“El mercado inmobiliario chileno es un negocio en evolución hacia la madurez de un mercado en “competencia perfecta”, está en una etapa donde se comienza a manejar un gran nivel de variables y procesos clave para la obtención de información más completa; productos homogéneos en costo / calidad; incremento de productores (inmobiliarias, proyectos de edificación) y consumidores; y sumado a una potente herramienta de procesamiento y análisis multidimensional agregado de mercado, más extrapolaciones para predicción, éste mercado pasa a ser uno de los termómetros más confiables a la hora de tomar decisiones futuras a nivel empresarial y gubernamental, considerando que la media de los últimos años del PIB es de un 8%.

Una de las principales problemáticas en la actualidad, es que no existe información formal, las fuentes son poco confiables y mucho menos existe procesamiento de información ni análisis de benchmarking ni predictivo, además, como el negocio está en un proceso de madurez se vuelve cada vez más competitivo, donde la clave es lograr la diferenciación y destacar la “marca”.

PlanOK ha encontrado en esto una necesidad latente, que ha podido cubrir sólidamente gracias a las herramientas de Business Intelligence Open Source, en especial la plataforma BI Pentaho Suite Community Edition.

El área objetivo de negocio es el área comercial, la que requiere múltiple conocimiento sobre todo su proceso de venta y postventa, como así también un análisis de sus clientes para futuras campañas de marketing. Y un área financiera para el conocimiento de la rentabilidad de proyectos y nuevas inversiones.

En esta presentación, se explicó la problemática presente en el negocio, las barreras de entrada que presenta este mercado tradicional e inmaduro, el proceso de implementación de la herramienta Pentaho, las ventajas de implementar sobre tecnologías FLOSS y el nuevo panorama que presenta sobre este nuevo modelo de negocio abierto al conocimiento del mercado.”

Bueno, para empezar, les diré que el  término Benchmark se refiere a una comparativa, y es por esto que PlanOK ha usado este término para su trabajo de análisis de mercado junto con BI Pentaho.

El mercado chileno es un mercado inmaduro, con procesos tradicionales y poco tecnológicos, Chile va en camino hacia un mercado más maduro, y junto con esto existe un incremento de los datos, informaciones y procesos, es por esto que surgen las:

• Demandas actuales que nos impone el mercado:
• Necesidad de analizar información desde otros puntos de vista.
• Que el cliente pueda generar sus propias vistas y reportes.
• Más velocidad y menos costo de desarrollo de reportes.
• Varios formatos de presentación.
• Variadas fuentes de información, todas dispersas.
• Procesar grandes volúmenes de información.
• Calidad de información.

¿Como solucionamos la organización de negocios? La respuesta es con un Panel Bl, en donde existen distintos enfoques, como por ejemplo ventas y marketing.

Este sistema ayuda a trabajar con muchas cantidades de información, como seria tener en promedio 2500 transacciones comerciales desde 150 orígenes distintos.

¿Cómo construimos un Panel Bl? Aquí es donde entra en juego el sistema de Pentaho, ya que con su desarrollo puede cubrir las necesidades de bases de datos y de los Informes empresariales. Pentaho posee:

• Desarrollo estable y ágil.
• Es competitivo frente a las soluciones comerciales.
• Posee bajos costos de implementación a los clientes.
• Posee interoperabilidad, es decir es adaptable a entornos.
• Es transparente, abierto y seguro.

Pero bueno, ¿Cuáles son las claves del modelo Bl?

Las claves son:

• Modelamiento: Button-up, con Olap.
• ETL (Extract, Transform and Load): en base a repositorios y SPOON
• Cubo Mondrian: Cube designer, XML
• Cubo QA y reporte.
• WEKA (“generador de conocimiento”): se usa para discretización y clasificación.

Luego de enseñarnos todo lo que era lo anterior, vimos el funcionamiento del SW, en donde vimos distintas estadísticas ordenadas en tablas, árboles, gráficos, y hasta vimos proyecciones, ya que esta es una de las “gracias” mostradas en la charla, el programa con la información que mantiene puede extrapolar algo que se le indique. Por ejemplo un dato entregado fue que en Maipú si, la comuna de stgo los departamentos mas vendidos son los de 3 dormitorios.

¿Proyectos a futuro para la empresa?

Se plantean integrar nuevos procesos de negocios, y obtener el financiamiento del CORFO.

