Mostrando entradas con la etiqueta TI. Mostrar todas las entradas
Mostrando entradas con la etiqueta TI. Mostrar todas las entradas

jueves, 7 de marzo de 2013

Los blogs en el imaginario de la educación de la sociedad 2.0

La Web 2.0 representa una contribución definitiva en la remediación de la educación. Los blogs han conformado un nuevo ambiente de aprendizaje que vuelve anacrónicas a plataformas digitales como Blackboard o Learning Space. La educación móvil representa el ambiente educativo lógico de la Web 3.0 El imaginario posible de la sociedad de la ubicuidad –fase superior de la economía del conocimiento-, supone profundas transformaciones en la ecología cultural de instituciones y, por supuesto, en la ecología
cultural de las sociedades.
Introducción
La ecología de medios (Media Ecology), conocida también como “Escuela de Toronto”, “Escuela de Nueva York” ó “Escuela de San Luis”, fundamentalmente parte del pensamiento de Marshall McLuhan, y se ha enriquecido en su breve pero fecunda historia con las relevantes contribuciones teóricas de pensadores como Neil Postman, Joshua Meyrowitz, Paul Levinson, Harold Innis, Walter Ong, Lewis Mumford, Jacques Ellul, Elizabeth L. Eisenstein, Eric Havelock, Edmund Carpenter, Jack Goody, Robert K. Logan, James W. Carey, Jay David Bolter y Lance Strate, entre otros.
Una de mejores definiciones que se han propuesto procede de Neil Postman:
“La ecología de los medios analiza como los medios de comunicación afectan la opinión
humana, la comprensión, la sensación, y el valor; y cómo nuestra interacción con los
medios facilita o impide nuestras posibilidades de supervivencia. La palabra ecología
implica el estudio de ambientes: su estructura, contenido e impacto en la gente”.
Entre las distintas escuelas o corrientes de las ciencias de la comunicación que se han interesado por analizar de forma integral el complejo proceso de la comunicación, la ecología de medios particularmente se distingue por conceder particular énfasis al estudio de las tecnologías y los ambientes comunicativos, pues como afirmó Marshall McLuhan en Comprender los medios de comunicación. Las extensiones del ser humano –cuya primera edición fue publicada en 1964-, en última instancia los medios de comunicación admiten ser comprendidos como tecnologías. De acuerdo con Marshall McLuhan, toda tecnología puede ser considerada como lógica extensión de los órganos, sentidos, facultades o funciones del ser humano:
“Cualquier invento o tecnología es una extensión o autoamputación del cuerpo físico, y, como tal extensión, requiere además nuevas relaciones o equilibrios entre los demás órganos y extensiones del cuerpo”
(McLuhan. 1996:64).
Algunos detractores de McLuhan -entre los cuales destaca el belga Armand Mattelart, afirman que las tesis de McLuhan representan un cómodo y acrítico tecno-optimismo, subordinado a objetables propósitos de legitimación ideológica del imperialismo cultural (Mattelart. 2000: 365-370). Tales cuestionamientos evidentemente representan una objetable simplificación del pensamiento de McLuhan. A diferencia de lo que supone Mattelart, en cada metáfora de McLuhan es posible advertir razonadas críticas al desarrollo de las tecnologías de información. Marshall McLuhan y, principalmente Neil Postman, emprendieron enérgicos
cuestionamientos a los medios de comunicación por alterar de forma dramática como profunda la cultura y las tradiciones. Postman –quien falleció el 5 de octubre de 2003-, hoy es considerado como uno de los principales críticos de los medios de comunicación. En el libro Amusing ourselves to death: Public discourse in the age of show business (1986), por ejemplo, Postman expresó algunas de las más enérgicas y razonadas críticas que ha recibido la televisión en su historia.
De acuerdo con el célebre marxista francés Louis Althusser, en las sociedades capitalistas las escuelas y las tecnologías de información cumplen las funciones de aparatos ideológicos del Estado –los cuales fundamentalmente operan a través de la persuasión con menores dosis de violencia, situación que permite distinguirles de los aparatos represivos-. Los aparatos ideológicos del Estado contribuyen a garantizar la reproducción ampliada de la ideología dominante como la reproducción de la calificación diversificada de la fuerza de trabajo. La instrucción escolar en las sociedades capitalistas avanzadas, según Althusser, reproduce la desigualdad social, perpetuando el sistema de explotación clasista. El aparato ideológico escolar (AIE) –el cual comprende el conjunto de distintas escuelas-, admite ser considerado como uno de los aparatos ideológicos hegemónicos de las sociedades capitalistas. De acuerdo con el destacado investigador mexicano Javier Esteinou Madrid, en las formaciones capitalistas contemporáneas, el aparato ideológico informativo se ha convertido en el aparato ideológico hegemónico. De acuerdo con Javier Esteinou, el aparato ideológico informativo es el que mejor cumple en las formaciones capitalistas avanzadas el rol de contribuir a la reproducción ampliada de la ideología dominante como a la reproducción ampliada de la calificación diversificada de la fuerza de trabajo. Para la tradición marxista, la ideología observa un rol fundamental en la fenomenología del cambio tecnológico.
De acuerdo con Marshall McLuhan, los medios de comunicación, como las tecnologías, en general, inciden en la incesante transformación de la ecología cultural de las sociedades, derivándose inevitables cambios culturales que inclusive alteran nuestra percepción del tiempo. Los efectos de la tecnología, sostenía McLuhan (1996: 39) “no se producen al nivel de las opiniones o de los conceptos, sino que modifican los índices sensoriales, o pautas de percepción, regularmente y sin encontrar resistencia”. Los medios – sostenía McLuhan- configuran nuestra conciencia y experiencias. La fenomenología del cambio tecnológico se encuentra íntimamente asociada con los procesos de aprendizaje y, por supuesto, de transmisión del
legado cultural de todas las sociedades. Las “remediaciones” que experimentan los medios inevitablemente producen cambios significativos en los “ambientes educativos”.
En el desarrollo de todo medio de comunicación es posible percibir una progresiva transformación que
responde el propósito, no siempre deliberado, de hacer al medio más parecido al hombre. Ese proceso es
designado como “remediación”. La “remediación” efectivamente no es un proceso sencillo, y por supuesto
no todas las personas consiguen percibirlo. El concepto “remediación” por lo menos admite dos
interpretaciones en la ecología de medios. En el libro The Soft Age, Paul Levinson (1997) empleó el término
“medio remedial” para describir cómo nuestras sociedades utilizan un medio para reformar o mejorar a otro.
De acuerdo con Levinson, en un esfuerzo del cual no siempre somos conscientes, intentamos hacer que los
medios se parezcan más al hombre. En uno de sus recientes libros: Cellphone. The story of the world’s
most mobile medium and how it has transformed everything, Levinson afirmó que los medios de
comunicación aún compiten -y de forma más intensa- por la atención de las personas (Levinson. 2004: 12).
En términos darwinianos -sugiere Levinson-, la selección del ambiente mediático queda en manos de las personas, quienes contribuyen con su preferencia a la evolución de un medio determinado. Constantemente se decide entre ir al cine o quedarse en casa a ver televisión, leer un libro o ver un video, hablar por celular o enviar un correo electrónico. Los medios no evolucionan por una selección natural sino por una elección humana. El medio que mejor evoluciona es aquel que se ajusta más a las diversas necesidades del hombre.
El proceso de remediación de los medios de comunicación sintetiza tal adecuación dialéctica que permite a los medios de comunicación “imitar” las facultades u órganos del ser humano.
Jay Bolter y Richard Grusin emplean el concepto remediación para describir las relaciones formales de interdependencia cultural que existen entre dos o varios medios, argumentando que en las primeras líneas de Comprender a los medios de comunicación: Las extensiones del ser humano, Marshall McLuhan afirmó que el contenido de todo medio es otro medio. Para Jay D. Bolter y Richard Grusin, Internet es un nuevo medio remediador, pues asimila a los medios que le antecedieron. El contenido de Internet son los medios que le antecedieron.

