lunes, 6 de abril de 2015

¿Cuán vulnerable son las infraestructuras críticas nacionales? (I)

Considerado como la columna vertebral de la economía de la nación, la seguridad y la salud; las infraestructuras críticas proporcionan energía, agua, transporte y sistemas de comunicaciones y dependemos de ellas para conectarnos con nuestros amigos y familiares.
"You are being watched. The government has a secret system: a machine that spies on you every hour of every day." Person of Interest
Petróleo y gas, energías alternativas y empresas de fabricación están defendiéndose de ciberataques diariamente. Desde grupos de activistas a hackers patrocinados por el estado, las infraestructuras críticas de las naciones son un blanco constante en el intento de interrumpir servicios y causar estragos.

Las infraestructura más crítica están basadas en hardware embebido y en protocolos propietarios muy anteriores a Internet. Hace años, los sistemas eran en gran medida aislados y operados on-site, en contraposición a la alta conexión que existe en oficinas remotas. En ese momento, no era necesario conectarse a una red corporativa o Internet y los modelos de seguridad de muchos de estos sistemas refleja estos tiempos más simples.

En un intento de optimizar el negocio, mejorar la comunicación en la cadena de suministro y mantenerse al día con las tendencias tecnológicas, tales como el Big Data y Internet de las Cosas (ioT), estas organizaciones han estado conectando sus sistemas críticos de control a las redes públicas.

Desafortunadamente las redes pueden no ser tan seguras como se cree, exponiendo a las empresas a una gran cantidad de vulnerabilidades y ataques cibernéticos. Los protocolos "oscuros" utilizados por los sistemas de control industrial han sido diseccionados y analizados y los resultados se difunden a través de Internet para que cualquier persona interesada en examinarlos; investigadores (tanto aquellos que buscan hacer Internet más segura como aquellos que buscan derrotar su seguridad) están activamente buscando vulnerabilidades, y motores de búsqueda dedicado como Shodan permitan a los atacantes encontrar rápidamente los sistemas que son vulnerables. A pesar de los ataques bien publicitados (y los que nunca se hicieron públicos) en los últimos años, la seguridad no es vista como una prioridad para muchas de las organizaciones que forman nuestra infraestructura crítica.

La amenaza de un ataque cibernético tiene serias repercusiones que llegan mucho más allá del negocio de las empresas y a los individuos que dependen de los servicios de estas organizaciones. Un par de trabajos de investigación de Trend Micro (I y II) muestran cuán frecuente son los ataques a sistemas de infraestructura crítica, quién está detrás de ellos, y los tipos de daño que estos atacantes están dispuestos a provocar, sin ningún motivo aparente.

Hace treinta años, las amenazas físicas eran la mayor preocupación a la infraestructura crítica, y hoy en día, un ataque cibernético que no es fácilmente atribuible a un actor específico representa la mayor amenaza. Es clave que la infraestructura crítica mantenga un funcionamiento confiable.

¿Cómo pueden administrar las infraestructura crítica para mantenerse al día con la tecnología mientras se protege la organización de una brecha de seguridad?

Las pautas y estándares de seguridad cibernética ya existen y en muchos casos, han sido seguidos durante años, sin embargo los ataques reportados continúan creciendo y muchos podrían haberse evitados. Con la creciente conciencia en todo el mundo de la amenaza contra el sistema de infraestructura crítica, existen directrices y sugerencias para seguir. En muchos casos estas directrices sólo proporcionará un mínimo indispensable, sin abordar los riesgos adicionales de opciones de diseño arquitectónico de una organización específica.

Continuará... 

lunes, 30 de marzo de 2015

Crece la demanda de expertos en COBOL

Crece la demanda de expertos en COBOL pero la universidad no lo incluye en su formación

lenguaje COBOL

 

Según un datos de Micro Focus, el 73% de los estudiantes universitarios del área TIC no tienen programación COBOL como parte de su plan de estudios, a pesar de que el 71% de ellos cree que las empresas seguirán dependiendo del este lenguaje de programación.
Cada día se realizan más transacciones sobre aplicaciones desarrolladas en COBOL que búsqueda en Google. Este lenguaje soporta también el 90% de las operaciones de pago que se realizan en el mundo. El COBOL comparte generación en el Porsche 911 y como éste no ha dejado de evolucionar para mantener su liderazgo.

