Category: Las Noticias

Sabesp en el Ranking CIO 100 AWARDS 2018

En Nalbatech, como proveedores y socios, admiramos la visión de la compañía que proporciona un entorno de TI ágil, flexible, dinámico y seguro. Incorporando modelos analíticos predictivos y prescriptivos que ayudan en la toma de decisiones estratégicas y la automatización de procesos.

¡Estamos orgullosos de proporcionar servicios a Sabesp, en una asociación de innovación y éxito!

Sabesp acaba de ganar otro título, esta vez con visibilidad mundial. En un evento celebrado en California, nuestra empresa fue celebrada como una de las cien mejores empresas de TI en el premio internacional conocido como “Premios CIO 100 2018”. El anuncio de los ganadores, que incluyó exponentes como Deloitte, General Motors, IBM Corporation, Suez North America, Toyota Motor North America, Unisys Corporation y United Airlines, llevó a Sabesp como la única compañía brasileña en aparecer en la lista. Lo más importante es que los proyectos de las empresas ganadoras demuestran valor comercial, no solo beneficios de TI.

Organizado por International Data Group (IDG), con sede en Boston, es un premio anual que existe desde hace 31 años, la primera vez que Sabesp participa. Las festividades del “CIO 100” culminaron con una cena de gala en el Simposio y Premios CIO 100, una reunión de clase mundial celebrada por las empresas más influyentes de la industria. En el transcurso de tres días, el simposio, que tuvo lugar del 13 al 15 de agosto, reunió a cerca de 300 CIO y ejecutivos de negocios que participaron en paneles de discusión, talleres interactivos y más. Las conversaciones sobre liderazgo, innovación y estrategia comercial dominaron la agenda del evento abierto con una conferencia especial de Luke Williams, profesor de la NYU Stern School of Business, autor internacional de éxito de ventas, quien destacó cómo el pensamiento disruptivo y la innovación pueden estimular transformación empresarial, un tema que se discutió en el evento de realineamiento estratégico de Sabesp, celebrado la semana pasada en Espaço Vida. La ceremonia de entrega de trofeos tuvo a Maryfran Johnson de IDG, quien elogió la calidad de las compañías ganadoras.

Maryfran Johnson

Director Ejecutivo de Programas CIO en International Data Group (IDG)

“Cada año, tenemos el honor de mostrar la innovación tecnológica y el valor comercial de nuestros ganadores de CIO 100. Cada una de estas compañías ha logrado un éxito notable en la aceleración de los negocios a la vanguardia de la revolución digital. Nuestros ganadores son ejemplos inspiradores de cómo el liderazgo de TI, las asociaciones comerciales y la participación del cliente están remodelando nuestro futuro “.

Osvaldo Antonio Pazianotto – Superintendente

 

CIO 100 Awards

Nalbatech Social Action

Nalbatech contribuyó al Complejo Pequeño Príncipe y ayudó a hacer posible, a través de exenciones de impuestos, atención médica integral, con excelencia y humanización, beneficiando a miles de niños y niñas de todo Brasil.

Según lo declarado por Eliziane Gorniak, directora del Instituto Positivo: “Con el apoyo de una gran cantidad de socios, el hospital pediátrico más grande de Brasil continuará realizando cambios importantes a favor de la causa de la salud infantil. “El Principito conoce el verdadero significado de la asociación. Y sabes que la asociación se hace con confianza, que se trata de diálogo y transparencia. Si hoy estamos aquí, es porque el Principito se preocupa por fortalecer siempre esta confianza. Que el Hospital tenga muchos años por delante y continúe beneficiando a muchos Brasileirinhos y Brasileirinhas ”.

Obtenga más información sobre el complejo en: https://lnkd.in/dYDDhb5

Sabesp promueve mejoras en la gestión de datos en SAP con el soporte de Nalbatech

eSocial es el primer proyecto y garantizará la calidad de la información que se entregará dentro del plazo legal. Los datos del 41% de los empleados con inconsistencias récord se corrigieron en un tiempo récord

Sabesp, una de las compañías de saneamiento básico más grandes del mundo, que atiende a 367 municipios en el estado de São Paulo, beneficiando a más de 27.7 millones de personas con suministro de agua y 21.4 millones de personas con recolección de aguas residuales, contratados NalbaTech promoverá mejoras en la gestión de datos en el sistema de gestión de SAP, desde la implementación de la plataforma Innowera, diseñada para mapear, actualizar e integrar datos de diferentes fuentes y con una fuerte especialización en SAP.

