El jueves pasado se celebró esta jornada perteneciente al evento
SemanaInformática.com que organiza anualmente el
COIICV y que sin duda se ha convertido en el referente en cuanto a la difusión de conocimientos relacionados con las tecnologías de la información en el ámbito de la Comunidad Valenciana.
Me gustaría realizar un pequeño resumen de cada una de las charlas que hubieron, cabe decir que en todos los casos el nivel de los ponentes fue extraordinario y salí de allí habiendo aprendido muchas cosas nuevas y con unas sensaciones del todo positivas.
Mesa redonda. “Innovación, marcos de Gobierno de TI y red de valor.” En esta mesa redonda participaron compañeros de
ISACA-CV y se habló de como la innovación y los marcos de gobierno de TI pueden ayudar a las empresas a atravesar el difícil momento que estamos viviendo, precisamente, esta visión coincide con el lema de SemanaInformática, "Desafíos de la informática en tiempos difíciles".
Hubieron distintos enfoques en cuanto a los distintos temas, por una parte, Javier Megías habló de como se puede gestionar la innovación desde dentro de la empresa y los tipos que existen, además dio un par de datos muy interesantes que reflejan que las cosas no se están haciendo del todo bien dentro del mundo de la empresa y la universidad de este país, sólo el 3% de los papers científicos son españoles así como un 0'25% de las patentes registradas a nivel mundial... por otra, parte, Carlos López centró su tiempo en explicar como ISO 20000 puede ayudar a mejorar los procesos de negocio dentro de la empresa y ayudar a reducir en gran medida sus costes, sólo existen menos de 400 empresas certificadas con esta norma a nivel mundial y en este último año ha habido un crecimiento del 25% con respecto a años anteriores, sin duda alguna se trata de un movimiento inteligente en estos tiempos que corren. Roberto Soriano nos habló de Cobit y en particular de una extensión llamada Inno IT Framework que sirve para gestionar la innovación dentro de una compañía (
aquí podéis encontrar algo más de información, trasparencia 12). Por último, Antonio Villalón centró sus minutos en comentar los modelos de análisis de riesgo como Magerit o ISO 27005 que sirven para determinar el riesgo intrínseco, es decir, el riesgo que una compañía considera asumible y que depende de las amenazas y salvaguardas que existan para una determinada organización.
El futuro del backup y la recuperaciónLa compañía
ESABE presentó sus productos de backup entre los cuales destaca una solución de copia continua multiplataforma que permite recuperar los datos en caso de que ocurra cualquier imprevisto, todo ello se hace de forma remota en un CPD y también se encargan de gestionar los soportes de backup tal y como indica la LOPD.
La industria del software ante la propiedad intelectual. Charla impartida por la
BSA y en la que nos dieron bastantes datos sobre la piratería de software a nivel mundial, nacional y local, desafortunadamente, la Comunidad Valencia ocupa el tercer puesto en el ranking de comunidad españolas que más software ilegal utiliza.
Virtualización y Riesgo Cero. Disaster RecoverySe presentaron las soluciones de la compañía
Ermestel que permiten, en el caso de que se declare un Disaster Recovery, volver a poner en marcha todo el sistema de información de una empresa en el mismo tiempo posible. Utilizan una estrategía muy inteligente, se crean copias tanto de los programas como datos en tiempo real y en caso de desastre estas son montadas sobre máquinas virtuales VMWare que solucionan los problemas que se pueden presentar con otras soluciones diferentes debido a las distintas configuraciones hardware de cada una de las máquinas de la compañía y que de esta manera está perfectamente solucionado ya que el hecho de contar con una capa de virtualización hace que se trate de una estructura homogénea.
Globull, implementación móvil del entorno de trabajoImpartida por
Bull, presentaron un dispositivo con forma de PDA y un peso de 120 gr. que han bautizado como
Globull y que sirve para poder llevar tus datos de forma segura, está basado en Linux y usa una capa de virtualización por encima que hace que se pueda conectar con cualquier sistema operativo mediante USB, cuenta con un disco duro de 60GB (en breve saldrá otra versión con el doble de capacidad) y almacena los datos en su interior de forma cifrada usando la tecnología CIK originalmente desarrollada para la NSA y que en el caso de pérdida garantiza que los datos no se van a poder descifrar, esto sólo lo puede hacer su propietario escribiendo su PIN o frase de paso de forma táctil en el aparato, así se evita el riesgo que pudieran suponer los keyloggers. Además y en mi opinión lo mejor del aparato es que cuando lo conectamos a un host, usa todos sus recursos excepto los discos duros y memoria, así se garantiza que la información contenida en el aparato no sale nunca de él.
Validez Jurídica de los Logs Impartida por
Javier Pagès, que nos arrancó a todos unas sonrisas con sus comentarios, trasparencias y actuaciones y además habló sobre un tema para la gran mayoría desconocido, cómo pueden ser los logs de un sistema considerados como prueba en un proceso judicial, qué características deben cumplir para ello o qué herramientas informáticas existen para gestionarlos y almacenarlos de forma adecuada. Además, se abrió un pequeño debate en torno al derecho a la privacidad de los trabajadores y la necesidad de las empresas de saber para qué usan sus empleados los recursos informáticos de las mismas que fue ciertamente interesante.
Gestión de TI en periodos de recesión: más allá del recorte de costesÚltima charla del día, impartida por
Sopra Profit y ya con poca gente en la sala porque la gente debía de tener ganas de irse a comer, nos dieron distintas justificaciones de por qué no se debe de reducir el gasto en TI en tiempos de crisis ya que esta área contribuye en gran medida al funcionamiento normal de la empresa y es una de las que más contribuye a la hora de aportar soluciones para ahorro de costes, cambio de estrategias o búsqueda de nuevos productos y mercados.
Ahí he dejado mi "pequeño" resumen de la jornada, es un post muy largo pero en él se reflejan los principales puntos de los que trataron cada una de las charlas de un acto que para mi ha resultado particularmente enriquecedor. Espero poder conseguir las trasparencias de las presentaciones en breve, en cuanto las tenga y si no hay ningún problema las compartiré con vosotros.
EDITO: ya están disponibles las presentaciones de muchas de las charlas, las podéis descargar desde
aquí.
ISACA-CV ha organizado el siguiente ciclo de conferencias dirigido a estudiantes y profesionales interesados en estas áreas, se compone de cuatro charlas y en ellas se abordarán tanto aspectos de carácter técnico como legales, aquí os dejo el programa: