REVISTA PARTNER EDICIÓN 01 MAYO DE 2018
COMITÉ EDITORIAL CAMILA CAICEDO (Coordinadora Comunicaciones RUAV) JUAN MANUEL TRIANA (Director Ejecutivo RUAV) JEFERSON MARTÍNEZ (Coordinador Técnico RUAV) GABRIEL ORTIZ (Coordinador Académico RUAV) DISEÑO GRÁFICO JULIO ANDRÉS MENDOZA L. VFX STUDIOS S.A.S.
2018 © REVISTA PARTNER DE ASOCIACIÓN RUAV SANTIAGO DE CALI COLOMBIA 2018
4 Editorial Jaime Alberto Reinoso - RUAV 7 La computación virtual que marcó la diferencia en la Pontificia Universidad Javeriana Cali Compufácil Soluciones Tecnológicas 10 Transformación Digital para entornos de educación superior Software One Colombia 12 RUAV E ICREA, impulsando desarrollo de tecnología en el Valle del Cauca Eduardo Rocha, presidente internacional de ICREA 16 El ejemplo del gerente de Tecnología del CIAT que le da la vuelta al mundo Camila Caicedo - RUAV 19 IPv6 y el futuro de Internet, ¿estaremos más seguros? Andrés Cajamarca - Fortinet 20 El reto del aseguramiento DNS Víctor Esteban Ortiz P. B-SECURE 22 Tres alianzas con la energía Ingecom Camila Caicedo - RUAV 25 ANDICOM 2018: la fábrica de acción y negocios con tecnología Redacción Cintel
Revista PARTNER - Pag. 03
Bienvenidos queridos amigos a la primera edición de la revista Partner, un nuevo esfuerzo de RUAV que busca informar, comentar y, en general, asegurar que los valores agregados que conseguimos como grupo puedan ser aprovechados por todos. El principal valor que tiene RUAV es la confianza entre nuestros asociados. Esta es la que permite que tengamos la disponibilidad de compartir tanto de los proyectos exitosos como los no-tan-exitosos, lo cual redunda en el fortalecimiento de la región. No es un misterio para ninguno de nosotros que competimos a nivel global y no local, y que, de hecho, tener una región fuerte es una característica que nos beneficia a todos para enfrentar dicha competencia. A medida que RUAV crece, (empezamos 10 instituciones en el 2007 y ya somos 20) la tarea de asegurar que todos tengamos presentes los más de 20 convenios que se han firmado es más difícil. Aquí, podremos conocer a qué tenemos derecho en cada uno,
cómo les ha ido a otros integrantes bienvenida a este nuevo esfuerzo de en el desarrollo de los mismos, la asociación. </> cuáles han sido las buenas prácticas, y cómo podemos aprovecharlos. Jaime Alberto Reinoso La revista, inicialmente de publi- Presidente Junta Directiva RUAV cación semestral, también permitirá 2017 - 2018 a nuestros proveedores un espa- Director Centro de Servicios cio en donde podrán compartir los Informáticos últimos avances en tecnología en Pontificia Universidad Javeriana Cali. sus áreas específicas, y cuáles instituciones de RUAV han venido utilizándolos, seguramente indicando las ventajas que se han obtenido. Igualmente, podremos aprovechar la masa de expertos que pertenecen a RUAV para que nos indiquen las tendencias de corto y largo plazo con alta probabilidad de afectarnos. Finalmente, también permitirá a RUAV expresar formalmente su opinión sobre situaciones de política tecnológica y, seguramente, recibiremos comentarios de la comunidad sobre estas posiciones. Como presidente de la Junta Directiva saliente, deseo darle la Revista PARTNER - Pag. 04
La computación virtual que marcó la diferencia, en la Pontificia Universidad Javeriana Cali Por: Compufácil Soluciones Tecnológicas.
La Pontificia Universidad Javeriana Cali es una institución educativa católica y jesuita, que cuenta con cuatro facultades: Ciencias Económicas y Administrativas, Ingenierías, Salud y Humanidades y Ciencias Sociales, y con aproximadamente 5.200 estudiantes de pregrado, 800 de posgrado, 240 profesores de planta y 441 profesores hora cátedra.
das, y para usarlas tenían que llevar a cabo reservas en salas de cómputo, trayendo consigo una gran pérdida de productividad.
Uno de los principales objetivos de la institución es formar profesionales con diferentes habilidades para desenvolverse en los campos requeridos, de acuerdo a su carrera universitaria, y para cumplir dicho objetivo, la universidad ha asumido la tarea de ofrecer recursos tecnológicos, los cuales puedan ser usados por los estudiantes, en el transcurso de su formación.
“Este proceso, además de extenso, era peligroso, porque generalmente, después de un año, el equipo ya no funcionaba, y generaba un costo de mantenimiento. Pero, sin duda, lo que más nos afectaba era la improductividad del usuario”, dijo el director del Centro de Servicios Informáticos de la Pontificia Universidad Javeriana de Cali, Jaime Alberto Reinoso.
