Sesión Interactiva: Seguridad

Preguntas del Caso en Estudio

1.       Cuál es el impacto de las botnets en las empresas?

Los botnets dan un impacto perjudicial a los sistemas ya que los afecta, los dañan, les modifican la información, la roban y causan desastres y denegación de servicios en las empresas lo cual afecta mucho ya que estas aparte de tener pérdidas millonarias, en muchos casos  también causa la desconfianza de los clientes, y esto provoca que los pierdan.

2.       Qué factores de administración, organización y tecnología deben abordarse en un plan para prevenir ataques de botnets?

Lo que se debe buscar es que la empresa supervise y controle este tipo de accesos a sistemas con el fin de evitar ataques de botnets.

Asimismo realizar un plan para prevenir este tipo de ataques, y poner sistemas más seguros que no tengan facilidad para acceder de forma tan sencilla.

Se debe tener un plan de emergencias para responder eficientemente en el momento en que se detecta un bonet. También se debe poseer tecnología de punta para así responder y evitar un ataque ya que la mayoría de personas que producen estos ataques poseen tecnologías y programas altamente actualizados y de gran calidad.

También se puede  cambiar el  entorno de trabajo que usen otro tipo de  sistema operativo, o que compren licencias, ya que los botnets se dan al utilizar cracks.

3.       Que tan sencillo seria para una pequeña empresa combatir ataques de botnets? Para una empresa grande?

En el caso de las empresas pequeñas es un poco más complicado combatir este tipo de ataques debido a que no tienen el suficiente dinero para adquirir sistemas que los protejan contra este tipo de situaciones, por lo tanto no cuentan con estrategias que ayuden a detectar y combatir los botnets.

En las empresas grandes las situación es más fácil, ya que estas si invierten gran cantidad de dinero para controlar este tipo de ataques y así estos intrusos no lleguen a causar daños y prejuicios a la empresa, que luego les va salir en pérdidas millonarias, por lo tanto las grandes empresas invierten dinero en este tipo de sistemas para controlar estas situaciones y evitar que ocurran fraudes y robos en los sistemas.

.

Mis en Acción

1.       Que son las botnets y cómo funcionan?

Los botnets son utilizados frecuentemente para ataques distribuidos de denegación de servicio ataques. Un atacante puede controlar un gran número de equipos comprometidos de una estación de trabajo a distancia, aprovechando su ancho de banda y el envío de las solicitudes de conexión al host de destino. Muchas redes han sufrido de estos ataques, y en algunos casos los culpables fueron encontrados entre la competencia.

2.       Que características ofrecen las botnets más populares?

DDoS: Utilizados para ataques distribuidos de denegación de servicios. Un atacante puede controlar un gran número de equipos comprometidos de una estación de trabajo a distancia, aprovechando su ancho de banda y el envío de las solicitudes de conexión al host de destino. 

Spamming: Las botnets son un medio ideal para los spam. Podrían utilizarse, y se utilizan, tanto para el intercambio de direcciones de correo electrónico y para el control de spam. El spammer se mantiene anónimo y toda la culpa va a los ordenadores infectados.

Oler y Keylogging: Los motores de búsqueda también pueden ser utilizados con eficacia para mejorar el antiguo arte de “oler”. Observando los datos de tráfico pueden conducir a la detección de una cantidad increíble de información. Esto incluye los hábitos del usuario, la carga útil de paquetes TCP que podría contener información muy interesante (como contraseñas). Lo mismo se aplica a “keylogging” capturan toda la información digitada por el usuario.

Robo de Identidad: Los citados métodos permitir a un atacante el control de una botnet para recoger una cantidad increíble de información personal. Estos datos pueden ser utilizados para construir identidades falsas, que a su vez puede utilizarse para obtener acceso a cuentas personales o realizar diversas acciones.

3.       Como infecta y controla un robot a una computadora host?

·        Un atacante primero se propaga como un troyano, que infecta a distintos huéspedes. Estos ejércitos de zombies se conectan al servidor IRC con el fin de escuchar a los demás  comandos.

·         El servidor de IRC puede ser un equipo público en una de las redes de IRC o un servidor dedicado a  instalarse por el atacante en uno de los equipos comprometidos.

·         Motores de funcionamiento en equipos comprometidos, formando una red de bots.

