Por mucho tiempo hemos escuchado hablar sobre las ventajas y excelentes características de las Mac OS X, sobre todo en el tema de seguridad. Sin embargo, en los últimos meses todas estas analogías y definiciones han quedado atrás y se ha logrado sacar a luz varias vulnerabilidades que existen en los sistemas OS X, que a cualquiera le asombraría.

La creencia que se había logrado hacer sobre que las Mac eran los ordenadores perfectos y más seguros del mundo ha ido quedando un poco en duda luego de varios fallos que han sido encontrados lo que permite la propagación de malware entre ordenadores conectados entre ellos.

Una conferencia por parte de la consultora iSec en el Black Hat que se ha llevado a cabo en Las Vegas, ha anunciado la debilidad de la que sufren las Mac OS X en un entorno empresarial. Se trata de un fallo que permite que los malware puedan propagarse por todos las estaciones de trabajo de una empresa que utilice Mac OS X en todos sus ordenadores. Según la explicación de la empresa consultora, las Mac OS X poseen un protocolo de autenticación en OS X Server (DHX) que puede ser saltado de forma trivial.

El problema se da únicamente si se utilizan sistemas operativos OS X de forma masiva, por lo que si se utiliza un ordenador personal no sucede absolutamente nada. Por el momento, la empresa iSec aconseja que se dejen de utilizar sistemas OS X de forma masiva hasta que el fallo pueda ser reparado.

El director técnico de iSec, Alex Stamos, ha elogiado la variedad de protecciones de seguridad avanzada que se ha integrado al OS X Lion y mencionó que Mac anda seguro, siempre y cuando no se conecte uno al otro.

Una de las decisiones más importantes para toda empresa es determinar qué tipos de sistemas y software utilizar para la automatización de los procesos. Sin duda, este es un punto clave y estratégico que podría beneficiar o alterar el negocio dependiendo de la decisión a tomar. Muchas empresas de desarrollo de software ofrecen soluciones a la medida, acordes a nuestras necesidades y requerimientos.

Afortunadamente, en la web podemos encontrar un sin fin de aplicaciones que suelen tener un grado de eficiencia y eficacia alta sin nada que envidiarle a los grandes sistemas de las empresas gigantes. Así que para aquellas Pymes que han querido automatizar sus procesos de venta, algo vital en la actualidad para el buen funcionamiento de todo el sistema del negocio, os traemos un excelente proyecto de código libre que de seguro os ayudará.

Se trata de ComerZZia, un nuevo programa de gestión de punto de venta y tienda virtual para Pymes que integra una serie de opciones y funciones básicas y muy completas para el desarrollo de nuestro negocio. Contiene varios módulos indispensables para solucionar aquellas necesidades de cobro, clientes, gestión de proveedores, artículos, control de stock de almacén, tiendas virtuales, etc.

Sin duda alguna, ComerZZia es una excelente alternativa si queréis implementarlo en vuestra empresa. Claro está que antes de decidirnos es muy necesario detallar las verdaderas necesidades y deficiencias de nuestro negocio, por lo que es muy importante acudir a algún experto que os de un buen consejo acerca de qué sistema cubrirá dichas necesidades.

Información: ComerZZia

En todas las empresas siempre surge una pregunta y hasta un punto una problemática que resolver, el tema del servidor. Sin duda alguna, un punto muy interesante e importante para toda empresa que quiera tener presencia en Internet es el de determinar qué tipo de servidor y de qué forma lo quiere implementar. No entraremos en detalles técnicos acá, pero sí que trataremos de dar una salida para aquellos que aún están indecisos en contratar un servicio de hosting o montar su propio servidor.

Como toda buena decisión, ésta siempre debe de tomarse de acuerdo a parámetros propuestos con anterioridad. Sin duda las malas decisiones se dan cuando no se toman en cuenta varios aspectos de los cuáles quizá ni nos dimos cuenta que existían. Pues bueno, vamos a poner las cartas sobre la mesa y a empezar a armar este rompecabezas.

En primer lugar, se necesitan tener claras las intenciones y los objetivos de nuestro sitio web, cuántos sitios vamos a montar, qué volumen de datos vamos a manejar, los niveles de subida de datos, qué cantidad de visitas estimamos recibir en cada uno de nuestros sitios web. Todo esto es importante que lo analicemos para luego definir qué nos beneficia mejor.

