Gerencial

ac t u a l i z ac i n
edicin 27 / abril - junio 2011
Entendemos qu es la productividad empresarial

Por qu Microsoft?
Disponibilidad de recursos tcnicos

Mantenga su personal capacitado y motivado!

Casos de xito:

Conozca testimonios de empresas

que han implantado exitosamente soluciones Microsoft

Cmo tocar el cielo, sin sacar los pies de la tierra

12

Enterprise Agreement: nueva flexibilidad mejorada para servicios en la nube

20

Del consumidor a la empresa

DESCUBRA EL PODER DE LA COMPUTACIN EN LA NUBE

El software en la nube le dar el poder de pensar en grande. Y ser pequeo. El poder de crecer. Y decrecer. Y no sufrir en ningn de los dos procesos. El poder de hacer ms con menos. El poder de ser liberal con sus ideas y conservador con su dinero. El poder de ahorrar energa. Y espacio. El poder de tener sus datos donde los necesite. Omnipresente. Instalado en su equipo o fuera de ellos. El poder del consenso tecnolgico. El poder de estar al da con los dems. El poder de hacer negocios como un optimista y pagar como un realista. Cloud Power significa que Ud. tiene la solucin ms completa, disponible en la nube. Con herramientas familiares que escalan, ms accesibles, ms compatibles, y ms fciles de usar para ms usuarios. Dndole todo esto a su negocio, o todo lo que necesita para el futuro. Eso es Cloud Power.

LA SOLUCIN MS COMPLETA EN LA NUBE. EN EL MUNDO. Microsoft Office 365 Windows Azure Windows Server Hyper-V Microsoft Dynamics CRM 2011. Conozca ms en Microsoft.com/latam/cloud

actualizacin gerencial edicin 27 abril - junio 2011

Una mirada al futuro

Por Craig Kampel Director Segmento Corporativo Microsoft Latinoamrica

n nmeros anteriores hemos presentado las nuevas tendencias tecnolgicas para este ao. Sin embargo, nos gustara tomar este espacio para compartir con ustedes, nuestros lectores, la visin del futuro de la productividad de Microsoft. Lo que seremos capaces de hacer con diferentes dispositivos, ms informacin y las conexiones virtuales que tenemos. Se alcanzar un nivel de integracin sin precedentes. las necesidades de nuestros clientes al hablar de agilidad, ahorro de costos, acceso El futuro comienza ahora. Tomemos como a la informacin para los empleados, ejemplo el video que est disponible colaboracin, formas innovadoras de en la versin on line de Actualizacin hacer TI y, no menos importante, los General (http://www.microsoft.com/ niveles de eficiencia requeridos segn latam/actualizaciongerencial). Podramos el tipo de compaa que manejan. llamarlo la prxima generacin de la videoconferencia. Un nio pequeo Ustedes podrn ver claros avances en estos y una nia comunicndose en un aula sentidos, a medida que mostremos la nueva virtual; o una sala de reuniones virtual generacin de nuestras soluciones. Ya lo en donde uno de los participantes est hemos logrado en trminos de conferencias hablando Thai y el otro respondiendo en en lnea y de Business Intelligence ingls. Esta es la forma en que haremos (inteligencia del negocio) con Excel y SQL negocios en el futuro, interactuando Server, y lo que llamamos capacidades de con personas alrededor del globo. PowerPivot. Tambin lo hemos hecho con Outlook y SharePoint. Para redes sociales, Esta es la realidad aumentada, teniendo integramos esas capacidades para hacerlas la capacidad de tomar un dispositivo funcionar en un entorno de productividad electrnico inteligente y apuntarlo a empresarial. Para todo esto, presentamos cualquier lugar: la gndola de un negocio, nuestras nuevas tecnologas en la nube un producto y utilizar la informacin que recibimos para ayudarnos a entender Entonces, el futuro comienza hoy. mejor qu es lo que estamos viendo Una nueva generacin de productos o con lo que estamos trabajando. que esperamos ayude a las empresas a crear nuevas oportunidades, ms Estos son los elementos sobre los que valor para sus negocios y para Microsoft est enfocndose. Escuchamos cada uno de sus empleados.

pg. 3

editorial

ed

Gerencial
ac t u a l i z ac i n

edicin 27 / abril - junio 2011

Comit Editorial Editor en Jefe

Claudia Monteiro Gerente de Mercadeo Digital Microsoft Latinoamrica

Editor Ejecutivo

Carolina Flrez Ibez Gerente de Proyectos Digitales Microsoft Latinoamrica

in

Sumario
innovaciones
5 Cmo tocar el cielo, sin sacar los pies de la tierra 7 Por qu no aprovechar los servidores con acceso a internet que se ofrecen hoy? 9 Explore el valor de la infraestructura del Escritorio optimizado de Windows

Concepto y lnea editorial

Craig Kampel Director Segmento Corporativo Microsoft Latinoamrica

Juan Mina Gerente Segmento Corporativo Microsoft Centro Amrica y Caribe Martha Snchez Gerente Segmento Corporativo Microsoft Colombia Adriana Herrasti Gerente Segmento Corporativo Microsoft Mxico Fernando Ortega Gerente Segmento Corporativo Microsoft Venezuela Andrea Gurovich Gerente Segmento Corporativo Microsoft Argentina y Uruguay Gerardo Villalpando Director de Negocios Segmento Corporativo Microsoft Chile

se

soluciones empresariales
12 Enterprise Agreement: nueva flexibilidad mejorada para servicios en la nube 15 La seguridad en la Nube 17 Entendemos qu es la productividad empresarial Por qu Microsoft? 18 Mantenga su personal capacitado y motivado

oe opinin ejecutiva
20 Del consumidor a la empresa 22 Cmo administrar actualizaciones de seguridad?

Colaboradores en esta edicin

Aylton Souza Alexis Castaares Rodrigo Paiva Rosie arrieta Eduardo R. Nez Parodi Jos Ramon Daz Vega Ricardo Jimnez Claudia Monteiro Roberto Arbelez Lara Martini Khroma Comunicaciones Colombia

24 Compaa Energtica de Occidente 27 Grupo Monteblanco

caso de xito

Edicin y diagramacin

Actualizacin Gerencial es una publicacin trimestral de Microsoft que divulga, informa, orienta y sugiere el uso de soluciones empresariales Microsoft para su empresa. 2010 Microsoft Corporation. Todos los derechos reservados

actualizacin gerencial edicin 27 abril - junio 2011

Nube pblica y nube privada

Cmo tocar el cielo, sin sacar los pies de la tierra

Por Aylton Souza Gerente de Producto Cloud Microsoft Latinoamrica

o cabe duda que estamos atravesando un cambio de paradigma en la industria de la computacin: el cambio de cliente / servidor a la nube. La computacin en la nube (cloud computing) promete no slo ahorro de costos, sino tambin procesos ms rpidos, ms fciles, ms flexibles y eficaces. Pero, qu es la nube pblica y la nube privada? En la nube pblica, la infraestructura est disponible para el pblico en general o para un gran grupo de industria, y dicha infraestructura la provee una organizacin que vende servicios en la nube. La nube privada es la implementacin de servicios de software dedicados para una organizacin, tanto si existen instalados en su infraestructura, o fuera de ella. Con la nube privada se pueden obtener muchos de los beneficios de la nube pblica incluyendo el autoservicio, la escalabilidad y flexibilidad, sino tambin se puede lograr: Mejor control de los recursos y mayor eficacia. Mayor control de los datos sensibles. Seguridad. Asignacin de recursos de forma granulada. Mantener la administracin del rea de TI.

de pruebas o desarrollo. Para que las compaas puedan seguir su camino a la nube, virtualizacin es una tecnologa que habilita nuevas posibilidades. Cuando se agrega elasticidad, automacin y autoservicio, tenemos las bases para una nube privada. El concepto de nubes privadas permite ir ms all de la virtualizacin. Los recursos se combinan: en lugar de agruparlos por unidad organizacional y/o cargas de trabajo, se mueven sin problemas entre servidores fsicos para garantizar una eficacia ptima y disponibilidad. Esto reduce an ms el impacto de consumos no previstos o estacionalidades. Adems, los modelos de aplicaciones nuevas, optimizados para nube, permiten el desarrollo ms eficiente de aplicaciones y reducen los costos de las operaciones en curso. Toda la potencia de la nube Microsoft le ofrece una estrategia integral de computacin en la nube con la cual usted podr aprovechar toda la potencia de la nube adaptada a sus propias necesidades y preferencias. Tanto si se despliega en su propio centro de datos, en un proveedor de servicios o en los centros de datos de Microsoft, y tanto si se trata de una nube privada, como si es pblica o un entorno de Software como Servicio, Microsoft le aporta la flexibilidad y el grado de control que usted precisa. Soluciones de nube privada Usando la Infraestructura como Servicio, la solucin de nube privada de Microsoft, construida sobre la base de Windows Server 2008 R2 Hyper-V y System Center, permite

