Ya lo decía Francisco de Quevedo: poderoso caballero es don Dinero. Sirva este ejemplo para ilustrar, casi 500 años más tarde, que el dinero sigue siendo un poderoso caballero. Especialmente en la informática empresarial.

He marcado en rojo el asunto del mensaje para que quede claro que este pequeño artículo no pretende bajo ninguna circunstancia publicitar ni a Oracle ni a sus productos, sino emplear su mercadotecnia para ejemplarizar lo que pasa habitualmente en las empresas a la hora de comprar tecnología. Confieso que, tiempo atrás, me costó un poco razonar y comprender que la parte técnica de la tecnología es interesante, pero salvo raras excepciones reservadas a empresas puramente tecnológicas, no es la palanca que mueve el mundo en el mercado empresarial. Lo que cuenta en las empresas es la traducción a términos financieros de los activos que se utilizan para explotar el negocio. Empleando una expresión más coloquial, lo que cuenta es el dinero.

Es por esta razón que el asunto del correo habla de reducción de costes, y no de las bondades técnicas de la solución. Lo cual tiene su lógica, teniendo en cuenta que quien dispone de la chequera para invertir sólo lo hará si ve que esa inversión implica ganancia en el más corto plazo posible.

Este es el típico mensaje de correo que en un círculo puramente técnico suscitaría un interesante debate sobre si la solución en particular es mejor o peor, o más o menos conveniente, pero señoras y señores, los círculos puramente técnicos no son los que deciden qué comprar, cómo y cuando. Si eres uno de esos trabajadores que está en un círculo técnico lo mejor que puedes hacer, en vez de irritarte con los mensajes que contienen escasas o nulas referencias a tu dominio, es tratar de traducirlos a términos económicos. Esto no significa que dejes de hacer lo que debes hacer, que es valorar las cosas desde el punto de vista técnico. Hazlo, y cuando sepas qué solución es la mejor desde el punto de vista tecnológico, traduce las bondades a euros, dólares o la moneda que sea precisa.

Este proceso de dos fases convierte lo que se esperaba de tí en un trabajo de calidad con auténtico valor. ¿Quieres diferenciarte y mostrar tu valía? Este es el camino. Da igual en qué segmento de las TI trabajes, seguridad, explotación, diseño, operaciones, soporte ... este consejo funciona en todas las áreas. Saca el aprobado haciendo lo que debes (valoración técnica) y ve a por la matrícula de honor haciendo lo que nadie suele hacer: traducir al valor económico.

Un saludo,

A lo largo de los años he ocupado distintos puestos relacionados con la seguridad. Durante una buena temporada fui un consultor de seguridad con foco exclusivo en ventas, una figura bastante usual en el mercado de trabajo. Es una tarea que realicé con sumo gusto y que he realizado en otras ocasiones, y que realizo con alegría cuando se me requiere: Creedme que no hay nada más gratificante que sentirte identificado con los colores de tu empleador y salir al ruedo a darlo todo, ofreciendo tus productos y servicios con la esperanza de resolver un problema en un cliente potencial.

Comerciales, ejecutivos de cuentas, account managers, personal de desarrollo de negocio, ... hay muchas maneras de definir a los profesionales que se dedican a las ventas. También durante el transcurso de estos años he podido verificar que muchos de estos profesionales son generalmente objeto de menosprecio e incluso burla - es un vendehumos, ha venido a colarnos un gol por la escuadra, menuda moto nos quiere vender, no tiene ni puñetera idea - ¿quién no se ha quejado de la actuación de un comercial en alguna ocasión? Ni siquiera el mundo de la seguridad se libra de que, como en todos los negocios, podamos sufrir la visita de personal de ventas de escasa o ninguna cualificación que al final sólo nos deja un sabor agrio, sensación de tiempo perdido y una mala imagen de la empresa a la que representaba.

No obstante generalizar es siempre peligroso. No siempre el personal de ventas es, por definición, malo. Hay profesionales extremadamente cualificados que saben presentar sus productos y servicios de una manera convincente y oportuna, siendo la oportunidad la combinación de conveniencia, efectividad y adecuación. Ciertos servicios de seguridad son extremadamente complejos y por tanto el proceso de preventa es largo, tedioso y sobre todo, requiere un conocimiento muy profundo de lo que se quiere vender y de los negocios donde opera nuestro potencial comprador. Es imposible, sin un buen personal de ventas, prosperar en este tipo de operaciones, porque el ciclo de venta se puede extender en el tiempo y requiere profesionalidad continua: al más mínimo desliz podemos perder el contrato. Y un desliz puede ser algo tan simple como que te pregunten por un aspecto del proyecto y dudar más de la cuenta en la respuesta. Por todos es sabido lo difícil que es construir confianza y lo fácil que es perderla. Tirar por la borda 30 o 60 días de labor de preventa por una respuesta errónea o poco convincente es, por desgracia, algo plausible.