Esto seria un “breve resumen” de lo que fue esta charla, pronto otras publicaciones, sigan pendientes de la pagina ;D.

Antes de cerrar el post, me gustaría agradecer a ¿Miguel? Por su ayuda en la sede de la cato de valpo, ya que gracias a él mis compañeros del grupo pudieron ubicarme, y aparte siempre se preocupó de que todo saliera bien, fue uno de los mas organizados de su grupo, y eso que no tenia que hacer casi ninguna de las tareas que realizó, ya que solo tiene polera ploma :/

El gobierno electrónico es una realidad en Chile, con él se ha logrado que la mayoría de sus entes dispongan de plataformas digitales. Lamentablemente aún se está en deuda con las empresas pequeñas y medianas (mype y pyme). Estas aún no logran tener una plataforma de hardware y software estable, segura y confiable para usar los servicios del gobierno. El proyecto Quidux pretende generar una plataforma que cumpla con lo anterior agregando un bajo costo.

Ciertamente el proyecto Quidux (libre en mapudungun)  trata de entregar una buena herrmienta a las pequeñas empresas que no tienen los recursos para conseguir estaciones de trabajo de alto nivel. Este proyecto consta de varias características enfocadas en el uso óptimo del equipo por parte de los compradores, algunas de estas características son las siguientes:

• Se mantiene un respaldo de los datos de la empresa (y si mal no escuché llegué un poco atrasado, esto sería por algo asi como una semana).
• Se les asigna una cuenta de telefonía IP.
• Mantienen un sistema de mensajes Push entre los desarrolladores y la empresa, con esto por ejemplo se les recuerda a los usuarios que deben actualizar el software.
• Hardware restringido y controlado, con esto me refiero a que se les eliminan a los equipos elementos innecesarios (que se transforman en puntos de fallo en la WS (workstation?), tales como CD-ROM/DVD-ROM, Diskette, Puertos seriales y paralelos y se le sacó tambien el botón de reinicio. A la vez, en este mismo ámbito, lograron diseñar un equipo que utiliza el mínimo de espacio y de consumo eléctrico (Vale la pena decir que el expositor nos dejó en claro que este diseño no se puede mostrar aun, ya que sigue en proceso de aprobación).

Refiriendome al SW, puedo decir que este se trata de un Ubuntu modificado, el cual solo posee las aplicaciones y caracteristicas mínimas que se creen que necesita una Mype, a la vez, en el escritorio el Desktop se deja por default algunos iconos con direcciones web de paginas del gobierno, entre ellas el de SII. Como dije anteriormente a esta estacion de trabajo le llegan mensajes PUSH, dentro de los cuales estan notificaciones de actualización, y esta actualizacion es realizada desde repos creadas por los desarrolladores del SW, donde el usuario dado que no es experto en el tema es nOOb debe solo presionar el botón actualizar en el gestor Synaptic para lograr todo el proceso.

Luego de explicar todo lo relacionado con el SW vino la ronda de preguntas, en donde surgio un tema bastante bueno, este  es “las complicaciones de compatibilidad”, y de manera mas específica se nombró el ejemplo de Claro Chile dicen por ahi que es una compañia de telefonos, empresa la cual tiene una página web que solo funciona con Explorer, dejando de lado a firefox (navegador por defecto), este problema tambien pasa con bancos e instituciones públicas, es por esto que fue una muy buena pregunta, un ejemplo de entidad estatal es el mismisimo SII, el cual no permitia realizar ciertos tramites vía web solo por el hecho de no tener el susodicho navegador.

Luego de terminada la charla, el autor nos dió unas recomendaciones para negocios con OpenSource de los cuales puedo rescatar el siguiente:

Hay que vender un buen producto, no OpenSource

Y esta fue la primera charla de este día, espero que este breve reporte les significara algo para uds ojala que envidia por no asistir :B; pronto nuevos post, asi que mantenganse atentos a la pagina

Pero antes que nada, LeoXDXp me dice por interno que le quiere mandar saludos a toda esa gente que nos miraba desde la puerta del metro sin poder entrar, lo cual le causó mucha gracia claro, como él viene del desierto no conoce lo que es el metro en estos días.