La elección de la herramienta Innowera satisface una necesidad de Sabesp, que buscó una solución integral para realizar mejoras y nuevas características en la gestión de datos en el sistema de gestión, sin la necesidad de grandes inversiones en el desarrollo y la personalización de ERP. Nalbatech fue seleccionado para el proyecto porque cuenta con un equipo de especialistas en la solución Innowera y con una alta capacidad para comprender las necesidades de la empresa relacionadas con la extracción, saneamiento, preparación e importación de datos de diversas fuentes a SAP.

La preparación para el eSocial fue la primera etapa del proyecto e implicó el saneamiento de datos de más de 17 mil empleados de la empresa, teniendo en cuenta la necesidad del envío correcto de datos y dentro de los plazos establecidos para el Sistema de Contabilidad de Obligación Digital Fiscalidad, Seguridad Social y Trabajo. La segunda etapa involucrará la inmovilización de activos y comenzará en enero de 2018, según lo informado por Ricardo Carvalheiro, gerente del Departamento de Sistemas de Información (CIS) en Sabesp.

Saneamiento de datos para eSocial

Basado en la alta capacidad de la herramienta Innowera para desinfectar y administrar datos con sistemas de administración y la proximidad de la fecha de entrada en vigencia de eSocial, Sabesp eligió comenzar tratando y preparando la información laboral y de seguridad social de los empleados. “Pusimos la plataforma en uso muy rápidamente y descubrimos que el 41% de los empleados tenían alguna inconsistencia en su registro, lo que podría tener un gran impacto en el material que se enviará a eSocial, lo que podría generar retrasos y multas considerables”, Índice de Carvalheiro.

Según él, “llevado a cabo en unas pocas semanas, este trabajo para eSocial fue un gran éxito, tanto por el rápido tiempo como por los resultados. La herramienta Innowera también permitió la construcción de macros en MS-Excel para facilitar la corrección y adecuación de los datos de los empleados para la recarga en SAP, reduciendo en gran medida el tiempo de trabajo de los equipos de Recursos Humanos. Las actividades que tomarían varios meses se llevaron a cabo en unos pocos días. Como resultado, tuvimos una reducción significativa en costos y tiempo ”, señala Carvalheiro.

El saneamiento y la comparación de datos, señalando errores de corrección de acuerdo con las reglas y el diseño de e-Social (que tiene alrededor de 200 campos para cada empleado), así como para cualquier otra obligación legal y comercial, se encuentran entre los mayores beneficios , según él. “Estamos satisfechos con los resultados y preparados para nuevos desafíos. Además, con la experiencia y la experiencia del equipo de NalbaTech, fue posible resolver problemas complejos, mapeando las necesidades y entregando un proyecto muy rápidamente ”, comenta el gerente de CIS de Sabesp.

Reglas de seguridad de SAP

Otro factor que pesó en la elección de la solución Innowera, según Carvalheiro, fue la especialización de la plataforma en el entorno SAP, su capacidad para cumplir con las reglas de seguridad del sistema de gestión, como las consistencias y los perfiles de acceso, por ejemplo. “Esto garantiza la ejecución segura de los procesos y reduce la necesidad de replicar estas reglas fuera del ERP. La solución eliminó la manipulación y el mantenimiento de los datos realizados manualmente por los usuarios, lo que condujo a procesos propensos a errores y tareas exhaustivas, además de afectar la seguridad y la calidad de los datos ”.

Otro gran beneficio obtenido: mejor toma de decisiones

Sabesp adopta Innowera con Nalbatech

Sabesp, una de las compañías de saneamiento básico más grandes del mundo, contrató a Nalbatech con el objetivo de promover mejoras en la gestión de datos en SAP ERP. Para el proyecto, se implementó la plataforma Innowera, diseñada para mapear, actualizar e integrar datos de diferentes fuentes.

El objetivo de Sabesp era tener una solución integral para realizar mejoras y nuevas características en la gestión de datos en ERP sin la necesidad de grandes inversiones en desarrollo y personalizaciones en el sistema SAP.

La preparación para eSocial fue la primera etapa del proyecto e implicó la limpieza de los datos de más de 17,000 empleados de la compañía.