La ventaja de tener un servidor propio es que el mantenimiento, la capacidad de almacenamiento y aplicaciones y servicios pueden depender de nosotros, así pues, podemos instalar las herramientas que creamos necesarias, mejorar el ancho de banda y realizar configuraciones cuando deseemos. En un hosting de pago, muchas de estas cosas no suelen darse, ya que en este marco tendremos que acomodarnos a lo que el proveedor de hosting nos ofrezca, por otro lado, esto nos beneficia a que nos olvidemos del mantenimiento del servidor y tengamos la posibilidad de demandar si es que se llega a producir algún fallo en el servidor.

En muchas ocasiones el servidor propio suele ser mucho más caro que un hosting de pago, por diversas razones: la compra del equipo, el pago de energía eléctrica, el pago de un servicio ADSL potente, la compra de licencias para las aplicaciones (en dado caso necesiten), etc. Es allí, donde es tan valioso determinar qué tanto necesita nuestro sitio web como para invertir en un servidor propio.

Si lo que deseamos es simplemente alojar nuestro o nuestros sitios web, pues una buena salida puede ser contratar un servidor externo que se encargue de eso y olvidarnos del mantenimiento, inversión y todas esas cosas. Por otro lado, si lo que deseamos es implementar algún otro tipo de utilidad o servicio, pues podríamos pensar en montar nuestro propio servidor, con todo lo que esto implica.

En conclusión, el servidor propio no siempre es la mejor decisión. Si tenéis planes a futuro, pues puede que venga a ser importante implementar un servidor propio, de lo contrario, siempre existe algún proveedor de pago que nos tratará muy bien.

Lo primero que cualquier persona hace es abrir una cuenta de correo electrónico en el primer servicio que se le aparezca en Internet, ya sea Gmail, Hotmail o Yahoo, no es que estos servicios sean antiprofesionales, pero al final puede afectar la reputación de vuestra empresa en Internet. Está claro que una buena imagen, un sitio bien diseñado y un sistema de correos corporativo eleva el nivel y la reputación de cualquier empresa por pequeña que sea.

Si en vuestro presupuesto no habéis tomado en cuenta el tener un sitio web, pues existen alternativas que os pueden beneficiar, aunque si lo que queréis es hacer presencia en la web, la compra de un dominio/hosting es evidentemente necesario. La adquisición de un dominio de forma: miempresa.com os abrirá las puertas a nuevos clientes y negocios por Internet, aún así sea una empresa reciente y sin mucho capital.

Una vez comprado el dominio que queráis el diseño puede ser de lo más fácil, ya sea contratando una empresa de diseño y marketing online o alguna persona con conocimientos en diseño web y manejo de hosting. Esto os permitirá crear vuestro correo corporativo, de forma que de ahora en adelante podréis crear cuentas de correo de estilo: [email protected] y no una obsoleta como como: [email protected]. Si bien es cierto, las cuentas de correo abiertas en servicios de Internet como Hotmail o Yahoo dan cierta desconfianza y poca seriedad, por lo que si queréis que vuestros clientes tomen en serio vuestro trabajo, un correo corporativo es de suma importancia.

Estos consejos, haciéndolos bien, pueden determinar vuestro éxito en Internet.

Los datos son los bienes intangibles más valiosos de una empresa, es por eso que tomar medidas de seguridad como backups, respaldos o tener algún método de replicación de datos es de suma importancia para que se de la continuidad del negocio en caso de algún desperfecto en  el sistema o algún daño considerable que pueda sufrir la infraestructura o el hardware.

Toda empresa, sea grande o pequeña, necesita elaborar políticas de seguridad de datos que garanticen el respaldo de los mismos. Entre las herramientas que se pueden utilizar para mantener una buena seguridad de los datos podemos mencionar aquellas aplicaciones que le dan la oportunidad a los administradores de realizar replicaciones, o sea, copiar la misma información en discos duros o servidores alternos ubicados en distintos lugares.