*Son las 9:17 y termina la introducción, la cual fue orquestada por Alejando Hevia (Director CLCERT, U. Chile), donde nos fue explicado lo que significaba todo lo relacionado con este ( fue muy general explicando solo el cronograma), luego fue el turno de subir al escenario de Patricio Rosende (Subsecretario del Interior), el cual habló durante prácticamente toda su presentación sobre como el Ministerio del Interior trabaja para cuidar de la seguridad informática, trabajando con Equipos de Respuesta a Incidentes (CERTs). Todo esto duró hasta las 9:24.

*9:33, es el turno de Kenneth van Wyck (Admitio ser un Apple fanboy) (KRvW Associates, LLC) exponiendo: “The Essentials role of incident response in secure software development”

La charla sucede en ingles, así que con mi traductor en mano (si, esos aparatitos que en los que habla una tipa en español) me puse a escuchar. Van Wyck nos plantea la pregunta de por que existe la incidencia; nos dice que es por errores de software, cuyos errores son constantemente repetidos. En este ámbito nos comenta que en el ’89-‘89 surge el primer gusano que afectó a Unix, este aprovechó un error en un buffer de overflow. Siguiendo con su presentación, el expositor pone en duda la “manera productiva” en que trabajamos, ya que queda claro que la sociedad es reactiva, es decir, cuando existe un problema actuamos, pero antes no, he aquí uno de los problemas del porqué surgen los incidentes. Van Wyck incita a  los programadores y analistas de seguridad a llegar a la causa raíz de los problemas, y particularmente a los últimos, a ser participes activos en el desarrollo de software, aunque esto incomodase a los creadores diciendo que esto sería inadecuado.

Why aren’t things improving?

Esto es por que no aprendemos de los errores, no consideramos a otras disciplinas ingenieriles, los equipos de seguridad no conocen, o no saben de los sistemas donde trabajan (y viceversa), se tiende a confiar en la buena fe del usuario, confiamos  en las distintas herramientas sin seguir trabajando en ellas, y por supuesto, los creadores se centran en la funcionalidad, no en la seguridad.

En determinado momento para ejemplificar el expositor compara un castillo, y  su foso, con un firewall, y nos dice que nosotros somos los que bajamos el puente para que entren los datos maliciosos.

Luego de todo esto comienza a hablar de cómo son los testings, nos presenta el modo de penetración con o sin informacion, pasando luego a recalcar que para afrontar los problemas hay que “pensar positivo”. Habla tambien de diseño de software, sobre OWASP’s ESAPI (va ligado a la validación de input), pero lo que ha recalcado constantemente durante toda la charla es que “debería existir una unión ente desarrolladores y seguridad”. Viene una ronda de preguntas, entre las cuales destaca una en la cual aprendemos que en Belgica existen U’s especializadas en seguridad. Por fin termina esta charla (10:33) nos vamos al coffe break.

*Siguiente charla “Seguridad en .cl”, empieza de una manera interesante, Fermin Uribe de Nic Chile nos habla de Phishing y  muestra datos que no dejan indiferente a nadie:

• Motivacion: $ 5 a 45 USD c/millon de emails.

• El año pasado un 20% de usuarios cayó en esta trampa, y mas aun, si se usa información de redes sociales se llega al 75% =O. Si se usa “Power Relationships” (Relacionar por e-mail  tipo cadenas), el porcentaje de existo alcanza el 80%.
• Chile ocupa el 6° lugar en infectadosà116 phishin este año, 227 el pasado.

Lo siguiente que nos habla es de Conficker, del Spam (equivale al 90% del correo, Chile genera el 1,6% del spam mundial), DDoS y DNS-Kaminsky.

Luego nos describe como está conformada la red de Nic, y esto es:

-OS: CentOS, Solaris

-Server: Dell, HP, SUN.

Y luego de esto concluye la charla con la tipica tanda de preguntas.

Bueno, esto seria la primera parte de este articulo, a la brevedad se terminará todo lo referente al día 1 de este evento. Cya!

Pero no solo eso se está por venir, junto con cobertura en-vivo (via twitter y acá) de lo anterior, se nos vienen una serie de articulos, que se pretende sean de ayuda para más de alguno de uds, tales como:

• Como vulnerar hackear una red WEP, ¿Por qué se sigue usando este cifrado?
• Lenguaje C <básico>
• Lenguaje R <básico>

Algún interesado por lo anterior? Si la respuesta es si… estén pendientes , si  no…tambien ya que se viene  una sorpresa que no dejará a nadie indiferente.

A modo de Spoiler podemos decir que está relacionada con el 10° Encuentro…