por Jose Antonio Muñoz Andrés | Nov 24, 2020 | Blog CARTIF, Tecnología
Parece que la transformación digital se haya convertido en la tabla de salvación de sectores administrativos, educativos y empresariales ante la grave situación sanitaria y económica que estamos atravesando. La urgencia para adaptar actividades más tradicionales al mundo digital ha puesto de manifiesto la existencia de numerosas brechas y carencias que actualmente se están tratando de solventar mediante la incorporación de herramientas y medios tecnológicos.
Pero, ¿estamos preparados como sociedad para dar este paso? El problema es que una actividad no se digitaliza de la noche a la mañana. La digitalización es un camino evolutivo que no sólo consiste en implantar tecnología y hacer uso de ella, sino que requiere un cambio cultural que tiene que centrarse en las personas y que se debe trabajar desde la base.
Si realizamos una búsqueda en Google introduciendo las palabras “educación” y “digitalización” todos los resultados nos hablan de “digitalización de la educación”, “transformación digital de la educación”, “digitalización en las aulas”. A poco que naveguemos por alguno de ellos observaremos que, en el ámbito educativo, todos los esfuerzos se están centrando en la dotación de herramientas.
La prueba más clara de ello, es que en junio de este año 2020 el Gobierno de España aprobó el Programa Educa en Digital, cuyo objetivo era impulsar la transformación tecnológica de la educación, nada que ver con el título del mismo, porque con un presupuesto de 260 millones de euros la principal finalidad ha sido la compra de dispositivos electrónicos.
Un enfoque completamente diferente se propone, ahora sí, en el Plan de Acción de Educación Digital (2021-2027) de la Unión Europea, con dos prioridades estratégicas:
- Impulsar el desarrollo de un ecosistema educativo digital de alto rendimiento.
- Perfeccionar competencias y capacidades digitales para la transformación digital.
La primera prioridad trata, no solo de dotar de infraestructuras, conectividad y equipos digitales, sino también de formar a los profesores y al personal educativo en competencias y confianza digitales.
La segunda prioridad se centra en objetivos tales como la alfabetización digital, la educación informática, el conocimiento y comprensión de las tecnologías existentes, y el uso eficaz y responsable de los medios digitales, todo ello orientado a la preparación y capacitación en competencias digitales desde edades tempranas y a la generación de especialistas digitales en edades más avanzadas.
Son muchos los problemas que demuestran la necesidad de sustituir el enfoque actual, que sólo se centra en la provisión de medios tecnológicos, por aquel que propone la incorporación de la digitalización como uno de los objetivos prioritarios del modelo educativo actual, y que plantea la UE para los próximos años.
Según la encuesta EU Kids Online realizada entre octubre y diciembre de 2018 sobre actividades, mediación, oportunidades y riesgos online de los menores en edades comprendidas entre los 9 y los 17 años:
- Más del 32% de los menores ve contenidos inapropiados y dañinos en Internet.
- El 33% ha experimentado alguna forma de acoso.
- El 26% ha recibido mensajes sexuales.
- El 40% ha contactado en línea con desconocidos.
- El 19% ha quedado en persona con un contacto de Internet.
Un estudio publicado en la revista científica Journal of the American Medical Association (JAMA) muestra una asociación estadística significativa en el aumento de casos del 4,6% al 11% de estudiantes adolescentes que presentan trastorno por déficit de atención e hiperactividad causado por la hiperconectividad y la exposición a medios digitales.
Estas cifras son sin duda el reflejo de una deficiente, inadecuada o inexistente educación en digitalización de nuestros niños y jóvenes que, en edades tempranas y durante toda su vida, hacen un uso cada vez más intensivo de los diferentes dispositivos, apps, redes sociales, etc. sin recibir, de forma normalizada, información y nociones básicas de acceso, buenas prácticas, recomendaciones y riesgos existentes.
Otro dato que da fe de la deficiente o inexistente educación en digitalización es que sólo el 35 % de las personas que estudian carreras científico-tecnológicas son mujeres, según datos de la UNESCO (Descifrar el código: La educación de las niñas y las mujeres en Ciencias, Tecnología, Ingeniería y Matemáticas (STEM). UNESCO, 2019), lo que demuestra que la brecha de género es una realidad en un mundo en el que la tecnología transforma nuestra manera de aprender, vivir y trabajar.
Sin duda alguna, la incorporación de un plan de estudios sobre educación en digitalización, en las diferentes etapas educativas, ayudaría a cerrar la brecha de genero existente. El cambio de modelo en la formación profesional y universitaria debería fomentar el desarrollo en nuestros jóvenes de capacidades digitales avanzadas para generar más especialistas como resultado de la apuesta por estudios y carretas digitales.