En los ltimos aos la virtualizacin se convirti en una prioridad en muchas compaas, como una forma de consolidar servidores o mejorar sus mecanismos

pg. 5

innovaciones

in

in

pg. 6

actualizacin gerencial edicin 27 abril - junio 2011

innovaciones

construir un entorno dedicado a transformar la manera en la que se brindan los servicios de TI. Sea una compaa de mayor porte o una pyme, el hecho de que las tecnologas de base para virtualizacin y nube privada sean las mismas representa una ventaja enorme y ahorra horas valiosas de estudio y trabajo para los profesionales de TI. Nube privada y IaaS (Infraestructura como Servicio) Usando el modelo de Infraestructura como Servicio (IaaS), la solucin de Microsoft de nube privada, basada en Windows Server 2008 R2 Hyper-V y System Center, le permitir construir un ambiente dedicado a transformar la forma de ofrecer servicios de TI para el negocio. Para ayudarle a implementar nubes comerciales, privadas o pblicas, Microsoft ofrece un conjunto de programas e iniciativas llamadas Hyper-V Cloud que puede ayudarle a: Construir su propia nube privada con la ayuda de guas de implementacin de Hyper-V | Cloud y de partners de Hyper-V. Obtener una configuracin de nube prevalidada de nube privada de socios de negocios Hyper-V Cloud OEM Fast Track. Los partners Hyper-V Cloud Fast Track han trabajado con Microsoft para combinar las ofertas de hardware y software basadas en una arquitectura de referencia para la construccin de nubes privadas. Encontrar un proveedor en el programa de proveedores de servicio de Hyper-V Cloud que puede alojar nube privada dedicada para usted. Microsoft tambin est invirtiendo en un conjunto de contrataciones para ayudar a los clientes con evaluaciones, pruebas de concepto y las implementaciones de IaaS con ayuda de nuestros partners o a travs de Microsoft Services. Las inversiones estn

diseadas para ayudar a reducir el riesgo, costo y tiempo asociado con pruebas y la implementacin de un entorno de nube. La implementacin de una infraestructura de nube privada de Microsoft le permite estar listo para aprovechar la plataforma de nube pblica de Windows Azure con potentes herramientas de administracin, identidad y desarrollo. Estas herramientas abarcan entornos de nubes privadas y pblicas para que pueda ms fcilmente construir, migrar o ampliar hacia la nube pblica y beneficiarse de una capacidad de crecimiento prcticamente ilimitada y de una eficiencia an mayor cuando lo necesite. El poder de la nube en Latinoamrica Microsoft trae a la nube el ecosistema ms rico de la industria. Con ms de 600.000 socios en ms de 200 pases y una experiencia de ms de 25 aos en Latinoamrica, y con la consistencia y experiencia de miles de casos de xito, estamos construyendo una nube ms segura, confiable y disponible. La adopcin de nuestras tecnologas de virtualizacin y nube (pblica y privada) est creciendo rpidamente en la regin y como otras compaas latinoamericanas, usted puede disfrutar del poder de la nube y mantener su cabeza en el cielo, sin sacar los pies de la tierra. Su negocio est preparado para disfrutar del poder la de nube? Microsoft tiene la visin y experiencia para hacerlo posible.

ms informacin en:
http://www.microsoft.com/ es-xl/cloud/default.aspx

actualizacin gerencial edicin 27 abril - junio 2011

Por qu no aprovechar los servidores con acceso a internet que se ofrecen hoy?
Windows Azure ofrece una plataforma que es fcil de implementar con su entorno actual. Adems, brinda un entorno flexible y conocido para crear aplicaciones y servicios cloud.

indows Azure es el sistema operativo para la nube. Permite ampliar o reducir la capacidad de las aplicaciones en funcin de las necesidades de la empresa y otorga a sus desarrolladores la oportunidad de mostrar su creatividad en una plataforma que habla su mismo idioma: .Net, PHP, Java o Ruby. Sea cual sea el antojo que tengan, el lenguaje que necesiten o el lugar que elijan, ellos mandan. Adems, con un modelo de negocio de pago por uso, no estar malgastando su dinero con servicios que una vez pens que necesitara pero que nunca ha utilizado. Plataforma eficaz y prctica Los desarrolladores no tendrn que aprender a usar nuevas herramientas ni plataformas para disfrutar de las ventajas de la nube. Con Windows Azure pueden trasladar fcilmente las aplicaciones existentes a la nube y crear nuevos servicios y aplicaciones web con la tecnologa que ya conocen y en la que confan.

Por Alexis Castaares Gerente de Producto Azure Microsoft Latinoamrica

una gestin de servicios automatizada y una presencia global en los centros de datos para responder con mayor rapidez a las demandas de los clientes, mejorar sus diferenciadores competitivos y permitir a su empresa llegar a nuevos mercados.

Libertad de eleccin Ahora es el departamento de TI el que toma las decisiones. Windows Azure les permite elegir dnde y cmo gestionar, Flexibilidad implementar y almacenar datos mientras Windows Azure le permite aprovechar varias usted se centra en los retos empresariales herramientas de desarrollo de aplicaciones, y las necesidades de sus clientes.

pg. 7

innovaciones

in

in

pg. 8

actualizacin gerencial edicin 27 abril - junio 2011

innovaciones

Enfoque simplificado Sus desarrolladores ya son multilinges. Por qu obligarlos a aprender un lenguaje nuevo? Windows Azure permite crear y administrar aplicaciones y servicios con los lenguajes que ya conocen, como .NET, Java, PHP y Ruby. Las preocupaciones de la nube: Sabemos que la seguridad es esencial cuando se trata de la nube. Por este motivo, desde el principio desarrollamos Windows Azure con unas mejoras de seguridad sin precedentes: Azure contiene un programa basado en la evaluacin de riesgos que persigue y etiqueta las amenazas de funcionamiento y seguridad. Azure mantiene actualizado un conjunto pormenorizado de controles de seguridad. Azure aplica un marco de cumplimiento normativo que permite garantizar el correcto diseo y funcionamiento de los controles habilitados en su empresa. Para la estabilidad del sistema, nuestro tiempo de actividad del 99,9% garantiza la productividad de su empresa e incluye un soporte tcnico ininterrumpido por si se produce algn problema.* * Se requiere suscripcin a Office 365 para empresas Componentes de la plataforma: Cada parte de la plataforma de Windows Azure desempea su propia funcin: Windows Azure: ofrece un entorno de Windows para ejecutar aplicaciones y almacenar datos en servidores en los centros de datos de Microsoft. SQL Azure: ofrece servicios de datos en la nube, basado en SQL Server.

Plataforma AppFabric de Windows Azure: ofrece servicios en la nube para conectar aplicaciones que se ejecutan desde all o de forma interna. Microsoft brinda el enfoque ms integral al entorno de aplicaciones en la nube, por lo que puede obtener toda la eficacia de la nube segn sus necesidades. Ya sea en su centro de datos, con un proveedor de servicios o en los centros de datos de Microsoft, e independientemente de que sea una nube privada, una nube pblica o software como un entorno de servicios, Microsoft proporciona flexibilidad y control para consumir TI como un servicio de la manera que mejor satisfaga sus necesidades empresariales exclusivas. Nace un nuevo mundo; preprese para formar parte de l.

Sitios de inters

Obtenga ms informacin: http://www.microsoft.com/ latam/windowsazure/ Vea cmo otros lo han hecho: http://www.microsoft.com/latam/ windowsazure/casos.aspx Tome ventaja de las ofertas disponibles: http://www.microsoft.com/latam/ windowsazure/comprar.aspx

actualizacin gerencial edicin 27 abril - junio 2011

Explore el valor de la infraestructura del Escritorio optimizado de Windows

Satisfacer las necesidades tanto del departamento de TI como del usuario final en el entorno de negocios actual puede ser un reto.
Por Rodrigo Paiva Gerente de Producto y Soluciones Microsoft Latinoamrica

on la creciente tendencia de la Consumerizacin, la gente llega a trabajar con expectativas mucho ms altas en cuanto a TI: quieren mejores dispositivos y aplicaciones, ms opciones y libertad, y un servicio ms rpido e ininterrumpido. Este nmero de expectativas cada vez mayor ejerce una presin incremental sobre el departamento de TI para ofrecer soluciones atractivas a sus usuarios finales y, simultneamente, mantener un entorno seguro y bien administrado. El Escritorio optimizado de Windows ofrece a su organizacin opciones de cmputo para el usuario final, mejorando la productividad y, al mismo tiempo, ofreciendo el control necesario para cumplir con sus necesidades especficas de negocio y TI. Las siguientes opciones le ayudarn a mantener a sus empleados trabajando en un entorno productivo, manejable y seguro: Vuelva productivas a las personas en cualquier lugar Cuando el usuario final descompone su equipo porttil, puede repararlo en cuestin de minutos?

