La nueva generación en banca con OpenBank. Porsche acelera la gestión de TI. Bose suena bien PARA EJECUTIVOS QUE ENFRENTAN EL CAMBIO TODOS LOS DÍAS

Transcripción

1 Año 1 - No. 2 PARA EJECUTIVOS QUE ENFRENTAN EL CAMBIO TODOS LOS DÍAS Esfuerzo para lograr la excelencia La nueva generación en banca con OpenBank Qué está guiando el negocio? Porsche acelera la gestión de TI Una mirada introspectiva Bose suena bien

2 Felices fiestas y un an o 2006 colmado de realizaciones Contenido 6-17 Esfuerzo para lograr la excelencia Qué está guiando el negocio? 6-7 Haga que la información trabaje para usted Information Lifecycle Management (ILM, Administración del Ciclo de Vida de la Información) no es sólo un nuevo término, es la forma más eficaz de liberar el valor de la información en su empresa Cómo aumentar la confianza en la Web La suplantación de identidades crece cada vez más y es posible que los consumidores empiecen a dar la espalda al Internet si no se hace algo para protegerlos. La Identity Federation es una respuesta a esto Están sus inversiones en tecnología de información alineadas con los objetivos de negocio de la empresa? Usualmente al nivel ejecutivo de las empresas le es difícil tomar decisiones críticas con respecto a tecnología de información (TI), sin embargo, abdicar esta responsabilidad prepara el contexto perfecto para que dichas inversiones sean poco aprovechadas o más aún sean totalmente desperdiciadas significando muchas veces pérdidas de importantes oportunidades de negocio. Porsche toma la vía rápida Los productos de Porsche son famosos por su buen rendimiento y confiabilidad. Para obtener el mismo resultado de sus TI, Porsche ha optado por HP. Libere de cargas a su empresa Las arquitecturas orientadas a servicios (SOA), pueden ser uno de los avances más importantes de los últimos años, por su capacidad para transformar las TI de las empresas y ayudarlas a alcanzar nuevos niveles de agilidad y flexibilidad Pásese a las ventajas de Grid Computing El concepto de grid computing introduce una nueva dimensión en las TI de las empresas; una forma flexible de gestionar los picos de la demanda, que mejora la utilización de los activos y la rentabilidad de las inversiones. La interminable búsqueda de inmunidad de Check Point En una entrevista exclusiva, Marius Nacht, del proveedor de servicios de seguridad de TI y Firewall de Check Point, nos cuenta cómo deberían reaccionar las empresas a las muchas amenazas y la vulnerabilidad que padecen. Deloitte devela el futuro de las TI Para aquellos cuyo papel es frotar la bola de cristal y mirar al futuro, los expertos de Deloitte hacen una clara distinción entre los caprichos de la moda y las tendencias imparables La banca del futuro Desafiando las predicciones de cierres en masa, las sucursales locales de los bancos seguirán ofreciendo servicios en persona a todos los clientes. Administración de Identidades: Una jornada hacia la eficiencia y la integración La Administración de Identidades no debe ser encarada como un proyecto común sino como una jornada, un ciclo de mejoría que responde a las necesidades de la Empresa Adaptable Una mirada introspectiva Bose: oír para creer Por fin, después de siglos, los fieles de la catedral de Lampertheim (Alemania) pueden escuchar los sermones con una calidad acústica que iguala a la de su magnífico órgano. Para saber más acerca de cómo las Soluciones para la Empresa Adaptable de HP pueden ayudar a su negocio, contáctenos a través de su representante local 2 AdapTIve AdapTIve 3

3 2005 Hewlett-Packard Development Company, L.P. Carta del Director Hemos llegado al final del año, a la época donde reflexionamos sobre lo que sucedió durante todo el año tanto en el ámbito personal como el profesional; donde tenemos la necesidad de pensar en el futuro, de planear nuestros objetivos y visualizar el camino a seguir considerando los retos que debemos superar y las oportunidades que debemos aprovechar. PUBLICIDAD Cómo compartir secretos y mantenerlos seguros al mismo tiempo? Soluciones para la Empresa Adaptable. cambio Samsung Electronics ha formado alianzas de trabajo con sus subsidiarias y otros socios. Pero la red de Samsung limitaba seriamente las comunicaciones. Y si abrían esa red, se arriesgaban a sufrir peligrosas rupturas en la seguridad. Por eso HP, usando su Arquitectura de Red Adaptable, rediseñó la red de Samsung para que le sea posible compartir aplicaciones entre los socios, manteniendo al mismo tiempo un fuerte control de la seguridad. Ahora es más simple añadir socios, y los costos operativos se redujeron. Hoy Samsung puede compartir secretos libremente, sin preocupaciones. ADAPTIVE le ofrece una perspectiva equilibrada de las cuestiones y tendencias clave que afectarán a las áreas interrelacionadas de la empresa, y a los sistemas TI que las sustentan. Muchos serán los retos a los que se enfrentarán las empresas Latinoamericanas en los próximos 12 meses, como el control de costos y el presupuesto para TI, seguido del desarrollo formal de una estrategia de seguridad que abarque toda la empresa; la capacitación de su personal de TI; la alineación de las TI con las necesidades y requerimientos del negocio; una implementación madura de seguridad, así como el cumplimiento de medidas regulatorias. En Latinoamérica hemos conseguido superar retos importantes sobre todo en el área de las tecnologías de información (TI). Con el ritmo de crecimiento de la industria de la TI en Latinoamérica cercano al 7%, nuestra región se ha convertido en la segunda región en ritmo de crecimiento de TI en el mundo, detrás de Europa del Este. De acuerdo con Gartner, firma de investigación y análisis de la industria, las tendencias de TI que tendrán mayor relevancia dentro de los próximos tres años son: Mensajería Instantánea, Grids, Software como servicio (SOA), Aplicaciones de misión crítica sobre Linux, RFID e Infraestructura en tiempo real. Es de suma importancia considerar estas tendencias dentro de la planeación del Las empresas que puede sincronizar su personal, sus procesos y sus tecnologías para adaptarse eficazmente a los cambios y a la dinámica que exige la competencia del mundo empresarial moderno, serán empresas preparadas no sólo para sobrevivir, sino para desenvolverse exitosamente en este ambiente; serán Empresas Adaptables, con mayores capacidades y más ventajas competitivas. Esta edición de AdapTIve le ofrecerá mejores prácticas para ayudarle a enfrentar con éxito los retos complejos y crecientes de la TI. Le ofrecemos soluciones reales y varios artículos que le darán una perspectiva clara de las estrategias y soluciones que tiene HP para la Empresa Adaptable. No me queda más que desearle una Feliz Navidad en compañía de sus seres queridos y que el 2006 sea un año lleno de salud, alegrías, éxitos y satisfacciones. Feliz Año Nuevo! Octavio Márquez Gerente General y Director de Marketing, Soluciones y Alianzas Grupo de Soluciones Tecnológicas HP Latinoamérica y el Caribe 4 AdapTIve

