DataBeer

08/07/2022

👉 ¿Cómo puede el IoT agilizar el transporte en las cadenas de suministro?

🔹 Los productos suelen depender de múltiples modos de transporte para llegar a su destino. El IoT puede proporcionar datos en tiempo real que permiten a los sistemas logísticos actualizar las rutas de envío para obtener la máxima eficiencia de recursos y una entrega más rápida.

🔸 Los sistemas de transporte inteligentes pueden utilizar los datos del IoT para aplicar el análisis predictivo a las rutas, identificando los cuellos de botella y los problemas recurrentes en la cadena de suministro que pueden evitarse.

🔹 Las plataformas de IoT pueden facilitar la mejora de la comunicación y el intercambio de información entre proveedores, vendedores y clientes para que las empresas de transporte puedan conocer y planificar los cambios en los pedidos de suministros o envíos.

🔸 El control de la temperatura en el transporte garantiza que los artículos perecederos mantengan una temperatura segura en su recorrido por la "cadena de frío", desde la fabricación hasta el almacenamiento y la distribución.

🟢 5 beneficios que genera el Internet de las cosas (IOT) en el sector de transporte:

✔️ 1. Recopilación de datos.
✔️ 2. Reconocimiento automático.
✔️ 3. Nuevos métodos de rastreo.
✔️ 4. Datos en tiempo real.
✔️ 5. Detección de fallos.

CaixaBank
Premio EmprendedorXXI
Estrella Galicia
TheHop
Startup Galicia
Re-acciona Igape
Instituto Galego de Promoción Económica
Xunta de Galicia
Javier Arias, delegado territorial da Xunta en Lugo

09/06/2022

👉 Actualizaciones de Seguridad en dispositivos IoT

🌍 Desde el inicio de la informática las actualizaciones de seguridad son una de las principales líneas de defensa de cualquier dispositivo, sea o no .

🟢 Aplicar las últimas actualizaciones y parches de seguridad será una prioridad, así se corregirán las últimas vulnerabilidades descubiertas y se contará con las últimas funcionalidades implementadas por el fabricante.

🌍 Los dispositivos IoT deberán formar parte de la política de actualizaciones de software de la organización.

🟢 Los dispositivos IoT, debido a las funciones que realizan dentro de la organización, no tendrían que ser considerados como cualquier otro elemento, como puede ser un PC o un servidor dentro de la política de actualizaciones. Los dispositivos IoT en muchos casos realizan tareas continuas en el tiempo y su apagado o desconexión no es habitual. Por ello, la política de actualizaciones debe contemplar todas las casuísticas posibles como pueden ser los mantenimientos programados y los no programados.

🟢 La política de actualización para dispositivos IoT, como cualquier otra política, debe estar basada en las necesidades de la propia organización y nunca se debería basar en la de otra empresa, ya que cada una es diferente.

🟢 El proceso de actualización variará dependiendo del fabricante. En algunos casos se podrá realizar de forma semiautomática desde el panel de administración del propio dispositivo, mientras que en otros será necesario descargar la actualización de software o firmware del sitio web del fabricante y actualizar el dispositivo manualmente.

COVAP
Cooperativas Lácteas Unidas CLUN
CaixaBank
Banco Sabadell
SeedRocket
Startup Galicia
Lanzadera
Semente Ribeira Sacra
Premio EmprendedorXXI
Instituto Galego de Promoción Económica
Axencia para a Modernización Tecnolóxica de Galicia
GAIN Axencia galega de innovación
Fundación CEL - Iniciativas por Lugo
Estrella Galicia
Cafés Candelas
Bodegas Emilio Moro
TheHop
Xunta de Galicia
Confederación de Empresarios de Pontevedra - CEP
Confederación Empresarial de Ourense

➡️

07/06/2022

👉 Comunicaciones seguras con dispositivos

🟢 La interfaz para acceder al dispositivo, además de contar con credenciales de acceso robustas, tendrá que utilizar técnicas criptográficas que cifren la información. Cuando se accede al dispositivo por medio de un navegador se comprobará que al comienzo de la dirección se utiliza el protocolo. Esto es fácilmente identificable cuando en la barra de navegación la dirección comienza por «https://»

🟢 Como alternativa a las comunicaciones no cifradas, y siempre que sea necesaria la comunicación con el dispositivo vía Internet, existe la opción de utilizar redes privadas virtuales o VPN, por sus siglas en inglés Virtual Private Network. La implementación de una ofrece comunicaciones seguras con el dispositivo IoT desde cualquier tipo de conexión, incluidas redes wifi públicas.