PC moderno y flexible Administre centralmente las aplicaciones y el suministro a solicitud. Los datos y las configuraciones personales siguen a los usuarios finales. Administracin unificada de la configuracin. Puede estar seguro de que sus usuarios mviles son productivos en cualquier lugar donde trabajan? Productividad en cualquier lugar PC de alto rendimiento y confiable. Las tareas cotidianas son ms fciles y ms rpidas. Acceda a informacin cuando est de viaje o desde una sucursal. Administre riesgos a travs de controles y seguridad mejorados Si un empleado pierde un equipo porttil, puede estar seguro de que la informacin confidencial no caer en manos equivocadas? Seguridad y proteccin mejoradas Asegure y proteja los datos confidenciales. Garantice que las aplicaciones cumplen las normas para sus PC. Protjase contra las amenazas con la administracin unificada. Realmente puede estar seguro de que los usuarios de PC no comprometan requisitos de cumplimiento regulatorio?

pg. 9

innovaciones

in

in

pg. 10

actualizacin gerencial edicin 27 abril - junio 2011

innovaciones

Control y cumplimiento centralizados de los datos Seguridad y cumplimiento mejorados. Seguridad y administracin unificadas en los clientes fsicos, virtuales y ligeros. Mejoras a la continuidad de los negocios. Reduzca los costos al agilizar la administracin de PC Su equipo de TI puede preparar aplicaciones nuevas para su entrega en unos cuantos das, en lugar de semanas? Entrega agilizada de aplicaciones Administre y suministre centralmente las aplicaciones locales a solicitud. Escenarios clave de usuario final empresarial
Escenarios Trabajador de oficina Situacin Necesito una experiencia de usuario enriquecida y un gran rendimiento del sistema. Ms aun, tengo necesidades especficas para ciertas aplicaciones de lnea de negocio, necesidades que pueden ser diferentes a las de mis colegas de trabajo.

Suministro centrado en el usuario con administracin unificada. Ofrezca un acceso de usuario sencillo a las aplicaciones centralizadas. Su equipo de TI puede administrar PC fsicos, virtuales y de cliente ligero desde una sola herramienta unificada? Administracin unificada del ciclo de vida Mantenga la salud de sus PC. Integrada y unificada para PC fsicos y virtuales. Soporte eficiente y con capacidad de respuesta.

Solucin

Trabajador mvil

La virtualizacin de la aplicacin de MDOP ofrece a los trabajadores de oficina acceso a las aplicaciones correctas desde cualquier PC, sin una instalacin. BranchCache reduce el tiempo de descarga de datos y aplicaciones para los trabajadores en sucursales. Bsqueda Federada permite que los trabajadores de oficina busquen informacin fcilmente a travs de los PC, portales de documentos internos, incluyendo los sitios de SharePoint, y pginas web externas desde Windows Explorer. La virtualizacin del estado de usuario ofrece una manera conveniente para que los trabajadores de oficina accedan a los archivos y datos personales desde cualquier PC. Hoy me encuentro de DirectAccess ofrece a los trabajadores mviles acceso sencillo visita en Lima y maana a las redes corporativas sin conectarse a travs de una VPN. ofrecer una presentacin BitLocker y BitLocker To Go cifran los datos en los PC y en Bogot. Necesito ser dispositivos USB porttiles para garantizar la proteccin capaz de conectarme a de los datos en caso de que los dispositivos sean mi intranet corporativa en extraviados o robados. cualquier momento, ya Virtualizacin de aplicaciones de MDOP acelera la sea que me encuentre en implementacin de aplicaciones en un PC nuevo en caso de el aeropuerto o sentado que el equipo porttil sea extraviado o robado. en un caf. La virtualizacin del estado de usuario permite que los trabajadores mviles accedan a archivos y datos personales al instante en un PC nuevo en caso de que el equipo porttil sea extraviado o robado.

actualizacin gerencial edicin 27 abril - junio 2011

Trabajador de tareas

En nuestro centro de llamadas, trabajamos en varias estaciones de trabajo. Necesito mis pantallas para ver y operar lo mismo, sin importar dnde estoy sentada. Pero con el hardware antiguo con frecuencia tengo diferentes pantallas y funcionalidades. S que mi PC tiene tres aos y no est exactamente actualizada. Pero necesito contar con acceso seguro 24/7 al servidor corporativo de mi cliente para almacenar mis archivos de proyecto ah y, al mismo tiempo, mantener segura la red de mi cliente. Hoy no hay escuela, as que estoy en casa con mi hijo. Necesito terminar de escribir un reporte para revisar el lunes. Aunque estoy en el PC de mi casa, quiero sentirme como si estuviera en el PC de mi oficina: la misma configuracin, los mismos programas y acceso.

Trabajador externo

BranchCache reduce el tiempo de descarga de datos y aplicaciones, lo cual incrementa la productividad de los trabajadores de tareas ubicados en sucursales. AppLocker ofrece estructuras basadas en reglas para especificar qu aplicaciones, fsicas o virtuales, se pueden y no instalar en los PC de la compaa. Los Fundamentos de Windows para PC antiguos y Servicios de escritorio remoto ofrecen acceso a las aplicaciones desde hardware o terminales antiguas que tal vez no soporten a Windows Vista o Windows 7. La Infraestructura de escritorio virtual en Windows Server 2008 R2 ofrece a los trabajadores externos una experiencia de Windows 7 completa desde cualquier PC, mientras brinda al departamento de TI la capacidad de administrar y proteger por completo los datos y las aplicaciones en el escritorio virtual. La Poltica de grupo define si los usuarios finales pueden copiar, pegar, arrastrar y soltar, o guardar los datos desde el escritorio virtual al escritorio local, lo cual garantiza que los datos confidenciales permanecen en la organizacin, incluso despus del proyecto. Los Servicios de escritorio remoto en Windows Server 2008 permiten que las organizaciones ofrezcan a sus usuarios acceso desde casa a los programas que funcionan en ambiente Windows. La Infraestructura de escritorio virtual ofrece a los usuarios la flexibilidad de trabajar ocasionalmente desde su casa y seguir contando con acceso a sus datos, configuracin personal y aplicaciones. App-V para Servicios de escritorio remoto y System Center Virtual Machine Manager permiten que las aplicaciones se agilicen ya sea para escritorios fsicos o virtuales.

Trabajador en casa

Sitios de inters
Windows 7 Enterprise http://www.microsoft.com/latam/windows/enterprise Microsoft Optimized Desktop Pack: www.microsoft.com/latam/windows/enterprise/products/mdop Windows Server http://www.microsoft.com/windowsserver2008/es/xl/default.aspx System Center http://www.microsoft.com/latam/virtualizacion/solution-product-sc.aspx

pg. 11

innovaciones

in

Enterprise Agreement: nueva flexibilidad mejorada para servicios en la nube

El contrato Enterprise Agreement de Microsoft le da el mejor precio general con base al tamao de su organizacin, junto con los beneficios completos de Microsoft Software Assurance y la administracin de licenciamiento simplificada.

