fernandosaenz.com

Pursuing the gold hidden behind raw data


Bienvenido/a,

No te voy a mentir, esto es un blog técnico, aunque no trata sobre tecnologías específicas. Expongo la motivación que hay detrás del diseño de cada sistema, y sus resultados. No voy a darte una explicación técnica de cada tecnología que diseño o utilizo. No vamos a "ver las tripas".

En estos últimos diez años, en los que he ejercido de gerente, he podido ver cómo la explotación inteligente de datos mejora de forma notable los resultados en diferentes ámbitos de la empresa. En este blog comparto esas experiencias, explicadas de forma resumida pero clara.

fernandosaenz.com
En cada post verás que incluyo una ficha que encabeza la lectura, y que ofrece una visión instantánea de lo que encontrarás si decides continuar. La mayoría de artículos los podrás leer en 3-4 minutos de tu tiempo.

Busco ofrecer un formato de micro-posts que giren en torno a la búsqueda de valor añadido buceando en datos crudos. Y siempre orientados a la divulgación de las experiencias que he vivido en esta obsesión que tengo por aplicar tecnología, a veces sencilla pero suficiente, en cada ámbito de la empresa.

Espero que lo disfrutes tanto como yo.

- Fernando Sáenz -
FernandoSaenz.com
Pursuing the gold hidden behind raw data
18/05/17 tecnología no hay comentarios # ,

El caso WannaCry; cuanto más paguemos, peor acabaremos

El pasado 12 de mayo medio planeta sufrió una infección a gran escala de un ransomware llamado WannaCry, y en mayor o menor medida supongo que habrá hecho reflexionar a casi todos los que hacemos uso de ordenadores en nuestro día a día. Los hay del tipo “estábamos mejor sin ordenadores”, o “ésto a nuestros abuelos no les pasaba”. Quiero pensar que esos comentarios son cosa de pocos, y la mayoría estará pensando más en cómo detener este tipo de situaciones. Y mi opinión es tajante, aunque casi casi me parece imposible; dejemos de hacer que sea rentable.

Países afectados. Fuente: Wikipedia

Países afectados. Fuente: Wikipedia

Leer más

28/02/17 tecnología no hay comentarios # , , ,

Ciberseguridad en la Industria Digital; ciberataques que impactan en el mundo físico

  • Tiempo de lectura: 7 minutos
  • Problema: la convergencia de infraestructuras IT y OT está provocando un aumento en las vulnerabilidades de equipamiento industrial
  • Observación: el incremento de ataques dirigidos a infraestructuras OT está creciendo de forma alarmante, a la par que también resulta alarmante el aumento en la cantidad de dispositivos OT vulnerables y accesibles desde internet
  • Propuesta: los dispositivos OT nunca deberían conectarse de forma directa, es conveniente utilizar un dispositivo intermedio que aporte una capa de seguridad y soporte los ataques provenientes de la infraestructura IT sin afectar a la OT. Además, las redes de datos de las fábricas deberían de estar convenientemente segmentadas dado que muchos protocolos industriales operan bajo estándares TCP/IP, siendo fácilmente accesibles desde sistemas IT, y resultan muy vulnerables.

Ya son varios los artículos que he dedicado al tema de la ciberseguridad en este blog. Sin embargo, quiero retomar este tema para reflexionar sobre el impacto que provocan las IT sobre las OT cuando estas convergen. Se trata de algo muy común en los últimos años y que está demostrando ser una tendencia al alza. Pero no siempre se está haciendo bien. En este artículo veremos dos recomendaciones muy básicas, pero que pueden hacer la vida muy difícil a los hackers.

Mapa de Sistemas de Control Industrial accesibles desde Internet

Mapa de Sistemas de Control Industrial accesibles desde Internet

Leer más

26/10/16 tecnología no hay comentarios # , , ,

El cibersoldado ya ha llegado, y duerme en tu casa

Vale, el título me ha quedado un poco sensacionalista, pero créeme si te digo que no exagero. Y el famoso ataque de este pasado viernes lo demuestra, como explicaré a continuación.

Repercusiones ataque DDoS Dyn Oct16

Repercusiones en caídas de servicio provocadas por el ataque DDoS a Dyn en Octubre de 2016 – informe obtenido en downdetector.com

 

Leer más

29/09/16 eventos no hay comentarios # , , , , ,

La tecnología al servicio de la transformación del sector de la máquina herramienta

El pasado día 20, Savvy Data Systems, con la colaboración de Adegi, organizaron un evento en la sede de DANOBATGROUP, en Elgoibar, enmarcado en uno de los talleres de prototipado del centro tecnológico IK4-Ideko. La jornada estuvo centrada en la aplicación de Tecnologías Avanzadas para la transformación del sector de la Máquina Herramineta, analizando tanto la situación actual como los retos futuros.

La Tecnología al servicio de la transformación del sector de la máquina herramienta

La tecnología al servicio de la transformación del sector de la máquina herramienta

Leer más

29/08/16 gestión , tecnología no hay comentarios # , , ,

Confianza, Ciberseguridad, y el Camino de Santiago

  • Tiempo de lectura: 3 minutos
  • Problema: ¿somos demasiado confiados en el aprovisionamiento de infraestructura IT?
  • Observación: los proveedores de productos y servicios ITC tenemos ya un alto grado de subcontratación de infraestructura, se trata de un tema crítico que hay que saber gestionar con precisión
  • Propuesta: en Savvy Data Systems desde 2010 apostamos por la construcción sobre IaaS en lugar de sobre SaaS, asumiendo más carga de trabajo para el desarrollo pero obteniendo un mayor control

En mi trabajo, uno de mis muchos cometidos es conocer las diferentes Plataformas Cloud que van surgiendo, independientemente de su ámbito de aplicación. Este tipo de tecnologías tiende a ser de aplicación muy trasversal, es por eso que dedico parte de mi tiempo a estudiarlas. No son pocas ya las veces que he tenido la siguiente conversación:

FS -pero, ¿dónde están tus datos?