En enero de 2018, comenzó la segunda etapa, que involucra la inmovilización.

Basado en la capacidad de la herramienta Innowera para desinfectar y administrar datos con sistemas de administración y la proximidad de la fecha de vigencia de eSocial, Sabesp optó por comenzar tratando y preparando la información laboral y de seguridad social de los empleados.

“Pusimos la plataforma en uso muy rápidamente y descubrimos que el 41% de los empleados tenían alguna inconsistencia en su registro, lo que podría tener un gran impacto en el material que se enviará a eSocial, lo que podría generar retrasos y multas considerables”, Índice de Carvalheiro.

La herramienta Innowera también permitió la construcción de macros en MS-Excel para facilitar la corrección y adaptación de los datos de los empleados para la recarga en SAP.

“Las actividades que tomarían varios meses se llevaron a cabo en unos pocos días. Como resultado, tuvimos una reducción significativa en costos y tiempo ”, señala Carvalheiro.

El saneamiento y la comparación de datos, señalando errores de corrección de acuerdo con las reglas y el diseño de e-Social (que tiene alrededor de 200 campos para cada empleado), así como para cualquier otra obligación legal y comercial, se encuentran entre los mayores beneficios , según él.

Sabesp presta servicios a 367 municipios en el estado de São Paulo, beneficiando a más de 27,7 millones de personas con suministro de agua y 21,4 millones de personas con recolección de aguas residuales.

A principios de este mes, la compañía anunció otro proyecto desarrollado con el apoyo de Nalbatech.

Sabesb contrató los servicios administrados de la compañía para detectar vulnerabilidades y fallas de seguridad en las aplicaciones de software durante el desarrollo de aplicaciones propias o de terceros. La iniciativa se centra en el uso de la plataforma BugScout.

Empresa de saneamiento optimiza la gestión de datos con plataforma

Sabesp promueve mejoras en la gestión de datos de la solución SAP con el soporte de Nalbatech.

eSocial es el primer proyecto y garantizará la calidad de la información que se entregará dentro del plazo legal, los datos del 41% de los empleados con inconsistencias en el registro se corrigieron en un tiempo récord.

SABESP, una de las compañías de saneamiento básico más grandes del mundo, que atiende a 367 municipios en el estado de São Paulo, beneficiando a más de 27.7 millones de personas con suministro de agua y 21.4 millones de personas con recolección de aguas residuales, contratadas Nalbatech promoverá mejoras en la gestión de datos en el sistema de gestión de SAP, desde la implementación de la plataforma Innowera, diseñada para mapear, actualizar e integrar datos de diferentes fuentes y con una fuerte especialización en SAP.

Según la compañía, la elección de la herramienta Innowera satisface una necesidad de Sabesp, que estaba buscando una solución integral para realizar mejoras y nuevas características en la gestión de datos en el sistema de gestión, sin la necesidad de grandes inversiones en el desarrollo y la personalización de ERP. Nalbatech fue seleccionado para el proyecto porque cuenta con un equipo de especialistas en la solución Innowera y con una alta capacidad para comprender las necesidades de la empresa relacionadas con la extracción, saneamiento, preparación e importación de datos de diversas fuentes a SAP.

La preparación para el eSocial fue la primera etapa del proyecto e implicó el saneamiento de datos de más de 17 mil empleados de la empresa, teniendo en cuenta la necesidad del envío correcto de datos y dentro de los plazos establecidos para el Sistema de Contabilidad de Obligación Digital Fiscalidad, Seguridad Social y Trabajo. La segunda etapa involucrará la inmovilización de activos y comenzará en enero de 2018, según lo informado por Ricardo Carvalheiro, gerente del Departamento de Sistemas de Información (CIS) en Sabesp.

La compañía señala que, en función de la capacidad de la herramienta Innowera para desinfectar y administrar datos con sistemas de gestión y la proximidad de la fecha de vigencia de eSocial, Sabesp optó por comenzar tratando y preparando la información laboral y de seguridad social de los empleados.

“Pusimos la plataforma en uso muy rápidamente y descubrimos que el 41% de los empleados tenían alguna inconsistencia en su registro, lo que podría tener un gran impacto en el material que se enviará a eSocial, lo que podría generar retrasos y multas considerables”, dice Carvalheiro.