Los blogs. Ambiente comunicativo y de aprendizaje en el imaginario de la web 2.0
“Los blogs están dando voz y presencia pública a la gente corriente que tienen cosas que
decir, que no necesariamente saben acerca de tecnología, de diseño, o de programación
(…) Es un cambio fundamental que está ocurriendo con los blogs (texto), con flickr
(fotografía) y con YouTube (video)”.
“Blogs, el quinto poder”. Entrevista de Amaia Arribas a José Luis Orihuela. Excelsior,
Suplemento Dinero, página 11, 21 de agosto de 2006.
Los weblogs, blogs o bitácoras representan el corazón mismo de la Web. Tal aseveración adquiere particular significado si reparamos en el siguiente hecho: Tim Berners-Lee –el creador de la web-, desde enero de 1992 registraba la evolución de su proyecto e investigaciones en el sitio What´s New in ´92. Ese sitio precisamente ha sido considerado como el primer blog por algunos especialistas, entre los cuales destaca Dave Winer. De acuerdo con Winer [http://www.scripting.com], citado por el destacado bloguer argentino José Luis Orihuela (2006:40): “el primer weblog fue el primer sitio web”.
José Luis Orihuela, autor del blog e-cuaderno.com [hyyp://www.ecuaderno.com], y catedrático de la Universidad de Navarra, España –propiedad del Opus Dei-, propone la siguiente definición de blog:

“un sitio web que se compone de entradas individuales llamadas anotaciones o historias
dispuestas en orden cronológico inverso. Cada historia publicada queda archivada con su
propia dirección URL a modo de enlace permanente, así como la fecha y hora de su
publicación. En inglés el término log designa el registro de la actividad de un servidor, y en
un sentido más amplio se refiere a un diario, como travelog, para los clásicos diarios de
viaje. Así, para el diario de navegación del internauta por la Web se acuñó en 1997 el
término weblog, que se usa indistintamente en su forma abreviada blog” (Orihuela. 2006:
34):

El término weblog, señala Orihuela, fue introducido por Jorn Barrer en el sitio Robot Wisdom, en diciembre de 1997: “para designar una colección de enlaces hacia sitios interesantes que había descubierto al navegar en la Red” (Orihuela. 2006: 40).
En 1998 el número de blogs apenas llegaba a 20, destacando: Scripting News -de Dave Winer-; Tomalak´s Realm -de Lawrence Lee-; y CamWorld -de Cameron Barret-. En 1999 fueron incorporadas a Internet las primeras herramientas gratuitas para la edición y publicación de blogs: Pitas, en el mes de julio, y Blogger, en agosto. Pitas y Blogger contribuyeron a incrementaron el número de bloguers, extendiendo, además, las posibilidades expresivas de un nuevo ambiente de comunicaciones que se desarrollaba rápidamente en Internet: la blogósfera. En octubre de 1999 fueron publicados en Internet los primeros blogs en español:
Bitácora Tremendo [http://www.tremendo.com/bitácora/], y Subte [http://www.subte.com/v01/].
De 2000 a 2002 el crecimiento de la blogósfera apenas fue perceptible. Quizá el hecho más relevante ocurrió en noviembre de 2002, cuando dieron inicio las operaciones de Technorati, una de las principales fuentes de información en la investigación de la blogósfera.

En 2003 dos hechos favorecieron la expansión de la blogósfera: en el mes de febrero Google compró Blogger a Pyra Labs, una pequeña compañía ubicada en San Francisco, California, Estados Unidos; en segundo lugar, hacia mediados del el mes de marzo dio inicio la más reciente guerra emprendida por el gobierno de Estados Unidos contra Irak.
En la insensata invasión a Irak, un hecho dio gran visibilidad mediática a los blogs: la censura impuesta por la cadena noticiosa CNN al blog del periodista Kevin Sites. El viernes 21 de marzo de 2003, un día después del inicio de las operaciones del ejército estadounidense en territorio iraquí, Kevin Sites, corresponsal de guerra de Cable News Network (CNN), informó que no publicaría en su blog [http://www.kevinsites.net] más información relativa a la cobertura noticiosa que realizaba en Irak, debido a presiones ejercidas por altos directivos de CNN:

“Pausing the warblog, for now.
Dear readers:
I've been asked to suspend my war blogging for awhile.
But I don't want let you down -- I'm chronicling the events of my war experiences, the same
as I always have, and hope to come to agreement with CNN in the near future to make
them available to you in some shape or form, perhaps on this site.
In the meantime, thanks for participating in this remarkable forum. It's been a remarkable
experience to be your witness here.
-- Kevin Sites”.

Algunos bloguers enseguida manifestaron su solidaridad hacia Kevin Sites, objetando el proceder de CNN. Para atajar las críticas y cuestionamientos, Edna Johnson, vocera de CNN declaró: “La cobertura para CNN es trabajo de tiempo completo y le hemos pedido (a Kevin Sites) que se concentre en eso exclusivamente”. El 10 de octubre de 2003, Kevin Sites volvió a publicar en su blog.
Mientras la televisión estadounidense confería a la guerra en Irak el tratamiento de macabro “reality show”, algunos periodistas estadounidenses optaron por desarrollar blogs informativos para intentar evadir la mordaza impuesta por la administración del presidente Bush Jr. a los medios informativos estadounidenses, al amparo de la llamada “Acta Patriótica”.
Los llamados “warblogs” –bitácoras de guerra-, representaron una importante contribución al desarrollo de la blogósfera al afirmar las posibilidades informativas de los blogs. La audiencia de noticias en línea creció notablemente en 2003 gracias a la oportuna contribución de blogs destinados al análisis y el relato de tan absurdo episodio bélico.
Los blogs han sido objeto de frecuentes remediaciones en su brevísima historia.La incorporación de
avanzadas tecnologías a Internet ha propiciado el desarrollo de fotoblogs y videoblogs. Los llamados “blogs de nueva generación” (2.0) permiten incorporar imágenes, sonido y video.
En octubre de 2004 –de acuerdo con información de Technorati-, el total de blogs fue estimado en 4 millones. Entonces diariamente se publicaban 12 mil nuevos blogs (un nuevo blog se producía, en promedio, cada 7,4 segundos). Los comentarios (posts) publicados en blogs ascendían diariamente a 400,000 (4.6 notas por segundo). Además cada cinco meses la blogósfera duplicaba sus dimensiones.
En 2005 se registró otra importante remediación de Internet -y por supuesto también de los blogs-, con la introducción del “podcasting”, tecnología que permite grabar audio en formato mp3 para ser distribuido en Internet mediante sindicación RSS. El impacto del podcasting lógicamente se extendió a los blogs. Cuando los contenidos son publicados desde un teléfono móvil, se habla de moblogs.
En octubre de 2005 Technorati estimó 19,6 millones de blogs. Entonces se generaban 70 mil nuevos blogs diariamente (uno cada segundo). El número de textos y comentarios publicados cada día en los blogs oscilaba entre 700,000 y 1.3 millones (33,000 notas publicadas por hora y 9.2 por segundo). En el estudio realizado por Technorati en 2005 por primera vez se mencionó la práctica de spam en la blogósfera. Los llamados “fake blogs” y “spam blogs” representaban entre el 2 y el 8 por ciento de los nuevos blogs
generados.
En octubre de 2006, 12 blogs fueron ubicados entre los 100 sitios más populares en Internet. La preferencia de los usuarios de Internet empezaba a desplazarse de los sitios web convencionales hacia los blogs.
De acuerdo con estadísticas de Technorati [http://technorati.com/], a comienzos del mes de abril de 2007, el número estimado de blogs ascendía a 70 millones, y cada día son generados 120 mil nuevos blogs [1.4 por segundo, en promedio].
Gráfico 2. Crecimiento de la blogósfera de marzo de 2003 a marzo de 2007

En cuanto al número de textos que diariamente son publicados en blogs, Technorati estimó un promedio diario de 1.5 millones por día (17 comentarios o posts por segundo).
Por lo que respecta a los idiomas más empleados en la blogósfera –la información procede del otoño de 2006-, sorprende advertir que el japonés se encuentra en primer lugar.