XX -pues en la nube

FS -vale, en la nube, ¿pero dónde físicamente?

XX -pues eso, en la nube

Estamos viviendo una época en la que el outsourcing de infraestructura y servicios IT está irrumpiendo como una locomotora, y yo soy el primero que está a favor de ello. Ahora bien, no podemos cometer el error de basar parte de nuestra política de Ciberseguridad en la confianza ciega hacia el proveedor IT. Pero, ¿qué tienen que ver la confianza, la Ciberseguridad, y el Camino de Santiago?

 

El Camino

Una de mis etapas en El Camino

Leer más

18/07/16 eventos no hay comentarios # , ,

Savvy Data Systems participa en la presentación de Bind 4.0

A principios de Julio se presentó en el Parque Tecnológico de Miramón la nueva iniciativa BIND 4.0, que busca promover e impulsar a las startups que orienten su actividad hacia la fabricación inteligente, concretamente dentro de los ámbitos que marca el proyecto Basque Industry 4.0. El evento lo presidió el Lehendakari Iñigo Urkullu, a quien acompañaba Arantza Tapia, Consejera de Desarrollo Económico y Competitividad del Gobierno Vasco. Jon Salvidea, en representación de Savvy Data Systems, explicó los espacios de oportunidad que genera la colaboración estrecha entre startups y empresas industriales tractoras, apoyando su discurso en el caso de éxito de la inversión que DANOBATGROUP e IPF completaron a finales de 2015 sobre la startup.

Jon Salvidea - Savvy Data Systems - Bind 4.0

Jon Salvidea – Savvy Data Systems – Bind 4.0

05/06/16 eventos no hay comentarios # ,

Premio Industry 4.0 en BIEMH

Esta pasada semana hemos presentado los sistemas de Savvy Data Systems en el stand de DANOBATGROUP en la Bienal de Máquina Herramienta (BIEMH) en el BEC, en Bilbao. Desplegamos nuestra tecnología en diferentes modelos de máquinas del grupo, dentro de la estrategia que el grupo organiza en tres grandes bloques: HMI, DATA SYSTEM y CONTROL SYSTEM.

El jurado decidió otorgarnos el premio Industry 4.0, lo cual valida el camino que estamos siguiendo, y nos aporta más energía si cabe para llevarlo a cabo. Un premio que fue muy bien recibido por todo el equipo tanto de Savvy Data Systems como de DG Digital y el propio DANOBATGROUP.

Premio Industry 4.0

Premio Industry 4.0

01/06/16 eventos , gestión no hay comentarios # , ,

Workshop RIAC en Donostia

Orkestra organizó el encuentro del Grupo de Trabajo de Expertos de Competitividad Subnacional de la RIAC, que tuvo lugar en Donostia del 31 de mayo a 3 de junio. Los asistentes tenían un perfil mixto de académicos pero también practitioners, y decidieron dedicar una parte al emprendimiento. Para ello, contaron con la participación de la red de inversores Crecer+, y con mi presencia como experiencia desde el punto de vista emprendedor.

Workshop RIAC en Donostia

Workshop RIAC en Donostia

Leer más

20/04/16 eventos , tecnología no hay comentarios # ,

Jornada sobre Big Data organizada por Fomento de San Sebastián

El 20 de Abril Fomento de San Sebastián organizó en el centro EnerTIC un evento con el objetivo de acercar a las empresas los mecanismos de recopilación de grandes cantidades de datos y, sobre todo, los sistemas de almacenamiento y análisis de los mismos. Yo presenté una ponencia titulada “aplicaciones Big Data en la industria”, en la que presenté las oportunidades que desde Savvy Data Systems (anteriormente Cyril Data Systems) hemos identificado en el sector, la aplicación concreta de dichas oportunidades, y los problemas que hemos tenido que superar en el camino. Aproveché para hacer un breve repaso a la metodología que seguimos en nuestros proyectos cuando éstos incluyen una parte de tratamiento de datos, y finalmente expuse los retos en los que ya estamos trabajando, y los que atacaremos en un futuro cercano.

Quiero agradecer a Fomento el que hayan contado con nosotros para participar en esta jornada, y especialmente a Mikel Niño, quien además ha creado en su blog una entrada específica en la que hace un breve análisis sobre mi ponencia.

Evento big data

10/04/16 eventos , tecnología un comentario # , , , ,

“Panama Papers”, o cómo la falta de ciberseguridad puede destruir a los líderes mundiales

En este artículo quiero revisar la sucesión de malas decisiones que provocó un estado tan vulnerable en los sistemas de Mossack Fonseca, que cualquier colegial con unos mínimos conocimientos básicos de seguridad podría haber accedido fácilmente y en muy poco tiempo a toda su información. Veremos qué tipo de información se ha robado, qué pasos se dieron en el ataque para llevarlo a cabo, y qué decisiones de diseño en los sistemas del bufete fue el que posibilitó este enésimo escándalo. Para analizar la secuencia de pasos del ataque, veamos primero el tipo de información que fue sustraída.

Volumen de la información

Volumen de la información – Fuente: Süddeutsche Zeitung 

Leer más