domingo, 14 de octubre de 2007

Hablando de redes y de juegos


Revisando una entrevista realizada por El Mercurio a Wenceslao Casares se hace referencia a una asociación de desarrolladores de video juegos de Argentina llamada ADVA. Donde apoyan a los desarrolladores a generar diversos proyectos y a dar viabilidad a los negocios que son capaces de generar. De hecho realizan conferencias donde temas legales, de exportación, Programación de juegos (gráfica, sonido, inteligencia artificial, etc.)Internacionalización de Argentina en la industria de videojuegos, La profesionalización de la industria de videojuegos en Argentina, Diseño de juegos, Medios de distribución alternativa de videojuegos,Juegos para explorador / navegador de internet, Estética y narrativa de juegos, Investigaciones académicas sobre juegos, Business. Estos son algunos de los objetivos de esta organización, de hecho si vemos las cifras mundiales nos encontraremos que el 2005 esta industria representó un valor de US$27.000 millones superando a la industria del cine, y se espera que antes que acabe la década sea una cifra mayor.
De hecho empresas de Singapur quieren convertirse en un gran productor mundial de videojuegos. Para ello invertirá 500 millones de dólares. Una de las iniciativas es enviar a sus cerebros más prodigiosos a aprender del tema a EE.UU. Ahí se asociaron con el MIT, uno de los centros de punta en temas digitales, para generar las bases de desarrollo de una industria que sólo en Estados Unidos mueve más dinero que el cine. Todo un modelo para imitar cuando hablamos de misión país, innovación y formación de capital humano. (Fuente: Que Pasa). Pero nada se logrará trabajando en forma individual, es necesario asociarse con el fin de lograr objetivos en común y que permitan posicionar la industria en búsqueda de un norte común y de la defensa de los intereses de los asociados. Ello impacta en el sector de esta industria que puede ser una alternativa de inversión a los típicos cluster de recursos naturales como salmón y forestal. Como lo hemos mencionado en otra ocasión la experiencia en Chile de Wanako Games es una muestra de la creatividad de nuestros diseñadores y del liderazgo empresarial que puede llegar a tener empresas en materia de videojuegos transformandose esta empresa en una exportadora de talentos y de innovación, cuántos jóvenes diseñadores y programadores en Chile no tendrían la capacidad de implementar proyectos como los de esta empresa y comenzar a exportar videojuegos.
¿Qué se necesita? organizarse y generar redes de apoyo. No sólo estoy pensando en juegos de ocio sino que también en nuestro país tenemos empresas desarrolladoras de juegos educativos que son realmente de alto nivel y que poseen una importante experiencia en la elaboración de este tipo de productos y que llegan incluso a exportarlos. ¿No será acaso el momento de organizarse?

La empresa en la web 2.0


Muchas empresas en Chile aun no llegan a internet y el mundo ya va camino al concepto de la empresa en la web 2.0, un cambio brutal que hace necesario que las pymes se adecuen a un nuevo contexto. El problema es que los micro empresario no ven las bondades de estar en internet, pero en los países desarrollados ya an visto el potencial que genera. De hecho Julen Iturbe ha publicado en su Consultoría artesana de la red los rasgos que diferencian una empresa 1.0 de otra 2.0. Por otra parte, nuestro ex profesor de la UOC y actual director general de Infonomia Genis Roca nos presenta las diferencias entre este tipo de empresas donde la tecnología es utilizada de manera muy diferente a la epoca de oro de las empresas punto com.

Las empresas 1.0 se caracterizaban como una organización formal e informal , en cambio en la web 2.0 se nos presenta una primacía de las redes, hoy las redes presentan una importante valoración para la generación de nuevos negocios.

sábado, 13 de octubre de 2007

Clonación de tarjetas de crédito


El crecimiento de las tarjetas de crédito en Chile tanto de instituciones bancarias como de tiendas de retail ha sido considerable, en el país circulan un total de 29.029.081 tarjetas de crédito no bancarias -considerando renovaciones y cambios de plásticos-, de los cuales más de 21 millones se encuentran vigentes. CMR de Falabella es la que está en más billeteras de personas, con casi 11 millones de plásticos emitidos, aunque solo un 37,3% de ellas se encuentran en funcionamiento. Le siguen en la lista París, Ripley, La Polar y Presto ello según cifras de la Asociación Gremial de Supermercados de Chile.
La Superintendencia de Bancos de Instituciones Financieras en su informe de marzo 2007 nos señala que el número de tarjetas de crédito de instituciones bancarias y financieras asciente de 7.226.364. Los volumenes de transacciones según el mismo informe asciende a 261.353.794 de UF, estos montos reflejan el interés de bandas especializadas en incursionar en acciones delictivas.
Recientemente se ha sido sorprendido en la comisión del delito de clonación de crédito la noticia fue publicada en El Mercurio ya que una banda ha sido sorprendido clonando montos superiores a 1.000 millones de pesos. La sentencia fue generada a través de un procedimiento simplificado llegando a la pena de tres años y un día de presidio por los delitos de uso fraudulento de tarjetas de crédito y falsificación de timbres de autoridad al autor, mientras que al complice se le impuso una pena de 41 días de presidio por los mismos hechos.

El comentario a nivel de la polícia es que se han repartido copiadores de tarjetas de crédito a lo largo de la Región Metropolitana en bencineras, hoteles, restaurant y tiendas comerciales. La recomendación es no perder de vista a las tarjetas de crédito al momento de pagar con ellas, la confianza es su peor enemigo.

jueves, 11 de octubre de 2007

¿Qué es el estándar XBRL?



Me ha tocado estar presente y asistir a varios seminarios y conferencias sobre las IFRS uno de los temas que me ha llamado la atención es el estándar XBRL eXtensible Business Reporting Language (lenguaje extensible de informes de negocios).


El estándar es administrado por un consorcio internacional sin animo de lucro (XBRL Internacional Incorporated) formado por aproximadamente 450 organizaciones, entre las que se incluyen reguladores, agencias gubernamentales, consultoras y desarrolladores de software.
XBRL Internacional, se ha estructurado en jurisdicciones nacionales, que son organismos que se encargan, dentro de su ámbito territorial, de promover la adopción del XBRL y del desarrollo de aquellas taxonomías XBRL que definan los requerimientos de la información financiera a intercambiar dentro de un dominio concreto.

XBRL pretende estandarizar el formato de la información de negocio y financiera que circula digitalmente. Para ello se basa en la definición de taxonomías, conjunto de metadatos que describen los datos a reportar, el formato y la estructura que estos tienen, así como las relaciones entre dichos datos. Técnicamente estas taxonomías son esquemas XML, que deberán cumplir las normas establecidas por la especificación XBRL, publicada por XBRL Internacional.

Tenemos que recordar que el 1 de enero de 2009 las empresas que cotizan en el IPSA deberán y para el 1 de enero de 2010 se espera el ingreso del resto de las empresas, ello llevará a preparar a las organizaciones para este cambio. El Colegio de Contadores a través del Proyecto BID - Fomin tiene un sitio donde se publican las normas traducidas y capacitación orientada a formar a las personas en los cambios que se vienen.

miércoles, 10 de octubre de 2007

Radio digital, ¿Qué se nos viene?


Así como estamos discutiendo sobre la necesidad de regular y tener un estándar en materia de televisión digital terrestre, la radio tampoco se puede quedar.


El sistema de radio digital terrestre en los Estados Unidos se basa en el servicio de transmisión IBOC (In-Band On-Channel o en-la-banda, sobre-el-canal), desarrollado por Ibiquity Digital Corp. para las bandas existentes de AM y FM. Sin embargo, IBOC le apuesta su mayor éxito al concepto de HD Radio o radio de alta definición en FM, basado en los llamados canales de servicio suplementario. La idea es reducir la fuga de oyentes radiofónicos causada por la radio satelital, la Internet y los reproductores personales, con una oferta de servicios secundarios para atraer o retener audiencias.Pantalla para datos, informes del tiempo y el tráfico a tiempo completo o durante los horarios de mayor sintonía; noticias para nichos de audiencia y reportes informativos especializados, más la emisión simultánea en segunda lengua, entre otros servicios, hacen de México y Latinoamérica las posibilidades más fuertes de mercado para la HD Radio.


Sin embargo, la mayoría del resto del mundo hasta ahora ha tendido a adoptar formatos europeos, en especial el que se conoce como DAB (Digital Audio Broadcasting), y antes era llamado Eureka-147 ( Eureka 147 es un protocolo de comunicaciones para radio digital, desarrollada originalmente en Europa) , pero, actualmente esta tecnología ya está siendo desplegada por muchos otros países en todo el mundo. , en las bandas VHF o L.El WorldDAB Forum, que promueve Eureka-147 DAB en el mundo, sostiene que más de 285 millones de oyentes potenciales alrededor del mundo pueden recibir ahora más de 585 canales DAB. No obstante, durante la décima asamblea general anual de esta entidad en 2003, en Barcelona, España, se hizo evidente que el creciente éxito de DAB en el Reino Unido es todavía la excepción a la regla internacional para el formato.