Igual que la experiencia me dice que siempre es posible toparse con un comercial ineficaz, desmotivado y poco orientado, la misma experiencia me dice que hay muchas empresas que se sostienen por la brillante actuación de su personal de ventas, especialmente en el mundo de la venta de servicios y productos complejos. La diferencia entre el aspirante a una comisión y un profesional de las ventas es que el segundo siempre te transmite la sensación de que su ayuda es necesaria y que la agradeceremos, y te demuestra en cada paso del proyecto que domina la materia, adelantándose a tus necesidades y construyendo a medida que avanza el ciclo una solución atractiva, personalizada, fiable y útil para resolver problemas reales que es preciso resolver.

Quizás buena parte de la mala fama que arrastra el personal de ventas tenga que ver precisamente por la actuación de quien debería cultivar y beneficiarse de un buen ciclo de ventas en primer instancia. Quizás los primeros en minarse el camino sean los propios empresarios, que muchas veces entienden que cualquiera puede ser comercial a cambio de unos pocos euros al mes y un 10% de comisión sobre ventas, y que cualquiera que sepa descolgar un teléfono, enviar unos PDF por correo o ponerse un traje y una corbata para entregar a puerta fría unos folletos está cualificado para construir negocios, ya se vendan aspiradoras, enciclopedias o servicios de seguridad. Quizás también buena parte de la culpa sea de aquellos mercenarios que, aún estando bien pagados y considerados, lejos de prosperar, aprender e involucrarse, sólo se centran en pasar más kilómetros y dietas de las consumidas, en justificar que han hecho las 50 llamadas que les han pedido (y ni una más, faltaría más) y de poner la mano a fin de mes sin que les preocupe un bledo la salud financiera de quien les paga. Mire por donde se mire el mundo de las ventas está por lo general devaluado, y la culpa la tienen todos los integrantes de la cadena.

Lamentablemente nadie debe olvidar que los negocios viven de los ingresos, y que los ingresos provienen de las ventas. Que nadie se extrañe pues que la salud de la cuenta de resultados dependa directamente de lo buenos que sean los vendedores y lo motivados que estén. ¿Por qué tan pocos comprenden entonces que lo más lógico sería cuidar al personal de ventas? ¿Por qué, salvo honrosas excepciones, los puestos comerciales siguen siendo de escasa cualificación y con perfiles salariales que rozan la vergüenza? ¿Por qué mantenemos la mentalidad de comercial igual a mano de obra barata fácilmente reemplazable, y por qué los malos comerciales sólo siguen centrados en cómo sacar unos euros más a toda costa, totalmente ajenos a involucrarse y sacrificarse?

Demasiadas interrogantes abiertas en un campo donde todo debería estar más claro.

Espero que hayáis entrado todos en 2010 con buen pie, y que este año sea mejor para todos. Se avecinan tiempos difíciles, o al menos eso es lo que se percibe en las previsiones, con lo que espero que este año sólo traiga cosas buenas para todos.

Pasad un buen día. Para los que estéis aburridos os dejo un paper que habla sobre Scapy, probablemente el mejor manipulador de paquetes que podáis encontrar hoy en día. Si eres pentester o te interesa el tema, y no conoces nada de Scapy, échale unos minutos al documento :)

Un saludo,

Aprovechando que es domingo y que (teóricamente) el tráfico es menor, los amiguetes de Hospedaje y Dominios han trasladado mis servicios a una máquina nueva con mejores prestaciones.

Debido a fluctuaciones en los DNS de algún que otro carrier (al menos el mío en Holanda y me chivan que ONO en España), podéis experimentar que el contenido del blog va y viene (dependiendo de si apunta a la máquina antigua o a la nueva). Ruego disculpéis el pequeño problemilla. En unos minutos la situación debería estabilizarse.

Si percibís que algo no funciona adecuadamente, por favor, dejad un comentario. No debería haber problemas, pero en esta máquina corre una versión distinta de PHP+MySQL. Por si las moscas :)

Un saludo para todos, y feliz comienzo de semana!

Sed felices. Disfrutad todos de estas fechas. Gracias un año más por haber estado ahí siguiéndome, aportándome, criticando, comentando, compartiendo, enseñándome cosas ... sois la parte auténticamente relevante de esta vuestra humilde morada.