Para cubrir las necesidades de la comunidad académica, Javeriana Cali contaba con más de 2.000 equipos de cómputo, que implicaban grandes inversiones en recurso humano y financiero, para su mantenimiento. A pesar de esto, la movilidad de las aplicaciones era imposible, y los estudiantes no podían llevar a cabo su trabajo académico debido a que las herramientas eran limita-
De esta manera, Compufácil, empresa líder en soluciones de movilidad, entró a apoyar los procesos de innovación de la Javeriana Cali, de la mano de uno de los equipos de ingenieros de mayor capacidad y especialización de Latinoamérica.
A lo anterior se sumaba la falta de visibilidad sobre los procedimientos en los equipos y la pérdida de información, lo que generó grandes retos y complicaciones.
Revista PARTNER - Pag. 07
¿Cómo lo hicieron? Por medio de su línea de servicios de computación por demanda, en la nube y en conjunto con Hewlett Packard, Citrix e Intel desarrollaron, para la Pontificia Universidad Javeriana Cali, una solución diferencial y única, que consistió en el diseño de un modelo de virtualización de alto procesamiento gráfico, que implicó virtualizar tarjetas de video y elementos de hardware especializados para este tipo de procesamiento, el cual permite realizar diferentes funciones, como aumentar la memoria y capacidad de los equipos de cómputo y registrar nuevas licencias de programas en un solo clic. Por otro lado, la universidad ya no debe construir más edificios y/o comprar más equipos de cómputo, si no lo desea, ya que todas las aplicaciones e información se encuentran en servidores virtualizados y centralizados. Ahora, la comunidad cuenta con softwares licenciados
por la universidad, fuera del campus, prescindiendo de equipos con características determinadas para que los programas funcionen, y con acceso desde computadores robustos e incluso desde celulares. “Antes del licenciamiento, se implementaba en una sola sala un software costoso, entonces, si a determinada hora había una clase de otra asignatura, ya no era posible hacer uso del software. Actualmente, este fenómeno no ocurre, pues el software está en los servidores virtuales; cualquier sala (o PC institucional, o de los docentes o de los estudiantes) puede emplear cualquier programa”, manifestó el director Reinoso. Las barreras de acceso a la tecnología quedaron atrás, junto a los horarios restringidos y al desplazamiento hasta el campus, para realizar trabajos pendiRevista PARTNER - Pag. 08
entes. La información está centralizada, y el índice de productividad de los directivos, docentes, estudiantes y administrativos mejoró, junto a la ganancia de flexibilidad, disponibilidad y ahorro. Algunos de los beneficios que se consiguieron después de la implementación son: • Aumento de un 30% en la productividad del personal con máquina virtual. • Reducción en tiempos de improductividad por daños en los equipos, en un 90%. • Ahorro en costos de mantenimiento del 60%. • Ahorro en energía, gracias al uso de clientes delgados, del 75%. • Aumento de la utilización del licenciamiento, en un 40%.
• Reducción de un 20% de los incidentes relacionados con la seguridad de la información. • Disponibilidad de los recursos 7 x 24. • Acceso equitativo a los recursos tecnológicos (especialmente, aplicaciones), por parte del 100% del cuerpo estudiantil. • Ahorro de costos en el manejo de los desperdicios de hardware, en un 80%. • Aumento de la vida útil de equipos (antes PC y ahora clientes delgados), en un 200%. </> Fotos: Cortesía Márketing Compufácil y Pontificia Universidad Javeriana Cali.
Revista PARTNER - Pag. 09
Transformación Digital para entornos de educación superior Por: Software One Colombia.
La innovación orientada a instituciones educativas es un propósito en común para Microsoft y sus partners. Por ello, gracias a proyectos y prestación de servicios, se ha impactado positivamente en el entorno académico de cada vez más instituciones. Es el caso de la Universidad de San Buenaventura Cali, institución que ha implementado exitosamente, de la mano de SoftwareONE, soluciones tecnológicas de transformación digital para su planta administrativa y comunidad académica en general, basados en un acuerdo de licenciamiento ajustado a sus necesidades. Se trata de herramientas del portafolio Microsoft, que brindan beneficios asociados a proyectos de: Tecnologías de bases de datos Con Microsoft SQL Server, la institución ha implementado y capacitado a su equipo en proyectos escalables de bases de datos a gran escala. Productos para monitoreo de servicios críticos System Center es una solución orientada a generar agilidad en entornos de IT que desean administrar su infraestructura y ser más productivos. Productividad y Ofimática El trabajo colaborativo tiene ahora un nuevo enfoque, gracias a herramientas como Office y VisionPro, que le
proporcionan a los usuarios las bases para iniciarse en lenguaje de programación. Gestión de portafolio de proyectos Project Server y Project Professional ofrecen una amplia gama de posibilidades de administración para proyectos integrados con plataformas de bases de datos. Servicios de intranet y gestión Con SharePoint, la institución cuenta con un plus ágil y seguro para el desarrollo de acciones de equipo que incluyen la administración de contenidos. Revista PARTNER - Pag. 10
Plataformas de desarrollo Visual Studio es un elemento clave para el desarrollo de aplicaciones, ya que es una herramienta compatible con diversas plataformas, y con orientación a soluciones de alto rendimiento. De las herramientas a las personas La adopción de este portafolio de soluciones es un trabajo complejo, que requiere de un acompañamiento constante que permita medir el impacto de las mismas, ya que la Transformación Digital está ligada a la evolución de los procesos, las personas y la tecnología. Durante este camino, SoftwareONE ha respondido de forma satisfactoria a las necesidades de soporte y demás solicitudes puntuales de capacitación que la universidad ha requerido, en beneficio de potenciar su promesa de valor. Adicionalmente, su papel como intermediador entre la institución y Microsoft permitió diseñar un modelo de licenciamiento que va de la mano del proceso de gestión del cambio y digitalización en el que se encuentra la Universidad de San Buenaventura Cali.