La radio digital le ofrece a los consumidores varias ventajas en comparación con la radio analógica tradicional, como:


· Mejor calidad de audio, señales más potentes y sin interferencias, y el poder tener nuevos servicios de audio auxiliares como canales múltiples de programación, servicios de audio a petición, y dispositivos interactivos;


· El potencial para desarrollar mejores diseños de radios con funciones simplificadas. Simplemente seleccione la estación que desea de las letras de identificación o nombres que aparece en la pantalla de cristal líquido (LCD, por sus siglas en inglés) del radio digital y la computadora integrada e n al radio, hará el resto por usted; y


· El potencial para introducir nuevos datos y servicios de información cuando se introducen todas las operaciones "digitales", las que aparecerán en las pequeñas pantallas del radio. Por ejemplo, una estación puede enviar información en segundo plano, sobre una banda que está tocando música; los anunciantes pueden enviar información sobre descuentos y ofertas. Los radioescuchas pueden programar sus radios para recibir informes personalizados sobre el clima, noticias o precios de acciones.


lunes, 8 de octubre de 2007

Alvin Toffler en Chile


Cuando estaba terminando el Cuarto Medio, hace ya 18 años, alguien me comentó sobre un escritor llamado Alvin Toffler, me decían que era algo así como un futurologo, que escribía muy bien. Fue así, como en un viaje de mis padres a Buenos Aires, les encargo un libro llamado "La Tercera Ola" y otro llamado "El Schock del Futuro". El primer libro me apasiona a tal nivel por su redacción y por lo interesante que proponía, hablaba del concepto de civilización global - globalización- los diversos tipos de olas, es decir de cambios, desde la era agraria a la industrial, los cambios que traería la tecnología y la necesidad de tener personas preparadas y adecuadas en competencias laborales para hacer frente a un mundo que es cambiante. La capacidad de Toffler de exponer con un gran nivel de claridad y sobre todo muy documentado, se presentaba más que un historiador en un escritor y analista que miraba el futuro de una manera sumamente atractiva. El libro La Tercera Ola, fue escrito a comienzo de los ochenta y eso lo hace ser una obra sumamente futurística para el contexto en que vivíamos. Hoy tenemos la oportunidad de tener en Chile a este importante pensado mundial, son pocos los que tendrán la oportunidad de poder asistir, haremos lo posible por poder participar de este importante evento.

Algunas de las características más importantes de Toffler son:

Escritor y futurista estadounidense doctorado en Letras, Leyes y Ciencias en la Universidad de Nueva York, conocido por sus discursos sobre la Revolución Digital, las Comunicaciones y la Singularidad Tecnológica. Premio Literario “McKinsey Foundation” por su contribución a la Literatura de Gestión y Management. Redactor de la Revista Fortune y miembro del Instituto Internacional de Estudios Estratégico. Académico de Russel Sage Foundation, Profesor visitante de la Universidad de Cornell y ex miembro de New York for Social Research.Conocido como Decano del Estudio del Futuro y de los Cambios, Toffler se encuentra hoy dentro de los rankings de los más afamados consultores en el área de Management y de los Negocios del mundo. Sus libros no sólo influyeron el gobierno de Bill Clinton, sino el Congreso Republicano y muchas corporaciones mundiales. Es un líder reconocido en el rubro de la consultoría en las comunidades militares y de inteligencia de todo el mundo.

domingo, 7 de octubre de 2007

Regulación de blog y fotolog en Colegios



Producto de los recientes casos de uso y también de abuso de herramientas como el fotolog y blog por parte de escolares varios establecimientos educacionales han comenzado a reglar su uso por parte de estudiantes. Si tomamos en cuenta que el 55% de los jóvenes accede todos los días a internet y que los jóvenes de Cuarto medio pasan entre 1 y 2 horas en internet diarias frente al computador y si tomamos que la web más visitada es Fotolog el escenario es complejo para las instituciones de educación. Nos encontramos con que varias instituciones están estipulando en sus reglamentos internos la regulación de blog, fotolog, cyberbulling, con sanciones que van desde amonestaciones, suspensiones e inclusive la expulsión. En EE.UU se ha presentado un caso en que se han encontrado los establecimientos de educación y los afectados sobre la real legitimidad de este tipo de medidas, especialmente sobre la Constitucionalidad de esta medida. En Chile nos hemos encontrado con Recursos de Protección interpuestos contra las medidas de expulsión que se ha hecho por el mal uso de estos medios. Han existido casos en Chile donde alumnos han emitido comentarios contra rectores y profesiones usando Fotolog, en algunos casos los alumnos han tenido la razón algunos tribunales (Corte de Apelaciones de Valdivia) han considerado que el Fotolog no es un medio público. Por otra parte, la Corte Suprema, le ha dado la razón a un Colegio porque tenían un reglamento que regulaba esta situación y la Ex. Corte le ha dado razón.



Alguna cifras publicadas en El Mercurio son:

1.946.661 miembros de fotologs chilenos existían a junio del presente año.



Nuestro país encabeza los rankings mundiales en esta área.944.464 conexiones a internet había en Chile en 2006, con una penetración de 5,75 por cada 100 habitantes, convirtiéndose en el país de América Latina más desarrollado en acceso a tecnología digital e internet.



50% de los usuarios de internet son menores entre 8 y 13 años en el mundo. En EE.UU. el 25% de los usuarios tiene menos de 5 años.



1.500% han aumentado las imágenes de pornografía infantil en la red en los últimos años.

19% de menores entra en páginas pornográficas en ocasiones y otro 9% lo hace con frecuencia, según un estudio europeo.



1 de cada cuatro hogares solamente instala filtros para bloquear sitios inseguros.

44% de los menores que navegan con regularidad se han sentido acosados sexualmente en internet.



14,5% de los pequeños hispanos, según un estudio del Defensor del Menor, concertó encuentros con desconocidos en internet y 8% lo ha hecho en más de una ocasión.


10% se presentó solo a estas citas y algunos (7%) no avisaron a nadie sobre su intención de acudir.



16% ha dado su dirección particular a extraños y 30%, su número de teléfono.


87 denuncias de amenazas por internet ha investigado este año la Brigada del Ciber Crimen en Chile. 45 han sido resueltas.

sábado, 6 de octubre de 2007

De Ingeniería social y otros temas


Hace unos días conversando con unos informáticos sobre un término llamado Hoaks me enteré que estamos expuestos a un tipo de tráfico del que somos involuntariamente responsables. Es un tipo de correo piramidal en el que se cuentan historias más o menos interesantes, y que nos piden que reenviemos a algún conocido. Precisamente este tipo de historias, conocidas como Hoax, tienen la característica común de solicitarnos que reenviemos el mensaje a cuanta más gente mejor.

Los Hoax son de tipo muy diverso; un "Hoax" puede ser simplemente el aviso sobre un virus inexistente. Este aviso es creado por alguien simplemente por diversión, y utiliza como medio de propagación el desconocimiento o la falta de información de los usuarios, unido al miedo colectivo a estas infecciones.

Esta forma de engañar a la gente se conoce como Ingeniería Social; la misma técnica utilizada por Hackers y Crackers engañar a los usuarios y administradores de sistemas, de forma que les proporcionen las contraseñas y claves de acceso. Cualquiera con algún conocimiento de esta "ingeniería" puede conseguir engañar a miles de usuarios con estos mensajes, aunque muchas veces, una vez visto el primero, se puede estar prevenido, porque todos son parecidos.

En las últimas semana he visto como en la prensa se informa sobre las técnicas utilizadas por las personas para realizar acciones en beneficio personal, para ello se valen de situaciones particulares donde el sentimiento, la lástima y otras técnicas tienen a influir en las personas con tal de alcanzar alguna finalidad de orden económico.

jueves, 4 de octubre de 2007

Formación y emprendimiento


He visto como en Argentina han realizado proyectos de asesoía en materia TI, este país tiene un interesante movimiento de jóvenes que desarrollan proyecto en esta materia.


Desde hace varios años el nivel de creación de empresas en nuestro país ha sufrido un estancamiento que hace necesario revisar la situación de formación de los estudiantes de educación superior. La formación debe ir cada vez más acompañada de crecientes cuotas de "Formación para el Emprendimiento", ya que en el mundo en que el que trabajarán los egresados de la Educación Superior es diametralmente distinto al que conocemos nosotros y han conocido nuestros padres.

Según el último informe de empleo del INE (septiembre 2007) fue notable el incremento del sector comercio en los últimos 12 meses liderando con 66.300 empleos del total de los 199.390 creados. Además, en los últimos doce meses, también creció el trabajo por Cuenta Propia, registrando una variación positiva por tercera vez consecutiva en el año, luego de mostrar un comportamiento negativo desde fines de 2005.

