Tono, Revista Técnica de la Empresa de Telecomunicaciones de Cuba S.A
Estimados lectores Tono, creada en 2004, es una revista científico-técnica especializada, publicada en formato impreso y digital, orientada a la difusión científica y tecnológica del entorno de las telecomunicaciones y la informática. Editada por la Dirección de Vigilancia e Información Científico Técnica, perteneciente a la Dirección Central de Inteligencia Empresarial de la Empresa de Telecomunicaciones de Cuba S.A. (ETECSA), adscrita al Ministerio de Comunicaciones (MINCOM). Con una frecuencia semestral, publica resultados de trabajos de investigación, desarrollo y aplicaciones tecnológicas dirigidos a la comunidad de especialistas, técnicos y estudiantes de las telecomunicaciones y la informática de Cuba y del mundo. De este modo, los lectores pueden encontrar temáticas relevantes asociadas a la seguridad de las redes, las tecnologías emergentes y alternativas, los nuevos paradigmas informáticos, la telefonía móvil, la informatización de la sociedad, la gestión de la información y del conocimiento, entre otras propuestas. Tono está indexada en Latindex 2.0
Transfermóvil es un proyecto desarrollado por ETECSA en 2015 que se ha consolidado como la principal plataforma de pagos digitales en Cuba, con más de 5.6 millones de usuarios al cierre de julio de 2025. Durante la Covid-19, su uso creció al facilitar los pagos de servicios y compras de productos en un momento donde se evitaban colas y aglomeraciones de personas por el peligro que significaba para la salud. Por esta razón contribuyó, además de la facilidad que ofrecía con los pagos electrónicos, a preservar la vida de millones de personas en Cuba. Durante estos 10 años Transfermóvil siempre ha estado disponible a sus usuarios de una manera estable y segura, las 24 horas por todos estos años. Su funcionamiento es muy simple y eso permite que personas no experimentadas en las nuevas tecnologías o de avanzada edad, rápidamente se familiaricen con la aplicación. De cara a las empresas y negocios es un facilitador de pagos electrónicos de servicios públicos como la electricidad y el teléfono. También va a permitir la integración con cualquier plataforma que ofrezca productos o servicios y necesite una forma de pago. En sus innovaciones recientes destacan el Monedero MiTransfer (2022), el servicio de Pago en línea (2019), pagos de servicios de telecomunicaciones y servicios públicos en general. En este artículo se hará un recuento de estos 10 años llenos de desafíos, cambios y actualizaciones que ha requerido el proyecto y para lo cual ha demandado una infinita perseverancia, creatividad y trabajo en equipo.
Transfermóvil, Pago en línea, Monedero Mi- Transfer, Móvil, Pago electrónico
Control inalámbrico de plataformas pesadas basado en Arduino y módulos XBee
En este trabajo se presenta una estructura basada en sistemas embebidos para realizar control inalámbrico de plataformas pesadas giratorias con dos grados de libertad. Se propone el diseño de un controlador que permite el acceso remoto de los operadores a través de un sistema de comunicación basado en módulos XBee, facilitando el ajuste automático de los parámetros de control en tiempo real. Mediante una placa Arduino Leonardo, se establece la conexión inalámbrica que permite la interacción entre el controlador y la plataforma sin depender de redes wifi o protocolos TCP/IP, lo que mejora la robustez del sistema en entornos industriales. Los resultados obtenidos en un entorno de laboratorio evidencian que es posible controlar la plataforma a una distancia máxima de 50 metros. Además, se puede aumentar el alcance del enlace mediante la adición de antenas direccionales compatibles con el hardware del sistema, lo que optimiza el rendimiento y la confiabilidad del control remoto.