¿Cómo lo hicieron? El constante reconocimiento a SoftwareONE, por parte de Microsoft, como uno de sus partners de licenciamiento, por volumen, más importante a nivel mundial es sin duda un elemento que lo diferencia en el mercado. Es una sociedad estratégica de más de 27 años, en la que las dos compañías han logrado crear e implementar estrategias orientadas al core de negocio de sus clientes. Por ejemplo, satisfacer una de las necesidades más fre-
cuentes de organizaciones que están migrando a soluciones basadas en la nube, como la administración de su portafolio de soluciones, en entornos dinámicos, para la que SoftwareONE ha desarrollado PyraCloud. Esta es una plataforma intuitiva que permite una comunicación transparente, donde los usuarios pueden administrar sus aplicaciones y evaluar la planeación estratégica de las mismas, tales como licenciamientos, fechas de vencimiento, contacto de fabricantes, descarga de medios y programación de servicios, directo con expertos de Microsoft y otros proveedores. Estos factores han sido determinantes para que equipos de trabajo, como el de la USB Cali, decidieran trabajar en conjunto con SoftwareONE, convirtiéndose en el mejor argumento para desarrollar una relación de confianza que prevalezca en el tiempo. </> Imágenes: Cortesía de SoftwareOne.
Revista PARTNER - Pag. 11
RUAV E ICREA, impulsando desarrollo de tecnología en el Valle del Cauca Por: Eduardo Rocha Presidente internacional, ICREA.
La demanda de profesionales en tecnologías de la información es alta, debido al constante cambio entre los productos y la infraestructura para el soporte de los servicios. Para satisfacer esos requerimientos, la academia prepara a los profesionales que tienen interés, sin embargo, esta tarea también debe ser apoyada por la industria, brindando asesorías, cursos, diplomados y seminarios de actualización, para los estudiantes, de tal manera que exista una continua colaboración en la capacitación del personal. Para formar a los especialistas, las alianzas estratégicas entre el sector educativo y la industria son de vital importancia, ya que, sin ellas, la especialización de los recursos humanos no podría ser continua, debido al costo, o bien por la falta de ofertas que promuevan la excelencia de los profesionales. Desde hace cuatro años ICREA, International Computer Room Experts Association, ha unido esfuerzos con la Asociación RUAV, red académica avanzada regional del departamento del Valle del Cauca, para la especialización del personal de sus instituciones. Este
convenio, que ha tenido éxito en Colombia, permite impulsar diversas capacitaciones para los estudiantes que pertenecen a las universidades, gerentes de TI de las más prestigiosas organizaciones de la región, integradores y profesionales de muy alto nivel. Con ellos se fortalece la misión de ICREA. Las capacitaciones se han dividido en temáticas como: cursos, charlas, seminarios y certificaciones, con las que se han propuesto metodologías innovadoras para el desarrollo de Data Centers de excelencia, en el país cafetero. A la fecha, gracias a RUAV, ICREA ha desarrollado exitosamente, en la ciudad de Cali, un curso de certificación en Diseño de Data Centers (DDC), y uno para ser auditor: Certified Computer Room Expert (CCRE), además de un seminario gratuito, en la Universidad del Cauca, en Popayán. Con estas dinámicas, los ingenieros del Valle poseen todo el conocimiento y capacidad para realizar, desde el diseño y hasta la construcción, un Data Center de excelencia operativa. Revista PARTNER - Pag. 12
¿Qué valor tienen los cursos? Sin lugar a dudas, la primera pregunta que nos hacen las empresas es referente al valor o el costo que tiene certificar al personal. No obstante, es esa las cuestión que motiva las certificaciones. Ahora las compañías buscan reducir los costos, pero esto no puede ser sin el aseguramiento de la infraestructura, de los procesos, inclusive de la incursión de metodologías que mejoren la productividad, por medio de la tecnología. Cuando hablamos de los costos, nos referimos a las pérdidas económicas derivadas de la no disponibilidad de la información por la caída de servidores. Ello afecta, no sólo la operación, sino la reputación de las empresas. Por esta razón, es importante que las compañías cuenten con una certificación como lo es ICREA. Es decir, ¿Cuánto vale que mi empresa no dé servicio a mis clientes? Cabe señalar que, de acuerdo con el sitio statista.com, el costo promedio -en 2017- de la caída de servidores en organizaciones se ubicaba entre los USD $310 mil y los USD $400 mil dólares, por hora. Esto representa un problema grande, ya que toda la tecnología e información utilizan un Data Center. Por esto, ICREA propone, a través de su norma ICREA-STD-131-2017, que las compañías adopten estas prácticas de excelencia, para que los clientes no vuelvan a repetir: “ya se cayó el Data Center”. La certificación ICREA promueve criterios y directrices para diseñar, construir e implementar ambientes que soporten, de manera confiable, la operación de las tecnologías de información. Con el cumplimiento de estas normas, se asegura que los centros de cómputo cuenten con niveles de excelencia mundial.