Un dato más que demuestra la falta de preparación de nuestra sociedad al mundo de la digitalización es que, según la Oficina de Seguridad del Internauta (OSI), el 93% de las brechas de seguridad se corresponden con ataques de ingeniería social. Este tipo de ataques se basan en el principio de que “el usuario es el eslabón más débil”; en Wikipedia se definen como “ataques basados en engañar a un usuario para poder acceder a su información”. Y tienen tanto éxito porque nadie nos ha concienciado de los peligros que acompañan al mundo digital ni nos han preparado para conocer las medidas que debemos tomar con el fin de detectarlos y protegernos.
En definitiva, la ausencia de planes educativos en digitalización lastra la preparación y adaptación de nuestros jóvenes a una sociedad que demanda y necesita que sus empresas y negocios incluyan la digitalización como algo innato y no como una herramienta que se introduce a la “fuerza” y, en ocasiones, como un cambio traumático y una amenaza.
Según Nelson Mandela, «la educación es el arma más poderosa que puedes usar para cambiar el mundo»; pero actualmente sólo estamos utilizando la tecnología para llevar a cabo ese cambio.
La regulación e inclusión de materiales, recursos y contenidos sobre la digitalización en el currículo educativo de las diferentes etapas escolares (infantil, primaria, secundaria) y pre-laborales (Formación Profesional y Universidad) ayudaría a preparar y a capacitar a la sociedad del futuro. No nos engañemos, si las generaciones de “nativos digitales” no reciben una educación adecuada en este sentido, arrastrarán y heredarán muchos de los problemas actuales y sufrirán otros distintos que surgirán aprovechando la deficiente preparación de estas nuevas generaciones.
Mientras tanto, las empresas y negocios actuales que tratan de modernizarse deben usar el mismo principio, y añadir a sus prioridades tecnológicas la concienciación, educación y capacitación de sus empleados y mandos, lo que sin duda propiciará un cambio cultural y la revisión de sus procesos productivos y modelos de negocio; todo ello para aumentar las probabilidades de éxito del proyecto de transformación, que ayudará a las empresas a responder a una sociedad y a una economía cada vez más digitalizada.
por Jose Antonio Muñoz Andrés | Jul 30, 2020 | Blog CARTIF, Tecnología
Llevamos un mes, casi desde el final del confinamiento, recibiendo noticias a diario sobre los casos de rebrote, los cuales no han dejado de aumentar en número e incidencia.
En España se nos habla, a través de los medios de comunicación, de lo importante que es el trabajo de los rastreadores para mantener a raya los rebrotes, y de lo necesario que sería aumentar el número de estos para mejorar los índices de detección de contagios comunitarios. Pero lo cierto es que los casos siguen aumentando, hasta el punto de que ya hay países europeos que han comenzado a tomar medidas contra los viajeros procedentes de España porque la incidencia del virus en nuestro país no para de crecer, repito, sólo unas pocas semanas después del fin del confinamiento.
Todos conocemos ya la capacidad de este virus para extenderse con rapidez. Podemos decir que en el momento que una persona entra en contacto con el virus, la transmisión comunitaria puede ser exponencial, es decir, una persona puede contagiar a otras diez, cada una de esas diez a otras diez y así sucesivamente.
Además, en caso de entrar en contacto con el virus y de tener que facilitar una lista de nuestros contactos durante los últimos 14 días, cuesta creer que seamos capaces de recordar a todas las personas de las que hemos estado cerca, más aún cuando en función de nuestras actividades diarias a muchas de esas personas no las conocemos.
También entra en juego la responsabilidad, honestidad o las circunstancias personales de los encuestados en la fiabilidad de las respuestas obtenidas por los rastreadores.
Teniendo en cuenta todo esto, queda patente la dudosa efectividad del trabajo de un rastreador que mediante llamadas telefónicas intenta localizar e identificar a todos los posibles contactos de un caso de contagio.
Resulta cuando menos curioso que en la era tecnológica en la que estamos, en la que se multiplican las herramientas que incorporan inteligencia artificial, big data, blockchain, Internet de las Cosas… para hacernos la vida más fácil, resolver problemas cotidianos y ayudarnos en la toma de decisiones, estas mismas herramientas no se estén utilizando para enfrentarnos a la mayor crisis sanitaria del siglo XXI y estemos recurriendo al rastreo manual como principal medida para tratar de controlar los rebrotes.