se

pg. 12

actualizacin gerencial edicin 27 abril - junio 2011

soluciones empresariales

Por Rosie Arrieta Gerente de Licenciamiento Microsoft Latinoamrica

l contrato Enterprise Agreement (EA) est diseado para ser el mejor vehculo de licenciamiento para las grandes organizaciones que quieren estandarizar su TI en toda la empresa y, aun as, mantener la flexibilidad de adquirir software y servicios para distintos tipos de usuarios. Se basa en un plazo de inscripcin de tres aos, con la capacidad de aadir y ajustar productos y servicios con el tiempo, y ofrece ventajas de precio ms all de los precios de suscripcin y licenciamiento estndar, proporcionando beneficios completos de Software Assurance. El contrato Enterprise Subscription Agreement ofrece ventajas similares a las de Enterprise Agreement con menores costos anuales basados en una suscripcin de tres aos y la capacidad de aumentar y disminuir los conteos de licencias y suscripciones en forma anual. Con este contrato, usted obtiene acceso al software Microsoft y a servicios en lnea durante el tiempo que mantenga su suscripcin. Para estar al ritmo de la creciente gama de servicios Microsoft en la nube, el contrato Enterprise Agreement le da la flexibilidad de elegir entre el software local y los servicios en

lnea que mejor se adapten a sus necesidades de usuario y lo ayuda a optimizar sus gastos de tecnologa a medida que cambian las prioridades del negocio. Cuando usted elige trasladar aspectos de su TI a la nube, Enterprise Agreement le ofrece un nico contrato que contempla lo siguiente: Una forma cmoda de trasladar servicios a la nube cuando sea lo sensato para su negocio. La flexibilidad de mover a sus usuarios entre servicios locales y en lnea a medida que los requisitos y expectativas de negocios cambian. La capacidad de ajustar cargas de trabajo a diferentes tipos de usuarios y utilizar totalmente las capacidades de los servicios Microsoft en la nube. La oportunidad de ajustar el volumen y la combinacin de servicios en lnea para adaptarse a las fluctuaciones en la fuerza de trabajo, incluido un modo de ampliar o reducir la cantidad de licencias para los trabajadores temporales. El contrato Enterprise Agreement es flexible, rentable y manejable. Usted puede escoger entre una amplia variedad de capacidades de software local y servicios en la nube para distintos tipos de usuarios, de acuerdo con sus necesidades. Tambin puede obtener licencias para dispositivos adicionales y aprovisionar a ms usuarios ahora, para luego arreglar

actualizacin gerencial edicin 27 abril - junio 2011

las cuentas en la fecha de aniversario de su contrato Enterprise Agreement. Asimismo, trasladar sus usuarios a los servicios en lnea a su propio ritmo y escala. Es rentable porque usted puede optimizar sus gastos de tecnologa para el licenciamiento de software local y suscripciones en lnea; efectivizar los ahorros en costos asociados con la estandarizacin de su infraestructura y tecnologas de escritorios por medio de los Programas de inscripcin a Enterprise Agreement; utilizar los beneficios de Software Assurance para planificar implementaciones, preparar a sus usuarios para nuevas soluciones y obtener soporte de servicios y productos Microsoft sin incurrir en costos adicionales; decidir qu software y servicios ejecutar localmente o tener alojados por un tercero, con base en lo que es ms rentable para usted. El contrato Enterprise Agreement es manejable dado que usted puede agilizar la compatibilidad de software y la gestin de activos en todo su software y servicios en la nube Microsoft, a travs de un nico contrato que lo ayuda a simplificar la administracin, el presupuesto y el licenciamiento. Veamos ms de cerca las funcionalidades adicionales que pueden aprovecharse tanto del contrato Enterprise Agreement como del Enterprise Subscription Agreement : Microsoft extiende el valor del contrato Enterprise Agreement ofreciendo inscripciones que le ayudan a licenciar suites de tecnologa enfocadas en soluciones de los productos Microsoft de servidor ms populares. Pueden ser una forma muy rentable de adquirir software y soluciones para abordar objetivos organizacionales clave, tales como construir un centro de datos seguro y bien administrado (ECI) o ayudar a su personal

de TI a construir, administrar y mantener aplicaciones que respalden su negocio (EAP). Inscripcin para plataforma de aplicacin (Enrollment for Application Platform, EAP) La Plataforma de aplicacin Microsoft es un conjunto de herramientas y tecnologas integradas que apoyan la innovacin al ayudarlo a maximizar el valor de sus aplicaciones existentes, desarrollar nuevas aplicaciones rpidamente y lograr importantes ganancias en productividad, a la vez que disminuye el costo de propiedad total. Gestione los ltimos productos en toda su organizacin en instalaciones nuevas y existentes con costos menores por adelantado y ahorros de hasta un 40% en nuevas soluciones de TI. Inscripcin para infraestructura bsica (Enrollment for Core Infrastructure, ECI) Microsoft cuenta con un conjunto de productos y tecnologas que pueden ayudarlo con la Optimizacin de infraestructura bsica para obtener ms valor de sus actuales recursos de centro de datos. Adems, lo ayuda a adquirir fcilmente las bases de una infraestructura de TI bien administrada y protegida al ofrecer un modo rentable de licenciar software junto en una licencia simple por procesador. Impulse la productividad con Software Assurance Todos los contratos Enterprise Agreement (EA) incluyen Software Assurance para software local para ayudarlo a impulsar la productividad en toda su organizacin con nuevas versiones de software, planificacin de implementacin, soporte telefnico y web 24x7, formacin y tecnologas nicas tales como Windows 7 Enterprise Edition y Microsoft Desktop Optimization Pack. Con el licenciamiento local, Software Assurance sigue siendo el vehculo principal

pg. 13

soluciones empresariales

se

se

pg. 14

actualizacin gerencial edicin 27 abril - junio 2011

soluciones empresariales
Microsoft Premier Support para brindarle el nivel ptimo de soporte proactivo y reactivo a su entorno de software Microsoft. Estos paquetes pueden administrarse mediante su contrato Enterprise Agreement. Los recientes cambios a Enterprise Agreement abren puertas al licenciamiento de una gama ms amplia de servicios en lnea y software local para reflejar la realidad de la industria y, especialmente, para satisfacer la demanda de los clientes de opciones de licenciamiento ms flexibles, convenientes y rentables.A medida que las empresas comienzan a implementar servicios en la nube cuando sea lo sensato para sus negocios, Enterprise Agreement ahora ofrece una forma conveniente de licenciar tanto software local como servicios en lnea, todo bajo un mismo contrato. Con el contrato nico, los clientes disfrutarn la flexibilidad de ser capaces de escoger software y servicios para distintos tipos de usuarios, optimizar sus gastos de tecnologa al comprar suscripciones que se relacionan a las necesidades de TI y de los usuarios, y agilizar la compatibilidad de software y la gestin de activos entre todo el software y los servicios Microsoft. Para ser elegible para estos programas, su organizacin debe contar con al menos 250 PC de escritorio y debe requerir licencias para todos sus equipos de escritorio que califiquen por un perodo de tres aos. Microsoft ofrece estos programas para empresas comerciales y organizaciones gubernamentales.

a travs del cual ayudamos a los clientes de Enterprise Agreement a impulsar la productividad y agilizar la implementacin de software. A medida que adopta servicios en la nube, usted seguir disfrutando de este mismo tipo de apoyo y consideracin, slo que de un modo diferente. Bajo un contrato Enterprise Agreement, usted seguir recibiendo beneficios de Software Assurance para soporte tcnico, formacin y administracin de escritorio con base en su volumen de software local. Con los servicios en la nube, muchos de estos aspectos son inherentes. Como ejemplo, para las necesidades locales, su personal de TI puede aprovechar los Servicios de planificacin de implementacin a travs de Software Assurance para ayudar en la implementacin de software, mientras que la implementacin de software es intrnseca a sus servicios en la nube. Software Assurance tambin le brinda nuevas versiones de producto para instalar localmente, mientras que con los servicios en la nube, el software Microsoft ms reciente est integrado a la oferta de servicio. Y como antes, la funcionalidad de presupuestado de precio anual por dispositivo o por usuario del contrato Enterprise Agreement es predecible, lo que le permite pronosticar los costos de tecnologa de software de hasta tres aos por adelantado. En otras palabras, el contrato Enterprise Agreement seguir brindndole soporte a medida que planifica, implementa y usa tecnologas Microsoft, independientemente de si usted elige soluciones locales o en la nube. Maximice el tiempo de actividad con servicios Premier Support El contrato Enterprise Agreement le permite agregar una variedad de ofertas de

Conozca ms acerca de los programas de Licenciamiento por volumen para industrias en http://www.microsoft. com/latam/licenciamiento

actualizacin gerencial edicin 27 abril - junio 2011

La seguridad en la nube

El cmputo en la nube es un nuevo paradigma con muchos beneficios, sin embargo, algunos an se preguntan si es seguro.