Según él, “llevado a cabo en unas pocas semanas, este trabajo para eSocial fue un gran éxito, tanto por el rápido tiempo como por los resultados. La herramienta Innowera también permitió la construcción de macros en MS-Excel para facilitar la corrección y adecuación de los datos de los empleados para la recarga en SAP, reduciendo en gran medida el tiempo de trabajo de los equipos de Recursos Humanos. Las actividades que tomarían varios meses se llevaron a cabo en unos pocos días. Como resultado, tuvimos una reducción significativa en costos y tiempo ”, señala Carvalheiro.

El saneamiento y la comparación de datos, señalando errores de corrección de acuerdo con las reglas y el diseño de e-Social (que tiene alrededor de 200 campos para cada empleado), así como para cualquier otra obligación legal y comercial, se encuentran entre los mayores beneficios , según él. “Estamos satisfechos con los resultados y preparados para nuevos desafíos. Además, con la experiencia y la experiencia del equipo de NalbaTech, fue posible resolver problemas complejos, mapeando las necesidades y entregando un proyecto muy rápidamente ”, comenta el gerente de CIS de Sabesp.

Otro factor que pesó en la elección de la solución Innowera, según Carvalheiro, fue la especialización de la plataforma en el entorno SAP, su capacidad para cumplir con las reglas de seguridad del sistema de gestión, como las consistencias y los perfiles de acceso, por ejemplo. “Esto garantiza la ejecución segura de los procesos y reduce la necesidad de replicar estas reglas fuera del ERP. La solución eliminó la manipulación y el mantenimiento de los datos realizados manualmente por los usuarios, lo que condujo a procesos propensos a errores y tareas exhaustivas, además de afectar la seguridad y la calidad de los datos ”.

Osvaldo Antonio Pazianotto, CIO de Sabesp, comenta que, según lo deseado, la solución Innowera demostró ser bastante adherente a los procesos comerciales de Sabesp, brindando muchos beneficios y, principalmente, evitando personalizaciones y desarrollos en la plataforma SAP ERP, que son complejos y tienen un alto costo

“La toma de decisiones también se ve beneficiada por la posibilidad de aprobar formularios en tiempo real directamente en teléfonos celulares y correo electrónico, y los informes obtenidos mediante extracción y conexión entre tablas mapeadas dentro de SAP hacen que sea más fácil satisfacer la demanda en tiempo récord. Los beneficios con Innowera y el soporte de NalbaTech son enormes. Ahora es posible llevar a cabo un análisis más cuidadoso y analítico de la información comercial ”, agrega.

Sabesp promueve mejoras en la gestión de datos en SAP

SABESP, una de las compañías de saneamiento básico más grandes del mundo, que atiende a 367 municipios del estado de São Paulo, contrató a NalbaTech para promover mejoras en la gestión de datos en el sistema de gestión de SAP, desde la implementación de la plataforma Innowera, diseñada para mapeo, actualización e integración de datos de diferentes fuentes y con una fuerte especialización en SAP.

La elección de la herramienta Innowera satisface una necesidad de Sabesp, que buscó una solución integral para realizar mejoras y nuevas características en la gestión de datos en el sistema de gestión, sin la necesidad de grandes inversiones en el desarrollo y la personalización de ERP. Nalbatech fue seleccionado para el proyecto porque cuenta con un equipo de especialistas en la solución Innowera y con una alta capacidad para comprender las necesidades de la empresa relacionadas con la extracción, saneamiento, preparación e importación de datos de diversas fuentes a SAP.

La preparación para el eSocial fue la primera etapa del proyecto e implicó el saneamiento de datos de más de 17 mil empleados de la empresa, teniendo en cuenta la necesidad del envío correcto de datos y dentro de los plazos establecidos para el Sistema de Contabilidad de Obligación Digital Fiscalidad, Seguridad Social y Trabajo. La segunda etapa involucrará la inmovilización de activos y comenzará en enero de 2018, según lo informado por Ricardo Carvalheiro, gerente del Departamento de Sistemas de Información (CIS) en Sabesp.

Saneamiento de datos para eSocial

Basado en la alta capacidad de la herramienta Innowera para desinfectar y administrar datos con sistemas de administración y la proximidad de la fecha de entrada en vigencia de eSocial, Sabesp eligió comenzar tratando y preparando la información laboral y de seguridad social de los empleados. “Pusimos la plataforma en uso muy rápidamente y descubrimos que el 41% de los empleados tenían alguna inconsistencia en su registro, lo que podría tener un gran impacto en el material que se enviará a eSocial, lo que podría generar retrasos y multas considerables”, dice Carvalheiro.

