER><H1>The Right Choice</H1></CENTER>
8
•
9 To go to AT&T Home Page click <A HREF=http://www.att.com/>here</A>
• 10
• 11 </BODY>
• 12 </HTML>
®
• Los clientes Web, o navegadores, ofrecen a los usuarios una interfaz gráfica
hacia la World Wide Web. Existen implementaciones de navegadores en
todas las plataformas habituales, incluidos Windows 3.1, Macintosh,
Windows 95, NT y UNIX. Como se ha explicado antes, estos navegadores
recuperan y presentan documentos HTML de forma automática,
incorporando con los mismos imágenes u otros datos multimedia. Para
ciertos tipos de datos como los ficheros de sonido o vídeo, el cliente Web
ejecuta una aplicación propia en el computador del usuario para presentarle
los datos con su formato exclusivo.
• Los clientes Web que gozan de mayor aceptación actualmente son mosaic y
Netscape Navigator.
®
•
Servidores Web
Los servidores Web son aplicaciones instaladas en hosts, cuya misión es responder
a las solicitudes de documentos HTML y de datos asociados a éstos, efectuadas
por clientes Web. Si el documento HTML posee una imagen intercalada, el cliente
establece una nueva conexión con el servidor para recuperarla. Este proceso se
efectúa para cada de tipo de datos que contiene el documento. Como puede
imaginar, da como resultado un gran número de conexiones (es decir, sesiones)
hacia el servidor. El número de puerto estándar bien conocido del servidor HTTP
es 80; sin embargo, los servidores Web pueden configurarse para responder a
cualquier puerto. Otros números de puerto habituales que emplean los servidores
Web son 81, 800, 8.000 y 8.080. Para acceder a un servidor Web en un número de
puerto distinto del estándar (es decir, 80), anexe el nuevo número de puerto al
campo correspondiente al host en la URL. Este campo tendrá entonces la forma
dirección: puerto.
®
• Web Inalámbrica
– Tecnologías que permiten a los usuarios el acceso a la información digital
desde Internet empleando dispositivos de computación inalámbricos móviles.
• Protocolo de Aplicación Inalámbrica (WAP)
– Es un sistema de protocolos y tecnologías que permite que teléfonos celulares
y otros dispositivos inalámbricos de pantallas pequeñas (PDA), conexiones de
banda ancha y memoria mínima, tengan acceso a información y servicios
basados en la Web.El WAP usa el WML (Lenguaje de Marcación Inalámbrico)
que se basa en XML.
• WML (Wireless Markup Lenguage) Lenguaje de Etiquetado Inalámbrico es
el que permite al usuario visualizar en el teléfono las páginas WEB.
®
• Servicio de Mensajes Cortos( SMS )
– Es un servicio inalámbrico aceptado globalmente
este permite la transmisión de mensajes
alfanuméricos entre clientes de teléfonos móviles
y sistemas externos tales como correo electrónico,
y sistemas de mensajes de voz.
®
• Intranet
Es una red dentro de una organización que utiliza tecnologías
de Internet (tales como navegadores y servidores WEB,
protocolos TCP/IP de red, base de datos y edición de
documentos HTML de hipermedios, etc) para proporcionar un
ambiente parecido a Internet dentro de la empresa para
compartir información, comunicarse, colaborar y apoyar los
procesos de negocio.
®
• ASISTENTES PERSONALES DIGITALES(PDA)
– Computadores portátiles, pequeños, que utilizan
una pluma para la escritura en la pantalla, con
comunicaciones inalámbricas integradas capaces
de transmisión de comunicaciones totalmente
digitales.
®
• Extranets
Son conexiones de red que utilizan tecnologías de Internet
para interconectar la intranet de un negocio con las intranets
de sus clientes, proveedores u otros socios de negocio. Las
empresas pueden establecer conexiones directas y privadas
de red entre ellas mismas, o crear conexiones de Internet
formadas y seguras, llamadas redes privadas virtuales (VPN).
®
•
Modelo de una Red de Telecomunicaciones
Una red de comunicaciones en cualquier disposición en la que un emisor
transmite un mensaje a un receptor sobre un canal que consiste en algún
tipo de medio.
1
4
2
3
PROCESADORES DE
CANALES DE
TELECOMUNICACIONES TELECOMUNICACIONES
2
5
Software de
Telecomunicaciones
PROCESADORES DE
TELECOMUNICACIONES
COMPUTADORAS
PC, COMPUTADORAS DE RED
Y OTRAS TERMINALES
®
• Componentes de una Red de Telecomunicaciones
ALTERNATIVA DE RED
EJEMPLO DE ALTERNATIVAS
REDES
Internet, intranet, extranet, área extensa, área local, cliente/servidor,
computación de red, punto a punto.
MEDIOS
Cable de par trenzado, cable coaxial, fibras ópticas, radio de
microondas, Satélites de comunicaciones, sistemas celulares y de
comunicación personal, sistemas inalámbricos móviles y LAN.
PROCESADORES
Módems, multiplexores, conmutadores, ruteadores, concentradores,
Interfases de conexión (gateways), procesadores de comunicaciones,
Intercambios privados de dependencias.
SOFTWARE
Sistema operativos de red, monitores de telecomunicaciones,
navegadores Web, software intermedio (middleware).
CANALES
Analógico/digital, conmutado/no conmutado, conmutación de circuito/
Mensaje/paquete/celda, y alternativas de ancho de banda.
TOPOLOGÍA/ARQUITECTURA
Topologías de estrella, anillo y canal, arquitecturas y protocolos OSI y
TCP/IP
®
•
•
•
Redes Cliente / Servidor
En una red Cliente/Servidor, los PC de usuario final o las estaciones de trabajo de red son los
CLIENTES. Están interconectadas por redes de área local y comparten el procesamiento de
aplicaciones con SERVIDORES de red, las cuales también administran las redes (esta
disposición de clientes y servidores a veces se denomina arquitectura cliente/servidor de dos
capas).
Downsizing
Reducción en el tamaño de los grandes sistemas informáticos que se reemplazan con redes
de cliente/servidor.
También podemos definir el término downsizing como el proceso de traspasar los sistemas
de información desde sistemas centralizados y costosos basados en grandes computadoras a
sistemas más pequeños, flexibles y potentes, y además menos costosos al menor en lo que
se refiere a su costo de adquisición.