Por Eduardo R. Nez Parodi Director de Iniciativas de Seguridad y Privacidad Microsoft Latinoamrica

uchos de nuestros clientes preguntan acerca de la Seguridad en la nube: es seguro el medio ambiente?, se garantiza el tiempo de disponibilidad?, qu pasa con la privacidad? Primero veamos, por qu servicios en lnea? Aplicaciones clave, tales como mensajera, herramientas de colaboracin de grupo y servicios de conferencias en lnea, proporcionan la infraestructura fundamental para las empresas de todos los tamaos en cualquier mercado. Aunque estas aplicaciones son necesarias para el funcionamiento cotidiano de su negocio, pueden ser costosas de adquirir y operar, requiriendo personal tcnico especializado, pues necesitan mantenimiento y vigilancia para que operen de forma segura y fiable. Al usar servicios basados en la nube, se obtienen beneficios inmediatos como: Menor costo total de propiedad, al reducir la necesidad de contratar personal especializado y de adquirir equipos de hardware o software de servidor. Capacidad de escalar servicios fcilmente para satisfacer los requerimientos del negocio, ya que nunca se sobredimensiona o

subdimensiona la infraestructura de TI, y el departamento de TI virtual en lnea crece y responde a las necesidades cambiantes. Entonces nos queda la pregunta es seguro? En Microsoft estamos conscientes de que la Seguridad al igual que la Confiabilidad, Continuidad y Privacidad es uno de los requisitos ms importantes para nuestros clientes. Microsoft Online Services est basado en nuestro paradigma de Computacin Confiable (Trustworthy Computing), de manera que la seguridad ha sido un principio central de diseo en todos los aspectos de nuestras soluciones en la nube, lo que nos permite proveer servicios en lnea de clase mundial para su negocio. Estos son algunos de los aspectos que podemos destacar: Ciclo de Vida de Desarrollo de Seguridad (Security Development LifeCycle - SDL) El SDL es un proceso que Microsoft ha adoptado para el desarrollo de software capaz de resistir ataques malintencionados. Incluye la adicin de una serie de actividades centradas en seguridad a cada una de las fases y entregables del proceso de desarrollo. En comparacin con el software que no ha sido objeto del SDL, el software que s cuenta con este proceso ha registrado una tasa significativamente reducida de

pg. 15

soluciones empresariales

se

se

pg. 16

actualizacin gerencial edicin 27 abril - junio 2011

soluciones empresariales
Certificacin independiente La organizacin de servicios en lnea de Microsoft tiene diversas auditoras realizadas por compaas independientes para proporcionar un mayor nivel de garanta a nuestros clientes. Dichas auditoras tambin pueden ayudar a satisfacer los requerimientos legales y las obligaciones de cumplimiento de normas que deban satisfacer nuestros clientes. Cumpliento de las Normas Microsoft desarrolla estrategias de cumplimiento de normas basadas en la naturaleza de la oferta de servicio. Actualmente, un servicio puede cumplir una o ms de las siguientes certificaciones: Statement of Auditing Standard ( Declaraciones de Normas de Auditora) (SAS) 70 Type II. Certificacin ISO 27001. Verizon Security Management Program (Programa de Administracin de Seguridad de Verizon) Service Provider Certification (anteriormente conocido como Cybertrust). En definitiva, Microsoft aplica rigurosas normas de seguridad en todos nuestros servicios de nube, desde su concepcin bsica y desarrollo, con el SDL, hasta su implementacin y liberacin al pblico, garantizando los niveles de servicio al 99,9% y ofreciendo certificaciones independientes internacionales para garantizar a nuestros clientes que su informacin est segura.

la seguridad ha sido un principio central de diseo en todos los aspectos de nuestras soluciones en la nube.

Microsoft Online Services est basado en nuestro paradigma de Computacin Confiable (Trustworthy Computing), de manera que

vulnerabilidades de seguridad. El SDL ha sido una poltica obligatoria desde 2004 y, por lo tanto, todo el software y servicios de Microsoft se construyen bajo este proceso. Disponibilidad y continuidad Fiabilidad de 99,9%: los servicios de nube tienen una fiabilidad medida de 99,9%, la cual se logra usando redundancia N+1. Esto significa que componentes crticos del servicio se duplican para proteger contra cualquier posible falla. Adems, las configuraciones se replican en otros centros de datos para proteger no slo los componentes, sino los propios centros de datos. Sin limitaciones de recursos a travs de escalabilidad: la capacidad de adicionar recursos de cmputo a medida que se vayan necesitando es una caracterstica inherente a los servicios en lnea de Microsoft.

ms informacin en:

http://www.microsoft.com/online/ business-productivity.aspx

actualizacin gerencial edicin 27 abril - junio 2011

Entendemos qu es la productividad empresarial

Por qu Microsoft?

En Microsoft conocemos en profundidad la productividad empresarial. Llevamos ms de 20 aos ofreciendo a nuestros clientes soluciones que simplifican la manera en que las personas se comunican, comparten sus conocimientos, obtienen una visin detallada del negocio y encuentran informacin.

Por Jos Ramn Daz Gerente de Producto de Comunicaciones Unificadas Microsoft Latinoamrica

icrosoft ofrece un enfoque de productividad global que cubre sus demandas empresariales en continua evolucin. Nuestro enfoque es ofrecer a los usuarios la mejor experiencia de productividad en sus plataformas de PC, telfono y explorador, donde podrn: Trabajar desde prcticamente cualquier lugar. Optimizar la eficacia de la organizacin. Trabajar mejor de forma conjunta. Trabajar con el mtodo que mejor se adapte a sus necesidades. Confiar en la seguridad de la informacin.

Los usuarios reciben aplicaciones desconocidas o incompletas que pueden aumentar la complejidad y reducir la productividad. Los departamentos de TI pueden verse limitados con modelos de distribucin rgidos, y obligados a centrar su energa en "hacer que funcione", lo que supone un gasto de tiempo y dinero. Las soluciones puntuales comportan cortes en el proceso empresarial que pueden entorpecer el crecimiento. Esto es por lo que nos diferenciamos y lo invitamos a que compare nuestras capacidades con las de la competencia: Comparar con Cisco Comparar con IBM Comparar con Google Apps Comparar con OpenOffice.org

Nuestra infraestructura le ofrece las opciones y el control que necesita para responder a las cambiantes necesidades empresariales. Puede elegir entre soluciones locales, en lnea o soluciones hbridas. Adems, como nuestras soluciones se han creado para funcionar simultneamente, en lugar de hacerlo como un conjunto aislado de aplicaciones, le servirn de ayuda para sacar el mximo partido a sus activos y eliminar costosas redundancias. Por otro lado, las ofertas de la competencia suelen conllevar limitaciones y en muchas ocasiones:

ms informacin en:

http://www.microsoft.com/ businessproductivity/es/xl/ porquemicrosoft/default.aspx

pg. 17

soluciones empresariales

se

se

pg. 18

actualizacin gerencial edicin 27 abril - junio 2011

soluciones empresariales

Menos del 10% de los profesionales de TI sacan provecho de los recursos gratuitos de Microsoft

Mantenga su personal capacitado y motivado

Microsoft invierte millones de dlares en recursos en lnea y presenciales para mantener actualizados a los profesionales de TI de la regin, sin embargo, muchos de ellos se quejan ante la falta de capacitacin y oportunidades de crecimiento. Conozca los recursos que Microsoft tiene a su disposicin de manera gratuita y mantenga a su fuerza tcnica actualizada, motivada y comprometida.

Por Ricardo Jimnez Gerente de Mercadeo para Audiencias Tcnicas Microsoft Multi Country Americas

icrosoft invierte ms de 10 millones de dlares al ao en programas de educacin y entrenamiento para los Profesionales de Tecnologas de la Informacin (TI) de toda Latinoamrica. Dichos programas pretenden mantener a su personal actualizado en nuestras tecnologas y en tendencias de la industria, de tal forma que puedan desenvolverse de la mejor manera en la toma de decisiones tpica de un departamento de TI, as como aprovechar al mximo la inversin que usted ya ha realizado en la plataforma. Con esta inversin pretendemos tambin mejorar la preparacin de su compaa ante cualquier ataque de seguridad a su infraestructura de TI, al estar su personal preparado para combatir una amplia gama de situaciones. Como puede apreciar, profesionales

de TI entrenados y actualizados son un beneficio para su compaa, para nosotros y para la industria. Sin embargo, hemos descubierto recientemente que muchos de los recursos de entrenamiento que Microsoft brinda libre de costo estn siendo subutilizados por un alto porcentaje de nuestros clientes, con potenciales implicaciones para el rendimiento de sus empresas al tomar decisiones de TI por personal desactualizado. Por este motivo, nos hemos propuesto realizar una fuerte campaa de comunicacin de nuestros mejores recursos para que todo Director de TI de la regin tenga la tranquilidad de que no est solo, sino que Microsoft tiene tambin muy en alto la meta de mantener a su personal actualizado.

actualizacin gerencial edicin 27 abril - junio 2011

Algunos de estos programas para Profesionales de TI son: Capacitacin como Microsoft Virtual Academy, con programas actualizados y planes de estudio (http://www.microsoftmva.com). Soporte Tcnico para que su compaa tenga acceso a profesionales capacitados en resolver sus problemas (http:// technet.microsoft.com/ms772425). Evaluacin Temprana de Software para que sus profesionales experimenten nuestros productos sin necesidad de adquirirlos (http:// technet.microsoft.com/evalcenter). Laboratorios Virtuales para que pueda probar escenarios de TI complejos en infraestructura prestada por Microsoft, evitndole a usted costosas compras de equipo para realizar este tipo de pruebas de concepto (http:// technet.microsoft.com/virtuallabs). Eventos presenciales, virtuales y de comunidad donde podr recibir conocimiento de primera mano por expertos de la industria.