De acuerdo con los resultados que arrojó el estudio 2007 de Technorati, el número y porcentaje de nuevos
splogs (spam blogs) registró un sensible incremento en la Navidad de 2006. En esa temporada decembrina
diariamente eran generados entre tres mil y siete mil nuevos splogs. La proliferación de mensajes publicitarios de carácter intrusivo definitivamente representa una delicada amenaza para el desarrollo de la web 2.0
José Luis Orihuela sostiene que los blogs admiten ser considerados como un nuevo medio de comunicación. En cambio Fernando Gutiérrez, desde la óptica de la ecología de medios (Media Ecology),
afirma que los blogs representan un nuevo “ambiente” digital que favorece la positiva remediación de Internet. Orihuela y Gutiérrez coinciden en destacar la formidable contribución de los blogs al desarrollo de la web 2.0. El advenimiento de la web 2.0 definitivamente afirma la pertinencia de quienes, con formidable visión del futuro, anticiparon el inexorable tránsito hacia la llamada economía del conocimiento, como Alvin Toffler, en La Tercera Ola:
“A medida que avanza la tercera ola, los medios de comunicación, lejos de extender su
influencia, se ven de pronto obligados a compartirla. Están siendo derrotados en muchos
frentes a la vez por lo que yo llamo los “medios de comunicación desmasificados” (Toffler.
1981: 164).
La nueva educación
La incorporación de las nuevas tecnologías de información hoy afortunadamente es uno de los principales objetivos de las políticas y programas educativos impulsados por los gobiernos. La “inclusión digital” representa un factor determinante en el desarrollo de la economía del conocimiento. El discurso pronunciado desde los gobiernos destaca que la implantación de las nuevas tecnologías en la educación ayuda a disminuir las brechas educativas, si entendemos que la desigualdad de oportunidades que padecen los niños, jóvenes y adolescentes de sectores desfavorecidos es un problema que no radica sólo en lo económico, sino que tiene sus raíces en lo cultural, lo político y, lo que aquí nos concierne, lo pedagógico.
La implementación de las nuevas tecnologías a la educación obedece a generar espacios de apropiación significativas de las mismas, donde las escuelas han sido proveídas de equipos informáticos, pero sin una capacitación a los docentes, o en su defecto, la capacitación sólo se dio con los docentes de áreas muy específicas, donde la utilización de la informática venía dado por la materia.
Con las nuevas tecnologías y su incursión en el ámbito docente, el centro de saber, por lo menos el que se consideraba el legítimo, ya no son los centros educativos, siendo éstos cuestionados, suponiendo como salida posible la modificación de las estrategias de la enseñanza junto con el diseño de nuevas propuestas didácticas.
Existen dos posturas respecto a la incorporación de las nuevas tecnologías de la información en la práctica docente. Desde las resistencias, asociadas al miedo, a lo desconocido, a hacer un mal papel ante los alumnos, los verdaderos expertos en tecnologías, hasta la postura de conformismo (“no nos queda más remedio que actualizarnos”), pasando por la más optimista que señala que la educación necesitaba de una revolución.
El origen del rechazo a las tecnologías radica en la dificultad de pensar sobre las culturas juveniles (Reguillo. 2000), que les impide ver lo que los jóvenes están experimentando, y en definitiva, viviendo. Así, la diferencia generacional, sobre la que en cierta manera se asienta el vínculo pedagógico, se convierte en un obstáculo, una brecha muy difícil de superar.
Ante este escenario, las preguntas que nos podemos formular versan sobre qué ocurre en nuestras
instituciones ante la irrupción de los nuevos espacios ocupados por las herramientas informáticas, cómo se utilizan, cómo se le dan significado y sentido, los imaginarios que se articulan y las prácticas que se generan en torno a ellas.
Entonces, ¿por qué seguir pensando en el espacio aúlico como un concepto que tiene límites espaciales?,
¿por qué solamente se concibe la tecnología como algo directamente relacionado con los grandes centros de desarrollo tecnológico y económico?. Eso sí, podemos disponer de la tecnología punta pero debemos ser capaces de crear, innovar un nuevo pensamiento y conocimiento a través de las tecnologías.
Los blogs definitivamente desbordan a las plataformas educativas adoptadas por algunas instituciones –como Learning Space o Blackboard-, por ejemplo, las cuales fueron respuesta lógica de los ambientes educativos que desplazó consigo el desarrollo de la Web 1.0
Algunas instituciones universitarias disponen de sofisticados campi virtuales que sirven para tareas administrativas y docentes así como para la comunicación interna con los alumnos. A pesar de haber desarrollado estas herramientas, reproducen la enseñanza universitaria tradicional ya que trasladan muchos elementos (exámenes, clase magistral) de la docencia tradicional combinados con atractivas utilidades. De esta manera, los campi virtuales no aprovechan las potencialidades de Internet y las nuevas tecnologías como la interactividad y el movimiento, por ejemplo, factores distintivos de la denominada sociedad de la ubicuidad, cuyo lema es comunicación para todos, en cualquier lugar, a toda hora.
En cuanto a los blogs, si bien existen intentos individuales de sacarles partido, no es una herramienta frecuente en las universidades pero sí entre universitarios. Los blogs son muy populares, están siendo adoptados masivamente por los jóvenes gracias a su gratuidad y su alta capacidad de difusión de la información. Quizás, su aspecto más conocido es su impacto en los medios de comunicación tradicionales.
El antecedente más directo en el ámbito universitario es Universia´s blog (http://blogs.universia.net/), donde los estudiantes muestran su capacidad para asimilar esta nueva herramienta. Por tanto, si nos preguntamos la idoneidad de un blog en el ámbito de la docencia y de la actividad universitaria tendríamos que asumir que permite el desarrollo de sus capacidades comunicativas y asimilación de las diversas fuentes de información que existen en Internet.
Una de las grandes ventajas que tiene el uso de los blogs en la docencia es que la mayoría de los alumnos los adoptan con facilidad ya que ven en ellos no sólo una herramienta de trabajo interactiva sino que crean una comunidad de intereses, más allá a veces de los propios equipos de trabajo.

