lunes, 20 de abril de 2015

DTIC invita a OWASP Latam Tour 2015 y FLISOL Caracas 2015

Se invita a toda la comunidad universitaria y público en general, al evento de Seguridad Informática “OWASP Latam Tour 2015” a celebrarse el día viernes 24 Abril de 2015, desde las 8am, en el Auditorio Tobías Lasser de la Facultad de Ciencias de la Universidad Central de Venezuela.

La comunidad OWASP es una organización sin fines de lucro, la cual está formada por empresas, organizaciones educativas y particulares de todo el mundo. OWASP (acrónimo de Open Web Application Security Project, en inglés 'Proyecto abierto de seguridad de aplicaciones web') es un proyecto de código abierto dedicado a determinar y combatir las causas que hacen que el software sea inseguro.


Asimismo, se invita al evento Festival Latinoamericana de Instalación de Software Libre “FLISoL Caracas 2015” a celebrarse el día sábado 25 Abril de 2015, desde las 8am, en el Auditorio de la Facultad de Farmacia de la Universidad Central de Venezuela. Este es el evento de difusión de Software Libre más grande en Latinoamérica y está dirigido a todo tipo de público: estudiantes, académicos, empresarios, trabajadores, funcionarios públicos, entusiastas y aún personas que no poseen mucho conocimiento informático. Se realiza de forma simultánea en más de 200 ciudades latinoamericanas.


Flisol es organizado por las diversas comunidades locales de Software Libre y se desarrolla simultáneamente con eventos en los que se instala, de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes. Además, en forma paralela, se ofrecen charlas, ponencias y talleres, sobre temáticas locales, nacionales y latinoamericanas en torno al Software Libre, en toda su gama de expresiones: artística, académica, empresarial y social.

Para mayor información, visite: http://flisol.info/

Asimismo, el OWASP Latam Tour es una iniciativa anual que tiene como objetivo crear conciencia sobre la seguridad en aplicaciones a nivel de América Latina, y cuenta con el apoyo de profesionales del más alto nivel que comparten, mediante charlas y talleres, sus conocimientos, de esta manera se busca principalmente que las personas y las organizaciones pueden tomar decisiones informadas sobre los riesgos de seguridad en sus aplicaciones y en el desarrollo de las mismas.

Todos están invitados a participar en OWASP como una comunidad y sus materiales están disponibles bajo una licencia de software libre y abierto.





lunes, 13 de abril de 2015

Detrás de los servicio corporativos.




Detrás de cada servicio corporativo existe toda una plataforma tecnológica, un equipo de trabajo y una serie de actividades que en conjunto mantienen cada servicio operativo y todo esto, de manera transparente al usuario.

Un ejemplo de ello, es el simple hecho de hacer una llamada telefónica desde un teléfono IP, el usuario solo se percata si tiene el servicio o no lo tiene, o si lo tiene hasta puede percibir la calidad del mismo en un momento dado. Pero detrás de esta llamada telefónica usando el teléfono IP, el usuario desconoce toda la plataforma y la labor que hay detrás de la misma, que se traduce desde el cableado estructurado de su edificación donde se conecta el teléfono IP, pasando por el enlace o enlaces de fibra óptica que conecta su edificación al backbone de fibra óptica del campus universitario, y este al cableado de datos del Data Center y por último, la conexión al servidor de telefonía IP, el cual es el que realmente manejará la llamada. Toda esta secuencia de pasos se hace de manera casi instantánea e imperceptible para el usuario, desde que levanta la bocina y obtiene el tono de invitación a discar se podría decir que pasan milésimas de segundos.

Adicional a la existencia y operatividad de toda la plataforma tecnológica mencionada anteriormente, existe el componente humano, el equipo de trabajo que está detrás del servicio participando en la administración del mismo, lo cual involucra actividades de configuración, mantenimiento y actualización. Este componente humano es cada vez más reducido en el tiempo y con un nivel de especialización cada vez mayor, es un recurso crítico como muchos otros que permanecen en la Institución.