Es aquí donde la formación técnica tiene un importante rol en entregar competencias de empleabilidad a los estudiantes y también proporcionar competencias para el emprendimiento. Durante la última década el numero de las empresas que se extinguen es mayor que las que se crean. Sólo uno de cada cinco emprendedores espera formar una empresa que llegue a tener más de 20 empleados, lo que se explica porque el 85% de los emprendedores sólo están en la búsqueda de mejorar sus ingresos familiares, sin retirarse de sus trabajos actuales. Esto indica que las oportunidades buscadas son aquellas que no consuman mucho tiempo y no pongan en riesgo las actividades actuales, por lo que esto da espacio para que las políticas de promoción del emprendimiento se focalicen en aquellas que buscan desarrollar las oportunidades que si tengan un alto potencial de desarrollo y crecimiento. Durante el período 2006-2007 el emprendimiento generó una caída de 17,5% respecto del número de emprendedores que había en nuestro país en 2005, considerando las personas económicamente activas de entre 18 y 64 años. Esta baja reafirma la tendencia de un retroceso sostenido desde 2002, cuando 15,7 de cada cien personas eran emprendedoras.

Dado el presente escenario podemos señalar que el sistema educativo no tiene entre sus prioridades desarrollar aquellas capacidades y actitudes claves para el emprendimiento, el entorno socio-cultural nacional desalienta actitudes que divergen de la forma convencional de enfrentar problemas, la actividad emprendedora en el ámbito empresarial es percibida como valiosa y legítima para acceder a mejora de ingreso y de las perspectivas de crecimiento profesional y personal, sin embargo se castiga a quien fracasa en proyecto de emprendimiento, produciéndose una dicotomía en esta materia.

La relevancia de la institución educativa como agente socializador temprano hace que disponer de una estrategia organizada, sistemática y continua para incorporar el emprendimiento al proceso educativo sea una estrategia indispensable para el país. El crecimiento económico atribuye al emprendimiento un rol central en el dinamismo de la economía, en la creación de empleos y ciertamente en la innovación productiva. Frecuentemente nos encontramos con la falta de capacidades de los docentes para facilitar el aprendizaje de habilidades en los alumnos; tendencia a transformar el desarrollo de las competencias prácticas en explicaciones y admoniciones sobre la conducta adecuada.

El presente escenario debe hacernos pensar en la necesidad de adecuar nuestro modelo educativo hacia un sistema de formación basado en competencias laborales que entreguen herramientas prácticas a los estudiantes y que les permita un desarrollo de emprendimiento de proyectos.

Los desafíos para generar un mayor emprendimiento en nuestro país descansan en la posibilidad de descubrir oportunidades que ofrece el mundo de hoy, en particular frente a las oportunidades de negocios que Internet permite desarrollar, es cosa de ver lo que los jóvenes generan en la web 2.0 otro desafío que se debe tener presente es la posibilidad de trabajar en forma asociativa a través de redes allí nuevamente la Internet ofrece un campo amplio de oportunidades para generar trabajo en red y descubrir oportunidades. Todo ello debe ir asociado a un clima institucional, formación específica de emprendimiento, formación de habilidades genéricas de emprendimiento y el entregar oportunidades para ejercitar el emprendimiento. Todo ello debe concluir en establecer una estrategia de fomento de la cultura del emprendimiento en el sistema educativo chileno diseñando y probando una propuesta de incorporación del concepto de emprendimiento al currículum de la educación escolar (básica y media) y a la formación inicial (educación superior) y continua (perfeccionamiento profesional, capacitación) de los docentes y promocionando la articulación entre el mundo educacional y el ámbito empresarial.

Blog para Estrategia Digital


El Ministerio de Economía abrió un blog para que los usuarios puedan opinar sobre el borrador de la Estrategia Digital para Chile 2007-2012.Para participar existen dos vías: hacer un comentario en el post de la invitación o escribir a estrategiadigital@economia.cl.El plazo para recibir las propuestas vence el 30 de octubre de 2007. Luego de evaluarlas, se las tendrá en cuenta para el documento definitivo en noviembre de este año.Pero, de todas formas, el espacio deja abierta la invitación incluso después de la fecha límite: “sus aportes continuarán siendo bienvenidos para construir el Chile digital del 2007 al 2012”.


Pareciera ser que las presiones de los diversos blogueros está generando una reacción a nivel de Gobierno, la idea no es mala pero es tardía, esto no es más que una manifestación en la disociaciòn entre ciudadanía y la autoridad. A quien le falta acercarse más a la autoridad para conocer los problemas que se viven en materia de tecnología pero también los desafíos que nos entrega el sistema actual.

domingo, 30 de septiembre de 2007

Reclamos ante fraudes


Es frecuente ver en la prensa nacional cartas de consumidores o clientes de instituciones financieras o del retail que tienen problemas con sus tarjetas, aquí les transcribo una, se extraña alguna repuesta de la empresa aunque sea de cortesía. Sin perjuicio de la solución entregada, veamos como es un caso publicado hoy en El Mercurio:


Domingo 30 de septiembre de 2007 Compras fraudulentas Claudia Inostroza Rivera
Claudia Inostroza RiveraDetecté movimientos en mi cuenta corriente del Banco XXXXX que no fueron realizados por mí y varias compras virtuales en sitios extranjeros, cargadas a mi Tarejta de Crédito. Contacté a la banca telefónica para bloquear el plástico y mi clave de acceso a internet. Pese a denunciar el fraude, el banco continuó con esos cobros y me aplicó intereses e impuestos por "uso internacional" y "transferencias", que jamás hice. Un mes después volvieron a aparecer más movimientos irregulares: una transferencia de fondos desde otra cuenta por $781.310 y un pago de mi tarjeta de crédito por el mismo monto. Para empeorar las cosas, mi ejecutiva me pidió que le firmara un papel autorizando un giro para devolver el dinero de una transferencia equivocada a mi Tarjeta. Acepté, pero el retiro se hizo desde ¡mi cuenta corriente! Y como el dinero disponible no era suficiente, se ocupó la línea de crédito. Exijo una solución.

RESUELTO.- Línea Directa envió este caso a la gerencia general del Banco de XXXXX , el que optó por no contestar. La lectora nos avisó que le resolvieron el problema, aunque aclara que su "insistencia" fue clave y que esperaba, al menos, una explicación de la entidad.


Es importante que las instituciones tengan respuestas a los casos de los clientes ya que la situaciòn genera stress al cliente y molestias frente a la ausencia de respuestas.

sábado, 29 de septiembre de 2007

Deficiencias en Chile en delitos informáticos


La existencia de nuevas acciones informàticas que pueden tener el grado de delito es una discusión que se está presentando en nuestro país. Se ha comenzado a generar la discusión de si es necesario que Chile suscriba a la Convención contra el Cibercrimen del Consejo de Europa. Lo anterior significa homologar nuestra atrasada legislación digital de acuerdo a los estándares legales vigentes en los países desarrollados.


Los riesgos de que Chile no legisle sobre esta materia no son menores, sobre todo considerando que la delincuencia informática hoy en día no conoce fronteras. Esta falta de legislación complica tanto a la policía como al Ministerio Público.


Los siete principales delitos y acciones en esta materia son 1. "Phishing": Modalidad de estafa con el objetivo de intentar obtener de un usuario sus datos, claves, cuentas bancarias, números de tarjeta de crédito, identidades.2. Apoderamiento de cuentas de correo: Los expertos explican que esta modalidad es una de las más comunes.3. Filtración o ventas de bases de datos: Más de alguna vez le debe haber llamado la atención que lo llamen de empresas o instituciones financieras que no conoce ofreciendo productos sin que usted haya dado ningún dato.4. Hackeos de sitios web: Esta modalidad es una de las más preocupantes debido al grado de sofisticación que han alcanzado. Un ejemplo es lo que ocurrió este año en Estonia.5. Amenazas por internet, injurias y calumnias.6. La suplantación de personas.7. La pornografía infantil.


En Europa, algunos Estados han regulado en sus códigos penales o leyes especiales, el denominado “delito informático”. En España, un gran sector de la doctrina ius-penalista, consideran incluso inadecuada hablar de la existencia como del nomen iuris de “delito informático”.
El principio penal universal de nullum crimen, nulla poena, sine lege, estima que no habiendo ley que tipifique una conducta delictiva relacionada con la informática como bien jurídico protegido específico, ni que se haya determinado una pena para tales conductas, no existe delito ni pena por las acciones tentadas o consumadas en el campo de la informática.


Así mismo, algunos autores desechan el principio de la analogía de la teoría general del delito para aplicarlos a esta clase de delitos, pues consideran, que éste sólo será aplicable cuando beneficie a un “encausado”, pero no para crear nuevos delitos, como se pretende por quienes se encuentran en la vasta vereda de la normativización.


Sin embargo, para otra posturade la doctria tiende aceptar la existencia del delito informático, tras analizar los contenidos normativos de otras latitudes como el ordenamiento jurídico-penal español. En efecto, se estudia la posibilidad de estructurar un nuevo bien jurídico denominado de la “información sobre la información”, como un bien que comporta por sí sólo un valor (económico, de empresa o ideal), relevante y digno de tutela jurídico-penal. Este valor será tan importante como para que la conducta humana sea calificada jurídicamente y pueda imponérsele una sanción correspondiente.