La pasividad, de la que tanto se quejan los profesores, queda atrás ya que se percibe un aprendizaje más activo. Con las nuevas tecnologías, se hace una búsqueda de información en la Red, misma que se debate, critica o comparte. Así, los alumnos aprenden a buscar y contrastar la información para debatir en las aulas temas de actualidad.
Si algo diferencia a los blogs de las plataformas virtuales de las universidades es precisamente la no privacidad. Los contenidos abiertos de los blogs permiten aumentar esa comunidad de “amigos” y no quedar aislados únicamente con los compañeros de clase. Estar abiertos a las opiniones de visitantes enriquece la visión del equipo. La estrategia de contenidos abiertos fue impulsada por el MIT, anticipando el éxito de los blogs.
Así, los estudiantes se conciencian de la importancia de aprender a desarrollar la capacidad de innovación del propio sistema (lo que comúnmente llamamos open source). Precisamente, el gran número de herramientas y desarrollos de los blogs, frente a los contenidos cerrados de las plataformas virtuales, son la clave de su atractivo ya que los alumnos ven la importancia de introducir innovaciones y generar contenidos nuevos, estimulando su participación y creatividad. Por ello, debe fomentarse el uso y desarrollo del software libre, puesto que está sirviendo de soporte para las experiencias innovadoras, que resultan económicamente inviables con herramientas comerciales, facilitando además el acceso a las TIC´s.
A pesar de las bondades de los blogs, no se trata de sustituir los blogs de las plataformas virtuales. El campus virtual admite un ámbito restringido de comunicación entre alumnos y docentes, y quizás es deseable para determinados ámbitos. Los blogs pueden entenderse también para este tipo de usos (ya que también se le puede poner passwords), pero estaría en desventaja ya que no fue concebido para ese fin.
Por ello, es conveniente pensar en una herramienta complementaria y compatible con los campus virtuales.
La incorporación de las nuevas tecnologías a la educación es ya una realidad que nos facilita el aprendizaje y la comunicación por los que es un objetivo irrenunciable. Por ellos, se hace completamente necesario que las tecnologías formen parte del currículum con competencias bien definidas. La formación del profesorado es fundamental en materia tecnológica ya que tiene que actualizarse en el uso de las herramientas, que sus alumnos dominan a la perfección. La alfabetización digital queda como asignatura pendiente de los profesores, quienes deben reorientar sus prácticas a proyectos donde el aprendizaje instrumental sea un medio y no un fin, donde se creen motivaciones y la máxima sea “querer hacer para querer aprender, querer actuar para querer producir”:
Evidentemente, la cuestión de la infraestructura, con Internet de banda ancha en todos los centros educativos es requisito fundamental. Además, sería interesante difundir el uso de esquemas abiertos de propiedad intelectual que fomenten el trabajo colaborativo y la participación, uno de los ejes vertebrales del uso de los blogs en el aula.
Eso sí, no debemos confundir la conectividad e infraestructura con los contenidos. Se debe estimular a los alumnos a la construcción de sus propios contenidos, con prácticas abiertas donde se estimule el enfrentamiento a la tecnología desde la intuición y la reflexión. Es el verdadero reto de los blogs.
Prospectiva posible: el Aprendizaje móvil
Las primeras generaciones de “nativos digitales” han llegado a las universidades. Ellos tenían 5 o 6 años de edad en 1994 cuando Tim Berners-Lee introducía la web, innovación que detonaría el desarrollo de Internet.
Hoy las primeras generaciones de “nativos digitales tienen 18 o 19 años. En su tiempo libre la televisión ya jugó un papel secundario. Ellos dedicaron más horas a jugar con avanzadas consolas –como Nintendo o X Box- y a navegar en Internet.
Para los “nativos digitales” la educación se encuentra íntimamente asociada al empleo de avanzadas tecnologías de información y comunicaciones, e Internet representa para ellos un natural ambiente de aprendizaje.
El empleo de avanzadas tecnologías en la educación por supuesto no es reciente. Sin embargo, como consecuencia del formidable desarrollo que han registrado las comunicaciones digitales, escuelas y universidades efectivamente dedicadas a la educación se han visto en la necesidad de destinar considerables recursos para transformar los viejos espacios áulicos. En los salones de clase se han incorporado avanzadas tecnologías de información y comunicaciones para adaptarlos a los ambientes y escenarios de aprendizaje que demanda el imaginario de la Educación 1.0 Ello, sin embargo, no es suficiente.
La sociedad de la información y el conocimiento es también la sociedad de la ubicuidad.
En el imaginario de la sociedad de la ubicuidad aprenderemos a desenvolvernos indistintamente en el
mundo real y los mundos virtuales. Las exigencias educativas que supone el imaginario de la sociedad de la
ubicuidad evidentemente resultan mucho más complejas. Además debemos tener muy presente el
desarrollo de una nueva Web: la Web 2.0 El aprendizaje móvil representa el principal reto educativo que
nos impone el desarrollo de la Web 2.0
El jueves 6 de septiembre, a través del portal Campus Technology [http://www.campustechnology.com/] Howard Rheingold –autor del bestseller Smart Mobs. The next social revolution. Transforming cultures and communities in the age of instant access- y Jerry Kane, profesor del Boston College y experto en temas de tecnología educative, dictaron un “webinar” sobre estrategias para el empleo de wikis y otras tecnologías asociadas con el desarrollo de la Web 2.0, destinadas a estimular la discusión en procesos de aprendizaje, asegurando una efectiva gestión de los conocedores.
El repertorio de temas abordados por los referidos expertos en realidad forma parte de la agenda de exigencias educativas que hoy forman parte del difícil tránsito de los modelos educativos propios de la Educación 1.0 a la Educación 2.0
Crear comunidades en línea para trascender la experiencia educativa más allá del espacio áulico tradicional.
Transformar el proceso de aprendizaje en efectiva gestión de conocedores.
Estimular el desarrollo de proyectos wikis y blogs entre estudiantes.
Diseñar estrategias para el efectivo empleo de IPods, celulares, PDAs en programas de educación móvil.
En septiembre de 2007 el Tecnológico de Monterrey presentó sus primeros programas de maestría en la modalidad de aprendizaje móvil. El ingeniero Patricio López del Puerto, rector de la Universidad Virtual del Tecnológico de Monterrey, explicó la necesidad de pasar del curso en línea en computadora personal –propio de la Educación 1.0-, al curso en aprendizaje móvil –congruente con la ecología cultural de la Web 2.0-.
El primer programa de postgrado que precisamente se impartirá bajo la modalidad de aprendizaje móvil es la maestría en administración de tecnologías de información (MATI) –el cual cursé a finales de la década de 1990 precisamente bajo la modalidad de curso en línea-.
En enero de 2008 el Tecnológico de Monterrey impartirá bajo la modalidad de aprendizaje móvil la maestría en administración de empresas, programas empresariales de educación continua y algunas clases de licenciatura.
El aprendizaje móvil representa una profunda remediación educativa que definitivamente va más allá de la Web 2.0. El aprendizaje móvil admite ser considerado como una de las principales “ideas fuerza” del futuro.

jueves, 19 de mayo de 2011

Premium IT Ebook Collections








Premium IT Ebook Collections for Freelancers and Designers

English || 45 Books || PDF || 575 MB


Premium Ebook Collections for Freelancers and Designers.



List books:

GD.Portfolio

How to be a rockstar wordpress

HTML5 Designing Rich Internet Applications

Site Point Web Design Business Kit

SitePoint - Fancy Form Design (2009)Cracked by ShatteredLeaf

Sitepoint - Sexy Web Design

Sitepoint Project Management

SitePoint The PHP Antholog with code example

SM- Successful Freelancing

The Smashing Book

The_Principles_of_Successful_Freelancing

The Principles Of Beautiful Web Design

A_Beginner_s_Guide_to_Web_Design_2nd_Edition

Basics Design Layout - Ambrose_Harris

Build_a_Better_Website_-_MagBook

Create Stunning HTML Email That Just Works

Freelancing Rockstar

Logo Design Love

personalbranding

Photography for the Web 2010

Professional Web Design - Smashing Series

Professionalweb Design Techniques And Templates (Css And Xhtml) Third Edition

Rockable Press How to Write Great Copy for the Web 2010

Rockstar statisticsreport

Rockstar Presentations

SitePoint - DHTML Utopia Modern Web Design Using javascript and DOM

SitePoint - The javascript Anthology 101 Essential Tips Tricks and Hacks

Sitepoint The Flash Anthology Cool Effects and Practical ActionScript (2004)

SitePoint Build Your Own Ruby on Rails Web Applications Feb.2007

SitePoint Everything You Know About CSS Is Wrong Oct.2008

SitePoint Simply javascript Jun.2007

SitePoint The Art and Science of CSS Mar.2007

SitePoint The CSS Anthology 2nd Edition.Aug.2007

SitePoint The.Ultimate CSS Reference Feb.2008

SitePoint The Ultimate HTML Reference May 2008

Smashing CSS, Professional Techniques for Modern Layout - Eric Meyer

Smashing HTML5 (Smashing Magazine Book Series) - Bill Sanders

Smashing Cs guide

Smashing book 2 the lost files

Smashing ebook Mobile Design for ipad and iphone

Starting Your Career As A Freelance Photographer

The Unlimited Freelancer

Twitter Up Your Business

Web Design & Development

viernes, 13 de mayo de 2011

Risk Management for IT Projects

The rate of failure of IT projects has remained little changed in survey after survey over the past 15-20 yearsover 40-50%. This has happened in spite of new technology, innovative methods and tools, and different management methods. Why does this happen? Why cant the situation be better? One reason is that many think of each IT effort as unique. In reality many IT projects are very similar at a high, strategic level. Where they differ is in the people and exact eventsthe detail. If you read the literature or have been in information systems or IT for some time, you have seen the same reasons for failure and the same problems and issues recur again and again. In this book IT Management experts Ben Lientz and Lee Larssen show you how to identify and track the recurring issues leading to failure in IT projects and provide a proven, modern method for addressing them. By following the recommendations in this books readers can significantly reduce the risk of IT failures and increase the rate of success. Benefits of using this approach: Issues are identified earliergiving more time for solution and action. Issues are resolved more consistently since the approach tracks on their repetition. You get an early warning of problems in IT workbefore the budget or schedule fall apart. Management tends to have more realistic expectations with an awareness of issues. Users and managers have greater confidence in IT due to the improved handling of issues. Since the number of issues tends to stabilize in an organization, the IT organization and management get better at detecting, preventing, and dealing with issues over timecumulative improvement. Giving attention to issues make users more realistic in their requests and acts to deter requirement changes and scope creep. * Full of checklists and methods that can be used in day to day Project Management work in real companies * Easy to read style and book organization allows the reader to jump into the book right at the point they need * Shows how to set up an issues database for better identification and tracking of issues, providing an Early Warning System to help move the project to success

martes, 3 de mayo de 2011

Data Warehouse - The Source of Business Information

Abstract
Recently the role and importance of database application in supporting the decision making process has been still increasing. Data warehouse can be an answer for this challenge. Data collected in a warehouse deliver different information e.g. about market, demand, selling goods, trends, anomalies on market. The paper presents data warehouse as a potential source of business information.