Por otro lado, tanto la plataforma tecnológica como el equipo de trabajo que la mantiene operativa, requieren de un continuo proceso de actualización. Por una parte, la plataforma tecnológica requiere la aplicación de procesos de mantenimiento para prevenir de manera significativa las fallas que se puedan presentar,  para alargar la vida útil de los equipos que cada vez son mas costosos en sus remplazos y también, para estar al día en las actualizaciones correspondientes  a versiones de software, hardware y de seguridad. Por otra parte, el personal de planta debe actualizarse con frecuencia en las nuevas versiones de las soluciones existentes y también en las nuevas tecnologías que surjan para responder de manera asertiva a los cambios constantes y a las nuevas necesidades.

Todo esto se traduce en un costo asociado al mantenimiento de la plataforma tecnológica y al equipo de trabajo que administra la solución, el cual ha sido reducido gracias a la estandarización de las soluciones implementadas, esta estandarización nos ha permitido obtener mayores beneficios en compras corporativas y en la renovación de los contratos de mantenimiento por el volumen de equipos o licencias involucradas, además de ser considerados un cliente “importante” para el fabricante de la solución por los volúmenes que se manejan. Hablamos de un aproximado de 700 switches de red, de 3.000 teléfonos IP sobre una misma plataforma, entre otros equipamientos.

Por otro lado, el mantener estandarizada la plataforma de red nos permite contar con un equipo de trabajo especializado en la tecnología a utilizar, reducir la cantidad de capacitaciones que se deben realizar y  atender las fallas de manera más oportuna.

Sólo imaginemos el ejercicio, de contar con una plataforma similar de 700 switches de red pero de diferentes fabricantes, interactuando con n empresas unas existentes en el país y otras ya no. De hacer m contratos de mantenimientos por una cantidad reducida de equipos, el de entrenar al personal en k tecnologías diferentes y lo mas complejo, el de hacer convivir los diferentes equipos aun cuando estén basados en los mismos estándares, no se puede aprovechar al máximo las bondades que pueda ofrecer cada fabricante de su propio producto.

Por lo tanto, detrás del servicio existe una plataforma que es transparente para el usuario y que sin ella, simplemente no habría servicio. El usuario solicita el servicio y desconoce todo lo que se requiere para poder disfrutarlo. Así que cada vez que levante su bocina recuerde lo que hay detrás de ella.

martes, 7 de abril de 2015

Feria Latinoamericana de Instalación de Software Libre (FLISoL)



 

La FLISoL es el evento de difusión de Software Libre más grande en Latinoamérica y está dirigido a todo tipo de público: estudiantes, académicos, empresarios, trabajadores, funcionarios públicos, entusiastas y aún personas que no poseen mucho conocimiento informático. Se realiza de forma simultánea en más de 200 ciudades latinoamericanas.

El FLISoL se realiza desde el año 2005 y en el año 2008 se adoptó su realización el cuarto sábado de abril de cada año. La entrada es gratuita y su principal objetivo es promover el uso del software libre, dando a conocer al público en general su filosofía, alcances, avances y desarrollo. 

El evento es organizado por las diversas comunidades locales de Software Libre y se desarrolla simultáneamente con eventos en los que se instala, de manera gratuita y totalmente legal, software libre en las computadoras que llevan los asistentes. Además, en forma paralela, se ofrecen charlas, ponencias y talleres, sobre temáticas locales, nacionales y latinoamericanas en torno al Software Libre, en toda su gama de expresiones: artística, académica, empresarial y social.

La edición del año 2012 fue llevada a cabo en la Biblioteca Central de la UCV, en el año 2013  se realizó en la Facultad Ciencias de la UCV y en el año 2014 en el Teresa Carreño, siempre bajo la organización del grupo de extensión estudiantil UCV Libre.

Este año se realizará el sábado 25 de abril de 2015,  y se están haciendo las gestiones para que se realice en la Universidad Central de Venezuela, con el apoyo de la Dirección de Tecnología de Información y Comunicaciones (DTIC) y el grupo de extensión UCV Libre.

Próximamente estaremos informando más detalles de dicho evento y así contar con el apoyo y asistencia de los miembros de la Comunidad Universitaria y público en general interesados en el tema de Software Libre.