Revista PARTNER - Pag. 13
Centro Médico Imbanaco, un ejemplo de buenas prácticas Las tendencias globales como Inteligencia Artificial, Business Intelligence (inteligencia de negocios), Big Data y Analytics, incluso el Internet de las Cosas, ya se están aplicando en el sector salud de todos los países. Esto ha creado la necesidad de garantizar la efectividad operativa de la infraestructura que habilita dichas tendencias. El sector salud es uno de los principales beneficiados por la inclusión de herramientas tecnológicas, debido a la gran cantidad de información que suele manejar, tanto de clientes, como administrativos y de investigación. El Centro Médico Imbanaco, entidad asociada a RUAV, es un claro ejemplo de cómo nuestros procedimientos aceleran la adopción de la tecnología para una correcta operación. Nuestros auditores trabajaron orientando la construcción del Data Center que impulsa a la clínica a dar servicios de salud a nivel internacional. Actualmente, Imbanaco está en proceso de certificar su centro de datos al Nivel III de ICREA, con el cual podrá asegurar que la información de los usuarios está disponible y bien resguardada.
Para ellos, la norma ICREA permitirá afianzar el conocimiento, y les ayudará a ser más atractivos ante diversas instituciones del sector gobierno y organizaciones internacionales. Incluso, sus representantes han afirmado que, con esta norma, sus usuarios tienen garantías de que su información personal está resguardada en un lugar seguro, lo que aumenta la confianza en sus servicios de salud. Gracias a empresas como el Centro Médico Imbanaco, ICREA continúa firme en la capacitación de los profesionales del Valle del Cauca. La RUAV es, sin lugar a dudas, un aliado importante en el crecimiento de todos quienes formamos parte de esta comunidad. Este 2018, nos comprometemos a seguir dando cursos que motiven la excelencia de los estudiantes y profesionales en Colombia. </> Fotos: Cortesía Creative Commons.
Revista PARTNER - Pag. 14
ruav.edu.co Revista PARTNER - Pag. 15
El ejemplo del gerente de Tecnología del CIAT que le da la vuelta al mundo Por: Camila Caicedo Coordinadora de Comunicaciones, Asociación RUAV
La dinámica de colaboración que se vive en RUAV, red académica avanzada del Valle del Cauca, se ha convertido en referente para organizaciones de África, Asia y Centroamérica, gracias a las iniciativas del gerente de Tecnología Informática, del Centro Internacional de Agricultura Tropical CIAT, Carlos Meneses Cruz.
en el área de Microcomputadores, y después se convertiría en Jefe de Redes y Servicios, justo en la época en que la Internet pisaba tierra colombiana. “Fuimos los primeros con conectividad a Internet, en el país. En esa época tuvimos nuestra propia antena satelital, y recibíamos soporte desde México”, expresó.
El ingeniero electricista, egresado de la Universidad del Valle, es quien lidera todo el tema tecnológico de su organización, pionera en investigación agrícola en el mundo, que tiene su sede principal Palmira, Colombia y subsedes en países africanos como Kenia, Uganda, Ruanda, Malawi, Zimbawe, Zambia, Congo, Nigeria y Tanzania; en Asia: Vietnam, Laos y Filipinas, y en Centroamérica: Nicaragua, Honduras y Haití. Con un equipo de aproximadamente 25 personas, Carlos ha marcado la diferencia, de la mano de proyectos TIC enlazados con la misión de la organización, que los mantienen a la cabeza en temas de innovación, en la región y en el país.
Hace 15 años, fue nombrado en el cargo que aún desempeña, y que le ha permitido trabajar con jóvenes talentos que hoy brillan en otras latitudes, pero que siempre le recuerdan por su iniciativa de colaboración y trabajo en equipo.
Carlos Meneses llegó al CIAT hace 35 años, por invitación de uno de los altos directivos de la época. Tras aplicar a una vacante, fue escogido para desempeñarse
Precisamente eso fue lo que lo motivó a liderar el intercambio de saberes con un grupo de colegas, hace aproximadamente diez años, cuando de manera informal se reunía con directores de tecnología de universidades de la región, compartía recursos, artículos de revistas especializadas, y visitaba sus sitios de trabajo, con frecuencia. “Un día, con varios de esos amigos, se nos ocurrió la idea de formar una red, y recibimos mucho apoyo de los rectores y directivos de las instituciones. La conectividad y el ancho de banda eran muy costoRevista PARTNER - Pag. 16
Carlos Meneses fue líder mundial del proyecto Second level Connectivity, patrocinado por el Grupo Consultivo para la Investigación Agrícola Internacional – CGIAR.
sos, pero, al estar unidos, pudimos ponernos de acuerdo y hacer la negociación de Internet con descuentos fabulosos. Después, aparecieron más proyectos, compartimos más conocimiento, y el resto es historia”, indicó. Gracias a esta unión, que se llama Asociación RUAV, la cual lideró como presidente por algunos años, y que actualmente cuenta con 20 entidades asociadas y más de diez convenios vigentes, organizaciones como el CIAT han construido alianzas y aprovechado recursos de conectividad avanzada, que ubican al Valle del Cauca al mismo nivel de cualquier país o continente de primer mundo. Con esa experiencia, el ingeniero, padre de un destacado médico de la ciudad, ha multiplicado la semilla de colaboración en sus pupilos de África y Asia, a quienes les ha presentado vivencias satisfactorias, que han facilitado su acercamiento a universidades de esos continentes, a las redes académicas Ubuntu Net y APAN, y a su centro hermano IRRI, International Rice Research Institute, con los que ya tienen un lazo de cooperación.