Introduction
The economic activity in dynamically changing environment puts high demands in front of enterprise that may have decisive impact on its development as well as on its possibility to participate in a competitive market game. Permanently changing environment and increase of competition have been reflected in strategic, tactic and also operational activities. Due to this the enterprise tries to implement the newest technologies to be more competitive and gain a market success. There are many different databases in enterprise that are often not compatible and from which only some information are of important value. Sometimes carrying out complex analysis on data coming from different information systems is very difficult or impossible. The data warehouse concept helps to overcome these problems. The data warehouse is a set of key information that
can be used in enterprise management. This information can be of great value e.g. within carrying a promotion campaign or when deciding about the level of goods in a storehouse.
The enterprise value can be measured by the capacity of database collecting information about e.g. clients and the ability to use it. Along with the development of information technology, data gathered on different carriers have been one of the most important values in enterprise. Along with the enterprise development and its often reorganizations, data consolidation becomes a more and more complicated process. Usually business data are created and stored in many places that also may cause difficulties in the analysis creation. Oracle Warehouse Builder (OWB) is a tool that makes this process easier. It enables joining different data sources and transforming necessary to their unification. OWB manages the data store as well and integrates it with the analytic tools assuring that data are uniform and actual.

Business Information
There are some basic definitions met in the literature that mean more or less the same: economic information, managerial information, business information.
As “an economic information” we can understand (Czerniak, 1996):
  • Knowledge of the observer about the economic system and its environment,
  • Content: quantitative and qualitative characteristics of the economic system components,
  • The whole of the related components of the economic system,
  • Knowledge about the economic object necessary for the observer to solve a particular task, 
  • Knowledge decreasing the indefinite situation in economic system when solving a task.
The glossary of mathematics and economic cybernetics (Fiedorenko, 1985, p.194) defines the term economic information as “information about social processes of production, share and exchange as well as consumption of material goods”. This definition is not very precise. Other definition says that managerial information is information about economic sciences achievements and their implementations in economic practice. According to J. Olenski “economic information sensu stricte is any information that is the complex economic object or the economic category; features are the economic category gauges measured on these objects”(Olenski, 2001). For example, for the object enterprise, the economic information is a production value, profit, credits, etc.
The objects of business information are processes, events or any other economic phenomena. The subject of economic information (the user) is an economically active unit conducting economic activity covering decision undertaking and being an object of influences of other social and economic subjects. Economic information is formulated in economic language and it causes results of business nature. It is any information that is an integral component of the economic system (Januszko, 2003).
In economic systems where the exchange and partition of goods and services are the basic functions, technical and business information dominates in contacts between the economic objects. It is also basic information asset in commodity turnover and in financial sector. The higher level of management system, the more important is economic information in relation to the other sorts of information (e.g. technical information). Economic information dominates at the macroeconomic level. Economic and production process control has been realized by technical information. Business information is applied first of all to making social-economic analysis and is often of great importance when decision making. A concrete decision has been always expressed as business and technical-economical information.
Information and knowledge should be actual and of high quality because they are very important competitive factors. The enterprise has difficult task to overcome. It must collect information and knowledge and it must be able to use it properly to have the advantage over other enterprises and to survive on dynamically changing market.
The fast development of information systems covers as well the technologies that support management in enterprises. We can observe that nowadays the process from data to wisdom is getting more and more important. Within it the following are realized: acquirement, collecting, updating, sharing and operating of information assets. Knowledge that is a subject of this process usually possesses many sources. (See Figure 1.) The managers everyday undertake many decisions influencing the success (or its lack) of the enterprise.
The decision making process requires not only knowledge and information but also imagination and knowing the context due to the fact that it is a complex process joining the today enterprise activity with it past activity. Information has been collected in databases. The enterprise environment is being permanently changing, with high level of risk and uncertainty. In such a situation the decision making process requires from the manager possessing large knowledge,
wisdom and thinking. The information systems keep data and enable registration of all updates. The basic problems transactions and the speed of information searching. Applications of this type are called operational here are, among the others, maintenance of integrity of changed data (the integrity chains, ones and the databases – operational databases. Besides this type of applications, there are also analytical applications having as a main goal the drawing information from data about patterns, business trends that can support the decision making. Adequately processed (and situated in a context) data are becoming information. Modern technology and IT enable transformation of information into knowledge. Wisdom can be treated as a way of seeing the problem or phenomena from many different perspectives and manifest itself in even acceptance of knowledge and ignorance. Intelligent supporting decision making systems emphasis on modern methods and techniques of information processing (data warehouses, Data Mining, OLAP) that support the decision-maker in different areas e.g. in management.
Data Warehouse
As a data warehouse we understand a collection of data that is:
  • “subject-oriented, 
  • integrated, 
  • nonvolatile, 
  • time-variant”
and it supports the management’s decisions (Inmon, 2002, p.54). Data warehouses (DW) are not database systems in traditional understanding this term. They differ from databases among other things with e.g. data models, entering information methods, processing models, query optimization algorithms, visualization techniques (Grothe&Gentsch, 2000). Transformation from data to knowledge has been presented in Figure 2.
Systems and applications based on the Oracle databases are created for processing a very large amount of information and for supporting the decision making processes. A warehouse can be treated as a specific central database where many different types of databases as e.g. copies of operational databases with data from the past, aggregated data (with the possibility to divide them into different dimensions), metadata. DW integrates the enterprise data that are processed using analytical applications within the decision support systems. Data that have been gathered within the data warehouse ought to be specifically prepared for further use in data warehouse. Such a preparation process must be correctly designed. Oracle Warehouse Builder (OWB) is a tool that can be used to create and design a data warehouse. The ETL (Extraction, Transformation, Loading) tools are complex integrated environments enhanced by the functionality and different data type drivers. There are many methods of exchanging data between data sources and target data warehouse. Many producers of integration tools encourage potential users to implement their products,.especially in a situation where the data flow prepared in different formats and data are coming from different systems. Often it is impossible or difficult to see in a coherent way the context that data possess. (See Figure 3.)
The ETL process is responsible for the whole way of data from sources to the data warehouse environment. It covers such stages as capturing, transformation and move of data. Designing and implementation of this process are one of the most difficult stages within the warehouse life cycle.
The OWB structure is following. It consists of two main environments: the project environment and the realization one (Oracle Warehouse Builder, 2001). The processes connected with the logical architecture designing are realized within the project environment. The second environment enables the analysis realization required by the user. The project environment consists of metadata, project tools and repository that is the most important element of the data warehouse. Metadata are different information supporting the designing process, management, application and everyday usage of the DW as well as enabling control of supplying data. Metadata can be of different shape: databases list from which the DW is supplied, these database structures, data delivery rules between their sources and the DW, the data warehouse schema, query and report sets,indexes, rules of the data warehouse objects division into partitions, rules of taking, transforming
and correcting of the source data, etc.
OWB offers a special group of tools called validators that check data quality and completeness in repository. Within the DW one can distinguish the following (See Figure 4):
  • Extraction – that extracts data from one or more sources and moves them to the warehouse,
  • Transformation – meaning data transforming and converting into one common format,
  • Loading –moving data to warehouse,

The realization environment consists of databases on which the DW actually works and concrete source data delivered in the DW.
Data within the DW are organized in shape of the multidimentional data model that can be seen as a multidimensional OLAP (On-Line Analytical Processing) cube (Figure 5).

A set of numeric measures called facts is a subject of analysis. Facts represent information that is to be analyzed (as e.g. product sales, student average notes, gain, etc.) and are characterized by measures (as e.g. number of bought products). The value of each measure depends on dimensions establishing the context of the analyze. The basic logical structure of the data warehouse is a star schema. As an example a star schema has been shown in Figure 6.