Control remoto; Arduino; XBee; plataformas giratorias
Implementación de un sistema de antenas inteligentes con haz conmutado
Las últimas décadas han sido marcadas por un incremento en el número de usuarios que emplean los diferentes servicios de comunicaciones desarrollados. Esto ha hecho necesario evolucionar las tecnologías utilizadas para asegurar una mejor satisfacción de las demandas actuales. El presente trabajo muestra la propuesta para el desarrollo de un arreglo de antenas inteligentes con conmutación del haz para su empleo en un sistema de comunicaciones. Utiliza como plataforma de implementación tarjetas de radiofrecuencia HSMC ARRadio acopladas a la placa de desarrollo TR4. El diseño propuesto permite el control dinámico de la dirección principal de siete patrones de radiación sintetizados digitalmente, garantizando la cobertura espacial de un sector angular de 100º. Con la realización del proyecto se abre una línea de trabajo aplicable en diferentes sistemas, capaz de adaptarse con facilidad a geometrías de antenas complejas y con la posibilidad de incorporar algoritmos adaptivos para incrementar el rendimiento del formador digital de cada haz.
Formador digital del haz, antenas inteligentes, haz conmutado
Evaluación dinámica de KPIs empresariales optimizando gestión territorial mediante Dashboard
En el Centro de la Dirección Territorial en Sancti Spíritus de la Empresa de Telecomunicaciones de Cuba S.A. (ETECSA), la dispersión de los datos estadísticos de indicadores clave distribuidos en múltiples bases de datos, dificulta el análisis integral y la toma de decisiones. Para resolver esta limitación, se desarrolla un Dashboard en Excel que centraliza y unifica dicha información en un único archivo, que puede ser actualizado mensualmente. Esta herramienta consolida indicadores con cierres preliminares, valores mensuales y acumulados, ofreciendo una visualización dinámica mediante gráficos interactivos segmentados por períodos. El Tablero de Control permite generar reportes precisos y en tiempo real, facilitando la evaluación del desempeño con base en los Objetivos Empresariales anuales, agilizar la toma de decisiones directivas, al proporcionar una visión unificada de los KPIs establecidos por ETECSA y apoyar al Director Territorial en la supervisión de resultados, integrando datos de los Departamentos de Operaciones de Red, Comercial, Logística y Servicios, Capital Humano e Inversiones. La solución se implementa utilizando Microsoft Excel en su versión avanzada, aprovechando: vínculos dinámicos entre bases de datos, macros en VBA ―Visual Basic for Applications― para automatizar procesos de actualización y validación, además de gráficos interactivos configurados para reflejar tendencias mensuales y comparativas históricas. Toda la información procesada abarca desde el nivel divisional hasta el nacional, garantizando coherencia en los reportes. Este proyecto no solo optimizó la gestión de datos, sino que también permitió profundizar en el dominio de Excel como herramienta de Inteligencia Empresarial, demostrando su potencial para transformar procesos operativos en estratégicos.
Dashboard, KPIs, VBA, Inteligencia Empresarial
Herramienta sobre Python para estudios de comportamiento de los Pool IPs en los BRAS
La puesta en servicio de la modalidad pospago en los sitios WiFi Interoperabilidad de los hoteles a lo largo del país, con la posibilidad de conectar hasta 3 dispositivos con la misma cuenta, así como la ampliación de la cobertura en las instalaciones hoteleras y el incremento de sus niveles de ocupación, han traído consigo un mayor uso de direcciones IPs. A raíz de esto, la Empresa de Telecomunicaciones de Cuba S. A. (ETECSA) ha experimentado un incremento de las solicitudes para el aumento de los rangos de direcciones IPs en dichos sitios WiFi, los cuales se basan en cálculos empíricos a partir de los estimados del número de huéspedes y del uso del servicio. El hecho de no contar con herramientas que faciliten estadísticas precisas del uso de las direcciones IPs dificulta la realización de estudios de comportamiento que permitan escoger el Pool óptimo. Esto puede provocar afectaciones del servicio e insatisfacciones, tanto a clientes como a ETECSA. En los primeros, por ocurrir agotamiento de direcciones, y en los segundos por un uso ineficiente de los recursos de red. Lo anterior constituyó el problema a resolver en esta investigación, que motivó el desarrollo de un utilitario programado sobre Python, con el cual fuera posible colectar la información necesaria para realizar los estudios correspondientes. En este documento se describe el trabajo realizado y los resultados obtenidos con la herramienta elaborada, que contribuye a brindar un mejor servicio de la Empresa al sector turístico y a hacer un uso más eficiente de los recursos de red.