4.       Como se puede prevenir un ataque de robots?

·         Mantener su sistema actualizado, la descarga de parches y actualizaciones del sistema, tanto para el sistema operativo y todas las aplicaciones que acceden a Internet. Las actualizaciones automáticas son una buena idea. 

·         Tener cuidado con la apertura de los archivos adjuntos sospechosos en el correo electrónico. 

·         Desactivar el soporte para lenguajes de script como ActiveX y Java Script (o al menos controlar su uso). 

·         Utilizar un antivirus / antitrojan y mantenerlo actualizado. 

Sesión Interactiva : Google se echa a cuestas el mundo

Preguntas del Caso en Estudio

1.       Evalué a Google utilizando los modelos de fuerzas competitivas y de la cadena de valor.

La cadena de valor empresarial lo que permite es describir el desarrollo de las actividades de una organización empresarial generando valor al cliente, mientras que las fuerzas competitivas consiste en emprender acciones ofensivas o defensivas para crear una posición defendible en un sector industrial, para enfrentarse con éxito a las cinco fuerzas competitivas y obtener así un rendimiento superior sobre la inversión para la empresa

Las 5 fuerzas competitivas aplicadas a Google son:

1)      Amenaza de entrada de nuevos competidores: Nuevos competidores como Yahoo y Microsoft.

2)      La rivalidad entre los competidores: Esta rivalidad lo que causa es que se mejoren la calidad de servicios y aplicaciones para que los clientes no se vayan donde la competencia.

3)      Poder de negociación de los proveedores

4)      Poder de negociación de los compradores

5)      Amenaza de ingreso de productos sustitutos: Aquí la situación se complica si los sustitutos están más avanzados tecnológicamente o pueden entrar a precios más bajos reduciendo los márgenes de utilidad de la corporación y de la industria.

Realmente lo que se busca es obtener ventaja competitiva, atrayendo clientes y además logrando satisfacer las necesidades de ellos para así poder ser exitosos, tomando en cuenta los competidores para evitar que estos se ganen los clientes.

2.       Cuáles son las fuentes de ventaja competitiva de Google? Como proporciona valor a sus usuarios?

·   Infraestructura de TI , debido a que tiene hasta 450 000 servidores diseminados en al menos 25 lugares del mundo. Los cuales utilizan hardware comercial de bajo costo para ejecutar una versión personalizada del sistema operativo Linux y otras partes importantes de software personalizado.

·   Google proporciona rapidez de las búsquedas en la Web, y capacidad de proporcionar a los usuarios un amplio conjunto de servicios y herramientas de software basados en la Web.

·   Map Reduce que es un modelo de programación para simplificar el procesamiento y crear grandes conjuntos de datos.

·   Google Work-Queue que es un sistema que agrupa consultas y las programa para procesamiento distribuido.

·   Google File System que mantiene copias de datos en varios lugares de tal manera que los datos siempre estén disponibles aun cuando un servidor falle.

·   Google ofrece un paquete dirigido a empresas llamado Google Apps herramientas para publicación, colaboración y comunicación que integra correo electrónico, calendario, mensajería instantánea y servicios de creación de páginas Web.

·   Posee servicio de correo electrónico que ofrece almacenamiento en línea gratuito a los usuarios, así como también google talk que es un chat.

·   Cuenta con un localizador de productos de consumo llamado Froogle, y  google maps el cual incluye imágenes dinámicas de mapas y satélites en línea de direcciones que se pueden localizar.

3.       Que problemas y retos enfrenta Google en este caso? Qué factores de administración, organización y tecnología son responsables de estos problemas y retos?

Problemas y retos:

·      Críticas por la tibia respuesta al fraude del clic.

·      Microsoft tiene antecedentes de destruir a sus competidores.

·      No presenta calidad en las búsquedas profundas.

·      Google Apps aun no incorpora en sus aplicaciones las hojas de cálculo, de procesamiento de texto y de colaboración en línea.

·      Gmail provoco el enojo de de los defensores de la privacidad porque manda anuncios junto con los mensajes.

4.       La estrategia de negocios de Google aborda efectivamente estos retos? Explique su respuesta

Considero que si aborda los retos efectivamente, debido a que Google cada día va sacando nuevos software útiles y además se va innovando para poder suplir las necesidades de los clientes y así mismo evitar que estos no se vayan donde la competencia.