También, con ese objetivo, Carlos ha abierto las puertas del CIAT a esos colegas extranjeros, para que conozcan su dinámica de trabajo y lo relevante de llevar a cabo negociaciones conjuntas que facilitan el acceso a beneficios, como la economía en escala, con la que muchas instituciones del Valle ahorran, sin perder calidad. Además, se ha establecido un programa con el que los trabajadores de todas las sedes del centro de investigación, en el mundo, pueden viajar y conocer el modus operandi de cada continente. “Alguna vez participé de una reunión con universidades y centros de investigación, en África, y fue muy agradable hablar de mi experiencia. Como gestor de RUAV, creo que nuestro próximo paso es internacionalizarnos, pensar en intercambios de estudiantes, incentivarlos, con el apoyo de los proveedores, y facilitar su ingreso a estas grandes compañías”, manifestó entusiasmado. De manera personal, el gerente de TI explicó que toda esta labor le ha permitido “tener una memoria externa muy grande”, pues ahora, cuando tiene alguna pregunta, en materia de tecnología, puede acudir a un Revista PARTNER - Pag. 17
El equipo de trabajo de la Gerencia de Tecnología del CIAT grupo de amigos, y viceversa.
Lo que viene para el CIAT La prioridad de la Gerencia de Tecnología Informática del CIAT es continuar impulsando a sus investigadores con soluciones tecnológicas competitivas, que les permitan diseñar proyectos que aminoren los impactos del cambio climático, y con los que puedan destacarse a nivel mundial, como es el caso del Big Data. Su líder considera que ofrecer un alto grado de conectividad y disposición de equipos de cómputo a sus empleados es todo un logro de su gestión, así como la disponibilidad de los sistemas centrales de su data center o soluciones ya establecidas en la nube, que puedan ser usados por cualquiera de sus colaboradores, sin importar su ubicación geográfica, en cualquier momento y desde cualquier dispositivo.
del CIAT como una institución de educación no formal les ha permitido llegar mucho más lejos, y participar de proyectos que, como RUAV, potencian su trabajo y conocimiento. “Tenemos contacto con proveedores de tecnología muy importantes, en el mundo; disfrutamos de beneficios académicos y económicos, estamos a la vanguardia en lo que tiene que ver con hardware y software, y compartimos con personas que siempre nos hacen crecer”. </> Fotos: Cortesía Comunicaciones para América y el Caribe CIAT.
En su trabajo interno, Carlos cree que el reconocimiento Revista PARTNER - Pag. 18
IPv6 y el futuro de Internet, ¿estaremos más seguros?
Por: Andrés Cajamarca Manager, System Engineering Fortinet
El 10 de junio de 2014, LACNIC (entidad encargada del registro de Internet de América Latina y el Caribe) anunciaba el final de los segmentos disponibles de IPv4 para la región. Aunque no fue una noticia transcendental, nos recordó la necesidad a futuro de conectarnos a la nueva red IPv6. Como con cualquier nueva tecnología surgen preguntas: ¿Qué trae de nuevo IPv6?, ¿Cómo nos ayudará a mejorar el mundo digitalizado de hoy?, ¿IPv6 será más seguro? El mayor cambio del protocolo IPv6 es una mejora, con respecto a la versión IPv4, en cuestiones de capacidad (cantidad de direcciones), que nos ayudará a tener todo conectado, sin preocuparnos por la terminación de direcciones IP. En cuanto a seguridad, el protocolo no trae mayores cambios, por lo que se debe continuar alerta ante posibles infecciones, ataques y robo de información, entre otros. Sin embargo, veremos mayores desafíos, considerando que habrá mayor cantidad de dispositivos conectados a Internet, lo que incrementará las posibilidades de ataque. A diferencia de hoy, la red IPv6 permitirá que cada uno
de los dispositivos, a nivel personal, empresarial o educativo, estén conectados directamente a Internet, sin recurrir a terminales intermedias, las cuales puedan ser una barrera para ciberdelincuentes, hecho que podría elevar la cantidad de posibles incidentes. Con base en esto, es importante que cualquier persona conozca las principales medidas de ciberseguridad para conectarse a IPv6, y cuente con las medidas que visibilicen al tráfico sobre las redes, para proteger su infraestructura e información, en el presente y en el futuro. Las soluciones de ciberseguridad deben estar preparadas para el tráfico IPv6, sin el riesgo de caídas significativas en el rendimiento. La transformación digital está allanando el camino para arquitecturas de red de 100 Gigabits, que requerirán soluciones que se mantengan al día con el aumento del volumen de tráfico y que aseguren una combinación de diferentes tipos de tráfico tanto en IPv4, como en IPv6. </> Foto: Cortesía Fortinet. Revista PARTNER - Pag. 19
El reto del aseguramiento DNS Por: Víctor Esteban Ortiz P. Arquitecto de soluciones, B-SECURE
Piense en los riesgos de seguridad que le causan dolores de cabeza a diario. ¿Qué vino más rápido a su mente? Apuesto a que las aplicaciones web, dispositivos móviles, falta de visibilidad de la infraestructura, ingeniería social o problemas asociados al parcheo están en su top 10, y, probablemente, uno de los últimos aspectos de su lista, si aparece, es el DNS. Lo entiendo. Por mucho tiempo no ha sido una prioridad para los equipos de seguridad de la información, sin embargo, eso debe cambiar.