Upsizing
Es la integración de aplicaciones (sistemas) y computadores aislados en entornos de red, de
forma que se permita la compartición de datos.
®
•
Shareware
Es un software que es ofrecido en una versión limitada o completa mediante una
distribución gratuita a través de exposiciones de comercio, BBS (Bulletin Board
Systems) o por INTERNET.
•
Freeware
Es un software distribuido para uso general, con muy pocas restricciones incluidas en
él por el autor. Usualmente es distribuido en firmas parecidas al shareware pero no
requiere pago por parte del usuario final Freeware no puede ser distribuido con fines
de lucro y cualquier aplicación derivada del freeware original será también freeware.
•
Software de Dominio Público
Los software de dominio público son aquellos en que el titular del derecho de autor
renuncia a sus derechos. Esto significa que se pueden hacer tanto copias de respaldo
como copias que pueden distribuirse sin restricción alguna.
®
• BENCHMARKING
Benchmarking se define como un proceso continuo y
sistemático de medir el desempeño de los productos, servicios
y procesos de una empresa, comparándola con las empresas
líderes de la industria. Las empresas usan este método para
entender mejor como hacen las cosas las firmas más
destacadas, con miras a mejorar sus propias operaciones, ya
que la comparación permite a las organizaciones identificar de
manera confiable cuales son sus principales fortalezas y
debilidades frente a la industria en la cual se desenvuelven.
®
– Los pasos para tener éxito en las empresas
•
•
•
•
•
LIDERAZGO
ALINEAMIENTO CON EL OBJETIVO DE INNOVACIÓN
DISCIPLINA
HABILIDAD Y VOLUNTAD PARA HACER TRADE-OFF
TRABAJO EN EQUIPO
®
• M-Government , Gobierno , Ciudadanía y
Dispositivos Móviles
– M-Government es el uso de los dispositivos
móviles en la Administración y Gestión Municipal
hacia la comunidad. Ello implica el teléfono móvil ,
las PDA , los computadores de mano a través del
uso de mensajes de texto o conexiones a internet
inalámbricas. Con esta tecnología podemos
mejorar la forma de trabajar y lograr una mayor
rapidez.
®
• SPIN OFF
– Modelo de Negocios que permite INNOVAR y que consiste en tomar
un pequeño pedazo de una empresa y sacarla de ella para potenciarlo.
• GPRS ( General Package Radio System)
– Es un sistema de transmisión de datos empleando la red de telefonía
celular GSM. La tasa de transferencia de Datos utilizando GPRS es de
50 Kbit/seg. A esta tecnología suele llamarse 2,5 G. y permite la
conexión permanente a Internet, sin necesidad de efectuar una
llamada a nuestro proveedor como se hacia con la tecnología anterior
GSM.
®
•
Asimetría de la Información
–
–
•
Twisting
–
•
Es la capacidad que tienen las empresas de resistir situaciones extremas y salir airosos de ellas.
Phishing
–
•
Es la practica de sustituir un préstamo por otro para generar comisiones adicionales.
Resiliencia
–
•
Es cuando un vendedor de seguros persuade al tenedor de una póliza de sustituirla por otra solamente por la comisión que
obtendría en el reemplazo.
Flipping
–
•
En términos generales y desde un punto de vista teórico, es una situación en la que los agentes disponen de diferentes
conjuntos de información respecto de una transacción cualquiera.
Es cuando las partes que intervienen en una transacción no poseen la misma información, o bien no tienen el mismo acceso a
la información. Por ejemplo en la venta de un auto el Vendedor posee información vital del auto que no posee en cambio el
Comprador.
Es un e-mail fraudulento diseñado para robar datos de usuario de bancos u otras empresas conocidas
Pharming
–
Es cuando a un usuario se le transporta a páginas WEB falsas especialmente bancarias. Esta técnica consiste en manipular las
direcciones DNS que utilizan los computadores, logrando que las páginas WEB que visite NO corresponden a las originales
sino a otras creadas intencionalmente para recabar datos confidenciales.
®
• SERVIDOR SEGURO: Este es un servidor que funciona
mediante el protocolo SHTTP, bajo el cual todos los datos son
encriptados. Se hace imprescindible tener un servidor seguro
cuando la información o las operaciones que se llevan a cabo
en un sitio WEB son de carácter sensible, lo que hace
conveniente su protección. Para verificar que un servidor es
seguro este debe contar con un certificado digital SSL emitido
por una entidad certificadora. Para hacer uso de un
certificado SSL es necesario destinar un número IP en
exclusiva para el servidor WEB.
®
• Tecnología EDGE ( Enhanced Data Tates for Global Evolution )
es una tecnología que permite mejorar el ancho de banda de
la transmisión de datos en GPRS. Esto se produce a una nueva
modulación en el envío y recepción de la información. Con
esta tecnología se alcanzan velocidades tres a cuatro veces
superior a GPRS, lo que permite soportar una serie más
amplia gama de servicios, principalmente acceso a Internet,
transmisión de grandes volúmenes de información, streaming
de audio y video.
®
• Accountability
– En su significado más amplio : hacer que individuos y organizaciones
sean responsables por su desempeño, medido lo mas objetivamente
posible.
– Los siguientes cuatro objetivos resumen las metas de la accountability
:
• Asegurar respeto por la ley y promover la integridad de los funcionarios
públicos.
• Asegurar congruencia entre políticas públicas y las acciones de servicios
públicos específicos.
• Promover un uso eficiente y efectivo de los recursos públicos.
• Fortalecer la respuesta de los organismos de gobierno a las demandas
ciudadanas.
®
•
INTELIGENCIA EMOCIONAL
Es uno de los ingredientes más importantes para el liderazgo, implica tener conciencia de los
sentimientos de los demás, así como sensibilidad para comprender las emociones propias y
la habilidad para controlarlas.
La inteligencia emocional tiene cinco componentes fundamentales
– Autoconciencia (conciencia en sí mismo)
– Autorregulación
– Motivación
– Empatía
– Habilidad Social
Es importante que los administradores consideren tres características de la inteligencia
emocional.
– Es distinta del CI o la Inteligencia Cognitivas.
– Aunque su determinación es en parte genética, es muy probable que pueda aprenderse
a perfeccionarse mediante capacitación, asesoría, práctica y en especial esfuerzo.