Boletines especializados para profesionales de TI con la ltima informacin de incidentes que podran estar afectando su compaa (http:// technet.microsoft.com/dd728252.aspx). Nuestro nuevo programa de TV para profesionales de TI transmitido por internet: Microsoft Caf TV (http://facebook.com/MSCafeTV). Revista TechNet, una comunicacin para profesionales de TI con artculos tcnicos a profundidad sobre escenarios de negocios actuales y relevantes (http:// technet.microsoft.com/magazine). Programa de Beta Tester para que se aseguren de que nuevas versiones de nuestros productos sirvan a los intereses de su compaa (http://connect.microsoft.com). Blog (http://blogs.technet.com/b/ ccaitpro) y participacin en redes sociales (http://twitter.com/ mcatechnet) para profesionales de TI donde compartimos a diario poderosos tips sobre seguridad, diseo y mantenimiento de soluciones de TI.

Para una lista completa de los principales 40 recursos para Profesionales de TI, le invitamos a visitar la direccin http://bit. ly/RecursosTI y compartir dicha direccin con su personal tcnico. Apreciamos sus esfuerzos en mantener su fuerza laboral tcnica lo ms actualizada posible, lo que sin duda ser un beneficio para usted y toda la industria.

pg. 19

soluciones empresariales

se

oe

pg. 20

actualizacin gerencial edicin 27 abril - junio 2011

opinin ejecutiva

Tendencias en tecnologa

Del consumidor a la empresa

Por Claudia Monteiro Online Marketing Manager Microsoft Latinoamrica

aba una vez... un usuario de tecnologa que tena claramente diferenciados los lmites entre su trabajo y su vida personal. Los dispositivos que utilizaba eran distintos en cada entorno y los que pertenecan a la empresa eran controlados por el departamento de TI.

Esto no es exactamente lo que est sucediendo hoy. La vertiginosidad del cambio tecnolgico est revolucionando nuestra experiencia como consumidores. Tenemos mucho ms que antes dispositivos, aplicaciones alternativas- y adems estamos interconectados. Queremos ms opciones en la tecnologa que utilizamos para trabajar. Queremos usar las mismas herramientas en la empresa y en la casa. Estas necesidades han llevado a una nueva tendencia en las organizaciones. Los empleados manejan las PC de sus hogares para sus tareas laborales; estn utilizando otros dispositivos como telfonos inteligentes (smartphones) y tabletas (tablets, nueva tecnologa de computacin porttil). Asimismo las redes sociales y las aplicaciones en la nube se han convertido en parte del entorno empresarial. Las compaas pueden obtener una cantidad de beneficios de esta tendencia de consumerizacin de la

tecnologa, si toman la aproximacin correcta. El rea de TI necesita encontrar el balance entre las expectativas de los usuarios y los requerimientos de la empresa en cuanto a seguridad, privacidad, control y cumplimiento de regulaciones. De esta forma, hay dos aspectos claves en esta tendencia: 1. Administrar los accesos a la informacin y recursos de la compaa (e-mail/calendario, documentos y aplicaciones de negocio) desde un amplio espectro de dispositivos que el empleado puede elegir. 2. Integrar a la empresa las redes sociales ms populares del mundo del consumidor. En lo que se refiere al primer punto, Microsoft lo define de 3 formas: Una de las consecuencias de la proliferacin de dispositivos es la creciente complejidad. Los usuarios ciertamente adoptarn nuevos dispositivos a medida que se incremente la innovacin y esto los haga ms productivos. Sin embargo, esto no le hace la vida ms fcil al departamento de TI. El hecho de tener una plataforma de seguridad y administracin unificada es una de las herramientas que ayuda a disminuir esa complejidad. Con la combinacin de Microsoft System Center para la administracin de dispositivos con Windows como sistema operativo, y con Forefront Unified Access Gateway

actualizacin gerencial edicin 27 abril - junio 2011

controlando el acceso remoto, se presenta una plataforma centralizada que ayuda a la simplificacin. Y finalmente, para entregar la mejor experiencia en los nuevos y emergentes dispositivos en su uso de negocios, la respuesta es tener una interface consistente. Con la visin de productividad de Microsoft en la PC, en el telfono y en el navegador, queremos dar una experiencia nica, sin importar su formato. Adems, como el desarrollo est basado en los mismos estndares, hacemos ms fcil el traslado de sus aplicaciones de un dispositivo a otro e inclusive a la nube. Entonces, administracin de la informacin en mltiples dispositivos es una pieza de la consumerizacin de TI. Vamos ahora a revisar la segunda: habilitando la empresa social. Cuntas personas conoce usted que utilizan las redes sociales? Algunos nmeros provistos por la consultora IDC: 620 millones de personas ven videos o escuchan msica en la web. 610 millones utilizan alguna forma de mensajera instantnea. 400 millones participan en comunidades en lnea y ms de 100 millones crean blogs. 500 millones se conectan a internet desde dispositivos mviles, al menos parte de su tiempo. Con certeza, para la generacin de nativos digitales, la computacin social es una herramienta fundacional en la forma en que se comunican y conectan con otros. Por lo tanto, las redes sociales son una herramienta inevitable

para las organizaciones. Estas tienen dos oportunidades para incorporar esta tecnologa: 1. Integrando las aplicaciones ms populares en los procesos empresariales, especialmente creando oportunidades de conectarse con clientes, proveedores y otros actores importantes. 2. Implementando herramientas de colaboracin para empresas que habilitan entornos sociales, similares a los de los consumidores, pero con el necesario nivel de seguridad y privacidad. Hoy, nuestra visin es habilitar a personas y empresas a alcanzar su mayor potencial. No estamos pensando en computadoras, si no en el mundo de la computacin. Microsoft es tanto una empresa de consumidores como de negocio y eso nos coloca en una posicin sin precedentes para comprender lo que las empresas requieren de la tecnologa y lo que los usuarios esperan y aspiran a tener. Tenemos un compromiso con nuestros clientes de ayudarlos a beneficiarse de esta tendencia de consumerizacin, para identificar nuevas oportunidades de crecimiento y para tener una fuerza de trabajo ms conectada, productiva y comprometida.

Para ms informacin, visite El futuro de la productividad:

http://www.microsoft.com/ businessproductivity/es/xl/default.aspx

pg. 21

opinin ejecutiva

oe

oe

pg. 22

actualizacin gerencial edicin 27 abril - junio 2011

opinin ejecutiva

Cmo administrar actualizaciones de seguridad?