Me acaban de saltar unas actualizaciones en mi terminal Windows XP. En vez de hacer uso del modo metralleta de instalación (ese que consiste en pulsar 10 veces por segundo Siguiente, Siguiente, Siguiente) suelo procurar documentarme sobre lo que estoy instalando. Bueno, mejor dicho, trato de comprender lo que el fabricante dice que va a instalar.

Habitualmente resulta fácil comprender, bien por la propia aplicación de actualización, bien por el artículo que tenga asociado, de qué va el asunto. Y digo habitualmente porque hoy creo que no me está resultando tan fácil.

Para la tercera actualización, el texto descriptivo dice lo siguiente:

Tamaño: 1,5 MB

Instale esta actualización para evitar que las aplicaciones envíen demasiadas solicitudes HTTP mientras se incluye una definición de tipo de documento (DTD) conocida. Después de instalarla, es posible que deba reiniciar el equipo.

Obtenga más información acerca de esta actualización en http://support.microsoft.com/kb/973687

Afortunadamente, cuando no te queda claro de qué va el asunto, o quieres más información, los amigos de Redmond te ponen un enlace al KB correspondiente, en el que puedes obtener información extendida. Como no me termina de quedar claro qué puede pasar si no evito que las aplicaciones envíen demasiadas solicitudes HTTP mientras se incluye una definición de tipo de documento (DTD) conocida, decido hacer uso del KB.

Y esto es lo que me encuentro:

El título del artículo reza lo siguiente:

Cuando una aplicación utiliza MSXML para proceso XHTML, las solicitudes de recuperación redundantes para los archivos DTD conocidos desde el servidor Web de W3C provocar XHTML analizar un error en un equipo basado en Windows

¿Esto es lo que se supone que un usuario de a pie tiene que comprender sobre un parche? De momento he cancelado la actualización, dejaré el asunto pendiente para otro día en el que mi comprensión escrita esté a mejores niveles que hoy. Entiendo que este follón gramatical está causado por el traductor automático, y me queda perfectamente claro que en el artículo se cita una exención de responsabilidad al respecto, pero cuando pasan estas cosas no termino de ver que se esté cuidando el servicio para que cualquier usuario con un mínimo de interés pueda entender cómodamente qué cambios de proponen para el sistema operativo.

Bien es cierto que esto no es la tónica habitual, y que los KB habitualmente están mucho mejor traducidos y explicados. No menos cierto es que muchos dirán que los KB no son para usuarios de a pie, sino para personal técnico o usuarios con experiencia. En ese caso, ¿no nos estamos dejando en el camino al principiante? Creedme que no me quiero poner en la piel de un primerizo que ha desembalado el PC ayer por la tarde y que hoy merienda este asunto.

Por cierto, la primera actualización de la lista tampoco tiene desperdicio:

Tamaño: 507 KB

Instale esta actualización para resolver los problemas derivados de la legislación revisada sobre el horario de verano y la zona horaria en varios países. Esta actualización permite al equipo ajustar automáticamente el reloj del equipo en la fecha correcta de 2009. Después de instalarla, es posible que deba reiniciar el equipo.

Obtenga más información acerca de esta actualización en http://support.microsoft.com/KB/976098

No sé qué me produce más nerviosismo, si la idea de que mi equipo puede tener una fecha incorrecta, o que tengo que intervenir para resolver problemas legislativos relacionados con el horario de verano.

Un saludo :)

Sí, como resulta fácil adivinar soy cliente de Endesa Energía XII, S.L. Como también resultará fácil comprender, desde que resido en el extranjero intento que todos los servicios a mi nombre estén disponibles en Internet. Hace años que prácticamente en casi todo lo que contrato trato de activar servicios en línea, principalmente por la comodidad que me ofrece, siendo igualmente de mi agrado reducir al máximo las posibilidades de que ante un error del cartero (sucede más de lo habitual) algún vecino cotorra tenga detalles completos de lo que cobro, a quién llamo por teléfono o lo que pago por el préstamo hipotecario, por el mero hecho de que mi factura, en vez de estar en mi buzón, se haya colado accidentalmente en el suyo.

El pasado 28 de agosto me pasé por mi querida Málaga para disfrutar de una estancia corta, momento que aproveché para extraer del buzón, tras la purga de la habitual maraña de spam de mobiliario barato, pizzerías y servicios diversos de tarot, mi factura de consumo eléctrico. El objetivo no era otro que disponer de los datos necesarios (número de contrato y número de factura) para poder darme de alta en la oficina online, y así poder consultar mis facturas y gestionar mis servicios con comodidad allá donde esté.