– Parece ampliamente relevante para que el líder se desempeña de manera eficaz en un
escenario organizacional.
®
• Emprendedor: Es el que crea empresas, el verdadero empresario.
Es el que es capaz de detectar oportunidades y transformarlas
en empresas.
• Ejecutivo: Es el que resuelve los problemas que se presentan en
la vida de las empresas, es el que se destaca por su capacidad de
planear, dirigir, organizar y controlar.
• Líder: Es capaz de generar una imagen futura de la situación de la
empresa y arrastrar con él a todas las partes implicadas.
• Administrador: Es la persona en quien se confía un patrocinio
para que la administre y la conserve, obviamente que lo mejore
y obtenga un rendimiento razonable.
• Intraemprendedor: Es un directivo que crea un negocio nuevo
dentro de su empresa.
®
• LIDERAZGO ESTRATEGICO
Uno de los papeles claves de los gerentes es el uso de todos
sus conocimientos, energía y entusiasmo para proporcionar
liderazgo estratégico a sus dirigidos y desarrollar una
organización de alto desempeño. El Liderazgo Estratégico se
refiere a la capacidad de un gerente para articular una visión
estratégica para la empresa y motivar a otros para adoptarla.
®
• LIDERAZGO (Mejorar la Imagen como Líder)
– Para lograr que la gente siente credibilidad como líder este debe :
•
•
•
•
•
•
•
Crear una visión y comunicarla.
Ser apasionado.
Crear una atmósfera agradable de apoyo.
Demuestre que usted valora el trabajo de cada miembro del equipo.
Esté abierto a la controversia.
Conozca sus fortalezas y debilidades.
Aceptar la responsabilidad de sus acciones y las de su equipo.
®
•
Inteligencia Social: Es la capacidad para llevarse bien con los demás y conseguir que
cooperen con nosotros.
•
Equipos de Alto Desempeño : Las organizaciones están cambiando velozmente hacia el
trabajo en equipo. Se requiere la participación de las personas y la búsqueda de respuestas
rápidas a los cambios en el ambiente de negociar y que permitan atender a las crecientes
demandas de los clientes
•
Característica de los Equipos de Alto Desempeño:
–
–
–
–
–
–
–
–
Participación
Responsabilidad
Claridad
Interacción
Flexibilidad
Enfoque
Creatividad
Velocidad
®
• Seis Sigma: Es una filosofía de trabajo y una estrategia de negocios, la
cual se basa en el enfoque hacia el cliente, es un manejo eficiente de los
datos y metodologías y diseños robustos, que permite eliminar la
variabilidad en los procesos y alcanzar un nivel de defectos menor o igual
a 3,4 defectos por millón. Adicionalmente, otros efectos obtenidos son:
reducción de los tiempos de ciclo, reducción de los costos, alta
satisfacción de los clientes y más importante aún, efectos dramáticos en el
desempeño financiero de la organización.
• ¿Quienes utilizan Seis Sigma?:
Empresas comprometidas con la
satisfacción del cliente en la entrega oportuna de productos y servicios,
libres de defectos y a costos razonables.
®
• TENDER OFFER
– Es un mecanismo para la adquisición de una
empresa. En un tender offer, una empresa, o
accionista, realiza una oferta directamente a los
accionistas de la empresa que desea adquirir para
que estos vendan un cierto % de sus acciones a un
precio que esta especificado en la oferta.
®
• Gobierno Corporativo en una Empresa
Esto tiene que ver con el funcionamiento de su directorio, también con la
participación de los derechos de los accionistas y, por último, la entrega de
información y transparencia.
En Chile según Gonzalo Lana Guibel, socio de la consultora McKinsery el
Gobierno Corporativo en Chile debería ser mejor dado por su desarrollo
como por su expectativas.
• Se debe avanzar más en el gobierno de las empresas, en particular a nivel
de directorios, en tres temas: potenciar su rol, donde es clave un mayor
liderazgo en aspectos estratégicos y críticos por parte del presidente,
fortalecer su estructura, con la creación de comités que sean necesarios, y
en la medición del desempeño de los directorios.
®
• E-PROCUREMENT
– Es automatizar la compra de los recursos utilizando Internet o lo que
es lo mismo, el aprovisionamiento electrónico de bienes y servicios.
Esto supone poder gestionar todas las fases que comprende el
aprovisionamiento. Estas fases son : detección de las necesidades,
selección de proveedores, negociación del contrato con los
proveedores, envío de pedidos, recepción de mercaderías, recepción
de la factura, pago y servicio postventa Ej : Mercado Público.
®
• Enterprise Application Solutions (EAS)
– Ayuda a las empresas a optimizar y gestionar
operaciones críticas como mantenimiento de
inventarios, interacción con
proveedores,
planeamiento de productos, compras, servicio al
cliente y seguimiento de pedidos.
®
• Grid Computing
– Permite a las empresas entregar capacidades de
computación donde y cuando las necesitan; pagan
por lo que usan. Las empresas tienen la opción de
construir su propia Grid o tercerizarlo.
®
• ESTRATEGIA
– Definición de los objetivos, acciones y recursos que orientan el desarrollo de
una organización.
• ADMINISTRACION ESTRATEGICA
– Es un conjunto de decisiones y acciones administrativas que determinan el
rendimiento a largo plazo de una empresa. Incluye el análisis ambiental (tanto
interno como externo), la formulación de la estrategia (planificación
estratégica), implementación de la estrategia, así como la evaluación y el
control.
• ESTRATEGIA COMPETITIVA
Es la que se ocupa de analizar como posicionarse con respecto al resto de
las empresas y, al mismo tiempo, como organizar los recursos y
habilidades para mantener una posición ventajosa y diferenciadora frente
a ellas.
®
• Una estrategia competitiva permite crear una posición dentro
de un sector o una industria. Según Michael Porter existen
tres estrategias genéricas para crear una posición defendible
en el largo plazo y sobresalir por encima de los competidores
en la industria o sector :
– Liderazgo en Costos
– Diferenciación
– Enfoque o Nicho
®
• MODELO BASICO DE ADMINISTRACIÓN ESTRATÉGICA.
– La administración estratégica consta de cuatro elementos básicos:
• Análisis Ambiental
– Análisis FODA
• Formulación de la Estrategia.