4 Esfuerzo para lograr la excelencia Haga que la información trabaje para Ud. Information Lifecycle Management (ILM, Gestión del ciclo de vida de la información): Otra tecnología nueva o tan sólo un nuevo término? Nada de eso. Es un eficaz sistema para administrar la información, desde que se crea hasta que se elimina. Materialice el valor de sus datos con la gestión del ciclo de vida de la información (ILM) Vivimos en un mundo saturado de información en el que las organizaciones tienen grandes dificultades cada día para convertir los datos en información, la información en conocimiento y el conocimiento en ventaja sobre la competencia. Los estudios demuestran que el volumen de información que manejan las empresas crece exponencialmente, ya sea que esté almacenada en la Web, en diversos soportes o se envíe por correo electrónico. Su valor para el negocio tampoco deja de aumentar, aunque no necesariamente en la misma medida. La información almacenada online o a la que se accede regularmente, tiene un gran valor y debe estar disponible rápidamente, 24 horas al día, siete días a la semana. A la inversa, la información a la que sólo se accede ocasionalmente requiere un almacenamiento a más largo plazo. Y, por supuesto, el valor de la información de la empresa puede cambiar con el tiempo. Esta proliferación de la información significa que es esencial contar con un sistema eficaz de administración y protección de ésta. Normas como Basilea II y Sarbanes-Oxley dictan ahora qué tipo de información hay que almacenar, durante cuánto tiempo y con cuánta rapidez debe poder recuperarse, y aunque la mayoría de las organizaciones aplican algunas normas, a menudo son insuficientes y no cumplen la estrategia de las TI. La cuestión ya no es dónde y cómo almacenar los datos, sino poner la información a trabajar de una forma rentable. Por eso muchas empresas están valorando la Administración del Ciclo de Vida de la Información (Information Lifecycle Management). ILM ha sido fundamental para poder publicar online de los 80 años de la revista TIME A principios del año pasado, HP inició la tarea de digitalizar las ediciones impresas de los 80 años de la revista TIME, una de las publicaciones más leídas del mundo. Las soluciones ILM de HP impulsaron este esfuerzo colaborativo. también entenderá mejor su valor a lo largo de todo su ciclo vital y le podrá asignar el almacenamiento adecuado. ILM ayuda a reducir increíblemente los gastos en infraestructura, reducir al mínimo la duplicación de datos y mejorar la seguridad, al tiempo que le permite compartir la información con sus empleados, proveedores y clientes. También es un medio eficaz para aplicar políticas flexibles y coherentes de archivado de datos y asegurar de manera rápida el cumplimiento de las normas. El viaje de ILM Lejos de ser una gran inversión única, ILM es un viaje. Y para la Empresa Adaptable e innovadora, es importante elegir soluciones que apoyen las cinco fases de este viaje que en HP hemos identificado basándonos en nuestra experiencia, y que son: almacenamiento clasificados según las políticas establecidas, mejorando así la calidad del servicio y reduciendo costos. Disponibilidad constante de la información Garantizar el acceso permanente a la información, con o sin la aplicación que la creó, protegiendo y optimizando al mismo tiempo la información almacenada. Soluciones basadas en las aplicaciones Reune el archivar y administrar los datos para aplicaciones críticas para la empresa, como correo electrónico y mensajería, bases de datos, planificación de recursos empresariales (ERP), administración de relaciones con los clientes (CRM), y más. Cuando evalúe sus necesidades de ILM, descubrirá en cuál de estas fases se encuentra su organización, o que los distintos procesos se encuentran en fases diferentes. LIBERE LA INFORMACIÓN PARA IMPULSAR LA EMPRESA ADAPTABLE ILM no es sólo una tecnología o una tarea más para los usuarios finales. Es una combinación de procesos y tecnologías que ayudan a administrar la información de una forma más eficaz, desde su creación hasta su eliminación, para obtener mayores ingresos y ventajas sobre la competencia, reducir costos y fortalecer la continuidad del negocio. Las soluciones ILM ofrecen una administración integral del almacenamiento que proporciona un control de la información mucho mayor. Con ellas no sólo podrá recuperar la información con mayor rapidez, sino que Descubrimiento y clasificación de los datos Empieza con un inventario para analizar el tipo y el contenido de los datos, así como para evaluar la fecha de caducidad y el nivel de confidencialidad de cada tipo, además de la frecuencia con la que se necesita acceder a ellos o recuperarlos. Ubicación de los niveles de almacenamiento Garantizar que la información esté almacenada en un nivel de almacenamiento adecuado a sus necesidades de rendimiento, disponibilidad, retención y costos. Movimiento según la política establecida Migrar la información automáticamente de su almacenamiento online, a los archivos de En resumen, ILM va mucho más allá de elegir la matriz de discos o la biblioteca de almacenamiento más adecuada. Es verdaderamente un sistema de gestión de la información que engloba las capacidades de almacenamiento, software y servicios. HP le ofrece soluciones completas de ILM que se adaptan a sus necesidades concretas, independientemente de cuál sea el punto de partida, y al mismo tiempo protege la inversión que usted está realizando ahora. Encontrará más información en materialice el valor de sus datos con la administración del ciclo de vida de la información (ILM).

5 Esfuerzo para lograr la excelencia Están sus inversiones en tecnología de información alineadas con los objetivos de negocio de la empresa? Por Enrique Peláez EL PROCESO DE CREACIÓN DE VALOR EMPRESARIAL A TRAVÉS DE LA TI. El rápido crecimiento de la computación empresarial de uso general en la década de los 60 fue conducido por la oportunidad de reemplazar procesos de trabajo manual (como facturación o contabilidad) con procesos más rápidos, más certeros y automatizados a un precio mucho más bajo. Hoy día las empresas usan la TI para habilitar el diseño de nuevos procesos de negocio, funciones y capacidades (Ej.: Sistemas ERP, CRM, Internet Banking, etc.), así como para fortalecer la colaboración entre proveedores y clientes a lo largo de la cadena de valor. La TI se ha intrincado de tal forma tanto en los procesos internos como externos de las empresas, que en la actualidad es casi imposible ejecutar la estrategia de cualquier organización sin prescindir de ella. En los últimos años, las áreas de TI de las empresas se han enfocado en resolver tres necesidades principales del área y de sus usuarios, y es el balance entre ellas un reflejo de la correcta operación de la misma: Optimización de costos, Incremento de la calidad del servicio y, finalmente, la mitigación del riesgo en la operación de la Enrique Peláez ejecutivo de Hewlett Packard Latinoamérica, cuenta con amplia experiencia en el uso estratégico de la TI en el sector empresarial latinoaméricano. Usualmente al nivel ejecutivo de las empresas le es difícil tomar decisiones críticas con respecto de tecnología de información (TI), sin embargo, abdicar esta responsabilidad prepara el contexto perfecto para que dichas inversiones sean poco aprovechadas o, más aún, sean totalmente desperdiciadas significando muchas veces pérdidas de importantes oportunidades de negocio. infraestructura de TI. Sin embargo, hoy día NO toda organización de TI esta enfocada sólo en costos, calidad o riesgo, muchas firmas líderes en sus segmentos de industria usan la TI como el eje principal de creación de sus propuestas de valor. Estas empresas utilizan la TI en forma innovadora, para crear y sustentar ventajas competitivas que les permitan aprovechar las condiciones de cambio continuo del mercado, mediante modelos de negocio ágiles e innovadores. Bank of America, a través del uso innovador de la TI, ha logrado que más de la mitad de los consumidores que pagan sus facturas en forma electrónica en los Estados Unidos, lo hagan a través de los sistemas de comercio electrónico de la institución. Asimismo, ofrece niveles de conveniencia incomparables que han creado una ventaja competitiva que ha llevado a la institución a convertirse en una de las más grandes en los Estados Unidos y del mundo. Agilidad e innovación son necesidades que las áreas de TI deben considerar como motivadores críticos en sus planes estratégicos. Y la empresa debe dirigir sus inversiones en TI hacia la consecución de niveles mayores de adaptabilidad, que le permitan crear y sustentar diferenciadores contra su competencia. PREPARACIÓN DEL CONTEXTO PARA LA TOMA DE DECISIONES: ALINEANDO EL ÁREA DE TI A LAS ESTRATEGIAS DEL NEGOCIO. Existen seis decisiones estratégicas con respecto de TI que deben ser tomadas en cuenta por los ejecutivos de la compañía: 1. Cuánto debemos invertir en TI? 2. Qué procesos de negocio debe recibir nuestra inversión? 3. Qué capacidades de TI deben estar centralizadas y cuáles deben ser desarrolladas individualmente por las unidades de negocio? 4. Qué tan confiables deben ser nuestros servicios de TI? 5. Qué niveles de riesgo en privacidad y seguridad debemos aceptar? 6. A quién o quiénes deberemos responsabilizar en caso que falle alguna de las iniciativas? Para contestar estas seis preguntas es necesario realizar un ejercicio de alineación negocio/tecnología, que permita tanto a los ejecutivos de las diferentes líneas de negocio como al nivel directivo de TI, responder de forma adecuada cada una de ellas. Este ejercicio debería permitir a la empresa tomar decisiones adecuadas no únicamente en las inversiones en TI (esto debería ser una consecuencia del ejercicio de alineación), sino también regular o gobernar la toma de decisiones con respecto de: Principios de TI: Clarificación del rol de TI en el negocio. Arquitectura de TI: Definición de los requerimientos de integración y estandarización. Infraestructura de TI: Determinación del conjunto de servicios habilitadores y compartidos. Inversiones y prioridades en TI: Elección de qué iniciativas deberían ser fondeadas, así como la definición de los montos a invertir en cada una de ellas. LA ALINEACIÓN DEL ÁREA DE TI AL NEGOCIO EN EL CONTEXTO LATINOAMERICANO De acuerdo a Gartner, las primeras cinco prioridades de los ejecutivos en TI (CIOs) en Latinoamérica son las siguientes: 1. Desarrollo de liderazgo en el equipo directivo del área de TI. 2. Mejoramiento de la calidad en la entrega de los servicios de TI. 3. Planeación y/o preparación de la continuidad del negocio. 4. Demostración del valor de la TI al negocio. 5. Mejoramiento del modelo de forma de gobierno de TI (IT Governance). Como puede observarse, al menos cuatro de las cinco primeras prioridades en la mente de los ejecutivos latinoaméricanos, involucran elementos que sólo pueden ser garantizados a través de un modelo adecuado de alineación del área TI al negocio. Más aún, estas prioridades sólo pueden ser logradas cuando el área de TI no sólo entiende y apoya la gestión del negocio, sino también juega un rol estratégico dentro la propuesta de creación de valor de la empresa. Tal es el caso de SADIA en Brasil, uno de los mayores fabricantes de alimentos en Latinoamérica cuyos productos se distribuyen a más de 300,000 puntos de ventas en Brasil y que exporta a más de 92 países en el mundo. SADIA, apoyado por Hewlett Packard ha logrado un modelo de TI que incluye las definiciones de una estrategia de gobierno de TI y de u na qrquitectura de TI, así como el modelo de aseguramiento de la entrega de los servicios de TI a sus usuarios. Todo bajo el marco referencial de Empresa Adaptable de HP. CÓMO HP EN LATINOAMÉRICA ESTA AYUDANDO A SUS CLIENTES EN ESTE PROCESO? Empresa Adaptable es la visión de HP a través de la cual ayuda a sus clientes a alinear el uso de la TI a las prioridades del negocio, para capitalizar en las condiciones de cambio del mercado. Así entonces, la propuesta de HP consiste en ayudar a sus clientes a implantar un modelo de empresa adaptable, bajo una arquitectura que incluye infraestructura, aplicativos, procesos, estrategia. Y como un componente clave de la arquitectura, un modelo de administración basado en estándares internacionalmente aceptados como es ITIL. El modelo de arquitectura es sólo uno de los tres componentes de la Empresa Adaptable de HP. Otro componente crítico, es el modelo de gobierno de TI que permite agilizar y sobretodo alinear al negocio el proceso de toma de decisiones sobre TI. Finalmente, un tercer componente es un mapa o secuencia de implantación, que permite visualizar cómo deberán realizarse las inversiones en TI en el proceso de transformación del área de TI de un rol operacional hacia un rol estratégico dentro del negocio. HP en Latinoamérica ha apoyado a muchos de sus clientes a que sus ejecutivos no sólo no abdiquen este proceso de toma de decisiones sobre inversiones en TI, sino a que lleven un rol estratégico dentro del mismo. El elemento central de este proceso es una sesión (HP Adaptive Enterprise Discovery Workshop), en la cual los ejecutivos clave de la empresa (unidades de negocio y TI), dirigidos por expertos de HP en el tema esbozan una primera visión de cómo alinear negocio y tecnología. Este ejercicio sirve como punto de partida en el proceso de transformación empresarial que permitirá a los ejecutivos hacer un uso estratégico de la TI que, como se ha discutido a lo largo del documento, permitirá a la empresa crear y sustentar diferenciadores contra su competencia. No es esta la labor ejecutiva más crítica en nuestro tiempo? I Basado en: Bank of America, 2004 Annual Report II Basado en IT Governance by Peter Weill and Jeanne W. Ross III Basado en Gartner s Latin American top 10 CIO management priorities for AdapTIve