Miles de empresas de todo el mundo utilizan este lenguaje, entre ellas el  90% de las empresas de Fortune 100. Existen cientos de miles de millones de líneas de código COBOL, más que cualquier otro idioma  y según IDC en el Reino Unido soporta el 60% de todas las cargas de trabajo de misión crítica. En occidente, cada ciudadano interactúa 10 veces al día con COBOL, ya sea para comprar un billete de tren o de avión, hacer una compra online o retirar efectivo en un cajero. Además, el valor de las aplicaciones existentes sobre COBOL supera los 2.000 millones de dólares.

A pesar de esta realidad, el COBOL no está en el foco de los profesionales ni de las instituciones educativas.  El 73% de los estudiantes universitarios del área TIC no tienen programación COBOL como parte de su plan de estudios, a pesar de que el 71% de ellos cree que las empresas seguirán dependiendo del COBOL, como mínimo, en los próximos 10 años y más de la mitad de los estudiantes cree que esta programación debe estar en su plan de estudios.

“El problema es que se tiene la idea de que el COBOL es algo viejo y en desuso, una herencia no deseada, cuando la realidad del mercado es muy distinta, porque el COBOL no ha dejado de modernizarse y convive perfectamente con los lenguajes más jóvenes y porque es un bien preciado en aquellas empresas que lo utilizan”, según fuentes de Micro Focus.

Según esta compañía existe una brecha muy entre los conocimientos de los profesionales y los que demandan las empresas “en los últimos años  se está produciendo una laguna de conocimiento en torno al COBOL que no se corresponde con la demanda del mercado. Las universidades y demás instituciones educativas deben hacer una puesta al día de sus planes de estudio e incorporar la enseñanza del COBOL y de las herramientas de última generación que apoyan su desarrollo actual”.
Para evaluar el estado actual del lenguaje COBOL y compartir sus puntos de vista sobre el impacto de mantener y modernizar las aplicaciones estratégicas dentro de la organización, Micro Focus ha lanzado una encuesta en la que puedes participar aquí.


Fuente:www.muycomputerpro.com

 

Las 10 razones para aprender COBOL







Cobol


Más de medio siglo después de su desarrollo, el COBOL sigue siendo portable, escalable, depurable, fácil de aprender y, además, es el idioma preferido para las aplicaciones de negocio de la gran mayoría de las empresas del Fortune Global 100, o al menos, eso dicen en Micro Focus.
El COBOL es el verdadero caballo de batalla de los lenguajes de programación para negocio gracias a su aritmética compleja y su capacidad de procesamiento de grandes volúmenes de datos. Además, este lenguaje es más fácil de aprender, leer y descifrar y hasta cuatro veces más barato de mantener que otros lenguajes.
Siguiendo esta línea, la compañía Micro Focus dice que, lejos de estar muerto, COBOL está más vivo que nunca y domina el mundo de los lenguajes de desarrollo de aplicaciones de negocio. Y lo justifica con 10 razones:

1 – COBOL es fácil
Aprender COBOL no es aprender un idioma completamente nuevo: es Inglés! Está formado por componentes estructurales del Inglés – como verbos, cláusulas y oraciones. Su facilidad de lectura permite entender lo que el programa está haciendo sin tener que aprender una sintaxis totalmente nueva.

2 – Se puede ejecutar en cualquier lugar
COBOL se ha portado a prácticamente todas las plataformas de hardware. Los programas escritos en este lenguaje, basados en el axioma: “escribir una vez, ejecutar en cualquier lugar “, permiten a las empresas reutilizar aplicaciones COBOL que fueron escritas hace décadas en nuevas plataformas como .NET o JVM. El lenguaje mismo es portátil, con tipos de datos y estructuras que permiten a los desarrolladores escribir aplicaciones que puedan ser portadas a nuevas plataformas con un cambio mínimo o nulo. COBOL ha sido capaz de adaptarse a los cambios: cada nueva plataforma empresarial que emerge tiene aplicaciones COBOL desplegadas.