Otras herramientas permiten realizar copias de seguridad (backups) de los datos para posteriormente almacenarlos en discos externos o en archivos de backups para su posterior utilización, en caso de alguna pérdida de datos. Sin embargo, en la actualidad la tecnología nos brinda excelentes herramientas distintas a las que acostumbrábamos. La nube ha hecho que esto de las copias de seguridad pase a otro nivel por lo que es muy común que varias empresas ofrezcan servicios de “Backup Online� dando oportunidad de almacenar nuestros datos en servidores externos a la empresa (Internet).

Esto por su parte, conlleva una serie de dudas. El mantener los datos más sensibles de nuestra empresa almacenados en un servidor externo no nos parece una brillante idea; saber que otras personas pueden tener dominio sobre ellos es suficiente motivo para desconfiar de este método. Sin embargo, existen servicios que nos garantizan en un buen porcentaje mantener nuestros datos completamente seguros.

A lo largo de varios artículos vamos a estar hablando de este tipo de aplicaciones que nos pueden ayudar a mantener los datos a salvo haciendo uso de distintos servicios basados en la nube. Si bien es cierto, la desconfianza puede surgir, pero mucha de esta desconfianza es resultado de la falta de información que se tiene con respecto a estos servicios. La tecnología ha sido creada para beneficiar a la empresa, la confianza en ella, y en sus distintas aplicaciones y alternativas, es el primer paso para mejorar el nivel de nuestra pyme.

La contabilidad y las finanzas son ejes principales en cualquier empresa, del manejo de éstos dependerá el crecimiento de la compañía. Es por eso que cualquier gerente tiene la obligación de brindar el apoyo suficiente a este nivel para así garantizar la solvencia de la empresa durante su tiempo de actividad. Está claro que el apoyo no solamente se refiere a un apoyo intelectual o humano, sino también a brindar herramientas que faciliten la gestión de los procesos y actividades que se desarrollen dentro del departamento de contabilidad y finanzas.

Una buena herramienta de contabilidad es la clave para mejorar la correcta gestión financiera y no caer en baches que puedan atentar contra la estabilidad de la empresa. Es por ello que como gerentes es necesario pensar en una alternativa útil y fácil de manejar. Existe una gran cantidad de empresas de desarrollo de software que ofrecen paquetes de programas contables con una basta cantidad de opciones y funciones que ayudan al desenvolvimiento del departamento financiero.

Sin embargo, existen varias empresas que ofrecen un extra en sus programas contables como el caso de Helisa. Helisa no es más que un software que os permitirá gestionar todo tipo de servicio contable en vuestra empresa. Ofrece una gama de herramientas potentes que inyectarán un plus extra a vuestro departamento financiero.

Con más de 22 años en el mercado, Helisa se ha convertido en una de las aplicaciones a tomar en cuenta cada vez que se inicia con un proyecto de empresa o similar. Fácil de usar y exactitud en cada uno de sus procesos y la oportunidad de escoger entre sus diversos software, como: contabilidad general, cuentas por cobrar, cuentas por pagar, centro de costos, auditoría global, administración de terceros, diseño de formatos (cheques, informes, etc.), renta y complementarios, control de negocios y administración de bancos.

Si estabais pensando en haceros con un sistema contable, seguramente Helisa os habrá llamado la atención. Os dejamos el link del sitio oficial para que podáis echar un vistazo y tomar una decisión acerca de este tema.

La  Operación del Servicio es la 4ª Fase del ciclo de vida del Servicio y la debemos asociar con: Ofrecer un Servicio de Valor.

Esta fase desarrolla y explica en detalle la realización y el control de las actividades necesarias para lograr la excelencia operacional a diario así como el desarrollo de procesos para apoyar tanto el servicio como su realización.

La finalidad de esta fase es la entrega, soporte y gestión de los servicios. Es una fase crítica ya que aporta Valor al cliente y su meta es cumplir con el SLA.

Los objetivos de esta fase son la coordinación de: procesos, funciones y actividades.

Esta fase comprende 5 procesos y 3 funciones.

Términos a conocer de esta fase:

Evento: Cualquier suceso detectable.
Incidencia: Fallo o interrupción del servicio o del funcionamiento normal del mismo.
Solución provisional (work-around): Algo que me permite salir del paso. Técnica predefinida para restablecer o restaurar un tipo o modelo de incidencias.
(Los 2 anteriores se gestionan desde el proceso Gestión de Incidencias)

• Un cambio estándar.
• Solicitar información de algo.