6 Esfuerzo para lograr la excelencia Porsche toma la vía rápida hacia la gestión de servicios de TI La misión de PIKS era mejorar y estandarizar el servicio de las TI ofrecido en las operaciones globales y expandir la ventana de servicios del 16x5 europeo al 24x7 mundial. Y por si esto fuera poco, buscando la forma de ahorrar costos y asignar los recursos de una forma más eficaz. Sin capacidades robustas de automoción, nos habría sido imposible extender nuestros servicios de Administración de TI de forma virtual hacia todas las zonas horarias. Yvonne Engel, System Management Principal, Porsche- Information-Kommunication- Services GmbH Los productos de Porsche son famosos por su buen rendimiento y confiabilidad. Para obtener el mismo resultado en su TI, Porsche ha optado por HP OpenView. Durante los últimos 50 años, la marca Porsche ha representado el arquetipo de la excelencia automovilística, ganándose una reputación legendaria de calidad, confiabilidad y placer de conducir. Esta reputación le ha permitido crecer hasta convertirse en una compañía global de éxito, con sede en Alemania e instalaciones de diseño, desarrollo y producción, y una extensa red de distribuidores en todo el mundo al servicio de sus clientes. Sus sistemas de TI han crecido orgánicamente utilizando una diversidad de plataformas, estándares e interfaces para sustentar el negocio. Para adaptar mejor sus TI a sus objetivos globales, decidieron adoptar una estrategia nueva. Su empresa subsidiaria Porsche-Information-Kommunikation-Services (PIKS) recibió la tarea de aplicar una administración de servicios coherente al complejo entorno de las TI de Porsche. A GLOBALIZARSE! Para implementar la gestión global de los servicios se identificaron tres grandes retos: - Superar las dificultades que plantean las plataformas, sistemas e interfaces heredados. - Ampliar la franja horaria de los servicios a un horario continuo 24x7 con estándares coherentes. - Aumentar la utilización de los recursos de TI para adaptarse a las limitaciones presupuestarias. Estaba claro que gran parte de la carga de trabajo de la administración de TI tendría que realizarse en Alemania, donde el núcleo del equipo tenía experiencia en trabajar con HP OpenView desde una anterior fase piloto. Allí habían visto cómo HP OpenView permite administrar todos los sistemas TI desde un único puesto, asimismo, habían comprobado las ventajas de automatizar las tareas rutinarias. Estos eran los evidentes beneficios que querían conseguir con la implementación de la administración global de los servicios. Yvonne Engel, Directora de Administración de Sistemas de PIKS, afirma: Garantizar la misma calidad de los servicios en todas las zonas horarias, habría sido absolutamente imposible sin las capacidades de automatización de la administración de HP OpenView. En Alemania, PIKS decidió desplegar HP OpenView en toda la infraestructura. El resultado ha sido una capacidad de administración de los servicios de TI que sustenta totalmente el diseño, el desarrollo y la fabricación. Estos departamentos funcionan en un entorno SAP alojado en una combinación de servidores UNIX e Intel. Los departamentos empresariales ahora pueden acceder a las principales estadísticas de servicios de TI que necesitan, en la forma que necesitan y cuando lo necesitan gracias a la capacidad de HP OpenView Performance Manager. En otros países, el punto de atención era la administración de la red para mejorar el acceso de los distribuidores. Esto requiere una potente herramienta de gestión de redes, y HP OpenView Network Node Manager la proporciona. Para muchos clientes potenciales, el viaje empieza en la página Web de Porsche cuando diseñan el coche de sus sueños y su equipamiento opcional. Esta experiencia del usuario es posible gracias a HP OpenView Internet Services, que controla la calidad del servicio online ofrecido. Con HP OpenView, Porsche ha podido avanzar hacia una política de administración por excepción que hoy le permite centrar sus principales esfuerzos en las aplicaciones y la supervisión de los servicios, no sólo en el hardware y los sistemas operativos. Yvonne Engel ha visto con sus propios ojos un convincente ejemplo de las ventajas: Cuando, hace poco, pusimos cinco servidores nuevos en funcionamiento, sólo necesitamos media hora para configurar la supervisión estándar. Por qué se eligió HP? HP demostró que con una serie de productos integrados seleccionados de la cartera HP OpenView podría: - Garantizar una plataforma coherente de gestión de los servicios TI. - Automatizar la ejecución de los servicios y el seguimiento de la disponibilidad desde un único punto de control. - Ofrecer herramientas adaptables para la supervisión en profundidad, además de un sistema de notificación de alarmas y eventos en un entorno TI global. Resumen técnico Porsche seleccionó productos de la cartera HP OpenView, que incluían: - HP OpenView Operations - HP OpenView Performance Manager - HP OpenView Network Node Manager - HP OpenView Data Protector - HP OpenView Internet Services - HP OpenView Smart Plug-ins para SAP, Oracle, Lotus Notes Cómo convertirse en una Empresa Adaptable Con la implementación de prácticas de HP Servicios de Gestión de TI y HP OpenView en todo su entorno de tecnologías de la información, Porsche ha cumplido sus objetivos de sustentar unos niveles de servicio de alta calidad en todo el mundo. AdapTIve 11