🟢 En caso de que el acceso al dispositivo no cuente con el protocolo de comunicación HTTPS se recomienda no administrarlo desde Internet si no se utiliza algún mecanismo de seguridad complementario, como una red privada virtual o VPN, ya que en ese caso las credenciales de acceso se transmitirán por un canal no seguro y cualquier ciberdelincuente podría hacerse con ellas. Como alternativa se recomienda acceder al aparato IoT utilizando la misma red local y un dispositivo seguro.

🟢 Cuando el acceso se realiza por medio de una aplicación móvil se aconseja comprobar en las especificaciones de la propia aplicación si se utilizan mecanismos seguros de comunicación. En caso de no indicarlo es necesario contactar con el fabricante para que informe si los datos en tránsito están protegidos o no. Si la aplicación no cifra las comunicaciones, de la misma forma que sucede con el acceso por medio de una interfaz web, se debe utilizar una VPN.

🟢 Además del acceso al propio panel de administración del dispositivo, toda la información que envía es recomendable que viaje cifrada. En caso de no ser posible se deberán aplicar otras medidas de seguridad como la segmentación de redes o las VPN. La información, dependiendo del tipo de aparato elegido, puede ser sensible y de ser interceptada por un ciberdelincuente puede utilizarse con fines maliciosos.

✔️ Para el nombre de usuario se ha de evitar usar nombres genéricos como «admin», «administrador», «root», etc., y nombres fácilmente adivinables como el de la empresa.

✔️ Se ha de utilizar una contraseña robusta que incluya mayúsculas, minúsculas, números y símbolos y tenga una longitud de ocho caracteres como mínimo, siempre considerando que cuantos más caracteres tenga y más variados sean más robusta será.

➡️ Al igual que para cualquier otra aplicación que descarguemos en los móviles, debemos comprobar que es legítima, descargarla únicamente desde la tienda oficial, bien sea la App Store o Play Store, y mantenerla siempre actualizada a la última versión.

05/06/2022

➡️ Continuando con temas de seguridad recuerdo que en los primeros años de internet cuando se empezaban a instalar servidores conectados a redes públicas utilizábamos este sistema para proteger nuestra red interna de posibles agresiones.

Pero... ¿Qué es un host bastión?

➡️ Podemos definirlo como un sistema informático especialmente concebido, configurado y protegido, reforzando su seguridad, para este uso que se ubica entre la red informática (o redes) a proteger (por ejemplo fuera del firewall o cortafuegos o en la DMZ -zona desmilitarizada-) y el exterior (Internet a través de uno o varios routers, etc.), quedando expuesto a las amenazas que puedan llegarle y para las que está preparado y filtra el tráfico de entrada y de salida según las directrices que tenga configuradas haciendo de “proxy”, permitiendo y denegando conexiones.

➡️ La idea detrás del host bastión es que sea una línea de defensa que no debería ser vulnerada o podría poner en riesgo y comprometer a la red de usuarios (de ahí la idea de “bastión”).

➡️ El host bastión debe filtrar totalmente el tráfico de entrada y el de salida y solo permitir ciertas conexiones y protocolos para minimizar los riesgos.

➡️ En nuestro caso utilizábamos la técnica de la doble tarjeta de red con diferentes rangos IP y sometíamos el sistema a auditorías regulares, revisiones y actualizaciones para intentar minimizar los riesgos y maximizar la seguridad.

COVAP
Cooperativas Lácteas Unidas CLUN
CaixaBank
Banco Sabadell
SeedRocket
Startup Galicia
Xesgalicia, Sociedad Gestora de Entidades de Inversión de Tipo Cerrado
Círculo de Empresarios de Galicia
Xunta de Galicia
Lanzadera
Cafés Candelas
Instituto Galego de Promoción Económica
Estrella Galicia
Bodegas Emilio Moro
TheHop
Confederación Empresarial de Ourense

03/06/2022

Vulnerabilidad en el software

En Perfect Numbers nos tomamos muy en serio la seguridad de nuestros "DATAS" por eso generamos tokens únicos para el acceso a cada dispositivo

¿Sabíais que una de las principales vulnerabilidades en el software de los dispositivos IoT tiene que ver con las credenciales de administración?