Python, Netmiko, Automatización de Redes, WiFi
Redes para la Inteligencia Artificial e Inteligencia Artificial para las Redes: Implicaciones para las Telecomunicaciones
El desarrollo y masificación de herramientas y soluciones de IA abre oportunidades con importantes efectos positivos para virtualmente todos los sectores económicos, sociales y de gobierno. Para la industria de las telecomunicaciones la transición a la IA representa un reto, pero también una oportunidad. Por un lado, las telecomunicaciones son un habilitador de la IA, pero la intensificación del uso de servicios en línea basados en ella será un factor adicional de presión sobre las redes de conectividad, sus costos, su gestión y la sostenibilidad de las inversiones necesarias para mantenerlas y expandirlas. Por el otro, la integración exitosa de IA en la optimización y gestión de la caden de valor de las telecomunicaciones representa una oportunidad para generar eficiencias que impacten en la rentabilidad del negocio, así como diseñar propuestas de valor para usuarios finales y clientes industriales.
IA, Telecomunicaciones, Redes, Conectividad, Ecositema digital
Con gran satisfacción se presenta este nuevo número de la revista Tono, que refleja como ninguno la vitalidad y el ingenio de la comunidad científico-técnica. Cada artículo aquí reunido demuestra una vez más que la innovación en Cuba se nutre de una poderosa combinación: la comprensión de las tendencias globales y la capacidad creativa para aplicarlas a nuestro contexto con soluciones prácticas de alto impacto. El hilo conductor de este número es, sin dudas, la transformación digital que se ha venido dando desde comienzos del siglo. Es un testimonio de soberanía tecnológica. El colectivo de la revista agradece a cada autor y colaborador por compartir sus trabajos y enriquecer la ciencia y la técnica nacional.
Un acercamiento a la responsabilidad social empresarial desde el quehacer de la Empresa de Telecomunicaciones de Cuba S.A.
En Cuba es fundamental que la Responsabilidad Social Empresarial continúe concientizando a los diferentes actores económicos. Con este artículo se buscó un acercamiento al tema desde las prácticas socialmente responsables de la Empresa de Telecomunicaciones de Cuba S.A. a partir de elementos arrojados por la investigación “De la gestión de la Responsabilidad Social Empresarial a la comunicación socialmente responsable”. Dicho estudio exploró algunos presupuestos teóricos y desarrolló una aproximación diagnóstica sobre el estado del quehacer socialmente responsable de la entidad. Asimismo, se procedió a identificar y legitimar las prácticas que se han ido ejecutando en los últimos años, además de reconocer la importancia de las comunicaciones socialmente responsables que acompañan de manera efectiva a la Empresa en su incursión por la Responsabilidad Social Empresarial. Este acercamiento al tema expuso el potencial de la Empresa de Telecomunicaciones de Cuba S.A. para convertirse en una empresa socialmente responsable.