Importancia del DNS La seguridad del DNS debe ser uno de los primeros puntos a tener en cuenta, no solo debido a que los ataques a este componente de la infraestructura son más comunes de lo que la mayoría de la gente cree, sino porque las fallas allí implican una variedad de efectos perjudiciales para una organización. Algunos de los más comunes incluyen: • Afectación del servicio de correo electrónico, que no permite la recepción de mensajes. • Caída parcial o completa del sitio web o
redireccionamientos a sitios maliciosos. • Filtración externa de información sensible. • Entrada y propagación de paquetes maliciosos. El Sistema de Nombres de Dominio (DNS) es parte fundamental de la identidad digital de las organizaciones, y es utilizado innumerables veces al día, a pesar de que su uso pase inadvertido la mayoría de veces. Los ciberdelincuentes lo saben, y en los últimos años se ha visto un aumento de las amenazas dirigidas a afectarlo directamente o a sacar provecho de sus debilidades para lograr otros objetivos.
Ataques comunes Es posible clasificar los ataques al DNS, teniendo en cuenta dónde se ubica el compromiso. Aquellos que involucran los servidores de cara a Internet, por lo general, llevan a un rendimiento degradado o a la inactividad, e incluyen ataques de denegación de servicios distribuidos (DDoS), ataques de reflexión y amplificación y al reconocimiento de la infraestructura. Estos últimos son las principales amenazas para el DNS externo, pues Revista PARTNER - Pag. 20
aprovechan las debilidades inherentes en el protocolo (por ejemplo, su uso de UDP sin conexión) para inundar un servidor con respuestas inesperadas que debe procesar. Estos ataques, frecuentemente, son usados como una cortina de humo: una táctica común utilizada por ciberdelincuentes que intentan distraer a la organización, mientras llevan a cabo el robo de datos o una infiltración más profunda en otros lugares de la red. Pero las amenazas no siempre están fuera; los ataques dirigidos de hoy presentan riesgos, tanto para los datos como para la infraestructura dentro de su empresa. Puntos finales infectados con malware, amenazas persistentes avanzadas (APT) que intentan comunicarse con servidores de comando y control (C & C), usando el DNS, o personas malintencionadas que intentan robar información confidencial, abriendo un túnel DNS, o incrustando datos en consultas DNS son una realidad.
DNS Tunneling El DNS se utiliza cada vez más como una vía para la filtración externa o infiltración de datos, ya sea involuntariamente por parte de dispositivos infectados por malware, o intencionalmente por personas malintencionadas. El DNS Tunneling emplea el protocolo DNS para comunicar el tráfico que no es DNS, a través del puerto 53. Los atacantes lo usan, ya que sobrepasa fácilmente los controles de seguridad, debido a que la mayoría de herramientas no revisan al detalle las caracterÍsticas del tráfico DNS. Adicionalmente, el DNS Tunneling suele ser el medio para iniciar sesión en los controles de seguridad.
¿Qué se puede hacer? Las soluciones de seguridad tradicional son ineficientes en la protección de los ataques dirigidos al DNS. Por ello, es requerido que las organizaciones obtengan capacidades inteligentes de detección del tráfico DNS. En general, el tráfico de DNS se ha vuelto más complejo con la adopción generalizada de DNS extendido, DNSSEC, redes de entrega de contenido y otras tecnologías. Por lo tanto, los firewalls de próxima generación (NGFW) o los sistemas de prevención de intrusos (IPS), a menudo, no pueden detectar el túnel DNS sobre el puerto 53. Las defensas simples pueden interrumpir protocolos legítimos, y los atacantes pueden usar otros tipos de registros comunes. Estos desafíos exigen soluciones de seguridad DNS diseñadas, específicamente, para los casos de uso externos e internos. Los métodos utilizados pueden incluir definición de umbrales de paquetes recibidos, bloqueos dinámicos, procesadores programables, análisis contextual, entre otros. Para el caso interno, es necesario que se realice un análisis de reputación global que sea robusto, así como la revisión paquete a paquete de DNS, por medio de firmas que evalúen ataques conocidos. En paralelo, es muy importante que se realice un análisis comportamental, con analítica del tráfico, para identificar las amenazas. En el escenario externo, se requiere una plataforma que pueda contener ataques volumétricos o de denegación de servicios, comprendiendo que también está sujeto a todas las amenazas mencionadas a nivel interno. </>
Revista PARTNER - Pag. 21
Tres alianzas con la energía Ingecom
Por: Camila Caicedo Coordinadora de Comunicaciones, Asociación RUAV
La compañía vallecaucana ha facilitado convenios con tres firmas destacadas por sus proyectos de sostenibilidad El slogan de Ingecom S.A.S. es ‘Hacemos todo posible’, y al observar su variedad de servicios y productos se podría decir que es cierto. Desde hace 20 años, esta compañía vallecaucana ofrece soluciones tecnológicas, sustentadas en sus alianzas con empresas líderes en el mercado mundial, que van desde equipos de impresión o videoproyección, hasta proyectos de energía limpia y solar, que están revolucionando la visión ambiental de las compañías de la región.
a los asociados que deseen constituir proyectos con dichas características.