– Misión, Visión, Objetivos, Estrategias, Políticas
• Implementación de la Estrategia.
– Programas, Presupuestos, Procedimientos
• Evaluación y Control.
®
• Existen tres tipos de Estrategias :
– ESTRATEGIA CORPORATIVA
Es la que se ocupa de analizar los negocios en que
deba participar la empresa los límites de cada uno
de dichos negocios, la interrelación entre ellos, y
el tipo de control y coordinación corporativo que
ayudaría a maximizar el valor de la empresa.
®
– ESTRATEGIA DE NEGOCIOS: Ocurre a nivel de
productos o unidades de negocio, hace hincapié en el
mejoramiento de la posición competitiva de los
productos o servicios de una corporación en la
industria o en el segmento de mercado específico
que atiende esa unidad de negocio. Desde otro
punto de vista, las estrategias de negocios se agrupan
en dos categorías generales: estrategias competitivas
y cooperativas.
®
• ESTRATEGIA FUNCIONAL: Es el enfoque que
adopta un área funcional para lograr los
objetivos y las estrategias de la corporación las
U. de N. mediante la maximización de la
productividad de los recursos.
®
Estrategia corporativa:
dirección general de la
empresa y administración
de negocios.
Estrategia de negocios:
Estrategias competitivas
y cooperativas.
Estrategia funcional:
Maximizar la
productividad
de los recursos.
®
• ESTRATEGIA DE CRECIMIENTO: Las dos estrategias de
crecimiento básicas son la Concentración en la línea o líneas
de productos actuales de una industria y la DIVERSIFICACIÓN
hacia otras líneas de productos de otras industrias.
• CONCENTRACIÓN: Crecimiento Vertical se logra cuando la
empresa toma el control de una función que proporcionaba
previamente un proveedor o distribuidor. En realidad la
empresa crece mediante la fabricación de sus propios
suministros o la distribución de sus propios productos.
®
Estas tareas se llevan a cabo para reducir costos, obtener control sobre un
recurso limitado, garantizar la calidad de un factor de producción clave o
lograr acceso a clientes potenciales.
El crecimiento vertical conduce a la integración vertical, es decir, el grado en
el que una empresa opera verticalmente en múltiples sitios en la cadena de
valor de una industria, desde la extracción de materias primas hasta la
manufactura y las ventas al detalle. De manera más específica, asumir una
función que proporcionaba anteriormente un proveedor se denomina
integración hacia atrás (ir hacia atrás en la cadena de valor de una
industria). Asumir una función que antes proporcionaba un distribuidor se
denomina integración hacia delante en la cadena de valor de una industria).
®
• CRECIMIENTO HORIZONTAL. Una empresa puede lograr el
crecimiento horizontal mediante el envío de sus productos a
otras ubicaciones geográficas o el aumento de la gama de
productos y servicios que ofrece a los mercados actuales. En el
último caso, la empresa se expande hacia los lados en el mismo
punto de la cadena de valor de la industria. Una empresa
puede crecer horizontalmente por medio del desarrollo interno
o externamente a través de adquisiciones o alianzas
estratégicas de o con otras empresas de la misma industria.
®
El crecimiento horizontal produce integración
horizontal, es decir, el grado en el que una
empresa opera en múltiples ubicaciones
geográficas en el mismo punto en la cadena de
valor de una industria. La integración horizontal
de una empresa varía de la propiedad completa a
la propiedad parcial y a los contratos de largo
plazo.
®
• ESTRATEGIAS DE DIVERSIFICACIÓN: Las dos estrategias de
diversificación básicas son la diversificación concéntrica y de
conglomerado.
– Diversificación concéntrica (relacionada). El crecimiento a través de la
diversificación concéntrica en una industria relacionada puede ser una
estrategia corporativa muy apropiada cuando una empresa posee una
fuerte posición competitiva, pero el atractivo de la industria es bajo.
Al centrarse en las características que le han dado su competencia
distintiva. La empresa utiliza esas mismas fortalezas como un medio
de diversificación.
®
• ANALISIS FODA: Es una herramienta desarrollada en los años ’70 por
Michael Porter y permite conocer el posicionamiento de las
organizaciones y es el punto de partida para la creación de estrategias de
negocios. El análisis FODA es básicamente un análisis estático, situacional
y reduccionista de una organización.
Fortalezas
Debilidades
ANALISIS
INTERNO
Oportunidades
Amenazas
ANALISIS
EXTERNO
®
• CETERIS PARIBUS (Lo demás constante) supuesto
frecuentemente utilizado para el análisis de la oferta y la
demanda, que consiste en suponer que ninguno de los
determinantes de la cantidad demandada y/u ofrecida, con la
única excepción del precio, cambian.
• CIRCULOS DE CALIDAD: Pequeños grupos de empleados que se
reúnen periódicamente con su gerente para identificar, analizar
y solucionar problemas relacionados con la calidad y la
productividad en su área de trabajo. Por lo general, el número
de miembros de estos grupos fluctúa entre tres y diez
empleados.
®
La corporación busca sinergia, el concepto que establece que dos empresas obtienen más
beneficios juntas que de manera separada. El punto de concordancia puede ser una tecnología
similar, el uso por los clientes, la distribución, las capacidades administrativas o la similitud de
productos.
– Diversificación de conglomerados (no relacionada): Cuando la administración toma conciencia
de que la industria actual es poco atractiva y que la empresa carece de capacidades o destrezas
sobresalientes que pueda transferir fácilmente a productos o servicios relacionados de otras
industrias, la estrategia más probable es la diversificación de conglomerado, es decir, la
diversificación en una industria no relacionada con su industria actual. En vez de mantener un
hilo común a través de su organización, los administradores estratégicos que adoptan esta
estrategia se interesan más en consideraciones financieras de flujo de efectivo o reducción de
riesgos. Ésta es también una buena estrategia para una empresa que tiene la capacidad de
transferir su excelente sistema de administración a empresas adquiridas con una administración
no tan buena.
®
• CONCLUSIÓN
La estrategia busca que la empresa tenga una
posición distintiva en los mercados en que
participa y consumidores que atienda y/o en su
tecnología y costos de producción.