responsabilidad social empresarial, prácticas socialmente responsables, diagnóstico de responsabilidad social empresarial, comunicación de responsabilidad social empresarial
OWASP Odyssey: una guía completa para prácticas de software seguras
La seguridad en el desarrollo de aplicaciones web es un proceso integral que debe iniciarse desde las primeras etapas del ciclo de desarrollo. Los frameworks modernos proporcionan herramientas de seguridad importantes, pero no son suficientes por sí solos para asegurar las aplicaciones. Es esencial que se acompañe de prácticas adecuadas y de un diseño de software sólido. Las vulnerabilidades pueden aparecer no solo a nivel de framework, sino también debido a políticas de acceso inadecuadas, validación de datos deficiente y mecanismos de autenticación insuficientes. La adopción de las guías de la Open Web Application Security Project y los estándares del OWASP —Application Security Verification Standard— es crucial para mitigar estas vulnerabilidades, así como la familiarización con los Common Vulnerabilities and Exposures y Common Vulnerabilities and Exposures asociados a las tecnologías empleadas.
ciberseguridad, OWASP, desarrollo seguro de software, inteligencia de vulnerabilidades, OSINT
Modelos de Deep Learning en la predicción de propiedades ADME/Tox
El presente trabajo aborda el desarrollo de un modelo de Deep Learning para la predicción de propiedades ADME/Tox en péptidos cíclicos modificados desde la perspectiva de la ingeniería de software. El objetivo fue establecer una metodología sólida y replicable que guíe el diseño y la implementación del modelo, asegurando la calidad y la trazabilidad del proceso. Para ello, se definieron los requisitos funcionales y no funcionales mediante un análisis detallado del dominio y se diseñó una arquitectura modular basada en principios de escalabilidad y mantenibilidad. Se utilizaron herramientas de modelado como diagramas de casos de uso, diagramas de componentes y diagramas de secuencia, para documentar las interacciones del sistema. La metodología empleada incluyó un enfoque iterativo e incremental, soportado por prácticas ágiles que permitieron validar continuamente los avances. Los resultados alcanzados incluyen un prototipo funcional, cuyo diseño garantiza la extensibilidad para incorporar nuevos métodos de codificación molecular y métricas de evaluación. Este enfoque demostró ser eficiente para estructurar procesos complejos y mejorar la predictibilidad del sistema. La integración de principios de ingeniería de software en proyectos de bioinformática no solo optimiza el desarrollo técnico, sino que también favorece la reproducibilidad y aplicabilidad en escenarios de investigación y desarrollo farmacológico.
Diagnóstico del uso del ERP SAP en el proceso logístico de ETECSA para la Red de Abonado
En el mundo globalizado de hoy, la forma más eficaz de optimizar las cadenas de suministros es a través de la implantación de software ERP — Enterprise resource planning—. El uso de ERP en la logística dota a las empresas de la información completa sobre las existencias en tiempo real, anticipándose de esta forma a la adquisición de los materiales o suministros necesarios para su gestión y coordinando de una manera más eficiente la distribución de la mercancía hacia el cliente final. El papel de dicho software en la industria 4.0 supone una herramienta poderosa para optimizar las cadenas de valor. La utilización de los ERP en el ámbito empresarial cubano facilitará la optimización de los procesos empresariales, su digitalización y evaluación continua, lo que permitirá contar con datos en tiempo real que favorecen una gestión empresarial flexible y de calidad. La Empresa de Telecomunicaciones de Cuba –ETECSA- emplea el SAP como ERP en el proceso de negociación y logística.
logística, logística de aprovisionamiento, ERP
En un contexto global marcado por cambios acelerados y desafíos complejos, esta segunda edición de Tono 2024 se presenta como un espacio de análisis riguroso y reflexión profunda. A través de investigaciones, perspectivas expertas y enfoques innovadores, se busca ofrecer una mirada integral sobre los temas que están definiendo nuestro presente y moldeando el futuro.