The star consists of a central fact table and some dimension tables. The star structure is one of the most popular models useful when designing the conceptual schema of the data warehouse. There are two other models, more complicated when compare with the star one: so called snowflake and constellation. The star structure operates on facts and dimensions. A fact describes a single information stored in the data warehouse. For example, the sales results in previous years is the fact. These results can be seen from different points of view, in different dimensions as e.g.
goods, quarter, client (Nycz, Smok & Pondel, 2003). Facts are the quantitative measures and their value depends on the set of dimensions.
Usually the data warehouses use multidimensional data structures as a star or snowflake schemas. These structures describe quantitative information – so called measures (e.g. value of sales) using dimensions (e.g. town, product category, quarter, method of sales). Such a type of data processing has been called current analytical processing. Data warehouses are one of the basic technologies of integrated information system creation. The main goal of this integration is to make possible the multidimensional analysis and comparison of data for the decision making reasons. The OLAP model is to support the analyze processes by delivering tools that enable analyzing database in many dimensions defined by the user (as e.g. time, place, product). Facts and dimensions can be stored on the relational database server ROLAP (Relational OLAP) or on the multidimensional database server MOLAP (Multidimensional OLAP). ROLAP is usually used for collecting row and aggregated data; MOLAP stores in data marts data that are partly aggregated.
But having the database is not enough to carry on analysis: it is necessary to have any decision support system: a reporting system (like e.g. Oracle Reports Builder), an analytical processing system OLAP (e.g. Oracle Discoverer or Express), a data exploration system (e.g. Oracle Data Mining). The basic advantage of any data warehouse is the possibility of collecting information coming from different heterogeneous sources. The integrated data are stored in the structures that enable quick data analyze. Data in relational databases are organized in rows and columns. The solutions delivered by the multidimensional analyze (OLAP) can be seen as enhancement of the relational databases possibilities. The OLAP database possesses the multidimensional structure and the data cube is its basic element. The data cube enables realization of such operations as slice and dice as well as the data aggregation. The cube can have three dimensions, but it is possible to have more dimensions. As some examples of dimensions used in sales analyze can be given as follows: clients, vendors, budget (planning, comparing the real results with those planned), discounts (the analyze of the sales or gains depending on a given discount, or for a given the price category), the sales regions. To make a typical analyze of sales using a cube, it is enough when the cube consists of seven at the most dimensions. The multidimensional recording in a cube makes it possible to very quick survey the data in all possible arrangements. The changed of presented data rely only on rotation the cube without the necessity of calculation of all values. Thanks to the multidimensional analyze we can:
  • analyze huge amount of data having the answers generated very quickly,
  • use the slice and dice as well as drill up, drill down modes due to different dimensions defined in the data structure, and
  • quickly identify trends and recognize problems that could be impossible to diagnose without such analyzes.

The multidimensional data structure can be stored either in multidimensional databases and they are in this case a source of the OLAP tools or in enhanced relational databases – being a source of the ROLAP tools. Exact definition of information needs is required when using the functionality of these systems in decision making.
Multidimensional Approach to Information
Multidimensional approach means that information is stored in multidimensional tables (cubes). Such a cube is a set of data ordered by dimensions (Inmon, Welch, & Glassey, 1997). The dimension possesses an ordered hierarchy of the data aggregation levels. Due to this fact it is possible to see the dimension on different levels of details. Multidimensional data analyses are supported by special operators such as (Analizy, 2005, p.8): 
  • pivoting – it relies on showing the measure and defining the dimensions in which the measure will be presented,
  • rolling up – it enables the navigation up the given dimension hierarchy to calculate the more and more aggregated value,
  • drilling down – that enables to go deep into a hierarchy of the dimension to carry out the more detailed analysis, e.g. searching more detailed information about sales in each store, everyday for a particular category of products,
  • rotating – enabling the presentation of data in different axles of dimension,
  • slicing and dicing – that narrows the analyzed data to a chosen dimensions and in frame of each the narrowing the analysis to a concrete values,
  • ranking – enabling the ordering of information in a given dimension.
In Figure 5 we present an example of the multidimensional analysis (slice and dice). We can see in it the aggregated data depicting the scale of the car sales in three following categories (dimensions): store, period and product. On these data we can build a cube that is a multidimensional database and we are able to obtain some information on e.g. how high was the sale of the product named Fiat in the store in Wroclaw in 2003. It is possible due to the fact that such information has already existed in the multidimensional database and it is to read. In traditional database this operation requires a complex query to be realized that needs much more time then reading the data from the multidimensional database. The analysis “in deep” allows mining the aggregated data through lower levels to identify the details. This technique enables searching the answers on questions like e.g. “why the sales of shoes produced by the firm “Rylko” in northern part of the country was lower in two first quarters in the year 2001”. Decomposing the aggregated data from the whole country into regions we can observe whether this decline depicted all regions in the country or only selected ones. If we have the aggregated data of sales split into provinces, it is easy to notice the decline e.g. in the Poznan province. When using this analysis it is possible mining through information to the level of towns, communes, etc.
Summary
Managerial decision-making requires the permanent access to all necessary information depicting all managerial areas, among other things sales, personnel, production process management, finances or accountability. This information is collected mostly in many non-integrated information systems and databases. There are more and more tools offered by different producers enabling automatic analysis. Data warehouse also belongs to this group. It can treated as a set of the materialized perspectives being the answers no the questions directed to the sources databases. But it is not enough to collect data and to analyze them to find some regularity among data. This what decides about the success of the enterprise is the access in a short time to information and knowledge that enables to make right decisions.

miércoles, 6 de abril de 2011

Modelo de Gestión de TI

Para muchas empresas, la información y la tecnología que las soportan representan sus más valiosos activos, aunque con frecuencia son poco entendidos. Las empresas exitosas reconocen los beneficios de la tecnología de información y la utilizan para impulsar el valor de sus interesados (stakeholders). Estas empresas también entienden y administran los riesgos asociados, tales como el aumento en requerimientos regulatorios, así como la dependencia crítica de muchos procesos de negocio en TI.

 
Estas empresas también entienden y administran los riesgos asociados, tales como el aumento en requerimientos regulatorios, así como la dependencia crítica de muchos procesos de negocio en TI.

 
El Gobierno De TI es responsabilidad de los ejecutivos, del consejo de directores y consta de liderazgo, estructuras y procesos organizacionales que garantizan que la TI de la empresa sostiene y extiende las estrategias y objetivos organizacionales.
Más aún, el gobierno de TI integra e institucionaliza las buenas prácticas para garantizar que la TI de la empresa sirve como base a los objetivos del negocio. De esta manera, el gobierno de TI facilita que la empresa aproveche al máximo su información, maximizando así los beneficios, capitalizando las oportunidades y ganando ventajas competitivas.

 
Para que la TI tenga éxito en satisfacer los requerimientos del negocio, la dirección debe implantar un sistema de control interno o un marco de trabajo. El marco de trabajo de control COBIT contribuye a estas necesidades de la siguiente manera:
  1. Estableciendo un vínculo con los requerimientos del negocio  
  2. Organizando las actividades de TI en un modelo de procesos generalmente aceptado  
  3. Identificando los principales recursos de TI a ser utilizados  
  4. Definiendo los objetivos de control gerenciales a ser considerados  

 

 

Modelo   COBIT
Mejores prácticas para  Gestión de 
Tecnologías Informáticas
 
CONCEPTO BÁSICOS
MODELO COBIT
(Control Objectives for Information Systems and related Technology)
Modelo para evaluar y/o auditar la gestión y control de los de Sistemas de Información y Tecnología relacionada (IT):

 
Es el resultado de una investigación con expertos de varios paises, desarrollada por la “Information, Systems Audit and Control Association “ISACA”.
Esta asociación se ha constituido en el organismo normalizador y orientador en el control y la auditoría de los sistemas de Información y Tecnología (IT).
El modelo CobIT ha sido aceptado y adoptado por organizaciones en el ámbito mundial.

 
O b j e t i v o s y B e n e f i c i o s
  • Proveer un marco único reconocido a nivel mundial de las “mejores prácticas” de control y seguridad de TI 
  • Consolidar y armonizar estándares originados en diferentes países desarrollados. 
  • Concientizar a la comunidad sobre importancia del control y la auditoría de TI. 
  • Enlaza los objetivos y estrategias de los negocios con la estructura de control de la TI, como factor crítico de éxito 
  • Aplica a todo tipo de organizaciones independiente de sus plataformas de TI 
  • Ratifica la importancia de la información, como uno de los recursos más valiosos de toda organización exitosa
  • COSO : (Committe Of Sponsoring Org. of the Treadway Commission) 
  • OECD : (Organizarion for Economic Cooperation and Development) 
  • ISO 9003 : (International Standars Organization) 
  • NIST : (National Institute of Standars and Technology) 
  • DTI : (Departament of Trade and Industry of the U.K´) 
  • ITSEC : (Information Technology Security Evaluation Criteria - Europa) 
  • TCSEC : (Trusted Computer Evaluación Criteria - Orange Book- E.U) 
  • IIA SAC : (Institute of Internal Auditors - Systems Auditability and Control) 
  • IS : Auditing Standars Japón

 
Para satisfacer los objetivos del negocio la información debe cumplir con criterios que COBIT extrae de los más reconocidos modelos:

 
REGLA DE ORO DEL COBIT

 
A fin, de proveer la información que la organización requiere para lograr sus objetivos, los recursos de TI deben ser administrados por un conjunto de procesos, agrupados de forma adecuada y normalmente aceptada.