7 Esfuerzo para lograr la excelencia Libere de cargas a su empresa Es posible que el concepto de arquitecturas orientadas a servicios (SOA, Service-Oriented Architectures) sea uno de los avances más importantes de los últimos años. Pueden transformar las TI de su empresa para ofrecer nuevos niveles de agilidad y flexibilidad, siempre que consiga llevar a cabo satisfactoriamente la transición. CÓMO PUEDEN LAS ARQUITECTURAS ORIENTADAS A SERVICIOS (SOA) ARMONIZAR LA ACTIVIDAD Y LAS TI La idea de orientarse a los servicios debería atraer a la mayoría de los ejecutivos, ya que representa el mecanismo básico por el que se guían muchas transacciones empresariales habituales. Aunque oír el término arquitectura orientada a servicios probablemente no conferirá la capacidad de transformar radicalmente un entorno de TI, si está buscando una agilidad y flexibilidad inauditas para mejorar la actuación de su empresa ante la cambiante dinámica del mercado, no busque más: ha encontrado SOA. En la mayoría de las operaciones, hay unas aplicaciones fundamentales que realizan las tareas rutinarias que hacen que el negocio marche. Ofrecen servicios de correo electrónico, administran los sistemas financieros, hacen pedidos a proveedores, planifican la producción, envían la mercancía a los clientes, pagan las nóminas, compilan los informes de auditoría y almacenan la información de los clientes. Cada una de estas aplicaciones estará estrechamente integrada con la infraestructura subyacente y con las otras aplicaciones. Para ofrecer una visión completa de lo que realmente está pasando en la empresa, cada proceso tiene que entrar en contacto con muchas aplicaciones diferentes, lo que significa que cuando hay que desarrollar nuevos procesos para reaccionar ante las circunstancias del mercado, se plantea un importante problema de integración, pruebas y verificación. Estos entornos de TI tradicionales y estrechamente integrados están bien si existe estabilidad en los procesos, pero eso no es algo que dure mucho en el moderno mundo empresarial. Para enfatizar este punto, se ha calculado que una gran empresa dedica en promedio más del 40 % de su presupuesto de TI y el 50 % de sus recursos de TI al desarrollo y mantenimiento de aplicaciones.1 Hay tal vez una forma mejor de concentrar los esfuerzos? Fuente 1 : META Group, Worldwide Benchmark Report 2003 APLICACIONES QUE SE INTEGRAN SOLAS? Para comprender cómo las SOA pueden cambiar la forma en que trabajarán las aplicaciones de la empresa, piense en su computadora de escritorio: usted da por sentado que le ofrece agilidad y estabilidad. La función conocida como Plug and Play es posible porque la PC se ha construido alrededor de una infraestructura estandarizada que permite que los componentes se integren automáticamente en la plataforma base. Explicado de una forma sencilla, las SOA extienden esta capacidad Plug and Play al entorno TI de la empresa. A diferencia de las arquitecturas tradicionales, estrechamente integradas, las SOA introducen un acoplamiento más relajado entre los componentes. En la práctica esto significa que las SOA transforman los sistemas de la empresa dividiéndolos en componentes más pequeños y flexibles. Esto permite reconfigurar rápidamente los recursos de TI sin necesidad de llevar a cabo una integración profunda y libera recursos y presupuesto para innovar, en vez de para mantener. Funcionan estableciendo contratos de servicio entre proveedores y clientes y las propias aplicaciones. Y DÓNDE ESTÁ EL TRUCO? La magnitud del cambio empresarial y tecnológico que implican las SOA requiere un nivel de administración adecuado para conseguir hacer realidad todas sus ventajas. Hace poco, Gartner calculó que el 70 % de las organizaciones de TI no conseguirían seleccionar e implementar con éxito una estrategia SOA en su primer intento 2. Los problemas típicos eran: - Fallo en la sincronización de las necesidades de la empresa y las capacidades tecnológicas. - No identificar una implementación piloto táctica para demostrar las ventajas del rendimiento del capital invertido. - No diseñar un plan estructurado en fases para la implementación completa de las SOA una vez que hayan madurado las áreas afectadas. La flexibilidad introducida por las SOA también plantearán algunos retos. Cuando las aplicaciones empresariales monolíticas se sustituyen por una serie de servicios acoplados de una forma flexible, cómo se controlará la calidad general del servicio, la disponibilidad y el rendimiento? Qué pasa con la seguridad si se supone que estas aplicaciones deben gestionar información delicada de la empresa? Resulta sensato buscar consejo de otros organismos que ya hayan adoptado las SOA, y de proveedores de servicios que ya trabajan en un conjunto formalizado de servicios para control y desarrollo de SOA. Para ayudar a desarrollar un acercamiento a SOA pragmático, gradual y exitoso, HP ha volcado su experiencia en la organización de sus servicios de Consultoría e Integración y ha implementado extensiones de gestión de SOA en la cartera de software de HP OpenView. Para transformar su empresa y mejorar el tiempo de respuesta, la competitividad, la productividad y la innovación, diríjase a su contacto en HP o visite nuestra página Web sobre SOA en Fuente2: Gartner Management Update Six Missteps That Can Result In SOA Strategy Failure, June 2005 Según un estudio realizado por AberdeenGroup, los Directores de Sistemas de Información (CIO) que están implementando las mejores estrategias de TI apuestan por las SOA, soluciones móviles y sistemas avanzados de análisis para alinearse con las estrategias empresariales ganadoras: Las estrategias de TI más exitosas implican dar prioridad a las tecnologías disruptivas con mayor potencial de triunfo en un entorno de clientes y socios extremadamente fluido y complejo. La dinámica y la volatilidad del panorama competitivo están empujando a los CIO más innovadores a adoptar SOA y ofrecer soporte remoto y sistemas de análisis avanzados para la empresa distribuida. Es un concepto totalmente nuevo en la agenda del CIO ganador. AberdeenGroup AdapTIve 13

8 Esfuerzo para lograr la excelencia La banca del futuro Es cada vez más frecuente que los bancos se den cuenta que algunos clientes no todos, pero un gran número aún prefieren relacionarse cara a cara con su banco. Y esto es verdad, especialmente cuando necesitan consejos antes de adquirir productos financieros más complejos. Nadie realiza transacciones importantes como éstas a través de la atención telefónica o en línea. Quién necesita un banco? O específicamente, dirigiendo la pregunta a los países latinoamericanos: Quién desea ir a una sucursal de banco atestada de gente para hacer alguna transacción? Como las instituciones financieras de todo el mundo han adoptado la Internet y otras innovaciones en la tecnología de banca, muchos pensaron que las tradicionales sucursales de los barrios desaparecerían, y que serían reemplazadas con impersonales cajeros automáticos, atención por teléfono y sitios web de atención en-línea. Piénsenlo mejor, dice Enrique Godoy, líder de Industrias de Servicios Financieros de Latinoamérica con base en Miami, en el comando de un equipo de HP que se dedica arduamente a la construcción de la banca del futuro para el mercado latinoamericano. Según Godoy, en el futuro aún existirán sucursales de banco - muchísimas sucursales, a decir verdad-. Los bancos han invertido menos de lo que deberían en sus sucursales, afirma Godoy. Pero él cree que esa tendencia está cambiando. Es cada vez más frecuente que los bancos se den cuenta que algunos clientes no todos, pero un gran número aún prefieren relacionarse cara a cara con su banco. Y esto es verdad, especialmente cuando necesitan consejos antes de adquirir productos financieros más complejos. Nadie realiza transacciones importantes como éstas a través de la atención telefónica o en línea. Esto está llevando al resurgimiento del interés por las sucursales de banco. La visión de Godoy se apoya en un estudio de Bain & Company, un grupo de consultoría de Boston que recientemente ha realizado una encuesta global sobre factores de crecimiento que es un punto de referencia para la banca minorista. La banca ha quedado expuesta después que estalló la burbuja de Internet, lo que hizo mermar seriamente la base de ingresos, afirma el director de Bain Dr. Michael Schieble. En la mayoría de los mercados, el tiempo de respuesta ha tenido éxito, pero ha sido conducido casi en su totalidad por el reajuste de costos." Esto se relaciona directamente con el reciente aumento de interés por sucursales de banco. Si los bancos desean ofrecer servicios diferenciados y constantes a sus clientes, es de suma importancia concentrar los recursos en la interacción a través de un punto de contacto. Los clientes cada vez más sofisticados y menos leales buscan el perfecto Enrique Godoy, HP funcionamiento de recursos en diversos canales, y el principal obstáculo para satisfacerlos es la falta de integración entre diferentes sistemas y aplicaciones, lo que dificulta la tarea de los bancos de ofrecer el mejor producto, en el momento más oportuno y por el canal más adecuado, dice Enrique Godoy. Desde el punto de vista del cliente, abrir una nueva cuenta, iniciar una reclamación o solicitar un préstamo son transacciones complicadas, que toman demasiado tiempo y exigen un interminable papeleo. Estas solicitudes son engorrosas, ineficientes y costosas también para las instituciones financieras. Este sector depende demasiado de tareas manuales y lentas, y como resultado, la satisfacción del cliente en general es baja, se pierden negocios y disminuye la productividad. La alineación de negocios con TI se ha vuelto cada vez más importante para muchas instituciones financieras, por la necesidad de perfeccionar los procesos y obtener mayor eficiencia y productividad, al mismo tiempo que se lucha para ALCANZAR LA EXCELENCIA y potenciar los años de inversiones en TI, para convertirse en un negocio más ágil y poder explotar las oportunidades del mercado y así vencer a la competencia. La agilidad sólo se puede obtener si existe la garantía de que se podrán cambiar los procesos de negocios con destreza, y esto sólo es posible cuando los recursos locales de TI son suficientemente flexibles para integrarse y adaptarse a la velocidad que el cambio exige, dice Godoy. La integración de datos y procesos en el segmento de servicios financieros es una tarea ardua, debido a la complejidad del entorno de los datos. HP ha desarrollado una poderosa estructura end-to-end llamada OpenBank, que permite que los bancos ofrezcan información coherente en tiempo real por toda la organización, al mismo tiempo que atiende problemas fundamentales de riesgo y eficiencia, y se garantiza que el cliente obtenga una experiencia notablemente mejor. Open Bank es un conjunto de herramientas y servicios que funcionan como bloques de construcción para bancos que necesitan integrar procesos y aplicaciones por todos los canales. Al implementar la vista de un único cliente se asegura que los consultores financieros que están cara a cara con los clientes sepan exactamente quiénes son y qué desean y necesitan. En una única pantalla, el cajero puede reunir todos los datos sobre el cliente que estén almacenados en un sistema interno de datos, en Internet o Intranet. Al mismo tiempo, el objetivo de OpenBank es perfeccionar las operaciones de procesamiento internas, separando con eficiencia los procesos internos de los procesos directos con el público, y de esta forma lograr una fácil integración con, por ejemplo, proveedores de productos financieros de terceros, aumentando la flexibilidad del negocio. Godoy cree que eventualmente- esto permitirá que los bancos subcontraten ciertas funciones y al mismo tiempo las mantengan perfectamente integradas a los procesos principales del banco, lo que resultará en un gran ahorro de recursos y también permitirá que el banco se concentre en los clientes, para ofrecerles el mejor servicio y una experiencia gratificante. El resultado es lo que llamamos Nueva generación de sucursales de bancos minoristas. En lugar de extinguirse, el gerente del banco de su barrio continuará saludando a sus clientes, y asegurando que la banca del futuro mantenga siempre su lado humano. AdapTIve 15