Es decir Google se mantiene actualizándose con el objetivo de lograr complacer a sus clientes y brindarles un buen servicio en todas las herramientas y aplicaciones que brinda.

5.       Cuan exitoso cree que será Google en el futuro?

Actualmente es muy exitoso, por lo tanto considero que puede seguirlo siendo. Lo importante es que la tecnología de información que utilice cada vez vaya mejorando y actualizándose según las necesidades tanto de los clientes como de la sociedad. Google  hoy en día solo necesita invertir un dólar por cada 3 dólares que sus competidores invierten para distribuir la cantidad de paquetes de cómputo.

Al ser Google una empresa grande, día tras día va ir creciendo más al igual que las ganancias y asimismo se ira innovando para organizar la cantidad de información que existe en el mundo.

Capitulo 7. Telecomunicaciones, Internet y la Tecnología inalambrica

Sesión Interactiva: Administración

Preguntas del Caso en Estudio

1.      Cual fue el impacto de los problemas de calidad de los datos  en las empresas descritas en este caso de estudio? Qué factores de la administración, organización y tecnología ocasionaron estos problemas?

·         BT Group: Se vio debido a que existían datos deficientes sobre el inventario de productos, además errores en la facturación a clientes fueron obstaculizando sus interacciones con proveedores y clientes. Por lo tanto con la situación que se presentaba se gastaba demasiado tiempo y dinero en corregir datos.

·         Emerson Process Management: Tuvo que retirar un almacén de datos nuevo, diseñado para analizar la actividad de los clientes, para mejorar el servicio y el marketing porque el almacén se encontraba repleto de datos imprecisos y redundantes.

·         Cintas: El problema fue que algunos clientes aparecían en múltiples bases de datos con variaciones en su nombre y dirección, por lo que se  consideraban personas distintas e incluso, en ocasiones estas discrepancias conducían a que clientes anteriores fueran identificados como nuevos prospectos. Estos datos de clientes con tan deficiente calidad podían crear situaciones embarazosas para los representantes de ventas e incluso provocaban que estos desconfiaran de los contactos de ventas de ventas que les proporcionaba el área de marketing.

2.      De qué manera resolvieron sus problemas de calidad de datos las empresas descritas en el caso? Que problemas de administración, organización y tecnología tuvieron que enfrentar?

·         BT Group: Selecciono un campeón de calidad de datos en cada una de las principales líneas de negocios para conducir un foro de administración de la información. Cada grupo de administración de la información s enfocó en proyectos específicos con retornos sobre la inversión demostrables, como mejorar el mantenimiento de registros de inventario privado para incrementar el número de circuitos desconectados devueltos al inventarios, para reutilizarlo o corregir nombres y direcciones en los datos de marketing, para reducir el las cartas enviadas a las personas equivocadas. A medida que el proyecto se expandía el grupo fue centralizando la administración de datos desarrollo una metodología de calidad de datos que incorporo las mejores practicas tanto internas como externas a la empresa.

·         Emerson Process Management: Implemento herramientas de software de calidad de datos de Group 1 Software Inc en Lanham Maryland para ayudar a la creación de perfiles, depuración y combinación de registros para el almacenamiento de datos. La información de clientes para cotizaciones factura embarques esta enlazada a registro de transacciones asociados, los registros duplicados se eliminaron y los datos se eliminaron utilizando herramientas de grupo 1, software personalizado y procesos manuales de revisión.

·          Cintas: Reacondiciono su almacén de datos instalando software de administración de calidad de datos de Dataflux para identificar registros duplicados de clientes y estandarizar los datos de clientes recopilados cada mes de la base de datos de cada división. Además la empresa considera como utilizar las capacidades de comparación de datos para corregir los datos a medida que los empleados los ingresan a sus sistemas en vez del momento en que ingresan a su almacén de datos.

3.      Se ha dicho que el mayor obstáculo para mejorar la calidad de datos es que los gerentes de las empresas consideran la calidad de datos como un problema técnico. Analice de qué manera se aplica esta afirmación a las empresas descritas en este caso de estudio.

Realmente la situación con los gerentes es que en un inicio no consideraban importante la recolección de datos, pero luego al ver la mala calidad de los datos es que empezaron a tomar en cuenta realizarles una correcta administración en la cual luego fueron viendo los resultados que generaba administrar adecuadamente los datos.