En el mundo globalizado de hoy, la forma más eficaz de optimizar las cadenas de suministros es a través de la implantación de software ERP — Enterprise resource planning—. El uso de ERP en la logística dota a las empresas de la información completa sobre las existencias en tiempo real, anticipándose de esta forma a la adquisición de los materiales o suministros necesarios para su ges- tión y coordinando de una manera más eficiente la distribución de la mercancía hacia el cliente final. El papel de dicho software en la industria 4.0 supone una herramienta poderosa para optimizar las cadenas de valor. La utilización de los ERP en el ámbito empresarial cubano facilitará la optimización de los procesos empresariales, su digitalización y evaluación continua, lo que permitirá contar con datos en tiempo real que favorecen una gestión empresarial flexible y de calidad. La Empresa de Telecomunicaciones de Cuba –ETECSA- emplea el SAP como ERP en el proceso de negociación y logística.
Sustitución de PBX con extensiones analógicas utilizando VoIP instalada en la nube
El corazón de todo sistema de comunicaciones en un hotel es la pizarra telefónica (PBX), encargada de realizar las conexiones entre los teléfonos internos del hotel y salida hacia la red telefónica pública. El uso de pizarras tradicionales constituye un aspecto neurálgico en este sentido y constituye un problema tanto para el cliente como para el proveedor de servicio en la red, el primero por el elevado costo de las mismas y la limitante en cantidad de extensiones, mientras que a los segundos los afecta considerablemente los protocolos de señalización antiguos que utilizan las mismas para conectarse a su red. La solución propuesta permite al cliente disponer de un equipamiento híbrido capaz de integrar los terminales analógicos a una central de VoIP, lo que convierte la misma en un sistema muy flexible y económico en comparación con las pizarras tradicionales.
ETECSA y eCRM como eslabón fundamental en el proceso de bancarización e interoperabilidad
Este trabajo aborda el surgimiento de eCRM como plataforma CRMERP1 y su rol dentro del los procesos de comercio electrónico, transformación digital y bancarización de ETECSA y del país. Los desafíos y brechas identificadas durante su desarrollo para lograr procesos de interoperabilidad en un ambiente de diversidad de sistemas, datos y obsolescencia de infraestructuras tecnológicas. Existencia de islas informáticas, sistemas propietarios y obsoletos en algunos de sus casos, sin soporte tecnológico. Una perspectiva ingenieril que se viene diseñando e implementado para lograr una calidad de procesos de interoperabilidad que beneficien la prestación del servicio hacia el cliente. Se demuestra que a pesar de las brechas existentes, ETECSA ha obtenido resultados considerables desde el punto de vista económico y social con la implementación de sus soluciones enfocadas al desarrollo de la informatización y la bancarización del país, lo cuál evidencia que el impacto podría ser superior si se logran eliminar estas brechas.
Comparación de los sistemas de aterrizaje de precisión ILS y GBAS: Aeropuerto Santiago de Cuba
El aeropuerto de Santiago de Cuba posee instalado el Sistema de Aterrizaje por Instrumentos (ILS, del inglés Instrument Landing System) como sistema de ayuda para realizar aterrizajes en condiciones de visibilidad baja o nula. Sin embargo, este cuenta con varios años de explotación por lo que se requiere de su revitalización o sustitución. El objetivo del presente artículo es realizar una comparación entre el sistema ILS existente y un nuevo sistema llamado Sistema de Aumentación Basado en Tierra (GBAS, del inglés Ground Based Augmentation System). Este último se encuentra en auge internacionalmente. La comparación entre sistemas se realiza en base a las ventajas y desventajas, requerimientos de infraestructura técnica, las ayudas que brindan desde el punto de vista de navegación, la cobertura aérea, seguridad y una valoración económica. Los resultados obtenidos permitieron determina que la implementación del sistema GBAS en el aeropuerto de Santiago de Cuba es viable, menos costosa, y que garantiza una mejor gestión del espacio aéreo en las proximidades del aeródromo respecto al sistema ILS existente.