La estrategia de la empresa debe ser
diferenciadora con respecto a sus competidores,
para lograr una posición distintiva en el mercado.
®
Planificación
FASE I
Estratégica
y
Levantamiento de información sobre la
Diseño
de
un
BSC.
situación actual de la organización.
Diagnóstico Estratégico:
•Análisis PESTEL (Político, Económico, Social, Tecnológico, medio ambiente,
legal.).
•Análisis de la Industria.
•Análisis FODA.
•Matriz FODA.
•Análisis de la Cadena de Valor.
•Análisis de la Red de Valor.
•Factores Críticos de Éxito.
®
Planificación
FASE II
Estratégica
y
Diseño
Marco Estratégico
Misión.
Visión.
Valores.
Objetivos Estratégicos.
Estrategias.
de
un
BSC.
®
Planificación
FASE III
Estratégica
y
Diseño
de
Diseño del Balanced Scorecard
Establecer objetivos estratégicos enmarcados en las
cuatro o cinco perspectivas definidas.
Diseño del Mapa Estratégico con las relaciones causa –
efecto.
Definición de Indicadores y metas para todos los
objetivos estratégicos.
Establecimiento de Iniciativas Estratégicas para alcanzar
las metas fijadas.
un
BSC.
®
Planificación
FASE IV
Estratégica
y
Diseño
Implementación del BSC en la organización
Elección del Software.
Instalación del Software.
Implantación del BSC en el Software.
Puesta en Marcha del Software.
Seguimiento, comunicación y control de gestión
de
un
BSC.
®
• Modelo de las Cinco Fuerzas de Porter: Instrumento analítico utilizado para
evaluar el entorno de la competencia y lo describe en términos de cinco
fuerzas básicas:
1.- Amenaza de nuevos participantes.
2.- El poder de negociación de los compradores.
3.- El poder de negociación de los proveedores.
4.- La amenaza de productos y servicios sustitutos.
5.- La intensidad de la rivalidad entre competidores de un sector.
®
• Complementos: Casi siempre son productos o servicios
que potencialmente afectan el valor de los productos o
servicios de una empresa, y sus productores se
conocen como complementadores.
Clientes
Transacciones
Interacciones
Competidores
Compañía
Transacciones
Proveedores
Complementadores
Interacciones
Red de Valor
®
• Red de Valor
Sobre el eje vertical de la Red de Valores, están
los clientes y los proveedores de la compañía. A
lo largo del eje horizontal, se encuentran los
competidores y los complementadores de la
compañía
®
• VENTAJA COMPETITIVA
Es el desempeño de las actividades estratégicas de una organización en mejor
forma que sus competidores (Porter)
Toda ventaja competitiva
fundamentales:
debe
contar
con
cuatro
características
– Diferenciada: Es cuando una empresa realiza alguna de sus actividades de forma
diferente a la de sus competidores.
– Valorada: La diferenciación de la empresa debiera ser en alguna actividad que sea
valorada por un número importante de consumidores.
– Eficiente:
La empresa debe estar utilizando eficientemente sus recursos
productivos, es decir, debe producir al mínimo costo posible donde la calidad de su
producto.
– Sustentable: La empresa debe tener la capacidad de mantener su ventaja
competitiva a través del tiempo.
®
• Ventajas Competitivas
Competencias
Distintivas
Sustentabilidad
Capacidad de
mantener el valor
generado por un período
relativamente largo.
Capacidad de
Generar valor
VENTAJA
COMPETITIVA
Apropiabilidad
Oportunismo
Capacidad de
retener el valor en la
empresa
Capacidad de
Adquirir los recursos que
generan valor antes que el
precio se ajuste al valor
potencial.
®
•
CADENA DE VALOR
La Cadena de Valor es esencialmente una forma de análisis de la actividad empresarial mediante
la cual se descompone una unidad de negocios en sus actividades estratégicas relevantes, con el
objetivo de identificar sus fuentes de ventajas competitivas y de diferenciación con sus
competidores.
La Cadena de Valor permite describir la empresa como una serie de actividades, procesos en
operaciones interrelacionadas donde cada una de ellas se considera como un eslabón de una
cadena que finalmente explica la forma en que la empresa genera su margen de utilidad.
®
• Estrategias Competitivas Genéricas
Ventaja Competitiva
Carácter Único
Todos los
Consumidores
Segmento de
mercado
Ámbito del Mercado
Costo Bajo
1.- Liderazgo en Costos
2.- Diferenciación
3.- Especialización
Especializada en
costos
Especializada en
Diferenciación
®
• Efectividad: Ceñir las acciones a las necesidades
de la organización en lugar de desperdiciar
esfuerzos, o hacer lo correcto.
• Eficiencia: Desempeñar acciones a un costo bajo
en comparación con un punto de referencia, o
hacer las cosas bien.
®
• ¿Eficaz o Eficiente?
La diferencia entre ser eficaz y eficiente consiste
en que el primero sólo cumple con el objetivo,
mientras que el segundo no sólo lo cumple, si no
que lo hace generando el menor gato de
recursos (ya sea de tiempo, dinero y personal
involucrado).
®
• KPI: Métricas financieras y no financieras
usadas para ayudar a una organización a
definir y medir el progreso hacia los objetivos
estratégicos.
• Métricas: Una métrica es una unidad estándar
de medida, tal como Km/Seg
o más
generalmente
parte de un sistema de
parámetros. Conjunto de maneras de medir,
evaluar, controlar o seleccionar.
®
• Diferencia entre un KPI y una Métrica
Un KPI es una métrica, pero una métrica no es necesariamente
un KPI. Una métrica es la medida de cualquier cosa. Un KPI
significa ser una medida de “esas materias” y que idealmente
pueden ser “acted on”. Una organización tiene muchas métricas,
pero típicamente unos pocos KPIs.
Esto es frecuentemente el desafío cuando un equipo de gerencia
está de acuerdo sobre una lista cierta de medidas claves para
usar en la propuesta de Dashboards y Socrecard.
®
•
VISIÓN: La visión es lo que la Organización desea ser en el futuro. Es lo que soñamos, lo que
quisiéramos lograr.
•
MISIÓN: Es una declaración en la que se describe el propósito o razón de ser de la
Organización; y en la que se indica claramente el negocio y su función.