Como en el caso de BT Group que al tener un manejo adecuado de los datos obtuvo un ahorro de 800 millones de dólares.

Además en la empresa Emerson se daba por hecho que los grupos de ventas de todas las áreas podrían ingresar los nombres y direcciones de los clientes en la misma forma, independientemente de su ubicación geográfica.

También se refleja la situación en la empresa Cintas la cual confundían a los clientes por no tener un correcto registro de cada uno de ellos, y esto generaba que se confundieran y que se consideraran como nuevos clientes para la compañía.

   

Mis en acción

DataFlux

4.      Cuáles son las capacidades del software para asegurar la completitud, exactitud y consistencia de los datos?

DataFlux es el líder reconocido de la industria en soluciones de calidad de datos, ofreciendo una plataforma única e integrada para la calidad de extremo a extremo de datos de perfil inicial y los esfuerzos en curso de descubrimiento para monitoreo en tiempo real de datos. Con cualquier iniciativa de negocios corporativos, tales como la planificación de recursos empresariales (ERP), gestión de relaciones con clientes (CRM) y las fusiones y adquisiciones, los datos problemática puede desbaratar todo el esfuerzo. Los datos de alta calidad es vital para el éxito.

Los buenos datos es la base para decisiones de negocios sólido. Tener una visión precisa de su organización, sus clientes y su entorno de negocio le permite optimizar la rentabilidad, mitigar riesgos y reducir las costosas ineficiencias operacionales. Para crear datos de alta calidad que siempre está disponible, DataFlux proporciona características de datos líderes en la industria de calidad y funcionalidad, lo que permite crear servicios de datos que normalizar, corregir e integrar los datos a medida que llega en sus sistemas de TI.

DataFlux tecnología le permite analizar, mejorar y controlar los datos de la empresa y afrontar con éxito los problemas de calidad de datos, incluyendo la capacidad de:

·         Perfil de datos para descubrir los errores, inconsistencias, redundancias e incompleta la información

·         Correcto, estandarizar y verificar la información en toda la empresa desde una única plataforma

·         Match, fusionar o vincular datos de una variedad de fuentes dispares

·         Enriquecer los datos utilizando información de fuentes de datos internas y externas

·         Verificar y controlar la integridad de datos a través del tiempo con monitoreo en tiempo real de datos, cuadros de mando y scorecards

5.      Qué pasos necesitara empresa para utilizar este software?

El DataFlux equipo de servicios profesionales ofrece una gama completa de servicios de consultoría de profundidad-para ayudar a su organización con la calidad de los datos, integración de datos, gestión de datos, gestión de datos master u otras necesidades de gestión de datos

Los servicios ofrecidos incluyen:

·         Los servicios técnicos - Servicios de DataFlux personal puede proporcionar conocimientos sobre los productos, el asesoramiento y la transferencia de conocimientos en todas partes - y más allá - el proceso de aplicación

·         Calidad de los servicios de datos - DataFlux proporciona estrategias integrales para proyectos de calidad de datos, incluida la asistencia con la validación de datos, de la duplicación, las evaluaciones de riesgo y las auditorías de datos

·         Implantación de servicios de ciclo de vida - De perfil inicial a través del monitoreo de datos, DataFlux tiene las habilidades y recursos necesarios para diseñar y aplicar una escala de mejora de datos, completo y programa de control

DataFlux proporciona recursos para dirigir y apoyar las necesidades del proyecto en áreas como la gestión de proyectos, solución de arquitectura, consultoría de producto técnico, de gestión, procesos de negocio y análisis de formación en los datos de calidad empresarial, integración de datos y gestión de datos master.

Capitulo 6. Sistemas de administración de bases de datos

Sesión Interactiva: Tecnología

Preguntas del Caso de Estudio

1.     Cuáles son las entradas, procesamiento y salidas del sistema de seguimiento de paquetes de UPS?

Entradas:

·         Paquetes y mercancías

·         Correspondencia

·         Documentos

Procesamiento:

·         Distribución de paquetería(aire y tierra)

·         Supervisión de paquetes

·         Facturación y orden de envíos.