Directorio Digital de Expertos del Sistema de Vigilancia e Inteligencia de ETECSA
La Empresa de Telecomunicaciones de Cuba S.A., ETECSA, es el operador de telecomunicaciones de Cuba, fundada en 1994 brinda servicios de telefonía fija, móvil, datos e Internet en todo el país. El Directorio Digital de Expertos del Sistema de Vigilancia e Inteligencia constituye una solución tecnológica única de su tipo en ETECSA, dado que agrupa a expertos en distintas áreas de especialización asociadas al entorno TIC, tanto a nivel interno, como externo. Este recurso de información suple la carencia de este tipo de herramienta en la organización al permitir acceder al conocimiento y experiencia de dichos especialistas, en la mayor parte de los casos, con conocimiento del contexto de la Empresa. Los métodos utilizados fueron la observación, el análisis documental y el análisis y síntesis de todos los datos recuperados en pos de convertirlos en información de alto valor para la gestión del conocimiento dentro de la Empresa. Se encuentra implementado a nivel empresarial con alcance a todos los especialistas de ETECSA. Contribuye a la efectividad e impacto de los productos y servicios de información y vigilancia en los objetivos tanto operativos como estratégicos de la Empresa. Además, agrega valor a la actividad, pues agrupa a todos los expertos del Sistema de Vigilancia e Inteligencia, por una parte y, por la otra, su formato facilita el acceso al mismo, tanto desde la modalidad de teletrabajo como presencial a través de la Intranet corporativa desde la Plataforma de Gestión TIMONE. Tributa a la optimización de los servicios de vigilancia e inteligencia y a su formalización en la Empresa. Desde el punto de vista empresarial, se nutre de los Expertos y candidatos a Expertos en Telemática formados por la Dirección Central de Capital Humano y del Sistema de Certificación de Contribuciones y Competencias, estableciendo sinergias con ellos y tributando a la gestión por procesos en ETECSA.
Propuesta de Empresa Aceleradora de Startup de Base tecnológica para Cuba “FABITECH”
El emprendimiento es determinante para lograr la dinamización de la economía de un país. En este sentido, las Startup son esenciales por su aporte en términos de empleo, riqueza, productividad e innovación. Las empresas más innovadoras del mundo están especializadas en las áreas de las tecnologías informáticas, software, servicios, automática y robótica. Estas se distinguen por la conformación de equipos de profesionales altamente capacitados, resilientes y con fuerte cultura de innovación. Por ello, el objetivo de este trabajo es proponer la creación de una empresa aceleradora de Startup de base tecnológica, FABITECH, específicamente en las áreas del software, robótica y automática, para las empresas que necesitan acompañamiento, respaldo financiero y profesional, en el desarrollo de infraestructura interna y posicionamiento en el mercado. Se identifican 40 instituciones y grupos científicos vinculados a la industria 4.0 en todo el país. El principal resultado es el diseño de la empresa FABITECH, que incluye dentro del modelo de negocio los aspectos referidos a la administración, contabilidad y recursos humanos, así como la estrategia comercial que debe desplegarse para el lanzamiento e implementación exitoso de la empresa. El Sistema Nacional de Innovación cubano aún no está consolidado y por ello hay retos adicionales, para desarrollar esta modalidad de empresas que estimulen la inserción en los rankings regionales e internacionales. Será una alternativa para favorecer la innovación, la internacionalización empresarial para entrar en mercados extranjeros a través del comercio electrónico de estos servicios e incrementar el crecimiento económico social del país y el bienestar de la población.