En estos tiempos, este derecho fundamental a la información o “derecho a ser informado”, consiste en que toda persona tiene derecho no sólo a comunicar sino a “recibir” de las autoridades del Estado o las personas jurídicas públicas o privadas información concreta, oportuna y veraz dentro de los límites de la Constitución y el Ordenamiento Jurídico. No es simplemente la “otra cara” del derecho a comunicar la información, ni a emitir libremente sus ideas y opiniones, en forma verbal o escrita, valiéndose de Prensa e Imprenta o de otro medio, sin sujeción a censura previa, como estaba previsto en las Constituciones Históricas
sino un derecho autónomo, complejo, dinámico, público y democrático, por el cual, el Estado debe proteger a quien ocupa la posición de sujeto pasivo de la libre discusión de las ideas (opiniones e información) y a quien participa en él activamente como un emisor de las mismas.


Se ha definido por la doctrina a los delitos informáticos como la manipulación fraudulenta de ordenadores con ánimo de lucro, la destrucción de programas o datos y el acceso y la utilización indebida de información puede afectar el derecho a la intimidad y ser objeto o medio para cometer otros delitos ya que reúne características que la convierten en un mecanismo idóneo para la comisión de distintas modalidades delictivas, en especial de carácter patrimonial.


miércoles, 26 de septiembre de 2007

Responsabilidad de las instituciones en el caso de clonación


Si bien en nuestra legislación no existe una norma específica sobre la responsabilidad de las instituciones frente a una clonación de tarjetas de crédito o de débito, si se sanciona el uso fraudulento de tarjetas de crédito o débito con presidio menor en cualquiera de sus grados. Y se aplica en su grado máximo si la acción realizada produce perjuicios a terceros. Además, la Ley N° 19.223 establece la pena de presidio menor en su grado mínimo a medio para quien con ánimo de apoderarse, usar o conocer indebidamente la información contenida en la tarjeta, la intercepte, interfiera o acceda a ella.

La Ley N° 20.009 castiga el delito de uso fraudulento de tarjetas de crédito o débito con presidio menor en cualquiera de sus grados. Y se aplica en su grado máximo si la acción realizada produce perjuicios a terceros. Además, la Ley N° 19.223 establece la pena de presidio menor en su grado mínimo a medio para quien con ánimo de apoderarse, usar o conocer indebidamente la información contenida en la tarjeta, la intercepte, interfiera o acceda a ella.

Si su tarejta de crédito o debíto ha sido clonada (esto significa que terceros giren dinero y paguen productos y/o servicios con cargo a su cuenta, como si usted los hubiera realizado) debe dar cuenta de inmediato al banco. Al bloquearla ya no es posible seguir realizando compras, pues el sistema en línea avisa que esa tarjeta debe ser retenida. En caso que se continúen haciendo operaciones con ella, éstas no serán de su responsabilidad pues ya dio aviso al banco.Luego, deberá probar ante el banco que no fue usted quien utilizó la tarjeta antes de bloquearla. El banco comenzará una investigación que puede durar meses. Por lo general, las instituciones bancarias restituyen el dinero a sus clientes, aunque las leyes 19.223, 20.009 y del consumidor no dicen nada al respecto.

Ahora me pregunto, ¿podría un grupo de personas que interponer una acción de clase, conforme a lo considerado en la Ley del Consumidor y hacer efectiva la responsabilidad de una institución que se vea afectada por una clonación masiva y que no pretenda reintegrar la cantidad de dinero afectado? Creo que es un interesante tema para investigar si es factible o no, a través de la Ley del Consumidor.

martes, 25 de septiembre de 2007

Clonación de tarjetas


No puedo dejar pasar la oportunidad para hacer mención al descubrimiento, seguimiento y captura de un ingeniero informático quien tenía acceso a más de 20.000 clientes.
El imputado había recolectado información relativa a los tarjetas de miles de personas, ya que entre los años 1995 y 2000 consiguió gran cantidad de bases de datos.No obstante, gracias a los cambios en los sistemas de seguridad de los bancos, todos estos antecedentes recolectados durante el periodo antes mencionado quedaron obsoletos. El modus operandi era seguir una "ruta de defraudación", en la que elegía diez horarios y establecimientos que en la semana presentaran ciertas debilidades de seguridad -donde había cajeros automáticos para sacar dinero- y realizaba giros diarios de $400 mil pesos en promedio.
Fuente: El Mercurio
Veremos que otras sorpresas nos está deparando este caso y que la investigación que lleva la respectiva Fiscalía entregará en su momento.

lunes, 24 de septiembre de 2007

Marcas versus nombres de dominios


Me han hecho por email una pregunta muy interesante, cuál es el peso de una marca versus un registro de dominio, este tema es super interesante para ello debemos tomar en cuenta algunos elementos. La naturaleza jurídica de una marca dice relación con


Pero, ¿Qué naturaleza jurídica tiene un nombre de dominio?.

El nombre de dominio se genera en virtud de un contrato con NIC.CL pero ese contrato es de prestación de servicios, así lo sostiene también la profesora Lorena Donoso Directora del CEDI quien señala:


Al verificarse la inscripción de un nombre de dominio, celebramos un contrato de prestación de servicios que, además, es un contrato de adhesión con un prestador de servicios monopólico (NIC) El servicio principal consiste en el ingreso, registro y mantención de una cadena de caracteres alfanuméricos definida por el usuario, en una base de datos que vincula esta cadena al código numérico (número IP) correspondiente a un servidor conectado a la red Internet, La prestación de este servicio encuentra su sustento normativo en el artículo 19 N° 21 de la CPR de 1980, como una manifestación del libre ejercicio de una actividad económica De este contrato surgen derechos personales (y no reales) que son transferibles y transmisibles, donde lo cedido 0 transferido es el derecho a requerir al prestador de servicios que elimine el registro anterior y realice una nueva inscripción en los términos que señale el cesionario, pagando en todo caso, el precio del servicio Las normas que rigen este contrato son, por cierto, de derecho privado. El nombre de dominio constituye un identificador y en esto podríamos decir que es similar a una marca -esta es la razón por la que suelen entrar en conflicto-; sin embargo, se diferencia de esta institución porque no hay sinonimia ni identidad, cada nombre lleva indefectiblemente a un sitio distinto, (aun cuando fonéticamente aparezcan como similares), su ámbito de acción es limitado a la red privada Internet, su finalidad es nemotécnica (es más sencillo recordar una palabra que una cadena numérica) y su función es complementar el sistema de control de las transferencias de información entre los servidores conectados a esta Red Otra confusión está en estimar que el "nombre de dominio" es una manifestación del derecho de propiedad. Esto no es así, pues la denominación es sólo una traducción literal del inglés domain; sin embargo, perfectamente pudo traducirse como "nombre de control", caso en el cual no incurriríamos en este error. (Naturaleza Jurídica de los Nombres de Dominio, Lorena Donoso, Fac. Derecho U. de Chile)


El problema que se nos presenta entre un nombre de dominio y una marca, es que la marca tiene diversas clases, es decir, una misma marca puede cumplir roles diferentes. En cambio el nombre de dominio es univoco, sólo puede utilizarse 1 solo nombre de dominio en la red. Eso si, según la extensión, ya que puede darse el caso que tenga inscrio su dominio en .CL , pero no en .NET, .COM, .BIZ, etc y otra persona puede estar utilizando su producto.


Varios principios han sido desarrollados por la doctrina para hacer frente a la designación de los nombres de dominio, estos son:


A)FIRST COME FIRST SERVED -.
Principio en virtud del cual se consideran derechos o intereses preexistentes (nombre de personas, razón social de la empresa, etc.), el primer solicitante se encuentra en una posición aventajada en relación al segundo, toda vez, que ha manifestado un claro interés y preocupación al momento de solicitar en primer lugar su asignación,

B)Buena Fe-.
Un requisito fundamental que en todo solicitante de un nombre de dominio debe concurrir, es la buena fe. La buena fe en materia posesoria se define como la conciencia de haberse adquirido el dominio de la cosa por medios legítimos, exentos de fraude y de todo otro vicio. En términos del Reglamento para el funcionamiento del registro de nombres de dominio, la buena fe está traducida en el artículo 14, el que establece que “será de responsabilidad exclusiva del solicitante que su solicitud no contraríe las normas vigentes sobre abusos de publicidad, los principios de la competencia y de la ética mercantil, como los derechos válidamente adquiridos por terceros.”

C)Relación entre el solicitante y el dominio
De lo expuesto consta en forma clara, fehaciente y fidedigna que resulta evidente el interés

D) Inversiones o proyectos-.
La empresa durante su larga y exitosa trayectoria comercial ha invertido una cantidad de dinero para posesionar su nombre en el mercado. Se pretende con el uso del sitio web vigente y plenamente operativo facilitar a los clientes el acceso al conocimiento de los servicios que presta, así como también establecer una forma ágil y rápida de contacto.

En un arbitraje en NIC.CL , el peso de la prueba es grande y marca la diferencia.

viernes, 21 de septiembre de 2007

¿No podemos vivir sin internet?