3 – Se trabajará mañana igual que hoy
Las empresas que ya utilizan COBOL son propensas a seguir utilizando COBOL en lugar de reemplazarlo. La sustitución de COBOL sería cara – debido a su enorme escala, lenta y arriesgada, además de ser completamente innecesaria. El “efecto año 2000” demostró que las aplicaciones COBOL son más baratas de corregir y adaptar que las aplicaciones escritas en lenguajes más recientes.

4 – Coloca los números correctamente
No sorprende que el sector financiero se base en los sistemas COBOL: banca, seguros, gestión de fondos, sistemas de pensiones, nóminas y tarjetas de crédito, todo dependerá de COBOL. Sus funciones de procesamiento numérico le convierten en la elección perfecta para aplicaciones en las que un error de redondeo fraccional mínimo puede tener enormes consecuencias. Ofrece una precisión aritmética de 31 dígitos y por eso es el preferido de las aplicaciones financieras.

5 – Se puede utilizar con su IDE favorito
No hay necesidad de preocuparse por el aprendizaje de un nuevo conjunto de herramientas . Se pueden desarrollar aplicaciones COBOL usando Visual Studio o Eclipse. Estos IDEs aportan grandes ayudas de productividad como IntelliSense y una interfaz de usuario y herramientas de diseño muy eficaces de manera que la codificación en COBOL no es una tarea compleja.

6 – Puede llegar a sus datos rápidamente
COBOL no sólo puede procesar datos de una variedad de fuentes, incluyendo casi cualquier sistema de gestión de bases de datos relacionales (RDBMS ), también proporciona apoyo directo para archivos de datos Los sistemas COBOL utilizan archivos de datos indexados que mantienen su estructuras “B-tree” interna, lo que proporciona acceso rápido a los datos incluso cuando los almacenes de datos se ejecutan en terabytes.

7 – No necesita pasar horas con la documentación
COBOL se auto-documenta. La legibilidad del código COBOL y su estructura jerárquica rígida hacen COBOL fácil de leer y mantener. El lenguaje COBOL no necesita el mismo nivel de comentario que los demás, mantener el código COBOL de otra persona es una tarea sencilla.

8 – Es rápido
COBOL tiene 50 años de optimizaciones a sus espaldas. El “generador de código” COBOL de Micro Focus utiliza la tecnología de plataforma de destino para ofrecer el máximo rendimiento, además de permitir la creación de código totalmente portable y ejecutable. Pero no sólo es el generador el que maximiza el rendimiento. La mayoría del código COBOL es de procedimiento, no orientado a objetos, su rendimiento de “línea recta” de la vieja escuela le da una ventaja real frente otros idiomas.

9 – Se integra con todo
Los sistemas COBOL han conservado el valor de negocio integrándole con las nuevas tecnologías. Los programas COBOL pueden ser llamados desde la mayoría de los demás lenguajes de programación, pueden desplegarse en los servidores de aplicaciones Java , proporcionan arquitectura backend lógica orientada a servicios (SOA ), se pueden leer y escribir en XML directamente y trabajan con cadenas Unicode. Gracias a sus nuevas capacidades, se pueden mejorar las aplicaciones COBOL existentes en la web, en los móviles y en de nube.

10 – Está en todas partes
Estamos rodeados de COBOL: se ejecuta en más del 70 % de las transacciones de negocios del mundo. En codinghorror.com , Jeff Atwood comenta, “la gran mayoría de nosotros va a utilizar COBOL de una u otra forma, como parte de nuestra existencia diaria. Los programadores senior se jubilan hay que sustituirles con una nueva generación de programadores COBOL. Si no lo hacemos, se hundirá el mundo de los negocios. Está claro que en el COBOL hay futuro laboral.


Fuente:  www.muycomputerpro.com




web stats