Las Apps de Trazabilidad de contactos ya han demostrado en otros países (China, Corea o Singapur) que son una solución tecnológica efectiva y sólo sería necesario establecer las normas bajo las cuales se deberían utilizar.
Los sistemas de contact – tracing existentes ofrecen recursos para el desarrollo de apps con el fin de ayudar a identificar contactos de infectados por Covid y de permitir a los ciudadanos conocer si han estado cerca de enfermos de Covid. Estas aplicaciones van intercambiando identificadores (números anonimizados) con todos los teléfonos de personas que permanezcan al alcance del bluetooth de nuestro teléfono un mínimo de 15 minutos, y los mantienen durante un tiempo máximo de 14 días. De esta forma, cuando un ciudadano refleja en su App que es positivo por Covid19 o se informe en un sistema sanitario oficial, se subirán a la nube los códigos recogidos por el teléfono del contagiado. Cada smartphone se descarga y compara periódicamente esos códigos y, si hay coincidencia, se genera automáticamente la notificación que informa que se ha estado en contacto o cerca de un infectado y cuáles son las medidas a llevar a cabo.
La implementación y el funcionamiento de estas apps es tan sencillo y el resultado si todos las tuviéramos instaladas en nuestro teléfono, – en España más del 90% de los españoles usan smartphone -, tan eficaz, que resulta difícil comprender el motivo de que se estén haciendo rastreos de forma manual.
Uno de los motivos que ofrecen las autoridades para no utilizar este tipo de apps es la protección de datos de los ciudadanos. ¿Pero cuándo este tipo de aplicaciones puede atentar contra la privacidad? Muy simple; cuando se conciban para hacer un mal uso o un uso interesado de la información que son capaces de recopilar.
En este tipo de apps existen dos concepciones, la centralización y la descentralización:
- Serán apps descentralizadas cuando la información que se recopila esté alojada de manera distribuida, analizada y comparada sólo en los teléfonos de los usuarios y los servidores que intervienen solo lo hacen como puntos de difusión. En este caso dos grandes gigantes tecnológicos competencia directa en el mundo de la tecnología y de la movilidad y con modelos de negocio muy diferentes, Apple y Google, se han puesto de acuerdo para ofrecer a los desarrolladores de apps IOS y Android las herramientas necesarias para que puedan crear apps de contract-tracing basadas en el modelo descentralizado. Además, exigen a las autoridades que apuesten por sus APIs, un compromiso para hacer uso de las mismas sólo para la pandemia y no con otros objetivos como forma de aportar certidumbre y de responder a las dudas sobre la privacidad y otros propósitos ocultos.
- Serán apps centralizadas cuando la información que puedan capturar este tipo de apps se aloje en servidores controlados por alguna empresa u organismo y el match o el análisis de coincidencias se realiza en esos servidores.
Pero, ¿no hemos señalado que los datos recogidos por el Bluetooth son identificadores anonimizados? Ahí está uno de los problemas, que la información recogida no sea realmente anónima y que el objetivo de su recogida no sea solo la de la notificación a posibles contactos de un caso positivo de Covid.
El problema de la privacidad y la falta de un estándar hace que los países europeos no hayan sido capaces de ponerse de acuerdo para crear y utilizar una herramienta por lo que cada uno está haciendo la guerra por su cuenta. En España, en plena segunda oleada, no se ha vuelto a saber nada desde que el 20 de mayo, Nadia Calviño, Ministra de Asuntos Económicos y Transformación Digital anunciara la fase de pruebas en Canarias de una app, basada en el modelo descentralizado, que utilizaba los recursos y APIs facilitados por Apple y Google.
por Jose Antonio Muñoz Andrés | Abr 24, 2020 | Blog CARTIF, Tecnología
Ante la crisis sanitaria tan imprevista con la que se topó la sociedad, para la que no estaba preparada, surgió la profesionalidad y la pericia de los administradores de sistemas informáticos que permitieron rápidamente que las organizaciones y empresas habilitaran herramientas e infraestructura con el fin de proporcionar a sus usuarios los medios para teletrabajar.
Pero, ¿los usuarios recibieron la información necesaria con la misma rapidez?, ¿se decidieron las condiciones y los procedimientos para desarrollar adecuadamente el teletrabajo?.
Además de las cuestiones técnicas, las herramientas existentes, las configuraciones específicas y las medidas de seguridad de información y sistemas, es necesario establecer una serie de reglas y procedimientos para que todos tengan claras las condiciones bajo las cuales la empresa decide que se desarrolle la actividad habitual mediante teletrabajo.