La pregunta suena extraña, pero en EE.UU se la han hecho. Un estudio elaborado por la agencia de publicidad interactiva JWT entre más de 1.000 internautas en los Estados Unidos concluye que Internet se ha convertido en un elemento imprescindible en la vida de casi la mitad de los encuestados. La investigación también pone de manifiesto el carácter adictivo de la Red: ante la pregunta de cuánto tiempo podrían pasar sin conectarse a Internet, un 15% respondió que un día o menos, un 21% un par de días y un 19% aguantaría varios días; sólo un 20% se declara capaz de aguantar una semana. Con estos datos, parecerían volverse ciertas las agoreras teorías que afirman que Internet es un elemento antisocial y que provoca el aislamiento de quienes se enganchan a la Red.

A nivel personal, me gusta internet, me permite estar en contacto, tener redes, buscar información, descubrir cosas nuevas, pero creo no haber llegado a niveles de conectividad como el descrito por el estudio mencionado.

jueves, 20 de septiembre de 2007

Emprendimientos tecnológicos, experiencias


Navegando por internet me he encontrado con un interesante sitio web llamado Emprendedores de Base Tecnológica en este sitio web podrán encontrar proyectos de emprendedores Españoles con diversos proyectos de blog y que ya tienen una inserción en el mercado. En Chile existen proyectos atractivos que podrían ser también parte de esta iniciativa conozco algunos proyectos que tienen potencial para ser parte de iniciativas como las descritas:


Algunos de los proyectos nacionales son ;


Orbitando.com (Buscador de blogs)


Fayerwayer (Blog sobre tecnología)


Area Jurídica (Blog sobre derecho)


AtinaChile (Blog movimiento social)


MundoOS (Blog de Asociación de Empresas de Open Source)


BlueCompany (Blog de la empresa tecnológica Blue Company)



Este es un pequeño listado, porque faltaría por nombrar todos los medios electrónicos o periódicos ciudadanos que existen en Chile y que son varios.

Por otra parte, es una lástima que en Chile no tengamos eventos de Blog como se da en Europa, proximamente El evento blog de España que tendra lugar en noviembre o la cuarta versión de El evento francés Le Web3, claro que para algunos es mera vitrina, para otros es la oportunidad de generar conocimiento de proyectos en estas materias y lo más importante el armar redes.

Estarían usted interesado en asistir a un evento de blog donde las temáticas sean emprendimiento, planes de negocios, innovación, entre otras, si están interesados dejen sus comentarios y veremos cómo podemos organizar un evento de calidad.






miércoles, 19 de septiembre de 2007

Congreso de Derecho Informático en Ecuador

Desde la Universidad Técnica Particular de Loja nos envían la información relativa al V Congreso Latinoamericano de Derecho Informático:

Este próximo 20 de Noviembre, y por espacio de tres días, informáticos y abogados se juntan en la ciudad de Loja, para celebrar el V Congreso Latinoamericano de Derecho Informático. El Congreso pretende ser un espacio de encuentro y diálogo en torno a los avances que América Latina tiene, en relación a las políticas y regulación de Sociedad de la Información, la participación del Estado y las perceptivas que el tema tiene.


En el evento se realizará además el II Foro del IGF, cita a la cual se esperan más de 300 participantes de Latinoamérica, en especial. Los temas centrales serán las políticas de Egovernenment, mecanismos de participación ciudadana y defensa de derechos por medios electrónicos y los temas de contenidos bajo conceptos de ubicuidad. El Congreso Latinoamericano de Derecho Informático es una actividad que Alfa-Redi mantiene dentro de sus actividades de evangelización en la temática a nivel regional. Iniciativa que fortalece la filosofía educativa de la UTPL, fundamentada en los principios del humanismo cristiano, siendo su misión principal "Buscar la verdad y formar al hombre a través de la ciencia para que sirva a la sociedad". Alfa-RediAlfa-Redi es una organización de la Sociedad Civil, de base en Latinoamérica, dedicada investigación, discusión, formulación de propuestas y acción en temas de Políticas de Sociedad de la Información. Las actividades de Alfa-Redi están tanto en la investigación y desarrollo de proyectos, así como en la consultoría a entidades gubernamentales, sector privado y sociedad civil; y finalmente en la generación de diversos espacios de diálogo y difusión para poder compartir la visión de los expertos de la región.



Las personas interesadas en participar pueden comunicarse al 2-570 275 Ext: 2628, 2730, o al correo electrónico infocldi@utpl.edu.ec, o visitando la siguiente dirección www.utpl.edu.ec/derechoinformatico.


martes, 18 de septiembre de 2007

¿De qué se aprovechan los ciberdelincuentes?


Uno de las áreas favoritas para cometer acciones delictivas para los ciber delincuentes dice relación con los temas relacionados a sitios financieros y laborales. Los delincuentes que actúan en la red continúan centrándose en realizar acciones para obtener ganancias económicas. Pero ahora utilizan métodos de ataque, herramientas y estrategias más profesionales para llevar a cabo sus actividades maliciosas. Durante el período del 1 de enero de 2007 al 30 de junio de 2007, la empresa Symantec detectó un incremento de delincuentes en la Red que obtienen el máximo provecho de toolkits o paquetes de herramientas sofisticados para llevar a cabo ataques maliciosos. Un ejemplo de esta estrategia fue MPack, un toolkit desarrollado de forma profesional y que se vende en la economía informal o mercado negro. Una vez que lo han adquirido, los atacantes pueden desplegar una colección de componentes de software de Mpack, para instalar códigos maliciosos en miles de equipos en todo el mundo y monitorear el éxito del ataque a través de diferentes métricas electrónicas, con una contraseña protegida y consola de administración.


Por su parte, los toolkits para phishing o estafa electrónica --una serie de scripts o textos que permiten al atacante establecer de manera automática sitios Web para phishing que copian sitios electrónicos legítimos-- también están disponibles en forma para el delito electrónico profesional y comercial. Los tres principales toolkits para phishing utilizados de forma más generalizada fueron responsables de 42% de todos los ataques de este tipo detectados durante el primer semestre de 2007.


Existen sitios web que incluso entrega la opción de poder generar ataques de phishing a la carta. Me explico, por sólo U$1.000 app, uno puede comprar un kit de phishing y realizar un ataque al banco que más de lparezca y según los intereses del atacantes. Hasta hace un tiempo para poder realizar un ciberdelito se requiería un nivel alto de sofisticación, los impactos en ese caso eran menores en atención al conocimiento requerido. Pero hoy, cada vez con mayor frecuencia, nos encontramos que no requiere gran preparación para cometer un ciberdelito, pero su impacto es cada vez mayor debido a los niveles de penetración que está teniendo internet y eso obliga a las personas a estar preparadas ante esta situación, PERO, ¿Qué ocurre con las instituciones? ¿Están preparadas? Gran parte de las vulnerabilidades que tienen sitios web o servicios suelen estar publicados en la web, algunos estudias hablan que un 61% de las vulnerabilidades están publicadas. Los sitios de redes sociales son especialmente valiosos para los atacantes, ya que les proporcionan acceso a una gran cantidad de personas que confían en el sitio y en su seguridad. Estos sitios también pueden ofrecer una gran cantidad de información confidencial del usuario, que puede ser utilizada posteriormente en intentos de suplantación de identidad, fraudes electrónicos o para tener acceso a otros sitios que pueden ser utilizados para lanzar más ataques.

lunes, 17 de septiembre de 2007

Nuestro Blog TecLaw También


Revisando el blog de Regulación y Competencia del profesor Francisco Aguero, me encuentro con que mi blog se encuentra en una breve nota realizada en el Nº 212 de la Revista Capital que se refiere sobre el interés de abogados en publicar y escribir blog. TecLaw aparece mencionado como uno de los blog en el área de derecho informático.
Gracias por el reconocimiento a Revista Capital.

Las trabas al emprendimiento


Durante los últimos meses he estado revisando con detención cómo nuestro país tiene dificultades para generar proyectos y por ende emprender negocios en Chile. En nuestro país constituir una empresa supera el mes y a veces más, además el capital necesario para iniciarla supera el 10% del capital propio del negocio, por otro lado en países como Nueva Zelanda este monto no supera el 0,2%.
Otro problema que se presenta es la salida o término del negocio - en caso de quiebra- donde nos encontramos con una realidad muy dura, nos demoramos en Chile más de 6 años en poder cerrar una empresa.

Algunos datos;
De 67.311 empresas que se crearon en 1996, un 20% murió al primer año; el 17% de las sobrevivientes, al segundo; el 13% de las restantes desapareció al tercero y el 11% de las que quedaron, cesó sus funciones al cuarto. Sólo un 40% se mantuvo hasta el 2001.