Según él, “llevado a cabo en unas pocas semanas, este trabajo para eSocial fue un gran éxito, tanto por el rápido tiempo como por los resultados. La herramienta Innowera también permitió la construcción de macros en MS-Excel para facilitar la corrección y adecuación de los datos de los empleados para la recarga en SAP, reduciendo en gran medida el tiempo de trabajo de los equipos de Recursos Humanos. Las actividades que tomarían varios meses se llevaron a cabo en unos pocos días. Como resultado, tuvimos una reducción significativa en costos y tiempo ”, señala Carvalheiro.

El saneamiento y la comparación de datos, señalando errores de corrección de acuerdo con las reglas y el diseño de e-Social (que tiene alrededor de 200 campos para cada empleado), así como para cualquier otra obligación legal y comercial, se encuentran entre los mayores beneficios , según él. “Estamos satisfechos con los resultados y preparados para nuevos desafíos. Además, con la experiencia y la experiencia del equipo de NalbaTech, fue posible resolver problemas complejos, mapeando las necesidades y entregando un proyecto muy rápidamente ”, comenta el gerente de CIS de Sabesp.

Reglas de seguridad de SAP

Otro factor que pesó en la elección de la solución Innowera, según Carvalheiro, fue la especialización de la plataforma en el entorno SAP, su capacidad para cumplir con las reglas de seguridad del sistema de gestión, como las consistencias y los perfiles de acceso, por ejemplo. “Esto garantiza la ejecución segura de los procesos y reduce la necesidad de replicar estas reglas fuera del ERP. La solución eliminó la manipulación y el mantenimiento de los datos realizados manualmente por los usuarios, lo que condujo a procesos propensos a errores y tareas exhaustivas, además de afectar la seguridad y la calidad de los datos ”.

Otro gran beneficio obtenido: mejor toma de decisiones

Osvaldo Antonio Pazianotto, CIO de Sabesp, comenta que, según lo deseado, la solución Innowera demostró ser bastante adherente a los procesos comerciales de Sabesp, brindando muchos beneficios y, principalmente, evitando personalizaciones y desarrollos en la plataforma SAP ERP, que son complejos y tienen un alto costo

“La toma de decisiones también se ve beneficiada por la posibilidad de aprobar formularios en tiempo real directamente en teléfonos celulares y correo electrónico, y los informes obtenidos mediante extracción y conexión entre tablas mapeadas dentro de SAP hacen que sea más fácil satisfacer la demanda en tiempo récord. Los beneficios con Innowera y el soporte de NalbaTech son enormes. Ahora es posible llevar a cabo un análisis más cuidadoso y analítico de la información comercial ”, agrega.

Nalbatech anuncia servicios gestionados para SAP Process Automation

A Nalbatech, una compañía del Grupo Nfq, especializada en tecnologías de consultoría para bancos, mercados de capitales y seguros, anuncia la oferta de servicios gestionados en proyectos de gestión de datos en el entorno SAP y eso implica el mapeo, la migración, la actualización y la integración de datos de orígenes diversos, sin la necesidad de desarrollo ABAP. El objetivo es promover mejoras y nuevas características en el sistema para cumplir con la gestión de procesos para eSocial, nómina, inventario e inmovilización de activos y contabilidad. La plataforma Innowera es la herramienta básica para entregar proyectos.

Según Francisco Bernabeu, director de Nalbatech, la compañía cuenta con un equipo de profesionales certificados en Innowera para encargarse de todas las fases de cada proyecto, incluida la integración con sistemas y componentes heredados externos a SAP.

“Nuestros servicios administrados le permiten automatizar el mantenimiento y la migración de datos a los sistemas SAP, sin la necesidad de escribir ninguna línea de código y de varias fuentes de datos, como Tibero, SAP Hana, Microsoft Excel, SQL, Oracle, Sybase, DB2, Access, SharePoint, etc. Nuestro equipo se encargará de todos estos procesos, liberando a los equipos de TI y usuarios de SAP de las empresas para sus actividades prioritarias ”, dice el ejecutivo.