Estos procedimientos y normas dependerán del tamaño, de la naturaleza y del tipo de información que maneje la organización:
- Usuarios con acceso al teletrabajo. No todos los usuarios de una organización podrán desarrollar su actividad de forma remota. Hay que identificar y mantener un registro de las personas con acceso a la modalidad de teletrabajo
- Permisos de los que dispondrán. La empresa debe asignar y controlar los permisos de acceso a la información y a los sistemas que tendrán los usuarios durante el teletrabajo, para el desarrollo de sus funciones, de igual forma que si se encontraran dentro de la empresa. Esta asignación se puede hacer por rol o de forma nominativa. Lo importante es mantener una gestión precisa y acorde a la actividad que debe desarrollar el usuario para la organización.
- En momentos excepcionales como el estado de alarma provocado por el Covid-19, seguramente que el acceso a la modalidad de teletrabajo de los integrantes de una organización se haya realizado de forma masiva; pero no hay que olvidar que es importante que exista un mecanismo de solicitud y autorización que todos los trabajadores deben conocer y que debe ayudar a mantener el registro de usuarios en modalidad de teletrabajo.
- Es probable que la organización no disponga de ordenadores portátiles para todo el personal o que no sea posible el traslado del equipamiento de uso habitual; para estos casos se hace necesario permitir que los usuarios utilicen sus ordenadores personales para conectarse a los puestos de empresa. Hay que establecer unas claras medidas de seguridad que aplicar a este tipo de dispositivos no confiables y que en ocasiones puede provocar restricciones de acceso a ciertos sistemas o información. Al igual que en los puntos anteriores, es importante mantener un registro de los medios profesionales o personales que utilizan los usuarios para conectarse remotamente a la infraestructura de red de su organización.
- También es probable que se deban aplicar medidas o restricciones extraordinarias a todas las conexiones remotas. Esas restricciones deben estar definidas y ser conocidas por el personal autorizado.
- La empresa ha de informar muy claramente de cuáles son las herramientas de conexión y de cómo se deben utilizar creando manuales o guías de uso. Se trata de evitar que se añada más incertidumbre a los usuarios que no están habituados a utilizar la modalidad de teletrabajo.
- Durante el teletrabajo se deben mantener la aplicación de aquellos procesos y acciones encaminadas a mantener la disponibilidad de los equipos y sistemas, que evitan las posibles pérdidas de información y que aseguran la continuidad de la empresa ante desastres. Algunos de estos procesos son: periodicidad y calendario de pruebas sobre copias de seguridad, política de aplicación de actualización de sistemas y de herramientas de seguridad, políticas de gestión y caducidad de sesiones y de contraseñas, … En caso de que la configuración o aplicación parcial o total de alguno de estos procesos se vea afectada hay que dejar constancia de ello, registrar e informar de las nuevas condiciones.
- Deben existir mecanismo alternativos de conexión ante posibles problemas e incidencias. La empresa debe tener preparado un plan de contingencia a nivel global, pero también a nivel individual. Se trata de ofrecer alternativas que impida la caída de la actividad de la empresa o de alguno de sus usuarios.
- Por último, debido a que el equipamiento que emplean los empleados se encuentra fuera de las instalaciones de la empresa, y que incluso, algunos utilizan equipos ajenos a la misma, hay que establecer una normas claras y estrictas de almacenamiento y compartición de información fuera de la empresa, así como recomendaciones básicas de seguridad y buenas prácticas: separación de entorno profesional y personal, medidas extraordinarias de almacenamiento de información confidencial o personal y de terceros que pueden obligar a contar con carpetas o unidades encriptadas, uso de gestores de contraseñas, etc. Especial atención hay que prestar a los dispositivos extraíbles y sobre todo a los servicios en la nube gratuitos o fuera del ámbito corporativo, al que muchos usuarios recurren por la inmediatez, facilidad y conocimiento de uso, pero que pueden provocar la perdida de integridad y confidencialidad, y por lo tanto, fugas de información.
Durante el teletrabajo se hace más portante aún el desarrollo de sesiones de formación y concienciación dirigido a usuarios para hacerles partícipes de toda la información y de las medidas a aplicar y de lo fundamental que resulta seguir las recomendaciones de la empresa. Así como compartir consejos sobre buenos hábitos de actividad y de salud laboral para que la nueva situación sea lo más satisfactoria y productiva posible.
Todas estas medidas deben permitir a la empresa implantar y aplicar un entorno predecible y seguro bajo la modalidad del teletrabajo, que cumpla con las normativas legales y cláusulas contractuales y que asegure el desarrollo de su actividad habitual.