Entre sus socios se encuentran Chicago Digital Power, reconocida por sus productos de abastecimiento y almacenamiento de energía, a través de UPS; Solar Green, que gestiona proyectos de energía renovable, y Unify, líder en el tema de comunicaciones unificadas. Gracias a Ingecom, hoy la Asociación RUAV tiene convenios con estas tres compañías, que ofrecen beneficios especiales
“Cuando recurren a nosotros, nuestros clientes encuentran el compromiso total de los fabricantes con los que trabajamos, y en el caso de los asociados a RUAV, descuentos representativos, garantías extendidas y soporte incluído”.
Para Iván MagYaroff, gerente comercial de Ingecom, además de otorgar un contacto directo con estos pioneros, su empresa representa la calidad, debido al profesionalismo de sus ingenieros certificados, a la manera en que se adaptan a sus clientes, su disponibilidad de soporte 7/24 y sus garantías ante fallas o daños.
Revista PARTNER - Pag. 22
Convenio con Chicago Digital Power En junio de 2017, Ingecom facilitó el convenio entre la Asociación RUAV y la firma Chicago Digital Power CDP, compañía reconocida en el mundo por sus soluciones de abastecimiento y almacenamiento de energía, a través de UPS. Esto garantizó precios especiales, según las necesidades y equipos que requiera cada institución, y la disponibilidad permanente de técnicos capacitados.
Entre las primeras experiencias satisfactorias de esta alianza, está el buen desempeño de cuatro UPS, obtenido por Comfandi en algunas de sus droguerías, que motivó, posteriormente, la compra de un paquete de 50 equipos CDP. Ingecom, además, es Centro de Servicio Autorizado de la marca, por lo que los dispositivos a los que se accede a través de ellos son certificados y enviados directamente por el fabricante, evitando riesgos de contrabando, flagelo muy presente en este mercado.
Convenio Solar Green Para septiembre de 2017, llegó un nuevo acuerdo RUAV a través de Ingecom: Solar Green. Esta compañía es una de las líderes en el tema de páneles solares y energía renovable, en varios países del mundo, y llegó a Colombia, en el año 2015. Por medio de su alianza con Ingecom, se han establecido dos modalidades de acceso a este servicio que es considerado como ‘revolucionario y urgente’, para hacerle frente a los problemas ambientales y al cambio climático. El primero es conocido como Llave en mano, que parte desde el análisis del espacio, la cotización, la negociación y aprobación de pago, y culmina en el montaje completo del proyecto, que se convierte en un ahorro instantáneo para el cliente, pues dicha infraestructura se convierte en su propiedad. Por otra parte, si la organización no tiene el dinero para costear todo el montaje de los páneles, Ingecom ofrece
otras facilidades. “Nosotros nos encargamos del montaje, y la empresa nos paga directamente la energía que consuma, por un tiempo determinado, que puede ser incluso de 20 años. Esto provoca un ahorro sustancial, que al poco tiempo empieza a hacerse evidente. Después, si ese cliente desea comprar toda la infraestructura, puede hacerlo, y ya no deberá pagarle a nadie”, explicó el señor MagYaroff. Con relación al rendimiento, indicó que tienen todo el control y experticia para no generar excedentes y cubrir gran parte de las necesidades de cada entidad, con las que también están dispuestos a generar jornadas de capacitación para sus ingenieros.
Revista PARTNER - Pag. 23
Convenio Unify La propuesta de una plataforma de telefonía unificada, entre las instituciones asociadas a RUAV, vino con la alianza firmada con Unify, en octubre pasado. Unify es una firma multinacional, líder en el tema de comunicación integrada, que ha transformado la manera en que las empresas colaboran, y que tiene gran influencia en el rendimiento de sus clientes. Así, Ingecom acercó a un nuevo partner internacional, para establecer una plataforma de comunicación que respete los números telefónicos y, según sus argumen-
tos, a un costo mucho más bajo que con otros operadores. “Esto les permitirá compartir documentos, reunirse remotamente, entre los asociados, a gran velocidad, y hasta con 250 personas”, dijo el representante. Este proveedor ha tenido varios acercamientos con instituciones asociadas a RUAV, como el Centro Médico Imbanaco y la Universidad Javeriana Cali, y espera darse a conocer con otros asociados, durante el 2018.
Equipo de trabajo administrativo de Ingecom SAS.
Ingecom Green Para el 2020, Ingecom tiene la visión de ser una de las empresas líderes en los temas de ingeniería e infraestructura, destacándose por su contribución a la productividad de sus clientes.
baterías y equipos electrónicos, y sin costo capacitamos y ofrecemos un direccionamiento oportuno a nuestros aliados, para que eviten la contaminación que generan estos desechos”, manifestó el gerente comercial.