•
VALORES: Describen el comportamiento de los funcionarios de la Organización y determinan
sus relaciones: Confianza, respeto, trabajo en quipo, integridad excelencia, etc.
•
OBJETIVOS: Declaración tangible y mensurable sobre los resultados estratégicos deseados.
•
POLÍTICAS : Lineamientos de acuerdo con los cuales, se guía el funcionamiento al interior de
una Organización. Una política es una directriz amplia para la toma de decisiones, que
relaciona la formulación de la estrategia con su implementación. Ej.: Sólo se contratarán
funcionarios de una carrera profesional de a lo menos 8 semestres y que provengan de una
universidad estatal.
•
ESTRATEGIA: Marca la dirección en que la Organización planea avanzar para alcanzar su
misión y objetivos. Son los medios por los cuales se logran los objetivos a largo plazo.
®
• ETICA EN LAS ORGANIZACIONES
La ética en las organizaciones, como se ha dicho ya, constituye
una “ética aplicada” al ámbito organizativo, y hace referencia
a la calidad humana, a la excelencia, de las personas y de sus
acciones, en el marco de su trabajo en las organizaciones.
Hablar de calidad humana de las personas que trabajan en
una organización, es hablar respecto hacia los demás y de
cualidades como la flexibilidad, sinceridad y transparencia,
orden, optimismo, lealtad o generosidad.
®
• GOBIERNO
Governance )
CORPORATIVO
(Corporate
Proceso mediante el cual, el consejo de
administración( Directorio) de una empresa u
organización asegura el logro sostenido de sus
objetivos, así como la protección de su patrimonio y
de los intereses de sus Stakeholders, a quienes debe
ofrecer transparencia en las prácticas de
administración y control de la empresa u
organización.
®
• Gobierno de Tecnología de la Información ( IT
Governance ).
– El concepto de gobierno de tecnología de la
información podemos entenderlo como : “ La
estructura de relaciones y procesos para dirigir y
controlar la empresa con el fin de alcanzar sus
objetivos mediante la generación de valor a través
de TI, al tiempo que mantienen un balance entre los
riesgos y el retorno sobre la inversión en TI y en sus
procesos.
®
• EDI
Intercambio Electrónico de Datos es un conjunto de
procedimientos y normas que permiten la comercialización,
control y registro de las transacciones electrónicas. Es el
intercambio electrónico de datos y documentos de
computador a computador, en un formato estándar
universalmente aceptado, que se realiza entre una empresa y
sus clientes.
®
• PROTOCOLO SET : Secure Electronic Transactions es un
conjunto de especificaciones desarrolladas por VISA y
Mastercard, con el apoyo y asistencia de GTE, IBM,
MICROSOFT, NETSCAPE, SAIC, TEVISA y VERISIGNS, que da
paso a una forma segura de realizar transacciones
electrónicas, en las que están evolucionados: Usuario final,
comerciante, entidades financieras, administradora de
tarjetas y propietarias de marca de tarjetas.
®
• BRAINSTORMING O TORMENTA DE IDEAS:
Es una
herramienta de planificación que se puede utilizar para
obtener ideas a partir de la creatividad de un grupo y con ello
resolver un problema. Tiene dos etapas con reglas propias
para cada una de ellas y que se realizan en tiempos distintos y
con participantes diferentes.
– Generación de Ideas
– Evaluación de Ideas
®
• CARTA GANTT : También conocida como
CRONOGRAMA,
es
una
técnica
de
visualización de actividades que muestra una
secuencia de ellas y para cada una, el tiempo
que se requiere para cumplirlas. Se espera
que en una carta gantt estén anotadas todas
las actividades del proyecto desde el principio
al fin y se indique la duración de cada una.
®
• TIC: Tecnologías de Información y Comunicación. Termino
que se utiliza para referirse a todas aquellas tecnologías que
han transformado el modo en que nos relacionamos como
personas y sociedades.
• COMERCIO ELECTRÓNICO:
Es cualquier actividad de
intercambio comercial en la que las órdenes de compra/venta
y pagos se realizan a través de un medio computacional, las
cuales incluyen servicios financieros y bancarios suministrado
por internet.
®
– El principio de comercio electrónico es:
Intercambio de productos digitales (2) en una
base electrónica (1) con interacciones electrónicas
(3).
Agente (1)
- Compradores
- Vendedores
- Intermediarios
Producto (2)
Proceso (3)
- Bienes y Servicios
- Interacción
entre agentes
®
Se han desarrollado principalmente dos tipos de
comercio electrónico: a) empresa a empresa
(Business to Business – B2B), comercio entre
empresas y b) empresas a
consumidores
(Business to Consumer – B2C), es decir,
comercio entre empresas y consumidores
individuales.
®
•
B2B: Business to Business
–
Portales de integración con proveedores
•
•
•
•
B2C: Business to Consumer
–
Portales de integración con clientes
•
•
•
•
Falabella.com
Jumbo.cl
Dell.com
C2C: Consumer to Consumer
–
Portales de conexiones entre usuarios para concretar negocios
•
•
•
Quadrem – Industria Minera
B2B Cencosud – Industria Retail
B2B CCU – Industria Distribución
ebay.com – deremate.com – mercadolibre.com
Xin.com – linkedin.com – facebook.com
B2G/C2G: Business/Consumer to Government
–
Portales de integración de empresas/personas con organismos de gobierno.
•
Registro Civil, SII
®
• ¿Qué son las normas ISO 9000?
– I: International
– S: Standardization
– O: Organization
Organización Internacional, de Normalización.
®
• La serie ISO 9000 es un conjunto de, normas orientadas a
ordenar la gestión de las empresas que han ganado
reconocimiento y aceptación internacional debido al mayor
poder que tienen los consumidores y a la alta competencia
internacional acentuada por los procesos integracionistas.
Las organizaciones deben tener un Sistema de Calidad
eficiente que integre todas las actividades que pudieran
afectar la satisfacción de los clientes.
®
Para poder implementar estas normas se
requiere la participación integral de la
empresa por lo que se hace necesario conocer
su:
– Alcance
– Implicancias
– Metodología
®
• ¿Qué es calidad?
“Calidad… todos sabemos lo que es, pero nadie
sabe decir lo que es”.
En la norma ISO 9000:2000 calidad significa:
“Grado en el que un conjunto de características
inherente cumple con los requisitos”.