El que yo quiera darme de alta en Endesa Online es bueno para todos los implicados. Me beneficia a mí, ya que el buzón no es precisamente enorme y cuando arrivo arrivo a casa cual tío del capuccino no soy muy amigo de encontrarme las cartas asomando por la rendija a causa de un buzón overflow. Gana también la propia empresa, que evidentemente ahorra el coste de generar, imprimir y enviar mi factura, algo que en estos tiempos que corren, creo que es de agradecer. Tambien gana el medio ambiente, ya que la reducción en el uso del papel es siempre algo beneficioso para la sociedad. Por último también sale ganando el vecino cotorra, que rentabilizará su tiempo libre regando las flores en vez de perderlo fisgando en mi correspondencia.

Harto de recibir continuamente un error Número de contrato no válido cada vez que trataba de darme de alta, me he puesto en contacto con el servicio de atención al cliente. Imaginaos cuál ha sido mi sorpresa cuando una amable señorita me ha dejado claro que no puedo darme de alta en la oficina, porque la empresa ENDESA ENERGÍA que aparece en el combo desplegable del proceso de alta no es Endesa Energía XII, S.L, sino otra Endesa Energía que no tengo el gusto de conocer, y por tanto, mi número de contrato no es válido a los ojos del sistema. Ante tal eventualidad, mi pregunta ha sido, lógicamente, si existe alguna solución. Esta atenta señorita me ha indicado que a lo largo del mes se intentará solventar el problema, con lo que finalmente, no puedo darme de alta en la citada oficina en línea, como tampoco puedo solicitar a la compañía el cese de la recepción de facturas en papel.

Y yo, tras esto, me pregunto: ¿El XXI de la denominación comercial responde a que estamos en el siglo XXI? ¿Es un distintivo de modernidad? Porque si ese veintiuno trata de ofrecer imagen de modernidad a la marca, flaco favor se hacen a sí mismos siendo imposible darse de alta en algo tan básico como una triste oficina en línea. Atrás quedaron los años donde las oficinas en línea eran la novedad, el valor añadido que daban las empresas a los clientes con acceso a Internet. Antes había excusa para no tener estos servicios por diversas razones, entre ellas que la mayor parte de la población seguía (y en parte sigue) haciendo cola en el banco para pagar recibos, y porque las dificultades tecnológicas para implementar oficinas de esta índole eran importantes. Pero eso era en el siglo XX, no en el siglo XXI.

Señores de Endesa Energía XII, S.L: la misma diligencia que tienen para pasar mes a mes al cobro de sus servicios, ténganla para habilitar algo tan elemental como una oficina en línea para sus clientes. Creo que saldremos ganando todos, especialmente su cuenta de resultados.

Un saludo,

No está nada mal: después de unos cuantos años comprobando que la funcionalidad AutoRun es una invitación para el malware que se apoya en medios extraíbles, Microsoft anuncia que Windows 7 incluirá cambios al respecto, impulsados principalmente por la acción devastadora de Conficker.

Para articular este cambio, la próxima versión de Windows incluirá cambios para que AutoPlay no soporte la funcionalidad AutoRun en dispositivos extraíbles no ópticos. AutoPlay seguirá funcionando para CDs y DVDs, ya que se entiende que no son medios en los que exista capacidad de escritura (salvo en los casos de medios regrabables, pero que requieren más complejidad para ejecutar escrituras no deseadas)

En su deseo de mejorar la usabilidad y la experiencia del usuario, los sistemas operativos dejan habitualmente a un lado la seguridad e introducen funcionalidades que pueden resultar en una puerta abierta para los amigos de lo ajeno. Los recientes casos de Conficker y otros tipos de malware demuestran que la funcionalidad de AutoRun es una bomba de relojería, y que lo más sensato es actuar en esta línea. Esta curva, que muestra la cantidad de malware diseminado apoyándose en AutoRun, tiene la culpa de todo. Hay más información en el blog Engineering Windows 7.

Sobre Conficker, poco más que decir. Desde sus inicios he mantenido que se trata de una amenaza seria, y a los hechos me remito. A los daños económicos causados en su diseminación (ya vamos por 9.100 millones de dólares de coste económico estimado, 6.838 millones de euros) hay que sumar los daños potenciales que están por venir. Conficker sigue evolucionando y expandiéndose, y lo que es peor: nadie sabe qué orientación adquirirá la amenaza en el medio y largo plazo.