Salidas:

·         Seguimiento de paquetes utilizando transmisión y recepción de información

·         Consulta y entrega de paquetes

2.     Que tecnologías utiliza UPS? Como se relacionan estas tecnologías con la estrategia de negocios UPS?

Las tecnologías utilizadas por UPS es computacional y manual, en al artículo se menciona sobre la computadora portátil DIAD, el teléfono celular y además el lector de código de barras.

También se hace referencia que cualquier usuario que utiliza los servicios de UPS puede acceder a la red automáticamente para establecer la ubicación de su paquete.

Acerca de la relación de estas tecnologías con la estrategia de los negocios de UPS, es notorio que la relación es muy estrecha ya que es necesario utilizar los sistemas de información para la aceptación del usuario.

Lo importante de la UPS es que al gastar miles de millones de dólares en tecnología y sistemas, favorece  para impulsar el servicio al cliente, y al mismo tiempo mantener bajos los costos y agilizar todas sus operaciones ya que mejoran las actividades.

3.    Que problemas resuelven los sistemas de información de UPS? Qué pasaría si estos sistemas no estuvieran disponibles?

Básicamente los problemas que resuelve son: mejorar la eficiencia para la toma de decisiones en las empresas, y ayudar a que el cliente se entere rápidamente del trayecto del pedido realizado.

Si estos sistemas no estarían disponibles se dificultaría en gran manera el servicio, igual siempre se seguiría desarrollando pero los tiempos serian mayores y esto provocaría que los costos aumenten.

A su vez también se podría hacer el proceso más lento y por lo tanto no se podría accesar desde cualquier lugar.

Provocaría que no se diera competitividad en las empresas ya que al no estar disponibles estos sistemas no habría competencia en eficiencia y tampoco en avances tecnológicos.

Mis en Acción

Explore el sitio Web de UPS y responda las siguientes preguntas:

1.      Que tipos de información y servicios ofrece el sitio Web para individuos, pequeñas y grandes empresas? Haga una lista de estos servicios y redacte varios párrafos que describan cada uno de ellos, como el UPS Trade Direct o el Automated Shipment Processing. Explique como se podrían beneficiar usted o su empresa con este servicio.

·         UPS Trade Direct:  Permite que se puentee centros de distribución enviando directamente a las tiendas al por menor o a las bodegas del cliente.

El beneficio que este servicio ofrecería a mi empresa seria disminuir los tiempos de entrega a bodegas de clientes, ya que esta relacionado con todo lo que es transporte y despachos.

·         UPS Express Critical: Es la alternativa para la carga tiempo-critica con el acceso a cualquier clase de aviones o de vehículos en todo el mundo.

El beneficio es que se pueden identificar alternativas de transporte para que puedan cumplir con el tiempo y costo requerido. Asi como también se le puede dar prioridad a determinadas cargas porque son de carácter urgente.

·         Air Freight: Es una tecnología utilizada para calcular tarifas y crear envíos en ups.com, así como también seguir los movimientos de la carga en tiempo real o en la vista de detalle.

Este servicio es útil ya que permite llevar el control del estado detallado o estado tiempo real de los envíos.

·         Network Management: La red brinda el diseño, la gerencia y la ejecución del transporte que ayudan a optimizar su red de transporte

·         UPS Return : Proporciona una etiqueta de devolución del envió que se pueda pegar en el artículo para realizar la devolución.

Su importancia es básicamente como para llevar un control en las devoluciones realizadas.

2.    Explique en qué forma el sitio Web ayuda a UPS a lograr alguno o todos los objetivos estratégicos de negocios que describimos al inicio del capitulo. Cual seria el impacto en los negocios de UPS si no contratara con este sitio Web?

Bien sabemos que UPS es una empresa de entrega de paquetes y mensajería express del mundo que permite cumplir con objetivos estratégicos como brindar información acertada de todos los servicios que presta y de su cobertura, y además se puede tener detalle del envió por medio del numero de la guía aérea, por lo que esto significa credibilidad y confianza por parte del cliente.

Considero que el impacto en los negocios de UPS si no se contara con el sitio Web, básicamente se vería reflejado en no acceso a la información, debido a que los clientes ya no podrían ingresar  a la información de servicios, ni conocer el traslado de su paquete por lo que causaría perdidas de clientes. También no se mostraría la información en un tiempo real, ni veraz por lo que los clientes no tendrían credibilidad en lo que exponen.

Capitulo 1.Fundamentos de los SI en negocios