En algunos dispositivos no es posible modificar las credenciales que tienen por defecto, lo que supone un grave riesgo ya que éstas generalmente son de dominio público y cualquier ciberdelincuente las puede obtener de la documentación del fabricante.

Las credenciales de acceso embebidas en el código del dispositivo o la existencia de cuentas con privilegios elevados utilizadas por el fabricante y no documentadas también suponen un riesgo.

Además, los dispositivos IoT, como cualquier otro dispositivo TI, no están exentos de sufrir otro tipo de vulnerabilidades como desbordamientos de búfer o buffer overflow, condiciones de carrera, denegaciones de servicio, etc. que pueden comprometer su seguridad y la de los datos que gestionan.

30/05/2022

Problemas de abastecimiento con los microchips

👉 La Falta de Componentes Electrónicos y sus Consecuencias

🟢 En septiembre del pasado año se comentaba que la industria de semiconductores empezaba a ver la luz al final del túnel. Después de muchos meses sufriendo la escasez de componentes, todo apuntaba a que la situación se normalizaría a mediados de 2022.

🟢 Es más, las previsiones señalaban que se iba a producir un aumento de la capacidad de producción a gran escala, lo que permitiría acelerar tanto la producción que incluso para 2023 podría haber sobrecapacidad.

🟢 La realidad actual es bien distinta. La escasez de componentes sigue afectando a la industria electrónica global, en especial en la producción de procesadores, que continúa teniendo impacto durante este año y algunos componentes concretos seguirán viéndose afectados en 2023, según nos cuentan algunos de nuestros proveedores.

🟢 ¿Y cómo nos afecta en Perfect Numbers? Pues no nos ha quedado más remedio que buscar microprocesadores alternativos a los que estábamos usando, estudiar su diseño y reprogramar nuestros “DATAS”. Como dice nuestro “No es que sea extremadamente complicado, pero no conociendo la placa, se m***a uno un lío con tantas que ya no sabes ni dónde conectar los pines”

🟢 Lo importante es que ya lo tenemos casi 100% operativo. Solo nos falta probar el apartado de interrupciones. Nuestra única preocupación ahora es la escalada de precios de todos los materiales, tanto electrónicos como auxiliares.

14/01/2022

¡Somos finalistas!

https://www.seedrocket.com/v-venture-on-the-road-vigo/?fbclid=IwAR1VBqGCEiE6uq-E_19qHbAkWe0i-aDjXTygYC-IFrC7nJP8T1ayenQ-gnk

V VENTURE ON THE ROAD VIGO Jueves, 20 de enero de 2022 ¿Qué es Venture on the Road? Venture on the Road es un roadshow único concebido para proporcionar acceso a inversores y networking en diferentes ciudades de la geografía española. A este evento itinerante, creado en 2017 por la aceleradora ...

14/12/2021

🔵 El pasado viernes madrugamos para viajar a Madrid a instalar los en el Mercado de la Galería Canalejas. Nos encantó ese nuevo espacio, como ya os comentamos anteriormente va a ser todo un referente tanto por ubicación, está en un lugar privilegiado en pleno centro de Madrid, como por la diversidad culinaria de cada uno de los puestos.

🔵 Me hizo especial ilusión este: “SPRITZERIA” porque me trae muy buenos recuerdos.

02/11/2021

DataBeer en VLC Startup Market organizado por VIT Emprende y el ayuntamiento de Valencia

23/10/2021

Arrancamos para el VLC Startup Market
Lanzadera
Estrella Galicia

02/10/2021

Si el 23 o 24 de octubre estás por Valencia te invitamos a pasarte por nuestro stand en la plaza del Ayuntamiento.

Haremos una demostración de nuestra solución

Premio EmprendedorXXI
Lanzadera
VIT Emprende
ViaGalicia

El Ayuntamiento de València --a través de València Activa y VIT Emprende-- ha seleccionado a 50 startups de...