Para el director de Nalbatech, los servicios gestionados de automatización de procesos en SAP presentan una gran atracción competitiva porque no necesitan la programación ABAP, que es el lenguaje de programación de SAP y, en muchos casos, un cuello de botella para las empresas, que necesitan invertir en personal calificado y tienen mucho tiempo para sus proyectos. “Al eliminar la programación de las tablas Z en el sistema y la necesidad de trabajar con SAP, las empresas que usan SAP obtienen enormes ahorros en tiempo y plazos en todos los procesos comerciales. Tenemos casos, por ejemplo, donde ha habido una reducción de más del 40% en el tiempo planeado para prepararse para eSocial ”, comenta.

Los servicios gestionados de Nalbatech siguen la evolución tecnológica requerida para los negocios y las soluciones se ofrecen en modelos SaaS, tanto en la nube como en las instalaciones. “Este modelo garantiza alta disponibilidad, escalabilidad, elasticidad, integración segura con la infraestructura actual del cliente e inversiones que se adaptan a las necesidades y capacidades del cliente”, explica el ejecutivo.

Nalbatech anuncia servicios gestionados para la automatización de procesos en SAP

La atención se centra en la gestión de procesos para eSocial, nómina, inventario e inmovilización de activos y contabilidad.La propuesta elimina el desarrollo de ABAP y promueve mejoras y nuevas características en el sistema de gestión.

Nalbatech, una compañía del Grupo Nfq, especializada en tecnologías de consultoría para bancos, mercados de capitales y seguros, anuncia la oferta de servicios gestionados en proyectos de gestión de datos en el entorno SAP y eso implica mapeo, migración, actualización e integración de datos de diferentes fuentes, sin la necesidad de desarrollar ABAP. El objetivo es promover mejoras y nuevas características en el sistema para cumplir con la gestión de procesos para eSocial, nómina, inventario e inmovilización de activos y contabilidad. La plataforma Innowera es la herramienta básica para entregar proyectos.

Según Francisco Bernabeu, director de NalbaTech, la compañía cuenta con un equipo de profesionales certificados en Innowera para encargarse de todas las fases de cada proyecto, incluida la integración con sistemas y componentes heredados externos a SAP. “Nuestros servicios administrados le permiten automatizar el mantenimiento y la migración de datos a los sistemas SAP, sin la necesidad de escribir ninguna línea de código y de varias fuentes de datos, como Tibero, SAP Hana, Microsoft Excel, SQL, Oracle, Sybase, DB2, Access, SharePoint, etc. Nuestro equipo se encargará de todos estos procesos, liberando a los equipos de TI y usuarios de SAP de las empresas para sus actividades prioritarias ”, dice el ejecutivo.

Para el director de Nalbatech, los servicios gestionados de automatización de procesos en SAP presentan una gran atracción competitiva porque no necesitan la programación ABAP, que es el lenguaje de programación de SAP y, en muchos casos, un cuello de botella para las empresas, que necesitan invertir en personal calificado y tienen mucho tiempo para sus proyectos. “Al eliminar la programación de las tablas Z en el sistema y la necesidad de trabajar con SAP, las empresas que usan SAP obtienen enormes ahorros en tiempo y plazos en todos los procesos comerciales. Tenemos casos, por ejemplo, donde ha habido una reducción de más del 40% en el tiempo planeado para prepararse para eSocial ”, comenta.

Los servicios gestionados de Nalbatech siguen la evolución tecnológica requerida para los negocios y las soluciones se ofrecen en modelos SaaS, tanto en la nube como en las instalaciones. “Este modelo garantiza alta disponibilidad, escalabilidad, elasticidad, integración segura con la infraestructura actual del cliente e inversiones que se adaptan a las necesidades y capacidades del cliente”, explica el ejecutivo.

Mas informaciones: https://nalbatech.com

Sabesp adopta una solución para evaluar la seguridad y la calidad del software

La plataforma bugScout, desarrollada por Nalbatech, ha sido socia del equipo de seguridad de la información de la empresa de saneamiento básico Sabesp, que presta servicios a más de 300 municipios en el estado de São Paulo. La herramienta detecta vulnerabilidades y fallas de seguridad en aplicaciones de software durante su propio desarrollo o el de aplicaciones de terceros, para garantizar la adecuación de los sistemas a las políticas de la compañía.