De cada 10 experiencias empresariales, aproximadamente 6 van a morir a los 5 años.
Se crea alrededor de un 12% de nuevas empresas cada año.
La tasa de creación de empresas bajó de 17% en 1996 a 11% en el 2001.
La tasa de destrucción de empresas aumenta de 9% en 1996 a 17% el 2001.
Donde más se crean empresas es en Tarapacá y Antofagasta y donde menos se crean es en Santiago Centro y Maule.
Las más altas tasas de creación de empresas se dan en sectores con bajas barreras a la entrada (servicios agrícolas, pesca, construcción, transporte, servicios sociales, servicios técnicos y profesionales y servicios personales)
En cuanto a cambios de giro, los sectores más receptivos son los servicios agropecuarios, minas y canteras, otras manufacturas y electricidad, gas y agua.
Los sectores que despiden más empresas, son los mismos del punto anterior, además de máquinas e instrumentos.
El hecho económico más marcado es la desaceleración del año 2000, cuando las grandes empresas estancaron su crecimiento, la Pyme decrece a niveles negativos y la micro cae a la mitad de su tasa anual anterior.
La Pyme pasó de 12% de las ventas en 1995 a 9% el 2001 y las micro, del 4% al 3%.
La mayor concentración de las ventas de las grandes empresas se da en Santiago y Antofagasta y la menor, en Araucanía y Magallanes.
La concentración en la RM subió de 72% de las ventas el 95 a 75% el 2001.
Por sectores, el comercio más los servicios financieros e inmobiliarios representan el 50% de las ventas, pero ocurren movimientos al interior de los sectores. Entre el 95 y el 2001, el comercio bajó del 34% al 27% y los servicios inmobiliarios y financieros, subieron del 9% al 21%.
La gran empresa ocupa entre el 98% y el 89%, de los mercados de minas y canteras, electricidad, gas y agua, servicios financieros, alimentos, bebidas, tabaco y químico, petróleo caucho y metales. Su participación es menor en servicios profesionales (50%), restaurantes y hoteles (40%) y servicios personales (14%).
El crecimiento del PIB tiene efectos positivos sobre la creación de empresas y es determinante para aumentar la probabilidad de supervivencia.
Un aumento en la tasa de desempleo se convierte en un fuerte predictor de muertes de empresas en el período siguiente.

Las oportunidades para desarrollar nuevos emprendimiento existen en nuestro país, en el gráfico adjunto se pueden ver las áreas que tienen mayor potencial en nuestro país, pero se requiere de personas que tengan la oportunidad de emprender nuevos negocios.

sábado, 15 de septiembre de 2007

Un antiguo conocido


Mientras realizaba mi estudio de postgrado en Barcelona el 2003 - 2004 en la Universidad Oberta de Cataluña, entre los profesores que me hicieron clases estaba el profesor Genis Roca, quien era responsable de la página web de la universidad. Al ser la UOC una institución de educación virtual la página web es una importante herramienta de comunicación y requiere un formato según el contexto y los objetivos que se plantea la institución más aún cuando la web es la ventana al mundo de una institución. Después de un tiempo me he vuelto a encontrar con Genis esta vez de manera virtual a través de su web http://genisroca.wordpress.com/. En esta página web encontrarán información y comentarios de interés sobre internet. Genis tiene la característica de conocer sobre internet y los usos asociados a la web y administradores de portales, recientemente ha publicado un libro llamado Web 2.0 el libro propone dos aproximaciones complementarias: Por un lado, presenta un enfoque socio-técnico, que trata de aportar una base conceptual y metodológica; y por otro, recoge un acercamiento más tangible y orientado hacia el ámbito empresarial. La primera parte corre a cargo de Antonio Fumero, ingeniero, profesor y "bloguero", y cuenta con el apoyo de la visión de Fernando Sáez Vacas, doctor ingeniero de Telecomunicación, informático y autor de varios libros de divulgación tecnológica. Por otro lado, el segundo enfoque lleva la firma de Genís Roca, Director General de Infonomía.


Además, Genis es el responsable de un proyecto llamado Infonomía qué es una revista de innovación de España y que también tiene asociado un portal para emprendedores e innovación.

jueves, 13 de septiembre de 2007

Phishing ¿Qué responsabilidades puede tener una institución afectada?


Hace un tiempo hubo un ataque de phishing a varias instituciones financieras nacionales, aun siguen existiendo varios ataques, pero uno de los temas que me he dado cuenta es sobre el procedimiento de respuesta que deben tener estas organizaciones al momento de ser afectadas por este tipo de ataques. No solo las instituciones financieras pueden verse afectadas sino que también las empresas vinculadas al retail y que realizan comercio electrónico, este tipo de ataques amenaza a la seguridad de internet haciendo que personas inocentes entreguen sus datos a terceros que se aprovecharán de estas circunstancias.


Frente a este tipo de ataques las empresas se preguntan, ¿Qué espera el cliente?

A veces no hay respuesta ante el escenario que se presente y el cliente es quien espera una respuesta por parte de las instituciones afectadas. Los clientes pierden la confianza en las empresas cuando las decisiones a tomar dependen de ellos mismos. La decisión no debe recaer solo en el cliente, las instituciones financieras y de retail tienen también su parte.
La inseguridad + la desconfianza, ello nos lleva al estress por parte del cliente.
¿Cuáles son las consecuencias de ello?
-Transacciones de poco valor
-Operaciones + consultivas que transactivas
- Desvalorización del comercio electrónico.

El objetivo debe ser claro para las empresas: Convencer a los estafadores que sus clientes cuentan con las herramientas suficientes para no caer en la trampa. En la mayoría de los casos los delincuentes realizan seguimientos de las campañas de prevención que realizan las empresas.
Cuanto mejor es la información que les dan a sus clientes sobre como evitar los intentos de estafa, mas rápido los delincuentes cambiaran su objetivo hacia otros blancos "más vulnerables¨.



miércoles, 12 de septiembre de 2007

El concepto de Ingeniería Social



Según Wikipedia se ha definido la ingeniería social como el campo de la seguridad informática, ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Un ingeniero social usará comúnmente el teléfono o Internet para engañar a la gente y llevarla a revelar información sensible, o bien a violar las políticas de seguridad típicas. Con este método, los ingenieros sociales aprovechan la tendencia natural de la gente a confiar en su palabra, antes que aprovechar agujeros de seguridad en los sistemas informáticos. Generalmente se está de acuerdo en que “los usuarios son el eslabón débil” en seguridad; éste es el principio por el que se rige la ingeniería social.


Un ejemplo contemporáneo de un ataque de ingeniería social es el uso de archivos adjuntos en e-mails que ejecutan código malicioso (por ejemplo, usar la máquina de la víctima para enviar cantidades masivas de spam). Ahora, luego de que los primeros e-mails maliciosos llevaron a los proveedores de software a deshabilitar la ejecución automática de archivos adjuntos, los usuarios deben activar los archivos adjuntos de forma explícita para que ocurra una acción maliciosa. Muchos usuarios, sin embargo, cliquean ciegamente cualquier archivo adjunto recibido, concretando de esta forma el ataque.


Uno de los exponentes de la ingenería social es Kevin Mitnick nació en 1965 en Los Angeles, Estados Unidos, pero sus aventuras en el mundo del hackeo comenzaron en 1982, cuando tenía sólo 17 años. Sus primeros pasos "tecnológicos" los dio en una disciplina, un tanto olvidada hoy en día, llamada “Phone Phreaker”, que consiste en conseguir llamadas de larga distancias gratis a todo el mundo, realizando también una serie de "bromas" como desviar llamados o colapsar ciertas centralitas, ejercicios que no eran muy simpáticos para las compañías de teléfonos como Pacific Bell. Para lograr estos primeros hackeos Mitnick se “consiguió” los manuales de los operadores y así logró burlar la seguridad.

El experto llama la atención sobre el poco cuidado que se pone en elegir el lugar donde guardar nuestras passwords, las conversaciones telefónicas que realizamos en lugares públicos e incluso donde se bota la basura de las grandes compañías. Sobre esto y más se refiere en su libro más reciente y que se ha transformado en un "bestseller", "The art of Deception".


Estos términos hoy toman relevancia cuando gran parte de los ataques de ingeniería afectan a personas que inocentemente entregan sus datos como clave y password. Las personas requieren que se les instruya, capacite y eduque en los riesgos que tiene internet para saber hacer frente a ellos. Especialmente frente a los ataques de phishing a los que nos vemos expuestos.

lunes, 10 de septiembre de 2007

Cambio en el perfil de los delincuentes



Cambia el perfil de los delincuentes, hoy esta generación se especializa en delitos informáticos como fraudes y estafas. Dentro de ellos aparece el robo de identidad informática que afecta a aquellas personas que son suplantadas en ambientes digitales por no utilizar de buena manera sus claves de acceso a bancos, tiendas comerciales y otros servicios on line que se ofrecen. El problema de esta generación es que su objetivo es la búsqueda de dinero y para ello se valen de conceptos como el de ingeniería social, donde a través de engaños se trata de obtener claves e información de las personas valiendose de trucos para que los usuarios entreguen esa información, uno de esos casos es el phshing que aun sigue siendo provechos para los delincuentes.

Para tales efectos vemos la necesidad de educar, concientizar a las personas en los riesgos de internet para evitar caer en trucos en que entreguen sus claves por internet a terceros. Para ello, apoyamos a IDENTIDAD ROBADADA EN LA 1ª CAMPAÑA NACIONAL DE SEGURIDAD INFORMÁTICA.

domingo, 9 de septiembre de 2007

Identidad Robada Chile lanza Campaña de la Seguridad Informática



Identidad Robada lanza la Campaña de la Seguridad Informática.