Cada vez que aparece una nueva actualizacin de seguridad, las organizaciones se enfrentan a una disyuntiva: instalar la actualizacin de inmediato en el entorno de produccin o esperar a probarla en el entorno de pruebas. En ambos casos hay riesgos.

o urgente vs. lo importante En el primer caso puede que al instalar una actualizacin no probada se afecte el sistema de informacin. Y en el segundo, se corre el riesgo de que el entorno de produccin sea atacado por no haber instalado la actualizacin rpidamente. Los principales referentes en buenas prcticas (ITIL, COBIT, ISO27002, etc.) recomiendan evaluar los cambios en un entorno de pruebas antes de realizar cualquier alteracin en el entorno de produccin. A continuacin se presentan algunas guas generales sobre cmo estructurar un proceso de administracin de actualizaciones de seguridad. Cmo establecer un marco de Gestin de Cambios? En toda organizacin deben existir procesos formales de administracin de cambios y de liberaciones, se sigan o no las recomendaciones de ITIL. Esto implica desarrollar procesos para que

Por Roberto Arbelez Gerente de Programas de Seguridad Microsoft Colombia

se puedan solicitar, registrar, analizar, autorizar, clasificar, priorizar, desarrollar, probar y liberar cambios en el entorno de produccin de manera prctica. En el caso de las actualizaciones de seguridad es importante que se realicen rpidamente, ya sea porque hay ataques que explotan la vulnerabilidad cuando sale la actualizacin, o porque cuando la actualizacin aparece, se hace pblico que hay una vulnerabilidad y de inmediato se generan intentos de explotarla. Atencin a las notificaciones! Los fabricantes de software tienen mecanismos de notificacin para avisar a sus clientes cuando va a salir una actualizacin de seguridad. Es importante registrarse para recibir las notificaciones de actualizacin sobre sus productos. En el sitio http://www.microsoft. com/technet/security/bulletin/ notify.mspx puede registrarse para recibir notificaciones de Microsoft cuando se vaya a liberar una actualizacin de seguridad.

actualizacin gerencial edicin 27 abril - junio 2011

Prepararse para las actualizaciones Las notificaciones contienen informacin que permite preparar un entorno de pruebas para evaluar las actualizaciones sobre productos afectados y sistemas interdependientes. Microsoft libera sus actualizaciones de seguridad los segundos martes de cada mes, por ello, muchos de los cambios asociados a actualizaciones de seguridad pueden aadirse a su programacin de cambios con anticipacin. Analizar los riesgos segn las vulnerabilidades No todas las vulnerabilidades son igual de importantes. En el caso de Microsoft, todas las actualizaciones de seguridad tienen un valor segn la importancia, que se determina por el ndice de severidad de la vulnerabilidad (cul es su posible impacto) y el ndice de explotabilitad (que tan probable es que la vulnerabilidad pueda ser explotada de manera consistente). Estos valores se deben tomar como punto de partida y deben ser ponderados con informacin adicional especfica del sistema, como por ejemplo, las medidas y controles de seguridad existentes o la criticidad del sistema o la informacin que este contiene, todo para establecer las prioridades en las pruebas y en la instalacin de las actualizaciones de seguridad. Usar soluciones temporales (workarounds) Las soluciones temporales o workarounds son ajustes menores que se pueden realizar rpidamente en los sistemas vulnerables para protegerlos mientras se tramita la actualizacin de seguridad a travs del proceso de administracin de cambios/liberaciones. Los workarounds no siempre se pueden implementar en el sistema afectado (estos a veces eliminan la vulnerabilidad apagando el servicio o deshabilitando la funcionalidad o el componente afectado) y esto no es razonable en ciertos escenarios. Todas las transformaciones que permiten hacer un adecuado manejo de los cambios parecen complejas, pero los beneficios hacen que asumir este reto tenga un impacto positivo en la organizacin.

Sitios de inters
En el sitio http://www.microsoft. com/technet/security/bulletin/notify. mspx puede registrarse para recibir notificaciones de Microsoft cuando se vaya a liberar una actualizacin de seguridad. http://www.microsoft.com/technet/ security/bulletin/rating.mspx

pg. 23

opinin ejecutiva

oe

pg. 24

actualizacin gerencial edicin 27 abril - junio 2011

caso de xito

Compaa Energtica de Occidente

Inversin y operacin del servicio energtico en el Cauca

a Compaa Energtica de Occidente S.A.S. ESP es una empresa constituida recientemente y sus principales accionistas son Promigas S.A. ESP y Gases de Occidente S.A. ESP. Su principal objetivo durante los prximos 25 aos es invertir, administrar, operar y mantener el sistema elctrico del departamento del Cauca, en Colombia. Para ello invertir, como mnimo durante ese lapso, $328.000 millones de pesos que buscarn mejorar sustancialmente la calidad del servicio elctrico en el departamento.

SITUACIN Sistema de mensajera electrnica limitada La Compaa Energtica de Occidente, debido a que se instaur recientemente, no tena servidores de correo electrnico propios, por lo tanto, contrataba los servicios de mensajera electrnica a travs de Gmail. Estas cuentas de correo electrnico estaban enfocadas ms hacia el usuario del comn que hacia los usuarios corporativos, por esta razn, el departamento TI (Tecnologa de la Informacin) de Gas de Occidente, empresa propietaria de la Compaa Energtica de Occidente y que le presta asesora en los temas tecnolgicos, encontr la necesidad de adquirir un servicio diferente. La compaa no tena una integracin real en temas de mensajera, no exista una infraestructura de colaboracin y los usuarios manejaban sus cuentas como cualquier correo personal, explic Isidoro Barreto Quintero, analista de infraestructura de Gas de Occidente. SOLUCIN BPOS de Microsoft De la mano con Intergrupo, partner de Microsoft, la Compaa Energtica de Occidente implement el sistema

actualizacin gerencial edicin 27 abril - junio 2011

BPOS e incorpor para sus empleados 100 cuentas de correos corporativos. El sistema BPOS (Business Productivity Online Standard Suite) de Microsoft ofrece un conjunto de herramientas de colaboracin y mensajera a travs de un servicio de suscripcin, que le permite a las compaas enriquecer sus capacidades sin la necesidad de adquirir, instalar o administrar hardware adicional. Es un servicio en lnea con plenas garantas de seguridad que ayuda a mejorar la productividad de sus usuarios. La suite incluye Microsoft Exchange Online, para email y calendarios; Microsoft SharePoint Online, para portales e intercambio de documentos; Microsoft Office Communications Online, mensajera instantnea y comunicaciones de audio digitales, y Office Live Meeting para video conferencias. Actualmente la Compaa Energtica de Occidente est usando nicamente los servicios de Microsoft Exchange Online, que fue puesto en marcha con la asesora de Intergrupo en tan solo quince das despus de autorizado el plan. BENEFICIOS Sistema de ltima generacin sin infraestructura tecnolgica adicional Entre los beneficios de esta solucin, Barreto Quintero resalta la fcil integracin a nivel corporativo con las diferentes reas y personas. Ahora las comunicaciones fluyen de una forma ms eficiente sin la necesidad de altas inversiones o adecuacin de infraestructura tecnolgica compleja. No se necesitan servidores dedicados para ese rol, simplemente una conexin a internet y unas buenas polticas para asegurar un buen servicio y altos estndares de seguridad.

Pas: Colombia Sector: servicios pblicos Perfil del cliente: la Compaa Energtica de Occidente S.A.S. ESP es una empresa constituida recientemente y sus principales accionistas son Promigas S.A. ESP y Gases de Occidente S.A. ESP. Su principal objetivo durante los prximos 25 aos es invertir, administrar, operar y mantener el sistema elctrico del departamento del Cauca. Situacin La Compaa Energtica de Occidente, debido a que se instaur recientemente, no tena servidores de correo electrnico propios, por lo tanto, contrataba los servicios de mensajera electrnica a travs de un tercero. Estas cuentas de correo electrnico estaban enfocadas ms hacia el usuario del comn que hacia los usuarios corporativos. Solucin (BPOS) Business Productivity Online Standard Suite de Microsoft y Microsoft Exchange Online Beneficios Acceso desde cualquier conexin a internet. Antivirus y filtro spam incluidos. Mayor seguridad y control. Sistema de ltima generacin sin inversin tecnolgica.

pg. 25

caso de xito

pg. 26

actualizacin gerencial edicin 27 abril - junio 2011

caso de xito

La empresa ha aprovechado este sistema para promover unas buenas prcticas en el uso de los correos electrnicos corporativos, pues constantemente se les recomienda a los usuarios no usar archivos .psp y no usar el correo electrnico como base de datos de documentos. Impulsamos la idea de que los servicios de mensajera son exclusivamente para el intercambio de informacin y no para el almacenamiento de la misma, indic Barreto Quintero. Como se mencion anteriormente, la adquisicin de este servicio no represent un aumento ni inversiones en infraestructura tecnolgica, situacin que a nivel TI nos facilita enormemente nuestro trabajo, pues reduce considerablemente las horas que debamos invertir en mantenimiento. Ahora estas revisiones son prcticamente nulas y el sistema nos garantiza una altsima tasa de disponibilidad. Es extremadamente raro que el servidor se caiga, por lo tanto, el servicio de mensajera queda garantizado en prcticamente un 100%. Igualmente le garantiza a la empresa una estabilizacin en el consumo de energa, pues no son necesarios nuevos servidores para prestar estos servicios. Adicionalmente, desaparecen los costos asociados a backups, pues toda la informacin queda en la nube. Como tambin se ahorran los costos asociados a programas antispam y antivirus, pues estn integrados con el servicio BPOS Microsoft Exchange Online. El sistema cubre estas necesidades con una alta efectividad. Hasta el momento no hemos tenido ningn problema de virus ni quejas frecuentes sobre spam, coment Barreto Quintero. Sobre la reaccin de los usuarios con los nuevos sistemas de mensajera corporativa, Barreto Quintero afirm:

ha sido muy positiva. Encuentran un sistema integrado y ms eficiente, con herramientas importantes que ofrece Microsoft Outlook para el cumplimiento de sus funciones corporativas. Debido a los resultados presentados hasta el momento, prximamente la Compaa Energtica de Occidente integrar a unos 50 nuevos usuarios al sistema, y la meta es en un corto tiempo cubrir el 100% de sus empleados con este servicio. Y su empresa madre, la Compaa Gases de Occidente, ya planea implementar este sistema en el corto plazo.