9 Esfuerzo para lograr la excelencia Administración de Identidades: Una jornada hacia la eficiencia y la integración ESCENARIO 1: La rutina de determinada empresa incluye registrar nuevos proveedores, clientes y colaboradores en los debidos sistemas (y únicamente en ellos), de acuerdo con los flujos de aprobación pertinentes a cada necesidad de negocio, como aprobación de los proveedores por los departamentos a los cuales prestarán servicios, auto registro de clientes por Internet y asignación a colaboradores en cuanto son incluidos en el sistema de RH. También es habitual la necesidad de cancelar el acceso de usuarios que ya no necesitan utilizar los sistemas. Cómo hacer estas rutinas de concesión y cancelación de acceso en forma automatizada y en pocos minutos? ESCENARIO 2: Al implementar un proyecto de ITIL/ITSM, cierta organización comprobó que uno de los costos más altos de su departamento de TI correspondía a la atención de llamadas para reactivación de contraseñas olvidadas o bloqueadas. No sería ideal que los usuarios pudieran cambiar o reactivar, en forma segura, sus propias contraseñas en todos los sistemas que utilizan, sin tener que llamar al helpdesk? ESCENARIO 3: SOX, HIPAA, Basel II, BS7799/ISO17799 son algunas de las normas a las que tienen que adecuarse las organizaciones, según su campo de actuación. Control de acceso a las informaciones corporativas, privacidad y auditoría son asuntos comunes en estas normativas y no siempre hay contrapartida de nuevos ingresos para los consiguientes costos. Será posible controlar y registrar el acceso a la información delicada mediante procesos y herramientas adecuadas, con costo aceptable? ESCENARIO 4: La dinámica actual de los negocios requiere que se ofrezcan nuevos servicios en plazos muy cortos. Qué le parece poner a la disposición de sus clientes, en cuestión de días y no de semanas o meses, servicios ofrecidos por sus asociadas de negocio? Imagínese qué ventaja competitiva representaría eso. Estos escenarios ejemplifican algunas situaciones que bien pueden suceder (si es que ya no suceden) en su empresa. Y es muy probable que, al administrar estos escenarios, usted recurra a procesos (no siempre documentados) y tecnología (probablemente específica y patentada) para el manejo del conjunto de informaciones, denominado identidad digital, que permite identificar al usuario autorizando el acceso y personalizando la experiencia. En este caso, se puede decir que su empresa ya hace lo que se llama administración de identidades. Pero lo hace de manera eficiente e integrada, convirtiendo los retos en oportunidades y beneficios? Administración de Identidades: es el conjunto de procesos, herramientas y acuerdos entre organizaciones e individuos que determina cómo se crean, utilizan, mantienen y terminan las identidades digitales de los usuarios (personas, aplicaciones, dispositivos, web services). Entre los servicios o áreas funcionales brindados por la Administración de Identidades podemos listar asignación, workflow y autoservicio (escenario 1); manejo de contraseñas con sincronización y auto-reset (escenario 2); autentificación, autorización y asistencia a la auditoría (escenario 3); login único y personalización integrados (escenario 4). Para HP, la Administración de Identidades no debe ser encarada como un proyecto común sino como una jornada, un ciclo de mejoría que responde a las necesidades de la Empresa Adaptable. Guiada por esta perspectiva, HP desarrolló una metodología compuesta por las siguientes etapas: Review and Envision: El principal objetivo es analizar el ambiente de TI del cliente y sus eventuales planes para el sector de Administración de Identidades y detectar oportunidades de mejoras de valor de negocios. Es el momento indicado para obtener, entre los varios sectores involucrados en el proyecto, el consenso sobre el valor de las iniciativas de Administración de Identidades existentes. Con el servicio HP Identity and Access Management Readiness Workshop es posible definir las aptitudes de negocio que se deben desarrollar, sugerir mejoras y próximos pasos para las iniciativas existentes. Es una excelente ocasión para ver, desde una perspectiva general, de qué forma la Administración de Identidades puede influir favorablemente en los negocios de la empresa. Define: Esta es la etapa de las definiciones. Qué áreas funcionales de la Administración de Identidades se debe incluir en el proyecto? Teniendo en cuenta las necesidades del negocio y la recuperación de la inversión, qué orden de implementación se debe seguir? Además de tratar estas cuestiones, el servicio HP Identity and Access Management Discovery & Framework ofrece una arquitectura de alto nivel para su Administración de Identidades, hace la recomendación preliminar de tecnologías y ayuda a su empresa a dividir y secuenciar el alcance de la jornada de mejora, elaborando un road map de implementación en la cual se puede medir el progreso de proyectos menores y administrables, ajustar sus objetivos -si es necesario- y disminuir el tiempo de recuperación de la inversión. Design and Plan: Es el momento de proyectar y planear los detalles. El desarrollo y la documentación de las perspectivas lógica y física de la arquitectura y la elaboración del plan detallado de implementación, permiten disponer de la comodidad y la confianza que se requieren para desarrollar cada subproyecto de Administración de Identidades. En esta etapa se bosquejan no sólo herramientas y tecnología sino también procesos y acuerdos. Para HP, la Administración de Identidades no debe ser encarada como un proyecto común, sino como una jornada, un ciclo de mejoría que responde a las necesidades de la Empresa Adaptable... Implement: Llegó la hora de implementar y migrar para producción. En esta etapa sobresalen la continuidad de la excelencia en gerencia de proyectos y las mejores prácticas de desarrollo, prueba e implantación, así como factores específicos de la Administración de Identidades. Manage and Support: Con el proyecto implantado, ahora llegó el turno de la operación de la solución y la asistencia a los componentes de hardware y software. El modelo de gobernabilidad establecido para la Administración de Identidades se aplica para adaptar y potenciar el uso de la solución, permitiendo obtener datos operativos que servirán como insumo para otra etapa de Review and Envision, dando inicio a un nuevo ciclo de mejora de la jornada de Administración de Identidades. Con el enfoque centrado en la mejora continua, asociada a las modernas tecnologías de software HP Select Identity, Select Access y Select Federation de la familia OpenView, HP está seguro de que puede enfrentar los más variados retos, administrando las identidades de una manera eficiente e integrada, en línea con los procesos de negocio y que brinda beneficios como: Cumplimiento de normas reguladoras mediante la asignación automática de usuarios y la administración de acceso compartido y auditable. Disminución de costos y complejidad de TI, por haber menor necesidad de código de seguridad escrito en las aplicaciones, de procesos manuales de administración de identidades y de múltiples puntos de administración. Protección de activos, capital intelectual y reputación por medio de concesión y cancelación de privilegios de acceso en el momento oportuno. Nuevas posibilidades de ingresos al reducir el time-to-market para adaptación y reconfiguración de procesos y oferta de servicios. Mejora del nivel general de seguridad de TI y apoyo a las iniciativas de gobernabilidad corporativa.