Luego de las actividades realizadas durante la semana de la seguridad informática en que Identidad Robada ha participado como patrocinador de la mencionada actividad en Argentina y en Chile, Identidad Robada da el inicio a la primera campaña de seguridad informática de Chile. En esta actividad pretendemos invitar a participar los medios de prensa, autoridades de Gobierno y a empresas.
Para participar de esta actividad los invitamos a enviar un email con sus comentarios y sugerencias a contacto@identidadrobada.cl
Les invito a ver un video que explica y enseña sobre los métodos utilizados en el robo de datos de tarjetas de créditos:

viernes, 7 de septiembre de 2007

Campaña Nacional de Seguridad Informática


Al hablar de seguridad informática no tenemos que hablar únicamente de 0 y 1, antivirus o programación de algoritmos, tampoco de harware o de software, tenemos que preocuparnos de las PERSONAS, es por ello que estamos organizando la primera campaña de seguridad informática en Chile, donde diversas instituciones puedan transmitir la importancia de los cuidados que se deben tener en internet. Los Bancos e instituciones financieras, las empresas del retail que usan el comercio electrónico y en general todas aquellas organizaciones que utilizan el comercio electrónico o internet como una manera de gestionar y ofrecer servicios.


El usuario final necesita ser educado, nuestra sociedad está integrada por 3 perfiles de personas, los analfabetos digitales, los inmigrantes y los nativos digitales. La preocupación de las empresas se debe centrar en los más vulnerables que están adecuandose al nuevo contexto de internet y que no tienen todas las competencias en el manejo de internet.


Para tales efectos, comenzaremos a organizar la primera campaña nacional de seguridad informática en Chile.


Brecha Salarial: Más de 1.000.000 de personas gana menos del sueldo mínimo

Viendo la prensa me doy cuenta de los comentarios de nuestros políticos y autoridades administrativas, en especial en materia de sueldo mínimo, hoy nuestras brillantes autoridades nos dicen que la licencia de enseñanza media no agrega valor a las personas por tanto sí da valor un título técnicos, (Ministra de Mideplan). Ninguna novedad, este tema es claro desde la década de los 90, lo que pasa es que no se han dado propuestas sobre cómo enfrentar este escenario. Además, si miran en detalles los resultados de la encuesta Casen nos daremos cuenta que de los 6.5 millones de trabajadores que hay en Chile el 50% no ha terminado el Cuarto medio. Además, la gran pregunta qué valor entrega el cuarto medio, los alumnos no traen competencias certificadas, por ejemplo que obtengan en el colegio la ICDL o TOEIC en Inglés eso marcaría a lo menos la adquisición de competencias de empleabilidad que no existen hoy.

Veamos algunos números, Según los resultados del estudio de Trabajo e Ingreso de la Encuesta de Caracterización Socioeconómica (Casen), en Chile más de 1 millón de personas (1.066.454) percibe remuneraciones iguales o inferiores al sueldo mínimo de $ 144.000.Según el estudio Mideplan, de ese número el 80% percibe menos ingresos inferiores al sueldo mínimo. las mujeres ganan un 30% menos que los hombres en el mismo trabajo, un leve avance si se considera que en 1990 esa cifra era de 37%.Del total de la fuerza laboral existente en el país (6.382.398), un 14,8% gana menos que el sueldo mínimo establecido por ley, al tiempo que un 1,9% percibe $108.000.

¿Cómo superamos el problema?

Si se revisa con detalle la encuesta Casen, veremos también que el 50% de los jóvenes entre 18-24 años del primer quintil no trabaja (cesante), no estudia o no hace nada. Ese es un foco de droga, alcoholismo y delincuencia. ¿Qué hace ese jóven?

Carreras cortas, certificadas, "aprender haciendo", que permita mantener a estos jovenes ocupados en destrazas o habilidades que les permita ganarse la vida en forma honesta y que tengan claras oportunidades laborales. la respuesta es: Vaya a la universidad..... error!!! la universidad no tiene esa tarea. Estas personas deben asistir a centros de perfeccionamiento o capacitación como Centros de Formación Técnica, no cualquiera sino en aquellos que tenga las oportunidades reales de simular las condiciones de trabajo futura, tendrán esos estudiantes opciones reales de trabajo en corto tiempo, pero ¿Cuál es la política del Mineduc en esta materia? Ninguna.
Aun nuestras autoridades mantienen el paradigma universitarios como única respuesta, preguntele a Senadores y Diputados, muy pocos serán capaces de entender qué se puede hacer en este escenario.

Por el bien de estas personas espero que alguien tenga claro para donde va la micro, claro que en el Transantiago, EFE, Merval, Biotren, no lo tienen claro, por tanto, menos claro lo tendrán en esta materia que es más compleja.

martes, 4 de septiembre de 2007

Nuevas formas de trabajar


Las empresas Pymes deben comenzar a adecuarse al nuevo contexto laboral que el mundo nos está presentado, el concepto de trabajo tal como lo hemos conocido está cambiando apoyado por un uso intensivo de la tecnología ya que los niveles de conectividad avanzan cada vez más. En muchas empresas no se puede concebir iniciar el día sin encender el computador y más aún sin poder dejar de utilizar Google, el uso del celular es una herramienta infaltable en toda empresa y el uso de Chat es un instrumento para mantenerse en contacto junto a clientes y trabajadores. Aunque usted no lo crea varias empresas utilizan esta herramienta como una manera de generar fidelización a clientes y para que los ejecutivos de cuentas están conectados directamente.

La capacidad de los computadores ha generado en la última década junto al avance de Internet cambios profundos en la forma de trabajar y que impactan en los niveles de productividad. Ello porque no sólo permite generar nuevos canales de comunicación sino que también entrega redes de contacto comerciales, identificar servicios en ciudades y países, otorga la oportunidad para que empresarios minoristas puedan acceder a redes de transacción de productos desde Chile al exterior a través del comercio electrónico y hasta poder monitorear el avance en el proceso de exportación de sus productos desde que sale de su fabrica hasta que llega al destino final y poder entregar fechas exactas de entrega a su clientes. Todo este avance tecnológico debe ir también de la mano con una necesidad de capacitación, muchos dirán; esto nos es para mí, el problema es que si usted no lo considera otro más lo hará o ya lo hizo y está en estos precisos minutos levantándole un potencial cliente o encontrando nuevos mercados a los cuales poder llegar con productos que son de su competencia. Además, todo el circulo descrito nos lleva a que usted pueda tener acceso a más información para la toma de decisión ya que la entrega de datos le permitirá identificar claramente quienes consumen sus productos, qué edad tienen, cuánto consumen, en que ciudades están consumiendo sus productos. Sobre la base de pequeñas aplicaciones usted puede producir más eficazmente pero también puede orientar en forma eficiente sus recursos, las tecnologías no pueden ser dejadas de lados por las pymes deben adoptarla como algo propio y que les reporta beneficios directos. Esto no significa sólo aprender a usar el correo electrónico, sino que es ir más allá en el avance del uso de las TI en su empresa.

La tecnología digital está transformando el trabajo y la forma de hacer negocios y usted requiere que su empresa esté preparada para competir en este nuevo escenario, el problema es que no todos entienden el mensaje, pero el que si lo logra comprender produce un cambio radical en la forma de hacer negocios y le permite abrir la mente y su negocio hacia nuevas oportunidades que le harán crecer. Identifique sus debilidades y falta de competencias laborales en materia de tecnología y prepárese usted y a su equipo de trabajo, ya que en forma individual es muy difícil sacar adelante los proyectos, las pymes requieren de un cambio de todas las personas involucradas en la organización y el salto se produce al transformar a su personal en su principal aliado en el desarrollo de los proyectos y con las herramientas necesarias en el manejo de tecnología le facilitará la tarea de enfrentar nuevas oportunidades de negocios.

domingo, 2 de septiembre de 2007

India, una explosión de desarrollo

Quién iba a creer que un país que tenía una fuernte orientación hacia el socialismo se transformara en el siglo XXI en una potencia del desarrollo y la innovación. India es un ejemplo a seguir en lo que se refiere a políticas de desarrollo, especialmente en educación cuando hace 30 años comenzaron a incentivar los estudios de ingeniería y de matemáticas, creando importantes centros de estudios e institutos para forma a su capital humano avanzado. Hoy es una verdadera potencia de desarrollo de productos con un gran potencial de innovación y de generación de proyectos outsourcing, especialmente en materia de tecnología que le ha valido al país un reconocimiento de las empresas y a su vez la atracción de altos niveles de inversión.