 
¿POR QUÉ COBIT?
La Tecnología se ve como un costo, no hay una terminología común con el negocio, y se recorta el presupuesto en la seguridad, ya que la falta de difusion de normas y buenas prácticas que ayuden a generar conciencia de los riesgos mantiene la quimera del :

 
“ A mi no me va pasar..”

 

Gobierno de Tecnología de Información
El rol de la Dirección


 
La Dirección, a través de su Gobierno Corporativo debe garantizar la debida diligencia por parte de todos los individuos involucrados en la administración, uso, diseño, desarrollo, mantenimiento u operación de los sistemas de información.

 

 
QUIÉNES  NECESITAN  REGLAS  DE JUEGO DEFINIDAS?
  • Los Mandos Gerenciales para saber que deben exigir, como medir los resultados y cuales son sus responsabilidades en esos temas.  
  • Balancear el riesgo y la inversión en control de un ambiente a menudo impredecible. 
  • El Auditor para sustentar sus opiniones sobre los riesgos y la adecuación de la tecnología a las mejores prácticas. Ser asesores proactivos del negocio
 ADEMÁS...

 
  • El Área usuaria para saber que puede pedir a tecnología y que se le va a exigir sobre el control de los procesos del negocio. Son los interesados en saber si los recursos de Tecnología de Información se utilizan adecuadamente y les ayudan a alcanzar sus objetivos 
  • El Gerente de Tecnología para definir un acuerdo de servicios y justificar su inversión 
  • Los Organismos estatales de control, para saber que es lo mínimo que pueden exigir.
 ORIENTACIÓN DE COBIT
Su orientación hacia el negocio consiste en vincular objetivos de negocio con objetivos de TI, facilitar métricas y modelos de madurez para medir su éxito, e identificar las responsabilidades asociadas del negocio y los propietarios de los procesos de TI.

 

“ENFOCADO EN EL NEGOCIO, ORIENTADO A PROCESO, BASADO EN CONTROLES Y DIRIGIDO POR MEDIDAS.”


 
DEFINICIONES
CONTROLLas Políticas, Procedimientos, Prácticas y Estructuras Organizacionales, diseñadas para asegurar razonablemente el logro de los objetivos del negocio y que los eventos indeseables serán prevenidos o detectados o corregidos.
Objetivos de Control de ITSon declaraciones del resultado esperado o del propósito a lograr mediante la implementación de los controles en una actividad de IT específica.

 
PRINCIPIOS
EfectividadSe refiere a la información que es relevante para el negocio y que debe ser entregada de manera correcta, oportuna, consistente y usable.
EficienciaSe refiere a la provisión de información a través del óptimo (más productivo y económico) uso de los recursos.
ConfidencialidadRelativa a la protección de la información sensitiva de su revelación no autorizada.
IntegridadSe refiere a la exactitud y completitud de la información, así como su validez, en concordancia con los valores y expectativas del negocio.
DisponibilidadSe refiere a la que la información debe estar disponible cuando es requerida por los procesos del negocio ahora y en el futuro. Involucra la salvaguarda de los recursos y sus capacidades asociadas.
CumplimientoSe refiere a cumplir con aquellas leyes, regulaciones y acuerdos contractuales, a los que están sujetos los procesos del negocio.
ConfiabilidadSe refiere a la provisión de la información apropiada a la alta gerencia, para operar la entidad y para ejercer sus responsabilidades finacieras y de cumplir con los reportes de su gestión.

 
NECESIDAD DE RESPUESTA A LOS RETOS DE  TI

 
Los 7 retos
  • Qué no se interrumpa el servicio 
  • Qué aporte valor 
  • Administrar los costos 
  • Dominar la complejidad 
  • Alineación con el Negocio 
  • Cumplimiento de Regulaciones 
  • Seguridad.
BUEN GOBIERNO DE TI
Los 4 principios:
  • Dirigir y controlar  
  • Con responsabilidad 
  • Con imputabilidad (Accountability) 
  • Mediante actividades (Procesos)
Los participantes (stakeholders):
  • Internos  
  • Externos
Las 5 áreas:
  • Alineación estratégica 
  • Aportación de Valor 
  • Gestión de Riesgos 
  • Gestión de Recursos 
  • Medidas de Rendimiento
 Las 5 ventajas: 
  • Confanza de la Alta Diección  
  • TI es co-responsable al negocio 
  • Retorno de Inversión Superior 
  • Servicios más confiables 
  • Mayor transparencia
 MARCOS DE BUEN GOBIERNO Y DE TI

 

Las 5 características generales de un buen marco:

  • Enfocado al Negocio 
  • Orientado a Procesos 
  • Generalmente aceptado 
  • Utilice un lenguaje común 
  • Cumpla con los requisitos regulatorios
 Propuesta de Solución

 
 Expectativas sobre COBIT

 

Alta Gerencia:


 
Utilizar los procesos de COBIT para lograr un lenguaje común entre el negocio y TI y asignar responsabilidades claras
 
Gerencias Usuarias:

 
Utilizar los objetivos de control de COBIT para determinar las necesidades que serán cubiertas por los Acuerdos de Niveles de Servicio

Auditoría Interna:


 
Utilizar los objetivos de control de COBIT como un criterio para evaluar y definir el alcance a revisar

 
Gerente TI:

 
Utilizar los objetivos de control de COBIT para:
  1. Estructurar los procesos  
  2. Establecer objetivos de los procesos 
  3. Medir el desempeño de los procesos / gestión 
  4. Generar políticas y procedimientos

 

 

 

 

 

Continuidad de Negocios y Recuperación ante Desastres

Plan de Continuidad de Negocios vs Plan de Recuperación ante desastres
Definiciones
  • Plan de Continuidad de Negocios:  
    • Es el proceso desarrollado para prevenir interrupciones que afecten el desempeño de las actividades normales del Negocio.
    • En caso que un evento de Riesgo no pueda ser evitado, este plan debe tender minimizar su impacto (duración y económico).
    • Tiene un alcance Operativo y Tecnológico.
  • Plan de Recuperación ante Desastres:
    • Es el proceso de retomar el desarrollo normal del Negocio, luego de declarado un evento que afecta la continuidad del mismo.
    • Generalmente está focalizado en los aspectos Tecnológicos.
Linea de Tiempo de una Contingencia


Administración de la Continuidad de Negocios

Aspectos de la administración de la continuidad de los negocios:

1.- Definir Estrategia de Continuidad
  • Comprensión de los riesgos que enfrenta la organización en términos de probabilidad de ocurrencia de impacto; 
  • Comprensión del impacto que una interrupción puede tener en los negocios y definición de los objetivos comerciales de las herramientas de procesamiento de información; 
  • Considerar la contratación e seguros que podrían formar del proceso de continuidad de negocio;
  • Elaboración y documentación de una estrategia de continuidad de los negocios consecuente con los objetivos y prioridades de los negocios acordados; 
  • Elaboración y documentación de planes de continuidad del negocio de conformidad con la estrategia de continuidad acordada; 
  • Pruebas y actualización periódicas de los planes y procesos implementados; 
  • Garantizar que la administración de la continuidad de los negocios esté incorpora a los procesos y estructura de la organización.
Definición de Escenarios de Contingencia

Ejemplos de Escenarios:
  • Incidentes que puedan causar daño físico en alguno de los pisos donde laboran las áreas, impidiendo el acceso o uso de las instalaciones. 
  • Incidentes que puedan afectar directamente el acceso a las instalaciones tal como: Atentado de bomba, un atentado externo tal como un fuego cerca de la instalación ó desordenes públicos. 
  • Impedimentos o desastres regionales no esperados tales como Terremotos, que afecten el sector del Centro de la Ciudad. 
  • Incidentes externos o internos, que potencialmente podría causar una interrupción en el negocio, tal como pérdida de potencia o del servicio de telecomunicaciones. 
  • Incidentes que podrían afectar el cumplimiento de los labores de los funcionarios, tales como huelgas, cortes de servicio de transporte, desastres naturales, etc.
 2.- Análisis de Impacto (BIA)

La continuidad de los negocios debe comenzar por la identificación de eventos que puedan ocasionar interrupciones en los procesos de los negocios.

