Día: 7 febrero, 2019

Menos papel y mejor desempeño, lo logrado por el Colegio de Bachilleres con tecnología

Colegio de Bachilleres se ha esforzado por mantenerse en constante actualización, invirtiendo en nuevos equipos, como servidores y bases de datos. Dado que dichos gastos, junto con las actualizaciones y mantenimiento de software, eran demasiado altos, el equipo de TI inició una alianza con Oracle, la cuál ofrecía una solución integrada que satisface sus necesidades a un costo menor en el mediano y largo plazo.

Con la implementación de Oracle IaaS y PaaS, la institución educativa de nivel medio superior del Gobierno Federal Mexicano, mejoró en un 40% el tiempo de respuesta del equipo de TI en solicitudes de ajustes y nuevas funciones en la plataforma, además de ser más intuitiva y simple de trabajar, ya que se basa en una sola infraestructura integrada.

Además, lograron reducir a la mitad el tiempo necesario para desarrollar nuevas aplicaciones, ya que Oracle Cloud les simplifico el procesamiento y la capacidad de almacenamiento – antes, tenían que enviar solicitudes de presupuesto adicionales al gobierno para comprar equipos nuevos.

Adicionalmente, Colegio de Bachilleres, logró sumar a la ecología, pues redujeron el uso del papel en un 80% de las tareas administrativas diarias, sumado a que ahorraron 50% del consumo de electricidad y promovieron la reducción de su huella de carbono.

Ahora todos los datos escolares se operan en Oracle Cloud Infrastructure Object Storage Classic y se almacenan en Oracle PaaS, por lo que se puede acceder a ellos de forma fácil, ágil y segura, en cualquier momento y desde cualquier lugar con acceso a internet ya sea desde dispositivos fijos o móviles.

Dell EMC y Nokia se unen para impulsar las Ciudades Inteligentes

Dell EMC y Nokia se han asociado como partners de tecnología, en una iniciativa de ciudad inteligente para ayudar a la ciudad holandesa Delft a reducir el congestionamiento de tráfico en el centro de la ciudad usando lanchas semiautomáticas alimentadas por hidrógeno en los canales existentes para realizar el último tramo del transporte de bienes. Esta colaboración pretende reducir el tráfico, ayudar a cumplir con los objetivos de desarrollo económico, sustentabilidad y emisión de carbono de la región.

Se prevé que la población urbana mundial se duplicará para 2050, y esto solo aumentará las exigencias sobre los recursos municipales ya limitados.

Los Gobiernos de las ciudades están adoptando iniciativas de ciudad inteligente para explorar tecnologías innovadoras que les permitan ser más eficientes, administrar mejor los recursos y desarrollar nuevos servicios que mejoren la vida de los ciudadanos y las comunidades.

Dell EMC y Nokia, junto con Blue Turtle Associates, Aratos Systems, CircleLines, City Hub, SPIE, la Universidad de Delft y el Gobierno regional de la provincia de Holanda Meridional, están participando en una prueba para crear un espacio común de información para la logística de ciudades inteligentes. El espacio común de información funciona como una plataforma digital escalable que conecta toda la cadena de logística de la ciudad y también como componente principal del sistema de orientación de la navegación.

Esta plataforma se creará utilizando tecnologías de Dell EMC y Nokia para fines de procesamiento, almacenamiento, administración de datos, conectividad, analítica, IoT y blockchain.

En Holanda, muchas áreas tienen una red interconectada de vías fluviales, canales o áreas de almacenamiento de agua que actualmente se utilizan muy poco. Con el desarrollo de barcazas semiautomáticas silenciosas y ecológicas, los bienes que normalmente se transportan en camiones se pueden transportar por los canales de la ciudad.

Para el proyecto, se utilizarán barcazas alimentadas por hidrógeno automatizadas y digitalizadas que estarán conectadas y controladas mediante un nuevo tipo de nube de movilidad con la plataforma de IoT IMPACT de Nokia y la plataforma Dell EMC Digital City Accelerator.

Además de la tecnología de pasarela hidráulica de Ampelmann para carga y descarga en la orilla, las pruebas continuarán durante 2019 con el objetivo de lograr que el proyecto esté completamente en funcionamiento a fin de año.

El concepto del proyecto ha captado el interés de diversos sectores que desean cumplir con objetivos de logística y sustentabilidad, incluidos astilleros, centros de entrega de paquetes, centros de distribución logística, ingeniería mecánica, operadores en el extranjero y empresas de administración de desechos y catering. El proyecto incluye varios beneficios previstos para los ciudadanos, entre los que se incluyen los siguientes:

  • Aliviar el tráfico regional en el área metropolitana de La Haya y Róterdam (MRDH).
  • Desarrollar un medio de transporte ecológico, además de una solución de logística y transporte de mercancías “silenciosa”.
  • Contribuir con un estilo de vida sustentable y mejorar las relaciones comerciales.
  • Contribuir a desarrollar y estimular nuevos centros de ingeniería y sectores de fabricación.

Este proyecto forma parte de una alianza estratégica más amplia entre Dell EMC y Nokia que se centra en impulsar la transformación digital en una variedad de sectores clave.