He encontrado un video en YouTube que nos cuenta los niveles de desarrollo que tiene este país, claro sin dejar de lado su situación de pobreza extrema y su identidad cultura y social.

sábado, 1 de septiembre de 2007

Eventos y Congresos Internacionales Derecho Informático




























En los próximos meses se realizarán varios eventos organizados por Alfa-Redi y la red de contactos que forman parte de esta organización, dentro de los eventos podemos menciona:


VII Congreso Andino de Derecho Informatico19-21 de Septiembre, Cali (Colombia)http://virtual.usc.edu.co/congresoderecho


VII Congreso Iberoamericano Independiente de Nombres de Dominio, Numeros IP e Internet Governance20 de Noviembre, Loja (Ecuador)http://www.utpl.edu.ec/derechoinformaticoV

Congreso Latinoamericano de Derecho Informatico21-23 de Noviembre, Loja (Ecuador)http://www.utpl.edu.ec/derechoinformatico

VII Congreso Mundial de Derecho InformaticoVII World Congress of Computer Law3-7 de Diciembre, San Juan (Puerto Rico)http://www.alfa-redi.com/viicongreso/

miércoles, 29 de agosto de 2007

Ataque Phishing Banco Santander


Tengan precaución, hoy se ha repetido el ataque de phsihing al Banco Santander Santiago con un mensaje del siguiente tenor:


Durante nuestro mantenimiento regular y procesos de verificación, hemos detectado un error en la información que tenemos registrada de su cuenta.
Esto se debe a alguno de los siguientes factores:
1. Un cambio reciente en su información personal (cambio de dirección etc.)
2. Que Usted haya proveído información inválida durante su proceso inicial de registro para Bancanet ó que Usted aún no haya realizado dicho registro.
3. Accesos a su cuenta a través de Banca en Línea que han sido realizados desde diferentes direcciones IP.Esto seguramente se debe a que la dirección IP de su PC es dinámica y varía constantemente, o debido a que Usted ha utilizado más de un computador para acceder a su cuenta.
Para verificar la actividad de la misma y omitir el proceso de baja, debe ingresar a su cuenta a través de Banca en Línea haciendo click en el enlace que corresponda a su tipo de cuenta:
https://www.officebanking.cl/login.asp?yes=emp
Si la información en su cuenta no se actualiza en la siguientes 12 horas, algunos servicios en el uso y acceso a su cuenta serán restringidos hasta que ésta información sea verificada y actualizada.

lunes, 27 de agosto de 2007

Notarios y Conservadores frente a la firma digital : ¿futura reforma?

Es un hecho, se viene muy pronto tendremos novedades frente a la necesidad de modificar el actuar de los auxiliares de la administración de justica, me refiero a notarios y conservadores, el 13 de octubre del 2006, la Ex. Corte Suprema dictó el Auto Acordado 163 por el cual se autoriza el uso de la firma electrónica a notarios, conservadores y archiveros judiciales.
En el auto acordado se señala que notarios, conservadores y archiveros judiciales titulares, suplentes e interinos, podrán utilizar firma electrónica personal y exclusiva, la que deberá ser avanzada y a través de un prestador acreditado de servicios de certificación, de conformidad con lo dispuesto en la Ley 19.799 y su Reglamento. Las Cortes de Apelaciones oficiarán al prestador de servicios de certificación respectivo comunicando toda resolución que pueda implicar la suspensión o revocación del certificado de firma electrónica avanzada del titular, inmediatamente después de quedar ejecutoriada.

El Secretario Ejecutivo del Comité Interministerial de Estrategia Digital ha señalado que una de las líneas de trabajo es la necesidad de adecuar al contexto tecnológico a los notarios y conservadores como auxiliares de la administración de justicia, creo que es necesario que estos profesionales estén atentos a las nuevas propuestas de modificación que están preparndo a nivel de Gobierno para hacer valres sus puntos de vista en especial a través de sus propias organizaciones como lo es la Asociación de Notarios, Conservadores y Archiveros Judiciales.

domingo, 26 de agosto de 2007

Estrategias en el e-learning

Uno de los temas que más me apasiona en internet es tener la oportunidad de generar proyectos e-learning y el poder realizar clases a través de esta modalidad. La ventaja de esta herramienta es que me permite tener alumnos a lo largo del mundo conectados por internet, las oportunidades de realizar proyectos educativos utilizando plataformas LMS es una experiencia muy interesante y he estado vinculado al e-learning desde 1999 cuando comencé a subir los primeros cursos en html puro directamente a la web para luego tener la oportunidad de trabajar en una LMS, actualmente tengo la oportunidad de trabajar haciendo clases durante algunos meses del año en la Universidad Oberta de Cataluña, una universidad que ha crecido considerablemente en su matricula y ha sido pionera en la enseñanza a través del e-learning. También las empresas han comenzado a utilizar esta herramienta a través de la creación de sus llamadas Universidades Corporativas, un concepto que ha ido evolucionando en los últimos años y que ha encontrado en el e-learning un socio estratégico para su proyectos. Muchas empresas han recurrido a esta herramient como una manera de masificar la formación de su capital humano y también como una forma de bajar los costos de capacitación, no se puede dejar de considerar que para una multinacional con trabajadores dispersos por varios países el e-learning es una interesante oportunidad. En mi experiencia he podido ver como las empresas incurren en errores al momento de generar este tipo de proyectos, algunos de estos son:

Dedicarse más a la tecnología, cada vez las empresas tienden a centrar en un principio en la tecnología más que en la metodología a emplear en la capacitación, el cómo van a aprender los estudiantes es un elemento que debe estar muy claro al inicio de cualquier proyecto de e-learning pero también es necesario conocer la cultura organizacional para identificar con que tipo de problemas podemos encontrarnos al implementar este proyecto.

El elaborar contenidos muy teóricos no asociados a competencias laborales puede ser un error ya que los estudiantes no verán como se aplica el contenido. Se debe evitar el e-reading es decir texto de lectura sin mayores ejercicios o actividades de aplicación del contenido.

También se debe tener presente que el utilizar muchos profesores o tutores externos puede ser una limitante para el proyecto porque así los estudiantes podrán sentirse más identificados con sus problemas o dificultades laborales.

Sin embargo la experiencia en proyectos de empresas o instituciones también han permitido identificar las principales tendencias que el e-learning está experimentado dentro de ellas podemos mencionar:

El e-learning no solo es una herramienta que estén utilizando las áreas de RRHH también otras como marketing están utilizando el e-learning a través de productos de fidelización para sus clientes y el conocimiento no deja de ser un elemento atractivo para ello.
El especialista está en vías de extinción. Más importante que el rigor en el contenido es la capacidad de lograr que el alumno adquiera las competencias requeridas. ¿Qué porcentaje del conocimiento que se aplica en el trabajo diario se obtuvo en el ámbito académico?.

También toman relevancia el aprender haciendo y en e-learning usar juegos y conocimiento práctico a través de ejercicios reales es un elemento valioso al momento de aprender bajo esta modalidad.

Estándares: necesarios, pero no suficientes. Crecerán los desarrollos que elaboren estrategias de mantenimiento. SCORM: importantísimo, pero pedagógicamente pocos saben de qué trata. La reusabilidad es una decisión intertemporal: hay que planificar más allá del “curso”

En una web alguien dijo “Involúcrame, y aprenderé”. La interactividad no es un diseño bonito: es actividad. Sin entretenimiento ni participación del aprendiz, no hay aprendizaje. No se puede forzar a aprender a nadie: debe ser un proceso que cada uno sigue. El diseño instruccional se centrará en llevar a que los alumnos realicen aquellas acciones que mejor ayuden a que adquieran una competencia.

martes, 21 de agosto de 2007

Visión País

Ayer lunes me ha tocado participar como anfitrión en una mesa redonda organizada por el Ministerio de Educación donde se presentó al Presidente de la FSF de Europa George Greve, además asistió Alejandro Barros quien es el Secretario Ejecutivo del Comité de Ministros de Estrategia Digital, además de Luis Villarroel quien es asesor de propiedad intelectual del Ministerio de Educación.

Las presentaciones fueron interesantes, pero me quedo con algunos temas planteados por Alejandro Barros, uno de ellos es la necesidad de tener como país una estrategia de desarrollo en materia de TI que no cambie por el Gobierno de turno y que no requiere implementarse después del primer año de Gobierno. Varias veces lo he mencionado, tener una visión de políticas de Estado más que de Gobierno, los períodos de 4 años nos exigen ser má eficientes en la administración de los proyectos y en especial en materia TIC se requiere una visión más a largo plazo. Tenemos que tener presente que nuestro país ya no necesita de un check list de tareas, antes yo hablaba en este blog de la necesidad de reactivar la agenda digital, pero el tema es más que eso, la agenda era una verdadera carta de navegación para proyectos TIC y su respectiva implementación, pero ahora con una estrategia digital, tenemos que mirar al país con una visión de Estado que nos permita plantearnos desafíos a largo plazo pero que nos permite alcanzar proyectos en forma seria y que no sean cambiantes.

El problema de todo esto, es que estamos atrasados y necesitamos correr más rápido, las asignaciones de recursos, los planes de implementación y estrategias deben ser evaluadas en forma constante para lograr un objetivo, el poder destacar en el escenario de América Latina en esta materia, porque otros países como el Colombia, también están presentando propuestas y estrategias interesantes en esta materia.