10 Qué está guiando el negocio? La suplantación de identidad es el delito de mayor crecimiento. Según el FBI, 27,3 millones de estadounidenses han visto suplantada su identidad entre 1998 y 2003, y más de un tercio de ellos lo han sufrido en los últimos doce meses de ese periodo. De hecho, según una encuesta realizada a principios de año por Osterman Research, el 44% de los usuarios de computadoras ya han reducido su uso del correo electrónico y de Internet en los últimos 12 meses. Las bandas de delincuentes organizados en forma de mafias cada vez emplean más los sistemas de captación, que consisten en utilizar mensajes de correo electrónico para atraer a algunos consumidores a páginas Web disfrazadas de páginas de bancos de confianza y emisores de tarjetas de crédito, donde se les pide que revelen su contraseña y otros datos personales delicados. Los analistas de seguridad y los agentes de la ley están muy preocupados, mientras que los expertos en Internet temen que los usuarios empiecen a dar la espalda a lo que perciben como un sistema inseguro. The circle of trust Insurance Travel Agent Limo Service Tour Operator Network Identity Provider Bank Airline Hotel Chain Car Rental Confiando en la web El concepto de círculo de confianza Fuente: Liberty Alliance HAY ALGUNA SALIDA? Sí, según Hellmuth Broda, Director Europeo de la Liberty Alliance, un consorcio formado por más de 150 empresas tecnológicas (entre las que está HP) y organizaciones de consumidores dedicado a un proyecto denominado Identity Federation, o IF para abreviar. La actual aceptación de los servicios basados en la Web se ve obstaculizada por la falta de confianza que los usuarios tienen en el sistema, dice Broda. Además, hoy en día cada usuario tiene una identidad en la red almacenada en distintos silos de información no relacionados entre sí y que no pueden interactuar. Los usuarios tienen que recordar cientos de nombres de usuario y contraseñas o códigos PIN. Según él, un acercamiento federado capaz de interactuar para Network Identity y Trust Management que también garantizara la privacidad y seguridad de los datos de los consumidores ayudaría al público a recuperar la confianza en estos sistemas y, por fin, a aumentar la aceptación de los servicios ofrecidos en red. El encanto de IF, en opinión de muchos expertos, reside en el hecho de que la información sobre la identidad de una persona permanece siempre en su ubicación original. Se basa en compartir información entre sistemas informáticos basándose en estándares industriales desarrollados por la Liberty Alliance y cuya característica más destacable es que la persona cuya identidad se está compartiendo conserva todo el control sobre sus datos personales. IF necesita que las organizaciones formen círculos de confianza basados en reglas comunes y en acuerdos contractuales. Por supuesto, el entorno más digno de confianza de todos, y por tanto el entorno en el que casi con toda seguridad se arraigará antes IF, es dentro de la propia empresa. Como la identidad de los empleados se puede administrar rápidamente de forma centralizada online y offline, el despliegue de IF promete limitar la vulnerabilidad de la empresa a ataques por parte de empleados o ex-empleados y contratistas, a la vez que ofrece la posibilidad de subcontratar determinadas aplicaciones y tareas de una forma más segura. Empresas como General Motors utilizan IF en sus portales para los empleados para reducir la congestión que crea la constante necesidad de escribir nombres de usuarios y contraseñas en docenas o incluso centenares de aplicaciones. De acuerdo con John Jackson, director de tecnología de software de GM, la tecnología de registro único federado (SSO, Single- Sign-On) ha tenido un éxito tan grande que ni siquiera hemos intentado calcular la rentabilidad de la inversión en este proyecto: era demasiado obvio!. No obstante, los grandes beneficios a largo plazo que promete IF están permitiendo a distintas compañías y agencias gestionar y compartir la identidad de los clientes o ciudadanos dentro de este círculo de confianza. Algunos servicios financieros como Visa o BankAmerica en EE.UU. han anunciado su intención de unirse con grandes compañías aéreas, cadenas hoteleras y empresas de alquiler de coches para permitir a los clientes comunes tratar con cualquiera de los miembros del círculo sin tener que llevar a cabo rutinas de acceso diferentes o actualizar sus datos personales en las distintas cuentas. En Gran Bretaña, las agencias gubernamentales regionales están poniendo en común su información para ofrecer a los ciudadanos una gama de servicios online mucho mayor. De acuerdo con Helmuth Broda, los futuros proyectos de e-government llegarán a rebasar las fronteras nacionales y pueden terminar en proyectos de colaboración entre el sector público y el privado para atender mejor a los ciudadanos y clientes. La clave de IF es la forma en la que se gestionan las peticiones de información dentro de un círculo de confianza establecido. Físicamente, la información permanece en el sistema informático de la empresa u organismo que la posee. Otros miembros del círculo pueden tomar prestada la información para realizar algunas tareas claramente definidas, y todas las transferencias de información deben ser aprobadas por el propio usuario. Pongamos un ejemplo: Supongamos que Visa y Lufthansa están afiliadas a un mismo círculo de confianza y un cliente compra un billete aéreo. Visa gestionaría la transacción económica y prestaría la dirección del cliente a Lufthansa para que pueda mandar el billete al comprador. No obstante, esta información no está almacenada en el sistema de Lufthansa; de hecho, si los componentes de hardware y software cumplen las especificaciones Liberty, no podrán almacenarla porque el sistema no lo permitirá. Dada la enorme aceptación de estos estándares Liberty, como SAML (Security Assertion Markup Language) o ID-FF (Identity Federation Framework), dentro de la industria informática, parece que el concepto está despegando, sobre todo desde que Microsoft y Liberty Alliance enterraron hace poco el hacha de guerra por sus planes opuestos para IF y acordaron centrarse en conseguir la interoperabilidad completa entre Liberty y el estándar WS-Federation de Microsoft. Parece que el futuro se presenta bien para IF y cada vez son más las empresas que se suben al carro. Hace poco, AOL se unió a D-Link, una importante empresa del mercado del ocio digital para el hogar, para ampliar el servicio de radiodifusión por Internet de AOL (Radio@AOL) más allá de la computadora y a cualquier habitación donde haya una TV o un equipo de música. Las especificaciones de Liberty Alliance permiten a AOL y D-Link compartir información sobre usuarios y equipos para ofrecer autentificación y facturación instantáneas. El uso de protocolos estándar beneficia tanto a los clientes como a los socios, afirma Conor Cahill, Chief Architect con AOL. Y su veredicto es: La Federación merece la pena!.

11 Qué está guiando el negocio? Con las instalaciones de utility computing de los laboratorios de HP en Bristol, hemos aumentado nuestro potencial interno y ahora podemos realizar cálculos utilizando recursos externos en momentos de carga máxima, como durante la fase de diseño de un nuevo coche. Sam Michaels, Technical Director, Williams F1 Pásese a las ventajas de Grid Computing El concepto de grid computing introduce una nueva dimensión en la TI de las empresas, una manera flexible de gestionar los picos de la demanda que mejora la utilización de los activos y la rentabilidad de las inversiones. QUÉ ES GRID COMPUTING? El concepto de grid computing no es nuevo. Las instituciones académicas llevan años conectando miles de computadoras personales de todo el mundo para formar un supercomputadora virtual que realice tareas intensivas de procesamiento de datos. Aunque sus inicios estuvieron guiados por la necesidad, ya que los recursos dedicados habrían sido incosteables de otra forma, la tendencia que iniciaron ofrece un argumento decisivo para plantear el grid computing a los clientes corporativos. Tras el grid computing se oculta un objetivo muy sencillo: la flexibilidad para hacer un mejor uso de los recursos de TI por encima de las fronteras geográficas, organizativas y, aplicando las medidas de seguridad adecuadas, incluso las empresariales. Las empresas entonces podrían administrar los picos y las caídas de la demanda, así como asegurarse de que el enorme poder de procesamiento y la capacidad de almacenamiento y ancho de banda no estén ociosos en una zona mientras en otra los recursos no se dan abasto. Esta estrategia permitiría disponer rápidamente de nuevas capacidades para cubrir las necesidades y, por supuesto, obtener una mayor rentabilidad de la inversión de TI, ya que se optimizaría su uso. Entonces, el grid computing es una solución práctica y viable para empresas, o sólo un sueño? Definitivamente, no es ningún sueño, a no ser que nos refiramos a la fábrica de sueños de DreamWorks Animation! Los creadores de famosas películas de animación por computadora, como Shrek 1 y Shrek 2, son socios veteranos de HP. Los asombrosos efectos visuales de su último éxito de taquilla Madagascar le deben mucho al uso del grid computing basado en estaciones de trabajo ultrarrápidas de HP y a los Utility Rendering Services (URS) de HP que permitieron aumentar o frenar la capacidad de procesamiento según se necesitara. No obstante, integrar esta capacidad en el espacio empresarial tuvo sus dificultades. Mientras las aplicaciones científicas se pueden segmentar y procesar en lotes, muchas aplicaciones comerciales no permiten ese lujo. Ya se trate de un intenso procesamiento de datos o de grandes aplicaciones de clientes, normalmente tienen que ejecutarse continuamente durante largos periodos de tiempo con estrictos requisitos de fiabilidad, seguridad y responsabilidad. Pero ya hemos superado estos problemas y podemos ofrecer a todas las empresas la promesa del grid computing. EL VIAJE A SU PROPIO MADAGASCAR Cuando esté totalmente desarrollado, el grid computing nos ofrecerá un entorno en el que todos los recursos de TI no sólo los equipos de procesamiento, sino también los de almacenamiento y ancho de banda estén disponibles cuándo y dónde hagan falta. Las redes de grids permiten disponer dinámicamente de aplicaciones y recursos por encima de las fronteras, incluso a medida que cambian las necesidades de la empresa con el tiempo. Dentro de una empresa, las fronteras pueden ser geográficas u organizativas, lo que permite compartir recursos en todo el mundo y también entre socios comerciales. Cuando los recursos están disponibles de sus socios y desde fuera de la organización, se obtiene una mayor flexibilidad y ahorro de costos. Esto permite administrar de forma viable los picos de trabajo aislados o a corto plazo sin tener que realizar inversiones innecesarias, como en el caso de DreamWorks Animation. Grid computing se ha convertido en uno de los temas de los que más se habla en las TI de las grandes compañías, y es un elemento muy importante del proceso hacia la creación de una Empresa Adaptable. Pero el grid computing tiene que estar gestionado por manos expertas para poder rebasar fronteras, como los firewall y redes corporativas, y, al mismo tiempo, ser lo suficientemente fiables para procesar aplicaciones de importancia crítica, como sistemas de nóminas y transacciones con tarjetas de crédito. Para reducir el tiempo necesario para responder al cambio, las organizaciones de tecnologías de la información tienen que construir una base de servicios compartidos y de utilidad pública. Y aquí es donde entra en escena HP. HP ha estado trabajando intensamente para hacer que el grid computing sea más flexible, eficiente y adaptable a las necesidades informáticas de todas las empresas. Además de DreamWorks Animation y Williams F1, son muchos los clientes que han comprobado personalmente las ventajas de trabajar con HP. La oferta dinámica de recursos del grid computing puede marcar realmente una diferencia en este entorno empresarial en continuo cambio. Para obtener más información sobre grid computing, diríjase a su contacto en HP o visite nuestra página Web Madagascar DreamWorks Animation L.L.C. and 2005 DreamWorks Animation L.L.C. AdapTIve 21