Para contextualizar, y por centrar la información económica de los impactos, comentar que por ejemplo, durante todo 2008, los impactos económicos de las pérdidas en comercio electrónico se estimaron en una cifra de 4.000 millones de dólares (menos de la mitad de lo que lleva Conficker a sus espaldas)

Más números: según la United Kingdom the Home Office, el coste anual de los fraudes de robo de identidad en Reino Unido se cifra en 1.200 millones de libras esterlinas (1.338 millones de euros), lo que supone cinco veces menos de los impactos estimados de Conficker, dato relevante teniendo en cuenta que el robo de identidad no se limita sólo al robo de credenciales, sino a muchas otras operativas delictivas que generalmente implican impactos superiores a los robos en línea. En definitiva: si hablamos de peligrosidad, hablemos de números.

Os dejo un vídeo de Symantec, por si ayuda a comprender mejor este tipo de amenazas.

Un saludo,

Se va uno de vacaciones la Semana Santa, y así, de tapadillo, han surgido reformas en el Gobierno en muchos ámbitos, entre los que está Cultura.

Sobre la nueva Ministra de Cultura, no voy a añadir nada. Son muchos los especialistas que se han pronunciado, llegando la Asociación de Internautas a pedir públicamente la recusación de la Ministra. Este es un tema que dará mucho que hablar, con lo que quien quiera estar al tanto, puede hacerlo a través de sus fuentes informativas habituales.

De lo que sí me gustaría opinar es sobre cultura y tecnología, no sobre política.

Eso que aparece en la imagen es el suplemento salmón de El Mundo de hoy domingo, y encima, un DVD original que me he comprado. Es una gran película, que me encanta, y que por tanto, he adquirido. Se llama La Batalla de las Árdenas, que narra la historia homónina, adquirida en Carrefour al módico precio de 7,90 euros.

Sí, señora González-Sinde, lamento decirle que en vez de ir a las salas a ver cine español (salvo raras excepciones bastante malo) prefiero gastarme los 7 u 8 euros en Carrefour, y llevarme a mi casa un DVD que puedo ver todas las veces que quiera, en varios idiomas y con sus subtítulos. Desgraciadamente, tengo que tragarme nada más meter el disco ese horrible spot contra la piratería que sus predecesores se han empeñado en añadir al material original, pero el buen cine bien merece invertir y sufrir los esperpentos de la maquinaria propagandística.

El cine español está de capa caída, pero no es por las redes P2P, sino porque en general es cine con poco gancho para el espectador. Si para ver un bodrio hay que gastarse 7 euros más las palomitas y la coca-cola, pues lo normal es que la gente no vaya a las salas. Así que dicho sea de paso, más dinero y ayudas a los parados, y menos al cine. El cine español, salvo contadas excepciones, sólo se sostiene por el dinero público, no por su calidad, con lo que lo natural es que muera, y que sólo sobrevivan las producciones que interesen al público y que sean rentables para los productores. Pero no nos culpe a nosotros de su escaso éxito, alegando que la gente no paga por ir a ver bodrios a las salas ya que descarga las películas en P2P. Quizás el problema es que las subvenciones superan a la recaudación, y habrá que preguntarse por qué sucede esto.

Esta lista de subvenciones debería ser recortada y mucho en estos tiempos de austeridad. Estamos en un período donde esperamos que los gobernantes administren adecuadamente el dinero que les damos tras pagar la sangría de impuestos que suponen el IRPF y los impuestos indirectos, entre otros, y yo particularmente no concibo normal que se dedique el dinero a financiar cine de escasa calidad que no es capaz de ser rentable por sí mismo.

Volviendo a la Batalla de las Ardenas, he decidido que me voy a grabar la película para poder visualizarla en mi ordenador sin tener que tener el disco original en la unidad. Ya he pagado a los autores, abonando el DVD original, y satisfaciendo el canon por copia privada en el DVD virgen que usaré para grabar la película. No termino de entender porqué tengo que pagar un canon si ya he pagado la película, pero bueno, todo sea por no ir en contra de la legalidad.

Espero que no se me haya olvidado nada y que nadie venga a la puerta de mi casa a acusarme de piratería. Y que no cunda el pánico, haré la copia sin ánimo de lucro y no iré a la boca del metro a venderla como hacen los manteros (a ver cuándo les damos la misma caña a ellos que a los usuarios de Internet, todo sea dicho)

Os habéis empeñado en ponerle puertas al campo, y mucho me temo que así no vamos a ir a ningún lado.

Un buen resumen de lo que es el spam :)