Descubren vulnerabilidad en software industrial

Tenable ha descubierto una vulnerabilidad de ejecución remota de código (RCE) no autenticada en InduSoft Web Studio 8.1.2.0.

InduSoft Web Studio es una herramienta de automatización para sistemas de interfaz hombre-máquina (HMI) y control de supervisión y adquisición de datos (SCADA). Según su sitio web, Web Studio se utiliza en instalaciones de petróleo y gas, empaques, energía eólica, solar y de alimentos y bebidas, así como en centros de detención e incluso por un drag racer.

Al explotar esta vulnerabilidad, un atacante puede ejecutar comandos en el sistema de destino dirigiéndolo a buscar un archivo de configuración de base de datos maliciosa (DB.xdc) desde un servidor controlado por un atacante.

La falla también podría aprovecharse para comprometer otros sistemas conectados a Web Studio, incluidos OT y TI.

La vulnerabilidad es el resultado de que el lenguaje incorporado de Web Studio esté disponible para atacantes remotos no autenticados. El lenguaje incorporado permite a los usuarios ejecutar comandos de nivel de sistema operativo. Un atacante puede ejecutar el lenguaje incorporado enviando un mensaje DBProcessCall correctamente diseñado (comando 66). Con DBProcessCall, el atacante puede hacer que Web Studio cargue un archivo de configuración de base de datos desde un servidor remoto. El archivo de configuración puede contener comandos malintencionados de lenguaje interno que Web Studio ejecutará.

El comando 66 solo requiere permiso 0 para ejecutarse, lo que significa que no requiere autenticación y/o autorización. El ataque funcionaría incluso si la seguridad está habilitada, se establece una contraseña principal y se elimina la cuenta de invitado.

Aveva ha emitido un boletín de seguridad para esta vulnerabilidad, junto con una actualización de software. Las empresas que ejecutan InduSoft Web Studio deben actualizar su software a InduSoft Web Studio v8.1 SP3 y asegurarse de que estos sistemas críticos no estén expuestos a Internet.

Reconociendo los nuevos vectores de ataque creados por la convergencia de TI y OT, Tenable ha centrado parte de sus recursos en el software de búsqueda de errores utilizado en infraestructura crítica y sistemas SCADA.

Blockchain ahora para el sector de Propiedad Industrial e Intelectual

Minsait, una compañía de Indra, presentó con Clarke Modet y Cº, la empresa experta en Propiedad Industrial e Intelectual, la primera aplicación de Blockchain para este sector que se encuentra 100% en operación y ya cuenta con clientes reales. La colaboración entre ambas partes se materializa en un nuevo sistema que, gracias a la tecnología Blockchain, permite el registro de cualquier conocimiento y saber (KnowHow) que posea la empresa, a través de la creación de evidencias seguras, inmutables y confidenciales.

El proyecto comprende el desarrollo de un servicio basado en Blockchain que incluye una aplicación a través de la cual accederán los clientes a la red híbrida permisionada de Minsait, sustentada mediante tecnología Blockchain de tercera generación, cuya integridad es auditada en Alastria y en la red de Ethereum. Además, contempla la utilización de un servicio de Minsait que proporciona capacidades de prueba de existencia de activos digitales.

La propuesta también incluye el despliegue de un nodo de Clarke, Modet&Cº dentro de la red española Alastria, convirtiéndose en el primer caso de uso 100% productivo y con clientes reales sobre dicha Blockchain. Debido a que esta red se encuentra todavía en fase de pruebas, el sistema se apoyará también sobre Ethereum hasta que esta red esté completamente operativa.

Se trata de una tecnología que viene a revolucionar los métodos tradicionales de registro de evidencias hasta ahora disponibles en el sector de la Propiedad Intelectual e Industrial debido a que:

  • Permite reducir los costos actuales drásticamente, hasta en 30 veces
  • Eleva al máximo la seguridad del proceso, al eliminar el riesgo asociado a poner a disposición de terceros documentos confidenciales para levantar evidencias
  • Permite levantar evidencias, de manera inmediata y masiva, sobre formatos que, hasta ahora, no se podían registrar por las limitaciones tecnológicas de los registros tradicionales

 

 

Clave para gestionar el Secreto Empresarial 

Este sistema permitirá la gestión adecuada de figuras de vanguardia como es el Secreto Empresarial, donde está previsto aprobar en breve las primeras leyes específicas a nivel mundial. La figura del Secreto Empresarial es clave además para la economía ya que de los intangibles generados, sólo una pequeña parte se protege por las figuras tradicionales de Propiedad Industrial (patentes, marcas), por lo que la gran mayoría es KnowHow, cuya principal vía de protección legal es a través del Secreto.

Por otra parte, este sistema de registro de evidencias basado en Blockchain es aplicable a otros sistemas de protección más allá del Secreto Empresarial. En esta línea, la red de Minsait, una red Blockchain híbrida permisionada con auditoría a red pública, permite su aplicación a cualquier otro escenario de negocio, siendo única en su capacidad de dar respuesta a los casos de uso reales, en una situación donde las actuales Blockchain públicas no son adecuadas, las privadas se quedan cortas y las permisionadas todavía no tienen la madurez necesaria.