Acerca de Microsoft Microsoft Exchange Online: es una solucin de mensajera empresarial hospedada en Microsoft que ofrece mayor seguridad para el correo electrnico, acceso desde cualquier ubicacin y eficacia operativa para el personal de TI, sin la necesidad de inversiones en infraestructura tecnolgica.

actualizacin gerencial edicin 27 abril - junio 2011

Microsoft Dynamics AX GRUPO MONTEBLANCO

Cultivando la mejor herramienta operacional

Gracias a la llegada de Microsoft Dynamics AX se logr estandarizar los controles y automatizar los registros de operaciones, as como generar mayor control y transparencia en toda la empresa. www.monteblanco.com.mx

l Grupo Monteblanco es una de las principales cultivadoras y distribuidoras de hongos comestibles en Latinoamrica; tambin se dedica a la produccin de conservas de hongos. Actualmente emplea alrededor de 2.000 personas y ha sido reconocida como una de las principales empresas del ramo alimenticio en Mxico. En el 2010, la empresa celebr 60 aos de operaciones, tiempo en el cual ha alcanzado importantes logros y ha contribuido al desarrollo de la economa del pas. Parte de su xito se debe a la constante bsqueda del mejoramiento en todos los sentidos. A lo largo de su trayectoria siempre se ha caracterizado por seguir altos estndares de calidad en todas sus reas, por lo que los directivos de la empresa se dieron cuenta de que, para poder seguir evolucionando, era necesario contar con un ERP que les proporcionara calidad y organizacin en un nivel completamente nuevo.

Una eleccin de xito El proceso de cambio comenz aproximadamente hace dos aos, lleno de expectativas y necesidades. Para el Grupo Monteblanco era imperativo poder contar con una herramienta que le permitiera unificar los esfuerzos y el trabajo de todas sus reas, y que arrojara cifras y datos ms confiables sobre la administracin de la empresa. Asimismo, esta herramienta deba eliminar la resistencia al cambio que haba por parte de los trabajadores y ser tan simple de utilizar, que la curva de aprendizaje se redujera al mnimo. A lo largo de un ao se estuvieron formulando retos y analizando opciones hasta que, gracias al trabajo de los asesores de Microsoft y el partner GCG, se pudo ofrecer la solucin ideal a los problemas de la empresa: una solucin ptima que pareca haber sido creada especficamente para la empresa. Los retos se fueron superando uno por uno; excelente capacidad administrativa, familiaridad con el usuario, interfaz simple pero inteligente y un excelente precio permitieron a Microsoft Dynamics AX destacarse sobre cualquier otra opcin analizada.

pg. 27

caso de xito

pg. 28

actualizacin gerencial edicin 27 abril - junio 2011

caso de xito

Como coment en entrevista Mario Alberto Morga, consultor Interno del Grupo Monteblanco, aunque anteriormente no contaban formalmente con un ERP, haban utilizado espordicamente una versin anterior de Microsoft Dynamics, obteniendo resultados tan positivos que difcilmente crean poder ser superados. Sin embargo, cuando se les present el proyecto, de inmediato despert expectativas pues los beneficios y ventajas eran superiores con respecto a otras versiones. La llegada de Microsoft Dynamics AX logr estandarizar los controles y automatizar todas las operaciones, as como generar mayor control y transparencia en toda la empresa. Otro punto que cabe destacar es que, gracias a esta implementacin, la compaa ahora puede realizar todos sus procesos de manera inmediata y coordinada, gracias a la capacidad para trabajar on-line. La conectividad remota permite alcanzar nuevos niveles de organizacin, as como acceder a documentos y tomar decisiones de manera remota siempre que se necesite.

Simplemente es una herramienta que lleg para quedarse, con soporte

para cualquier problema y en la cual podemos depositar toda nuestra confianza; sumamente recomendable, Mario Alberto Morga Rodrguez, consultor Interno de Grupo Monteblanco

La herramienta que ellos esperaban Una vez se tom la decisin de implementar Microsoft Dynamics AX, GCG empez a capacitar a los usuarios, quienes mostraron cierta resistencia al cambio; sin embargo, el conocimiento de los consultores y las bondades y caractersticas de esta tecnologa se hicieron evidentes desde el primer momento, despertando gran inters en los involucrados. Para empezar, los empleados se encontraron cara a cara con una interfaz diseada tan sencillamente que de inmediato aprendieron a utilizarla; la curva de aprendizaje fue mnima y los 100 usuarios que comprenda la primera capacitacin, se adaptaron rpidamente a esta herramienta, asegur Mario Morga. Su facilidad de uso, la seguridad en el manejo de informacin, inclusive las mejoras con respecto a otras versiones, hicieron que los usuarios se dieran cuenta de que su trabajo sera mucho ms fcil a partir de ese momento.

actualizacin gerencial edicin 27 abril - junio 2011

Anteriormente uno o dos empleados deban trabajar sobre un documento o proyecto, lo que requera de extremo cuidado y varias revisiones, invirtiendo mucho tiempo; ahora todo ha cambiado, pues debido a que este programa es mucho ms confiable, un solo trabajador puede dar seguimiento a la informacin de manera ms rpida. Para Mario Morga, la seguridad es otro aspecto que Microsoft Dynamics AX ofrece, pues adems de encriptar la informacin que se trabaja de manera on-line, cuenta con diversos ajustes para asegurar todava ms el contenido: el usuario puede monitorear de cerca los centros de operacin y su mxima administracin permite estar al tanto de quin hace qu. Un brillante porvenir Desde la llegada de Microsoft Dynamics AX, la empresa ha visto grandes mejoras, desde contar con mayor transparencia hasta la optimizacin en los costos de operacin, ofreciendo siempre una solucin especializada y asertiva a las necesidades del usuario. Actualmente, el Grupo Monteblanco aprovecha slo cerca del 40% de esta tecnologa debido a que no la ha expandido a todas sus reas y el conocimiento de la herramienta ha dejado al descubierto un potencial de aplicacin enorme. Gracias a su constante bsqueda de la excelencia y a su aliado de negocios GCG, ahora slo falta completar los retos por venir, entre los cuales se destaca la incorporacin de esta herramienta a todas sus reas, y el comienzo de una nueva etapa donde el comercio electrnico les permita tener el mismo reconocimiento que tienen en Mxico, de manera mundial.

Pas: Mxico Sector: Manufactura de Alimentos Partner: GCG Reto Unificar el trabajo de todas las reas en la empresa. Contar con una herramienta confiable y fcil de usar. Optimizar costos de operacin y dar transparencia a los procesos. Solucin Microsoft Dynamics AX Beneficios generales Costo accesible. Mayor confiabilidad. Estructuracin de la informacin en diversas reas. Transparencia en los procesos operativos. Fcil de usar. Conectividad remota. Seguridad en el manejo de informacin. Modernizacin de sus sistemas de informacin, mejoramiento integral de la empresa y eficiencia en sus principales prcticas de negocio, integrando toda la operacin y administracin del grupo. Solucin (BPOS) Business Productivity Online Standard Suite de Microsoft y Microsoft Exchange Online Beneficios especficos Administracin de inventarios con un sofisticado control de costos. Reclasificacin de productos terminados basados en sus calidades. Catlogo de artculos basado en dimensiones. Robusto control y manejo de cotizaciones bajo diversas modalidades y manejo de comparativos. Mejor administracin de las rdenes de compra y mayor control de las requisiciones por medio de la integracin de diversos niveles de autorizacin. Mejor administracin de las rdenes de venta.

pg. 29

caso de xito