®
ISO 9000:2000
Concepto y Vocabulario
Fundamentos y Terminología para
los sistemas de gestión de la
calidad.
ISO 9001:2000
Requisitos
Requisitos para los sistemas de
gestión de la calidad.
ISO 9004:2000
Directrices para la mejora del
desempeño
Orientaciones para la mejora
continua del desempeño.
®
• PRINCIPIOS DE LA NORMA
– Enfoque al Cliente:
• Identificar y comprender las necesidades del cliente.
• Satisfacer los requisitos y expectativas del cliente.
– Liderazgo
• Crear y sostener valores compartidos (rol de la ética), en todos los niveles
de la organización.
• Establecer confianza y eliminar el temor.
• Inspirar, motivar y reconocer la contribución de las personas.
– Compromiso de las Personas
• Entender su rol y contribución en la organización
• Buscar oportunidades para aumentar sus competencias, conocimiento y
experiencia.
®
– Enfoque basado en Procesos
• Definir sistemáticamente las actividades necesarias para obtener un
resultado deseado.
• Identificar las interacciones existentes entre las actividades claves y las
funciones de la organización.
– Enfoque de Sistema para la Gestión
• Identificar, entender y gestionar los procesos inter-relacionados como un
sistema.
• Entender las inter-relaciones entre los procesos del sistema.
– Mejora Continua
• Hacer de la mejora continua de productos, procesos y sistemas un objetivo
para cada individuo de la organización.
• Reconocer las mejoras.
®
– Enfoque basado en hechos para la toma de decisión.
• Tomar decisiones y realizar acciones basadas en el análisis,
equilibrado con la experiencia y la intervención.
• Asegurar que los datos y la información son suficientemente
exactos, confiables.
– Relaciones Mutuamente Beneficiosas con el Proveedor
• Establecer canales de comunicación claros y abiertos
• Compartir información y planes futuros.
®
• CICLO P-D-C-A (Plan Do Check Act)
El ciclo “Plan-Do-Check-Act” (“Planificar-Hacer-Verificar-Actuar”) fue
desarrollado en la década de 1920 por Walter Shewhart, y fue
popularizado luego por W. Edwards Deming.
El concepto de P-D-C-A es algo que se presenta en todos los aspectos de
nuestra vida personal y profesional, se utiliza continuamente de manera
formal o informal, como consciente o subconscientemente, en todo lo que
realizamos.
–
–
–
–
Planificar: ¿Qué hacer? ¿Cómo hacerlo?
Hacer: Hacer lo Planificado
Actuar: ¿Cómo mejorar la próxima vez?
Verificar: ¿Se hicieron las cosas según lo planificado?
®
• PLANIFICAR: Establecer los objetivos y procesos necesario
para conseguir resultados de acuerdo con los requisitos del
cliente y las políticas de las organizaciones.
• HACER: Implementar los procesos.
• VERIFICAR: Realizar el seguimiento y la medición de los
procesos y los productos respecto a las políticas, los objetivos
y los requisitos para el producto, e informar sobre los
resultados.
• ACTUAR: Tomar las acciones para mejorar continuamente el
desempeño de los procesos.
®
•
¿Qué es un Cluster?
Es un conjunto de empresas de un mismo sector que juntos quieren lograr
ventajas competitivas.
Un Cluster tiene como objetivo maximizar la competitividad y los éxitos
empresariales aprovechando las oportunidades en las redes y cadenas de valor de
los productos.
Como ejemplo, la Industria del vino en Chile ha sabido adoptar la idea de trabajar
en equipo, lo que le ha permitido ganar competitividad, posicionando un producto
elaborado de calidad en los mercados.
Este tipo de organización se hace indispensables para las PYMES ya que no tienen
los recursos ni las capacidades para adoptar a estrategias individuales. Este tipo
de Cluster logra la formación de redes empresariales, su asociatividad y su
cooperación. Ejemplo exitoso de Cluster, los CLUSTER MINERO del salmón y
frutales en Chile.
®
• CULTURA CORPORATIVA : Se define como las filosofías, ideologías,
valores, supuestos, creencias, expectativas, actitudes y normas
compartidas que mantienen unida a una organización.
• CULTURA ORGANIZACIONAL: Es la colección específica de valores y
normas que son compartidas por la gente y los grupos en una organización
y que controlan la forma en que interactúan entre sí, con los
“stakeholders” fuera de la organización. La cultura debe identificar la
manera en que la empresa realiza sus actividades para cumplir con su
propósito y misión. Es una forma simple se la puede sintetizar en la fase
“Esta es la forma en que hacemos las cosas aquí”.
®
• Consejos Inmortales de Peter Druker
– Las actividades esenciales de los negocios son la Innovación y el Marketing; es
un error concentrarse en las utilidades.
– La buena gestión debe hacer el trabajo productivo y al trabajador efectivo.
– Fije metas. Establezca algunas metas separadas para cada área crucial del
negocio.
– Tome la Responsabilidad social en serio. Una empresa existe sólo mientras la
sociedad crea que hace un trabajo necesario y útil.
– El cliente quiere calidad, no lo costoso y difícil.
– Los “trabajadores con conocimiento” puede que no dirijan a nadie, pero el
impacto de sus decisiones es comparable al de los ejecutivos.
®
• Hosting o Co-Location
Es el arrendamiento del espacio para el alojamiento de
equipos servidores o servidores de comunicación para tener
acceso a redes de comunicaciones privadas o públicas.
• Housing
Es el arrendamiento del espacio físico y conexiones a internet
en servidores de la empresa que presta el servicio.
®
• Indicadores de Desempeño (I.D.)
Los I.D. son una herramienta que entrega información cuantitativa
respecto al logro o resultado en la entrega de los productos (bienes o
servicios) generadas por una organización, pudiendo cubrir aspectos
cuantitativos o cualitativos de este logro. Es una expresión que establece
una relación entre dos o más variables, la que comparada con periodos
anteriores, productos similares o una meta o compromiso, permite
evaluar desempeño.
• Mejoramiento continuo
El mejoramiento continuo es un proceso que describe la esencia de la
calidad y refleja la hoja de ruta para las empresas que desean lograr la
competitividad a lo largo del tiempo.