12 Qué está guiando el negocio? Acerca de Check Point Software Technologies Ltd. Check Point Software Technologies Ltd. es el líder mundial en servicios de seguridad para Internet. Es líder del mercado de firewall para empresas, particulares y VPN. A través de su plataforma NGX, la compañía ofrece una arquitectura de seguridad unificada para una amplia gama de soluciones de seguridad perimetral interna y en la Web que protegen las comunicaciones comerciales y los recursos de las aplicaciones y redes corporativas, de los empleados remotos, de las sucursales y de las extranets de los socios. La interminable búsqueda de inmunidad de Check Point Marius Nacht: Co-fundador de Check Point Marius Nacht es cofundador de Check Point, líder mundial en tecnologías de firewall y seguridad de TI. Actualmente es Vicepresidente del Consejo de Administración y ha sido Vicepresidente senior de Check Point desde AdapTIve: Cuáles son actualmente las principales tendencias en Seguridad de TI? Marius Nacht: El principal reto que vemos hoy en la seguridad de las TI es la gestión. Hay muchos mecanismos, redes y aplicaciones nuevas ahí fuera, y eso significa una gran cantidad de nuevos factores de vulnerabilidad junto con nuevas maneras de dirigirlos. El gran desafío es gestionar todo eso. Los CIOs son conscientes de este reto, y les preocupa. Quieren saber cómo gestionar y entender lo que está pasando, y necesitan conseguir un retorno de su inversión. En su opinión, esa es la tendencia más importante. AdapTIve: El New York Times dice que actualmente la ciberdelincuencia es el sector de mayor crecimiento. Van ganando los malos? Marius Nacht: No creo. El fraude y el robo de tarjetas de crédito existía mucho antes que Internet, y eso no hizo colapsar a la industria de las tarjetas de crédito. Ahora se da mucha publicidad a la suplantación de identidad, sobre todo porque Internet está de moda, pero sigue siendo bastante marginal, al menos en lo que afecta a los consumidores. Está claro que para las empresas es totalmente distinto, porque la ciberdelincuencia puede tener un impacto terrible en una gran empresa u organización gubernamental. AdapTIve: Tradicionalmente, la misión de la seguridad de las TI era reaccionar a las amenazas o los factores de vulnerabilidad detectados. Está cambiando esto? Marius Nacht: En primer lugar, es importante que entendamos qué es realmente un firewall. La mayoría de la gente usa el término para referirse a una especie de muralla que rodea la empresa y asegura que nadie entre sin permiso. Pero en un edificio, los firewall son más bien como compartimentos que impiden que un incendio pase de una habitación a otra, como los compartimentos herméticos de un barco. Stateful inspection es como una especie de auditoría que analiza el tráfico de la red y determina si está ocurriendo algo sospechoso, si, en efecto, hay un problema en alguna parte. Entonces podemos contenerlo cerrando el sistema informático o bloqueando la parte de la red contaminada. Para hacer esto, tenemos que vigilar la propia red, no las aplicaciones. Las redes utilizan protocolos, así que tenemos que analizar los protocolos. Lo que hacemos es mirar los paquetes que están entrando, utilizando el núcleo del sistema operativo en vez de una aplicación. Y hay que hacerlo muy rápido, porque no hace falta mantener dos sockets TCP/IP abiertos en la puerta de enlace, uno para el cliente y otro para el servidor. De hecho, no tenemos ningún socket abierto. AdapTIve: Entonces stateful inspection es como una especie de guardián que puede identificar el comportamiento sospechoso y detener al sujeto antes de que cause problemas? Marius Nacht: Eso es! En realidad, estamos muy orgullosos de que nuestros productos y tecnologías funcionen de una forma proactiva. Esto significa que cuando hay un ataque o pasa algo raro ahí fuera, normalmente podemos decirles a nuestros clientes: Estás protegido! Y no hace falta que hagas nada porque ya nos hemos anticipado nosotros; no a este ataque en particular, claro, pero hemos detectado una vulnerabilidad en el protocolo o en la especificación, o puede que incluso una vulnerabilidad en una implementación específica, y le hemos proporcionado un sistema inmunológico. Eso es algo que los sistemas basados en firmas, como la mayoría de los programas antivirus, no pueden hacer. Primero tiene que haber un acto, una firma, y sólo entonces podrán hacer algo al respecto. Así que, por definición, se trata de una estrategia reactiva. AdapTIve: Así que es como una persecución de policías y ladrones, y los ladrones siempre van un paso por delante? Marius Nacht: Un verdadero pirata informático profesional que intenta introducirse en un sistema gubernamental o financiero no va a utilizar los scripts ni las herramientas de piratería que hay disponibles en Internet, porque la mayoría de las empresas o agencias gubernamentales ya están protegidas contra esas cosas. El pirata informático estaría poniendo en peligro su propia seguridad, ya que quedaría al descubierto ante las herramientas de detección y contramedidas. Los profesionales programan sus propias herramientas, y esto significa que necesitas una estrategia proactiva para defenderte. AdapTIve 23