Desde 2014, cuando se inició el proyecto, cualquier nuevo sistema que ingrese al centro de datos de la compañía ha sido sometido a un análisis riguroso del código fuente para detectar vulnerabilidades. Ya se han analizado más de 1,000 aplicaciones y los defectos más comunes encontrados en aplicaciones de terceros están relacionados con la exposición de información sensible, cifrado débil, incumplimiento de los límites de confianza y errores básicos en el código fuente.Daniel Bocalão, El gerente del Departamento de Conectividad y Seguridad de la Información (CIC) de Sabesp explica que el proyecto comenzó hace cuatro años con una primera versión que evaluaba solo los requisitos de seguridad. A finales del año pasado, con una actualización, la herramienta también comenzó a analizar la calidad y el rendimiento de cada nueva aplicación.

“Cualquier solicitud de mejora del módulo del sistema que surja debido a regulaciones o leyes, por ejemplo, pasa por la solución”, comenta el ejecutivo, en una entrevista con Computerworld Brasil.

La infraestructura de TI de Sabesp consta de una considerable variedad de sistemas para servir diversos procesos internos y externos. En las operaciones de campo, los dispositivos de Internet de las cosas (IoT) recopilan en tiempo real los datos sobre los servicios de agua y alcantarillado entregados a la población, lo que implica la identificación del consumo, cambios o desviaciones en el patrón de consumo, potencial de fuga, entre numerosas otras variantes, que producen una gran cantidad de datos que deben protegerse. Además, la empresa cuenta con sistemas de gestión administrativa, como facturación, CRM, control de activos, suministros y recursos humanos, todos pasan las pruebas de vulnerabilidad requeridas por la empresa.

Bocalão comenta que la principal ventaja es conocer los riesgos antes de la producción. “Pudimos anticipar vulnerabilidades y corregirlas en el momento del desarrollo. Los resultados son intangibles, ya que podemos mostrarle al proveedor que es vulnerable y evitar problemas en el futuro. La sensación es que estamos más seguros ”, agrega.

El brasileño Nalbatech compra la solución bugScout

Brazilian Nalbatech, una compañía del grupo Nfq, compró bugScout, una plataforma española para analizar el código fuente de aplicaciones móviles y otro software. La solución puede analizar e identificar en pocos minutos si hay vulnerabilidades en el código fuente de 34 lenguajes de programación diferentes. Sabesp y El Corte Inglés se encuentran entre los clientes de bugScout. El precio de compra no fue revelado, pero NalbaTech informa que invertirá 1,5 millones de euros en tres años para reforzar la operación de bugScout, cuyo equipo de desarrollo continuará en España. Un dato curioso sobre el negocio: Nalbatech era, hasta entonces, un canal de ventas para bugScout. Por lo tanto, es un caso raro en el mundo de los negocios donde el canal de ventas compra al fabricante.

bugScout realiza dos tipos de análisis de código fuente: estático y dinámico. En la estática, se verifica si la programación cumple con todos los diferentes estándares y protocolos de seguridad internacional. La dinámica, a su vez, consiste en “estresar” el software en un intento de revelar alguna vulnerabilidad que no ha sido señalada por el análisis estático. En promedio, el 94% de las vulnerabilidades se señalan en el análisis estático.

“Las vulnerabilidades son globales. Cuando se identifica uno nuevo, actualizamos la plataforma. Es un mundo vivo que evoluciona todos los días. Nuestra actualización es constante, se realiza a diario. Tenemos ingenieros dedicados exclusivamente a esto ”, informa Francisco Bernabeu, director de Nalbatech. “La exposición de datos es la principal vulnerabilidad que tiene el mayor impacto en las aplicaciones móviles y las aplicaciones en general”, comenta.

Cada vulnerabilidad encontrada se clasifica según su gravedad: alta, media, baja o meramente informativa. Si es alto o medio, debe corregirse inmediatamente, antes del lanzamiento de la aplicación. El informe bugScout estima cuántas horas de trabajo tomará para cada corrección.

Los análisis se realizan a través de una aplicación virtual con acceso controlado por el cliente, para la protección de su código fuente. El proceso es rápido y lleva solo unos minutos. Bernabeu cita un ejemplo reciente de un código fuente de 1,8 millones de líneas que se analizó en 20 minutos.

La facturación se realiza por aplicación, como un servicio administrado. Vale la pena recordar que las aplicaciones y otros softwares de grandes compañías generalmente se actualizan con frecuencia, lo que requiere nuevas pruebas para analizar partes de su código fuente.