®
• GUI: Interfaz Gráfica de Usuario
Es el software que permite la interacción entre
el usuario y los servicios que proporciona el
Sistema Operativo, utilizando para ello una
representación gráfica intuitiva de alto nivel.
®
•
SYMBIAM
Sistema operativo para dispositivos móviles. Para plataformas SGO y UIQ.
•
Otros sistemas operativos para dispositivos móviles.
–
–
–
–
•
Windows Mobile PDAs
Palm OS; Androit, RIM blackberry
Smartphone: Teléfonos inteligentes
Smartcard: Tarjetas
Prestaciones de Dispositivos Móviles
–
–
–
–
–
Acceso a Internet y conectividad mediante BLUETOOTH
Envío y recepción de mensajes cortos (SMS)
Reproducción de video y sonido
Televisión en línea
Información de localización GPS
®
• Herramientas para desarrollo de aplicaciones
móviles.
– Symbian (SGO, UIQ): C++; J2ME
– Windows Mobile: .NET compact Framework
– PALM OS: C-C++
La única opción que permite un desarrollo
multiplataforma para dispositivos móviles es J2ME
(Java 2 Mobile Edition).
®
•
u-learning:
Engloba nuevas actividades formativas apoyadas en las nuevas tecnologías como: mlearning, c-learning, e-learning, televisión interactiva, web 2.0
Bajo este término se agrupa la presencia de la tecnología en todos los momentos y en todas
las situaciones en las que una persona puede agregar un nuevo conocimiento a su labor
personal.
El u-learning es la solución a la brecha digital, a través de una amplia oferta con fácil acceso
para la formación integrada y de calidad, minimizando las desigualdades y fomentando la
inclusión.
El u-learning o formación ubicua (disponible en distintos canales al mimo tiempo) sirve para
describir el conjunto de actividades formativa apoyada en la tecnología, con el requisito que
puedan ser accesibles desde cualquier lugar.
®
QUÉ SON LOS BONOS DE CARBONO
Son un mecanismo que nació al alero del protocolo de Kyoto, el cual
obliga a que los países desarrollados reduzcan sus Gases Efecto
Invernadero (GEI). Para cumplir con sus metas de disminuir sus
emisiones, los países desarrollados pueden financiar proyectos de
captura o batimiento de estos gases en otras naciones –
principalmente en vías de desarrollo-, acreditando tales bajas como si
hubiesen sido hechas en territorio propio. Esto abarata
significativamente los costos de cumplimiento y significa que si una
firma chilena recorta sus emisiones de C02, puede vender esta baja a
empresas de países desarrollados.
®
QUÉ ES EL CARRY TRADE
Es una técnica que los grandes inversionistas llevan practicando en el
mercado Forex desde sus inicios. Consiste en la diferencia entre el
carry (retorno de la posición) negativo de un activo que se ha pedido
prestado a bajo costo y el carry positivo de un activo que se ha
invertido. La inversión en divisas supone comprar una divisa para
simultáneamente vender otra, o lo que es lo mismo, financiarse en
una divisa e invertir ese dinero en otra. El inversionista de esta forma
apuesta a que una de las monedas se apreciará (divisa de inversión)
respecto a la otra (moneda de financiación).
®
QUÉ ES EL MERCADO FOREX
Forex o Foreing Exchange es el mercado donde se realizan las
transacciones de los pares de monedas (currencies). Las
transacciones en el Forex o FX suele incluir la compra de una cantidad
de una moneda a cambio de pagar una determinada cantidad de
otra. El mercado Forex es el mercado financiero más grande y más
líquido del mundo e incluye el tranding (transacción) entre grandes
bancos centrales, especuladores de divisas, grandes corporaciones,
gobiernos y otras instituciones. En Chile, las operaciones en el
mercado de dólar suman cerca de US$1.200 millones al día.
®
¿CÓMO PROTEGERSE ANTE VARIACIONES?
Existen instrumentos financieros que surgen como interesantes
alternativas para cubrirse de los riesgos que implica la volatilidad en
el mercado local. Uno de los instrumentos derivados de cobertura de
cambio que se ha desarrollado son los forward, contratos que
operan dentro del mercado over the counter. Existen dos mercados
para operar en instrumentos financieros derivados: uno es el futuro,
que es estandarizado, público, transa segundo a segundo, mientras
que la otra alternativa son los swaps, que incluyen los Cross Currency
Swaps.
®
¿CÓMO ES LA AMORTIZACIÓN FINANCIERA?
Consiste en la restitución al tenedor de un instrumento financiero, por parte de
la entidad emisora, de todo o parte del capital invertido. La amortización de un
préstamo es el pago que un prestatario hace a su prestamista para rembolsarle el
dinero en un cierto plazo, satisfaciendo además el interés que se estipule. La
amortización de bienes de producción supone la liquidación paulatina de la
inversión a través de su incorporación a los costos y resultados de la empresa.
®
¿QUÉ ES UNA OPCIÓN PUT?
Da a su poseedor el derecho – pero no la obligación - de vender un activo a un
precio predeterminado hasta una fecha concreta. El vendedor de la opción put
tiene la obligación de comprar el activo subyacente si el tenedor decide ejercer su
derecho. La compra de éstas se usa como cobertura cuando se prevén caídas de
precios en acciones que se poseen, ya que mediante la adquisición de put se fija el
precio a partir del cual se gana dinero. Si cae el precio de la acción, las ganancias
obtenidas con la opción put compenaan en todo o en parte la pérdida
experimentada.
®
¿QUÉ ES UNA OBLIGACIÓN CALL?
Es la opción que da a su comprador el derecho -pero no la obligación- de adquirir
un activo subyacente a un precio predeterminado en una fecha concreta. El
vendedor de la opción tiene la obligación de vender el activo en el caso de que el
comprador ejerza el derecho. La adquisición de esta opción es interesante cuando
se tienen expectativas alcistas sobre la evolución futura del mercado de valores. El
que enajena recibe la prima (el precio de la opción). A cambio, tiene la obligación
de vender la acción al precio fijado (valor de ejercicio), en el caso de que el
comprador da la opción ejerza su opción de compra.

Diapositiva 1 - bsc consultores

Transcripción

Documentos relacionados

Gestión de Usuario en Router OneAccess One50

Descargue la Presentación

Cómo funciona la Web - Centro de Investigación de la Web