Su trabajo en pro del medio ambiente también es prioridad, por lo que planea crear pronto una división llamada Ingecom Green, con la que pueda impulsar proyectos limpios y responsables con el planeta.
Quienes deseen contactarse con Ingecom, recibir asesorías, cotizaciones y emprender proyectos, podrán hacerlo por medio del correo electrónico comercial@ingecom.com.co, atendido por Iván MagYaroff. </>
“Todas las compañías que representamos tienen un enfoque ambiental muy fuerte y realizan labor social en el tema. Nosotros hemos empezado con el reciclaje de
Fotos: Cortesía Ingecom. Revista PARTNER - Pag. 24
ANDICOM 2018: La fábrica de acción y negocios con tecnología Por: Redacción Cintel
Una vez planteada la necesidad y el camino para la transformación digital, el siguiente paso es entrar a la acción de su implementación. Precisamente, esa es la línea que CINTEL (Centro de Investigación y Desarrollo en TIC) trazó para la edición 33 del Congreso TIC ANDICOM 2018, que se realizará los días 29, 30 y 31 de agosto de 2018, en Cartagena de Indias, Colombia. De allí que acción y negocios con tecnología sean las dos perspectivas en las que girará la agenda académica del Congreso, haciendo que ANDICOM 2018 se convierta en “La Fábrica de Acción y Negocios con Tecnología”. En la perspectiva de la acción, los asistentes tendrán la oportunidad de apreciar el impacto real de soluciones tecnológicas en la productividad y la efectividad empresarial, y encontrar las alternativas que más se pueden adaptar a sus propias organizaciones. Y en la perspectiva de los negocios con tecnología, se presentará el abanico de nuevas oportunidades de negocios innovadores que las TIC permitirán consolidar
en los diferentes sectores productivos. Adicionalmente, el congreso tiene el honor de enriquecer sus agendas académicas, comerciales y de networking con la participación de Japón como País Invitado. Todos los avances en tecnología y toda la potencialidad de su aplicación para los negocios serán protagonistas en ANDICOM 2018, de la mano de compañías y expertos mundiales del País del Sol Naciente. Con estos ingredientes, ANDICOM 2018 estructura su agenda académica para ser el centro de la generación de acciones de la industria, en torno a la identificación e implementación concreta de soluciones tecnológicas que optimicen y contribuyan a la generación de valor en la organización. Por ello, ANDICOM se convertirá en la “Fábrica de Acción y Negocios con Tecnología” que, durante tres días, abordará los siguientes temas, en tres bloques temáticos:
Revista PARTNER - Pag. 25
Bloque Temático 1: Acciones y decisiones para sostenerse y crecer en el negocio En este primer segmento de ANDICOM, las sesiones académicas invitan a la acción y a la toma de decisiones, basada en la presentación de los beneficios que las diversas soluciones tecnológicas pueden proporcionar a los sectores productivos en Latinoamérica. Con la exposición de casos de éxito, los asistentes tendrán la oportunidad de ver en concreto qué y cómo puede impactar una tecnología particular el desarrollo de sus organizaciones. Dentro de los contenidos que se abordarán en esta jornada se encuentran:
• Crecimiento de los negocios en la era digital. • Plataformas de comercio electrónico y e-commerce predictivo. • El Fintech en el camino hacia una sociedad que no usa dinero. • Soluciones de movilidad empresarial. • Inversiones en tecnología, quién y cómo liderarlas. • Seguridad digital adaptativa, privacidad y protección de datos. • Asistentes virtuales y plataformas conversacionales. • Soluciones para transformación de los negocios B2B y B2C.
Bloque Temático 2: Negocios con tecnología: las perspectivas Las crecientes posibilidades de negocio que hacen uso de la tecnología se convierten en el foco de la agenda.
Entre los temas que se espera abordar en este bloque se encuentran:
• Fortalecimiento de la capacidad analítica empresarial para conocer al cliente y hacer promoción de los negocios. • Analítica centrada en calidad de los datos. • Modelos de negocio basados en Blockchain. • Modelos Cloud Computing para la efectividad empresarial • Políticas y regulación de la tecnología en la región, y su impacto en la productividad empresarial. • Fusión de la TV y los contenidos digitales. • Perspectivas de redes 5G en Latinoamérica. • Machine Learning, Inteligencia Artificial y Aplicaciones y Analítica Inteligente. • Las experiencias inmersivas de Virtual Reality y Augmented Reality (VR & AR) como estrategia empresarial.
• Aplicación del IoT en la industria.
Para más información: www.andicom.co </>
Tendencias tecnológicas ya consolidadas, así como tecnologías emergentes o en maduración abren posibilidades a compañías de todos los sectores productivos, para renovar sus modelos de negocio, transformarlos o crear oportunidades. Expertos en tecnología aplicada al negocio presentan las perspectivas de implementación de tendencias para el incremento de la productividad y competitividad empresarial.
Fotos: Cortesía Andicom.
Revista PARTNER - Pag. 26
Esta publicaciรณn fue elaborada con el apoyo de
Colaboración y tecnología desde la práctica