  • El objetivo es determinar que impacto (ojalá económico) podría legar a tener un desastre sobre las funciones críticas del negocio.
Consideraciones del Análisis de Impacto
  • Obtener información sobre los procesos internos de la compañía. 
    • Montos y Cantidad de sus Transacciones 
    • Existencia a SLA’s 
    • Consecuencias directas o indirectas de no disponer del proceso. 
      • ¿Es regulatorio?; ¿Reputacional?
  • Determinar período crítico de cada procesos y función. 
  • Determinar máximo tiempo de falla tolerable por cada proceso crítico. 
  • Priorizar procesos y funciones en función de su máximo tiempo de falla tolerable (MTF). 
  • Documentar las conclusiones y recomendaciones para cada proceso o función.
3.- Estrategia de Recuperación

Corresponden a las acciones predefinidas a tomar con el objetivo de restablecer las operaciones del negocios, en el plazo determinado, una vez que ocurra alguna interrupción o falla en los procesos o funciones críticas.

Estrategia de Recuperación

Las Operaciones pueden ser interrumpidas por diferentes maneras:

  • Perdidas de Datos: El foco en este caso es recuperar la información.  
    • Terrorismo 
    • Sabotaje 
    • Robo 
    • Virus 
    • Programas Malignos
  • Medidas de prevención
    • Tomar Respaldos (Backup)  
    • Reguardo Externos 
    • Copiado remoto de datos 
    • Clonar Discos (Snapshot) 
    • Antivirus
Estrategia de Recuperación
  • Interrupciones Operacionales: La interrupción es causada por la pérdida de algún tipo de equipamiento. 
    • Fallas de hardware 
    • Fallas eléctricas 
    • Fallas de discos o memorias 
    • Robos de hardware
  • Medidas de prevención  
    • Datacenter de contingencia 
    • Equipamiento redundante 
    • Manejo de redundancia en almacenamiento. 
    • Fuentes de energía de respaldo (grupos electrógenos)
  • Interrupciones de instalaciones o suministros: 
    • Incendios 
    • Inundaciones 
    • Tornados o vientos fuertes 
    • Problemas de ventilación del calor y aire acondicionado 
    • Problemas de Telecomunicaciones
  • Medidas de prevención 
    • Datacenter de contingencia 
    • Emplazamientos adecuados. 
    • Protección fachadas, ventanas, puertas. 
    • Detectores de incendios 
    • Uso de materiales ignífugos 
    • Revisión de conductos de agua y drenajes 
    • Verificar manejo del material de desecho
  • Interrupciones al Negocio: 
    • Perdidas de personal 
    • Huelgas 
    • Perdidas o inhabilitación de espacios físicos 
    • Fallas en los proveedores
  • Medidas de prevención 
    • Entrenamiento en labores críticas 
    • Duplicidad de cargos y funciones 
    • Capacitación 
    • Definición de usos de espacios alternativos 
    • Uso de proveedores alternativos
Para evaluar las estrategias a utilizar se debe:
  1. Documentar todos los costos para cada alternativa. 
  2. Obtener estimación de cualquier servicio externalizado que podría ser necesario. 
  3. Desarrollar acuerdos con proveedores de servicios. 
  4. Evaluar que alternativa de recuperación son posibles en caso de perdida completa de las instalaciones (peor caso). 
  5. Registrar y analizar las estrategias seleccionadas con la gerencia.
Período máximo de paro de una empresa sin poner en peligro su supervivencia:
  • Sector Seguros: 5,6 días
  • Sector Fabricación: 4,9 días 
  • Sector Industrial: 4,8 días 
  • Sector Distribución: 3,3 días 
  • Sector Financiero: 2,0 días
Ref. Estudio de la Universidad de Minnesota (1996)
4.- Diseño y Desarrollo del Plan
  • Preparar y documentar un plan detallado para la recuperación de los sistemas y procesos críticos del negocio.  
  • Este plan debe ser una guía de implementación (responder el “que hacer”, no el “como hacerlo”). 
  • Debe incluir: 
    • Identificación de funciones críticas y priorización de la restauración. 
    • Identificación de sistemas que son necesarios por las funciones críticas. 
    • Estimación del daño potencial y calculo de los recursos mínimo para recuperar los servicios. 
    • Selección de estrategia de recuperación y determinación de personal crítico para la recuperación.  
    • Determinar quien administrará la restauración y prueba de los procesos. 
    • Calcular los fondos necesarios y administración necesaria para cumplir el este objetivo.
5.- Pruebas y Mantenimiento
  • Las pruebas del plan son extremadamente críticas, dado que sin ellas no podemos evaluar si el plan funcionará o no. 
  • Existen 5 posibilidades de pruebas: 
    • Checklist: Consiste en distribuir copias del plan a todos los involucrados, los cuales deben revisar el plan y aceptarlo. No es una prueba formal, pero siempre es un buen comienzo. 
    • Discusión en mesa redonda (tabletop): Consiste en reunir a todos los involucrados y seguir el plan línea por línea. Este mecanismo permite descubrir dependencia o relaciones entre los distintos departamentos. 
    • Ensayo (walkthrough): Esta es una simulación en terreno de la contingencia, siguiendo paso a paso el plan. Permite comprobar que todos los involucrados pueden cumplir con su deber. 
    • Funcional: Permite aplicar el plan de contingencia, moviendo los servicios a un sitio alternativo (el cual queda corriendo en paralelo). 
    • Interrupción Total: Consiste en interrumpir intencionalmente el servicio productivo y aplicar el plan de contingencia. Esta es claramente la alternativa de mayor costo y consumidora de tiempo.
Necesidad de Entrenamiento
Además de las pruebas, es necesario un programa de entrenamiento que entregue la información y la capacitación del personal adscrito al plan. Deben realizarse cursos que deben de contemplar en detalle los siguientes aspectos:
  • Descripción general del plan.  
  • Funciones y obligaciones del personal adscrito a cada uno de los equipos de emergencias.
  • Descripción de las posibles emergencias que pueden afectar a organización.
Mantenimiento y Reevaluación del Plan
Para lograr que el plan se mantenga actualizado y permita la recuperación ante un desastre, es necesario documentar las responsabilidades de su mantenimiento, elaborando una matriz que indique para cada una de las secciones del plan:
  • El responsable de las revisiones periódicas de cada uno de los planes de continuidad del negocio. 
  • La periodicidad con la que realizará una revisión. 
  • Una descripción con los principales aspectos a revisar. 
  • Identificación de cambios en las disposiciones relativas al negocio aún no reflejadas en los planes de continuidad.
Plan de Recuperación ante Desastres (DRP)

  • Definición de Plan de Recuperación 
    • Es el conjunto de acciones necesarias de ejecutar para volver a la situación que existía antes del desastre. 
  • Este plan puede dividirse en 2 roles:
  • A. Salvamento: Restaurar la funcionalidad de los sistemas dañados, unidades y de las instalaciones. Incluye los siguiente pasos:
    • Evaluar los daños
    • Recuperación del equipamiento reparable.
    • Reparación y limpieza de las instalaciones. Recuperación del equipamiento faltante.
    • Restauración de las instalaciones a su estado original.
  • B. Recuperación: Se focaliza en la responsabilidad de migrar los servicios a un sitio alternativo.
Alternativas de Recuperación

  • OPCIONES ANTE DESASTRES  
    • Hacer Nada 
    • Procedimientos Manuales 
    • Acuerdos Recíprocos 
    • Recuperación Gradual (Standby Frio) 
    • Recuperación Intermedia (Standby Templado) 
    • Recuperación Inmediata (Standby Caliente)
  • Tipos de Respaldo (Backup) 
    • Full: Respalda toda la información disponible a la fecha de ejecución. 
    • Incremental: Respalda todos los archivos modificados desde el último backup ejecutado. 
    • Diferencial: Respalda todos los archivos modificados desde el último backup full.
  • Estrategia de Backup


 Como auditar un Plan de Continuidad de Negocios

  • Toma de conciencia y educación dentro de la organización.  
  • Análisis de impacto en el negocio realizados. 
  • Estrategias de Recuperación Tecnología y Negocios adoptadas. 
  • Desarrollo y documentación del plan. 
  • Procedimiento de mantenimiento del plan. 
  • Evaluar evidencia de pruebas del plan.