13 Qué está guiando el negocio? Deloitte devela el futuro de las TI Las modas cambian, pero las tendencias perduran. Para aquellos cuyo negocio es frotar su bola de cristal y mirar al futuro de manera periódica, esta distinción es evidente... y fundamental. Las tendencias reflejan una auténtica necesidad de cambio, dice, Martin Nonnenmacher socio tecnológico en las oficinas de Munich de Deloitte Research, empresa líder en servicios profesionales. Una vez al año, Deloitte publica un conjunto de previsiones globales para los sectores de tecnología, medios de comunicación y telecomunicaciones, una mezcla de predicciones y directrices destinada a preparar a los líderes comerciales y a los desarrolladores tecnológicos para lo que se avecina en los próximos meses. En ediciones anteriores se destacó todo, desde lo obvio (redes inalámbricas de banda ancha) hasta lo fundamental (el auge del offshoring, o subcontratación de servicios en el extranjero) o lo abiertamente revolucionario (convergencia de tecnología, medios de comunicación y telecomunicaciones). Y la cosecha de predicciones de este año no es menos abundante. En primer y más importante lugar, dice Nonnenmacher, el navegador llegará a ser considerado el programa informático más importante que jamás se haya creado y un elemento cada vez más importante en nuestras vidas, ya que nos proporciona una interfaz estándar para un sin número de aplicaciones empresariales y de usuario que se extienden más allá de la Web. Asistiremos a una actividad bastante frenética alrededor del navegador, afirma. Habrá más posibilidad de elección, más competencia y más funcionalidad a medida que la proliferación de la banda ancha haga crecer el uso de Internet. Las computadoras serán más potentes, lo que permitirá al navegador realizar más trabajo, principalmente búsquedas, con mayor rapidez y precisión. En los próximos meses, la funcionalidad de los navegadores estándar se ampliará para incluir ampliación de páginas, navegación con pestañas (o tabbed browsing, que permite pasar más fácilmente de una página a otra), servicios multimedia mejorados, una mayor seguridad y una integración completa con otras aplicaciones, como agendas y subastas online. El reciente éxito de navegadores alternativos, como Firefox y Opera, indica que la guerra de los navegadores puede estar lejos de terminar, con Microsoft decidido a defender su terreno en lo que Nonnenmacher describe como probablemente la parcela más importante de la computadora. Al mismo tiempo, Deloitte espera que las redes interconectadas (mesh networks) salgan a la calle, como dice Nonnenmacher. Según él, las redes inalámbricas interconectadas habrán aparecido en varios grandes centros urbanos del norte de Europa a finales de Funcionando mano a mano con la nueva tecnología RFID (Radio Frequency Identification, o identificación por radiofrecuencia), que también está despegando con rapidez, las redes peer-to-peer, donde cada nodo está conectado con cualquier otro nodo de la red, permitirán a los operadores generar una imagen muy precisa de lo que está ocurriendo en la red, allanando el camino a los nuevos métodos de seguimiento y supervisión de movimientos y flujo de procesos en los sistemas de transporte, líneas de producción e incluso supermercados. A la larga, las redes interconectadas, más baratas, pueden incluso asumir muchas de las funciones originalmente previstas para las nuevas redes de telefonía móvil G3. Mirando más allá, Nonnenmacher apremia a las empresas a que empiecen a considerar seriamente las ventajas de la informática cuántica, una tecnología como de ciencia ficción que él dice que cada vez está más cerca de ser una realidad. La informática cuántica utiliza qubits para almacenar bits de información de una forma absolutamente novedosa. Gracias a la magia de la física cuántica, los qubits pueden ser 0 y 1 al mismo tiempo, dice Nonnenmacher. Aunque eso puede no parecer gran cosa, cuando se combinan qubits, la mejora es exponencial; en otras palabras, dos qubits son cuatro (22) veces más potentes que dos bits. Tres qubits son ocho (23) veces más potentes que tres bits, y así sucesivamente. Teóricamente, una computadora de 64 qubits sería 18 billones de trillones (264) de veces más potente que las últimas computadoras de 64 bits. Aunque las computadoras cuánticas absolutamente funcionales aún pueden tardar en llegar, llegarán, dice Nonnenmacher. Y dado su enorme impacto potencial, los investigadores no tendrán problemas para conseguir las cuantiosas inversiones que harán falta para obtener un resultado satisfactorio. Según él, las empresas deberían empezar ya a considerar sus implicaciones, ya que incluso durante la fase de desarrollo los subproductos de la investigación cuántica tendrán un impacto significativo sobre todos los aspectos de la tecnología informática, desde los discos duros y la memoria hasta los últimos procesadores. Pero aunque las computadoras pueden mejorar increíblemente, queda por resolver la difícil tarea de cómo pueden servir mejor a sus propietarios humanos. Las arquitecturas orientadas a servicios nos proporcionarán métodos mejores para conectar personas, procesos y datos, dice Nonnenmacher. Hablaremos mucho más de administrar servicios de información que de aplicaciones. Se están desarrollando modelos de utilidad, estándares industriales y servicios de facturación que harán que la informática se parezca cada vez más a los actuales servicios telefónicos, ofreciendo a empresas y particulares una propuesta de valor enormemente mejorada. El navegador llegará a ser considerado el programa informático más importante que jamás se haya creado y un elemento cada vez más importante en nuestras vidas, ya que nos proporciona una interfaz estándar para un sin número de aplicaciones empresariales Martin Nonnenmacher, Socio tecnológico, Deloitte 24 AdapTIve AdapTIve 25

14 Una mirada introspectiva Oír para creer Durante siglos, los fieles de la catedral de Lampertheim (Alemania) se han emocionado con el majestuoso sonido de su antiguo órgano. Pero cuando calla la música y empieza el sermón, su devoción se ve sometida a una dura prueba. Era extremadamente frustrante tanto para el sacerdote como para la congregación, recuerda la reverenda Sabine Sauerwein. Normalmente, un predicador nota desde el púlpito cómo responde la gente a sus palabras. Pero en esta iglesia la respuesta era mínima o inexistente, porque, a no ser que estuvieran sentados en las primeras filas, a la gente le resultaba imposible entender lo que se estaba diciendo. Parece que el problema residía en los muros de piedra arenisca, los techos abovedados y los suelos de mármol de esta joya gótica del siglo XVI. El sonido, que tenía que ser lo suficientemente alto para oírse en las filas del fondo, rebotaba ahogando el mensaje divino en sucesivas oleadas de eco. Hoy, la congregación agradece a la tecnología el haber dado a la catedral de Lampertheim un sonido acorde con la gran iglesia que es. Antes, la única forma de evaluar con precisión el sonido de un edificio era construirlo,dice Thomas Steinbrecher, ingeniero de Bose y diseñador acústico que ha participado en proyectos de optimización acústica en todo el mundo. Desgraciadamente, una vez construido, ya era demasiado tarde para hacer cambios importantes. Los programadores de Bose desarrollaron un software de diseño (el Modeler ) que Steinbrecher describe como un sofisticado programa de análisis predictivo que crea una maqueta acústica del edificio. Se pueden introducir los datos de un edificio nuevo o ya existente directamente de sistemas CAD o a mano utilizando dibujos o planos de hace siglos. El resultado se puede reproducir con extremado realismo con ayuda del Auditioner, un simulador de audio también desarrollado por Bose que permite a los clientes escuchar cómo sonará su edificio antes incluso de empezar las obras. Copyright Bose Electronics. En el venerable estadio Råsunda de Estocolmo, Lars Richt, director del estadio, tiene que lidiar con dos problemas: Primero, debido al aglutinador sonido del sistema de megafonía, un mensaje llamando a Sven Jansson haría aparecer a docenas de personas cuyo nombre suena similar, desde Hansson a Andersson. Richt quería un sonido más alto y más claro, con una cobertura más homogénea en todos los asientos. Pero también quería un sonido armonioso y vivo para animar al público. Los suecos somos gente fría y calmada, explica. Aquí los fanáticos del fútbol son más reservados que en Italia o España y necesitan un poco de motivación para entusiasmarse y gritar y animar a su equipo. Bose, por supuesto, utiliza el analizador para impulsar su costosa gama de equipos de sonido, que de otra forma resultaría difícil de vender. No obstante, Thomas Steinbrecher insiste en que no es un truco para vender, sino una herramienta informática seria que permite a propietarios de edificios y constructores analizar sutiles diferencias y tomar decisiones informadas que normalmente se basan en conjeturas. En la catedral de Lampertheim, por ejemplo, la cuestión era mejorar la inteligibilidad de los sermones sin perder el grandioso sonido al que debe su fama la catedral. Lo que sobre el papel parece una distinción mínima puede representar una gran diferencia en el carácter del sonido, dice Steinbrecher. Normalmente, a los clientes les resulta muy difícil tomar una decisión, porque lo único que tienen son las promesas del ingeniero y sus números y gráficos. Sin embargo, con la simulación los clientes pueden oír las diferencias y elegir exactamente el sonido que quieren. En este caso, no se trata de ver, sino de oír para creer. Arriba se muestra una simulación de la distribución del nivel de presión acústica en una zona típica de escucha. Los distintos niveles se indican mediante colores diferentes para mostrar las zonas más ruidosas (rojo) y las más silenciosas (azul). El sistema permite a los diseñadores de sonido y consultores reducir ecos no deseados, el exceso de reverberación y los puntos acústicamente calientes y fríos AdapTIve Magazine Año 1 - Edición 2 Hewlett-Packard América Latina 5200 Blue Lagoon Dr Miami FL - US Internet: Responsables: Ximena de Pablo - ximena.de-pablo@hp.com Marcos Moutinho - marcos.moutinho@hp.com Imágenes/Diagramación: Merino SAC - Derechos Reservados Copyright 2005 Hewlett-Packard Development Company, L.P. La información contenida en esta revista puede estar sujeta a cambios sin previo aviso. HP no será responsable por omisiones, errores técnicos o errores editoriales contenidos en este documento. Diciembre de AdapTIve

15 La mejor vista de la ciudad, del país, del mundo. En algún momento DHL tenía un centro de información en cada país en el que operaba. El resultado fue una inmensa colección de pequeñas redes de TI sin un centro de control. Con la ayuda de HP Services y del software HP OpenView, cientos de centros de información se convirtieron en tres. Gracias a esta consolidación, DHL tiene hoy la capacidad de compartir información, implementar cambios globales de TI y ver su red entera desde un solo centro de control. Ahora, el cambio nunca pasa desapercibido. Para más información sobre las Soluciones de Consolidación de HP visite hp.com/info/consolidation Soluciones para la Empresa Adaptable.