Seguridad en el Desarrollo de Proyectos Herramienta RIS2K

RIS2Kes una herramienta para el análisis y gestión de riesgos siguiendo la metodología MAGERIT, es decir, es una herramienta para garantizar la seguridad tanto de los sistemas desarrollados como del propio proceso de desarrollo.

Por qué seguridad?

El uso de los medios electrónicos, informáticos y telemáticos supone unos beneficios evidentes para los ciudadanos; pero también da lugar a ciertos riesgos que deben minimizarse con medidas de seguridad que garanticen la autenticación, confidencialidad, integridad y disponibilidad de los sistemas de información. Por tanto es necesario el uso de una metodología bien definida y actualizada de seguridad que mantenga nuestro sistema a salvo de los distintos peligros que le acechan

 Para proteger los denominados activos del sistema de posibles ataques que den lugar a accesos no autorizados (que podrían derivar en responsabilidades penales para los responsables del sistema) o a comportamientos no deseados del sistema.

 La lógica consecuencia de la materialización de estos ataques sería una pérdida de la confianza en el sistema por parte del cliente que podría descartar su uso y romper las relaciones con la organización de desarrollo de software con la consiguiente pérdida de prestigio.

El Paradigma de la T grande

La aplicación de la innovación en empresas de países desarrollados por lo general se basa en la alta tecnología; sin embargo en las empresas latinoamericanas no se da esto, debido a que carecen de desarrollo tecnológico y de los recursos de Investigación y Desarrollo. En principio, se entendía por innovación a mejoras en el producto o a la creación de productos nuevos de alta tecnología, lo cual no era aplicable a las empresas latinoamericanas y de países de economías emergentes. A este tipo de innovación de le denomina como “t pequeña”, debido a que esta se centra solamente en el producto.

Sin embargo, existe otro concepto de innovación que no excluye al anterior mencionado, se trata de la innovación “T grande”, la cual trata de innovaciones que se introducen en el modelo de negocios y no en el producto, de tal manera que la empresa se encuentra en busca de su ventaja competitiva. Esta búsqueda de la ventaja competitiva se da en las diversas áreas de funcionamiento de la organización como operaciones, comercial, finanzas, marketing, entre otras. Por lo general, las empresas latinoamericanas aplican este tipo de innovación por lo mismo que carecen de los recursos tecnológicos, lo cual les ha permitido ser grandes competidores globales como es el caso de Cemex, Corona, Kola Real, entre otros. Con ello, definimos “T grande” al cambio que proviene de más de una fuente de la organización y en lugar de enfocarse en el producto, implica cambios en el modelo de negocio siendo impulsada por ideas.

Ambos tipos de innovación también pueden aprovecharse en conjunto, ya que son estrategias aplicables en las empresas dependiendo de varios factores que coinciden con las diferencias existentes entre las economías emergentes y las desarrolladas. De esta manera, se puede concluir:

T	t
Producto menos diferenciado	Producto más diferenciado
Ciclo tecnológico más lento	Ciclo tecnológico más rápido
Impulsada por ideas	Impulsada por tecnología
Economías menos desarrolladas	Economías desarrolladas