Prioridad: Tiene 2 factores: IMPACTO – URGENCIA

1.- Lograr el Equilibrio en la Operación del Servicio.

• Perspectiva interna frente a Visión Externa.
• Estabilidad frente a capacidad de Respuesta
  • El negocio necesita cambios.
  • Estable y Disponible.
• Equilibrio entre Calidad del Servicio (QoS) y Coste del Servicio (CoS).
  • Bueno, rápido o barato (de los 3, escoger 2).
  • Entregar más de lo esperado no garantiza calidad.
  • Equilibrio es optimización.
• Equilibrio Reactivo y Proactivo.
  • Reactivo: esperar a que pase algo.
  • Proactivo: Constantemente buscando la mejora.

Para mantener la calidad hay que ser  reactivo y proactivo al 50 %.

2.- Prestación del Servicio.
3.- Participación en el ciclo de vida.
4.- Valorar la Salud Operacional – Intervenciones oportunas.
5.- Comunicaciones.
6.- Documentación – clave para el aprendizaje.

Tecnología y Arquitectura.

• Gestionar la tecnología.
• Operación del Servicio.
• Tecnología gestionada por la Operación del Servicio.
• Requerimientos genéricos para integrar Tecnología. (ITSM).

Capacidad de Autoayuda: que el usuario sepa resolver sus problemas.

Procesos de la fase de Operación del Servicio.

1. Gestión de Eventos (EM)
2. Gestión de Peticiones.
3. Gestión de Incidencias.
4. Gestión de Problemas.
5. Gestión de Accesos.

1.- Gestión de Eventos: es proactivo. Hay que detectar eventos, analizarlos y determinar la acción de gestión apropiada.
2.- Gestión de Peticiones: Este proceso se puede incluir en el Service Desk. (CSU).

• El Rol del Service Desk es: SPOC (único punto de consulta).
• Jamás estamos obligados a satisfacer el cumplimiento de una petición (de entrada).

3.- Gestión de incidencias: Este proceso se puede incluir en el Service Desk. (CSU).

• Incidencia grave: misma definición que para incidencia, pero que tiene un gran impacto o nivel de prioridad. Requieren procedimientos distintos.

PRINCIPAL OBJETIVO DE ESTE PROCESO: Restablecer el servicio lo antes posible.

Las 5 fases en el proceso de gestión de incidencias son:

1. Registro de Incidencias.
a. Fuente: usuarios, operación, gestión de red, herramientas de gestión.
b. Información sobre el registro de incidencias.
c. Alertar otros dominios TI.

2. Clasificación de Incidencias.
a. Establecer correspondencia con la base del conocimiento. (KEDB)
b. Prioridad de la Incidencia: en función del Impacto y Urgencia.
c. Escalado de Incidencias: Funcional – Jerárquico.

3. Diagnóstico de la Incidencia.
a. Investigar y diagnóstico.
b. Escalado.
c. Coordinar desarrollo de un work-around.
d. Proceso Iterativo: mantener al usuario informado.

4. Resolución y Restauración de Incidencias.
a. Establecer correspondencia con la base del conocimiento. (KEDB)
b. Limpiar/restaurar el servicio.
c. Actualizar el registro de incidencias.
d. Proponer, si es el caso una RFC

5. Cierre de Incidencias.
a. Revisión de la incidencia: análisis retrospectivo.
b. Clasificación final.
c. Autoridad restringida.

Notas:

• Sólo el usuario puede autorizar o cerrar una incidencia. (Se puede incluir en el SLA para cerrarla en 24-48 h. si el usuario no responde).
• El tiempo medio entre fallos es la Fiabilidad, que se gestiona desde Gestión de la Disponibilidad.

Los Roles de la Gestión de Incidencias son:

• Gestor de Incidencias.
• Soporte de primera línea ? CSU.
• Soporte de segunda línea ? Capacidades técnicas de mayor nivel.
• Soporte de tercer nivel ? Soporte técnico interno y soporte de terceros.

4.- Gestión de problemas: Gestionamos la KEDB.

Incluye 2 procesos importantes:

1. Gestión reactiva de problemas: identificar las causas en base a incidencias.
2. Gestión proactiva de problemas: análisis de incidencias y eventos con el fin de identificar tendencias o posibles puntos débiles.

5.- Gestión de Accesos:

La Gestión de Accesos está vinculada con:
1. Gestión de Seguridad.
2. Gestión de Disponibilidad.

Se puede iniciar por peticiones al CSU.

Conceptos básicos de accesos:

• Acceso.
• Identidad.
• Derechos.
• Servicios o grupos de servicios.
• Servicios de directorio.

Hasta aquí los 5 procesos de esta fase, ahora veremos las 3 funciones:

Funciones de la Operación del Servicio.
1. Centro de Servicio al Usuario (CSU o Service Desk).
2. Monitorización y Control.
3. Operación de TI o bien Gestión de Operaciones TI.

1.- CSU o Service Desk.

Rol:

• Único Punto de Contacto (SPOC)
• Mejor servicio al cliente.
• Mayor nivel QoS para las peticiones de servicio.
• Prestación proactiva de servicios.
• Reducir el impacto negativo para el negocio.
• Gestión mejorada de la infraestructura.

2.- Monitorización y Control.

• Monitorización: Se refiere a la observación de una situación durante un tiempo para detectar cambios.
• Generación de informes: Análisis, producción y distribución de la salida de la actividad que se está monitorizando.
• Control se refiere a la gestión del uso o comportamiento de un dispositivo, sistema o servicio.

3.- Operación de TI.

TI se encarga de un gran número de operaciones aunque no haya nuevos clientes y no sea necesario introducir nuevos servicios, y no se produzcan incidencias y no haya cambios.

Realizan 3 actividades:

1. Planificación de trabajos.
2. Backup y Restauración.
3. Impresión y Salida.

El Open Source ha sido una alternativa bastante interesante desde que salió a luz allá por los años noventa. “Código Abierto� como se le conoce comúnmente en el idioma español, no es más que una gran serie de software o programas que han sido distribuidos a nivel mundial y que, así como los programas de pago, han sido desarrollados por diversos programadores aunque con la diferencia de ser “libres�, o en pocas palabras, de que la modificación de sus líneas de código pueda ser realizada libremente por otros desarrolladores ajenos al proyecto inicial.

La ventaja de la que gozan estos programas basados en Open Source es la gratuidad con la que pueden ser usados, aunque en algunos casos se utilizan a un coso insignificante con respecto a los programas o las aplicaciones de pago. Pues bueno, después de dar esta pequeña, pero instructiva introducción de lo que es el Open Source, ya podemos mezclar el Open Source y las Pymes. El auge que han tenido las diversas aplicaciones de software libre, así como el enorme rendimiento, eficiencia y potencia con las que han sido desarrolladas le han dado a las Pymes una muy buena alternativa de software que hace varios años no se tenía.

Esta alternativa abarca un buen número de factores, sobresaliendo el factor económico y la adaptación del software a las necesidades de la empresa. El software libre por mucho beneficia a aquellas Pymes que están interesadas en adoptar una solución factible, eficiente y eficaz. Sin embargo, el problema ha surgido al momento de hacer uso de estas herramientas un tanto complicadas, y a falta de información o formación en las Pymes se han tenido que quedar ligadas a software caro y poco rentable.

Es por ello que una excelente solución nos la proponen los chicos de la Universidad de La Laguna, que han creado un catálogo de software libre (open source) que de soporte a las Pymes ofreciéndoles una larga lista de opciones que os ayudarán a la administración del negocio. Dicho proyecto lleva el nombre de: OpenPyme y cuenta con una varios software que podréis descargar dedicados a la Inteligencia de negocio (BI), Gestión Documental (DMS), Comercio Electrónico, Gestión de Contenidos (ECM/CMS), Gestión de Proyectos, Software Colaborativo, Recursos Empresariales, Punto de Venta, Utilidades, entre muchos otros.

En OpenPyme recibiréis una extensa información acerca de cada uno de los servicios y aplicaciones, así como la guía necesaria para poner en marcha dichas aplicaciones.