Servicio nacional de “Notificaciones push”
Las notificaciones son útiles y necesarias para disímiles propósitos: informar a los usuarios de eventos importantes para ellos, promociones, ofertas; mantenerlos al tanto de soluciones de problemas de seguridad y actualizaciones del sistema. En muchos casos, se requiere que estas notificaciones sean a tiempo casi real en aplicaciones que no necesitan estar activas para recibirlas. Para estos efectos, existen varias plataformas propietarias principalmente de Google, Huawei y Apple. Sin embargo, en varios casos, no es posible emplearlas debido a restricciones de los propietarios. Este trabajo se realizó para identificar si existe alguna alternativa de software libre y de código abierto para ofrecer este servicio a las instituciones y desarrolladores de aplicaciones nacionales. También para analizar las diferentes alternativas atendiendo a un conjunto de requisitos y determinar en qué grado se satisface cada uno y cuál es más factible de implementar para ofrecer un servicio masivo. Para ello, además de comparar un grupo de dichas alternativas, se realizaron un conjunto de pruebas para validar el adecuado funcionamiento en entornos de alta demanda y con una base de usuarios superior a los 100 000 usuarios conectados de forma simultánea. Como resultados de este trabajo, se identificó al menos una alternativa para ofrecer este servicio y ganar en independencia y soberanía tecnológica.
Con gran orgullo y emoción, celebramos el vigésimo aniversario de la Revista Científico Técnica Tono. Desde su creación en 2004 nuestra misión ha sido compartir los avances tecnológicos más innovadores dentro y fuera de la Empresa. A lo largo de estas dos décadas, hemos sido testigos de una transformación extraordinaria en el panorama tecnológico. Las tecnologías que alguna vez parecieron imposibles ahora son una realidad cotidiana que impulsa el progreso en todos los aspectos de nuestras vidas.
Comportamiento del fraude internacional y su impacto en operadores de telecomunicaciones
El desarrollo de las nuevas Tecnologías de la Información y las Comunicaciones ha fomentado la proliferación de maniobras delictivas como el fraude, mediante el uso de las vías telemáticas. Debido al aumento existente del fraude en las empresas de telecomunicaciones, se deben proteger a los clientes de los diferentes ataques a los servicios y la aparición de aplicaciones ilícitas. El presente trabajo tiene como objetivo analizar el comportamiento del fraude en el contexto internacional, así como su repercusión en este sector. Se presentan varios casos de estudio con los métodos y técnicas de fraude que inciden en los operadores de las telecomunicaciones, además del marco jurídico para combatirlo. Para la realización del estudio se utilizó el análisis documental para contar con los criterios teóricos que abordan la temática estudiada, se empleó el criterio de expertos y la entrevista como método para la validación de elementos identificados por parte de los investigadores y especialistas en el área. Como resultado de este análisis se presenta el comportamiento de los fraudes más recurrentes en los operadores seleccionados, las estrategias y técnicas adoptadas por los mismos, con el fin de identificar aquellos que pueden afectar al país en aras de adoptar medidas en la lucha contra estos. De la misma forma, se incluyen algunas recomendaciones como solución para contrarrestar este tipo de actividades delictivas en el ambiente digital cubano.
Abordaje inicial a la protección de datos personales en el ámbito laboral desde el nuevo marco normativo
Las Tecnologías de la Información y las Comunicaciones tienen un innegable impacto en la evolución de las actividades empresariales y de todo tipo de organización, con la finalidad inicial de incrementar la eficiencia productiva. Ello incide en la prestación laboral tradicional, dado que implica, entre otros factores, el almacenamiento, uso y tratamiento de datos, dentro de estos, los datos personales. Entendiendo el carácter transversal de este fenómeno, propio de la Sociedad de la Información, ocupa la atención desde el ámbito del Derecho en su desarrollo doctrinal y normativo. Siendo así, el presente artículo tiene como objetivo identificar los fundamentos jurídicos del derecho a la protección de datos personales contemplados en la reciente regulación jurídica en Cuba, y explorar su incidencia en el ámbito de las relaciones de trabajo, particularmente en algunos de los principales momentos de la relación jurídica laboral, desde la etapa previa a la formalización, hasta su terminación. Se comprende entonces su conceptualización como derecho fundamental, de naturaleza autónoma, asimismo se concluye, la importancia que tiene su observancia por los empleadores, en respeto de los derechos fundamentales de los trabajadores, y para la consecución de la sostenibilidad empresarial, a tono con las políticas y agendas internacionales relativas al desarrollo sostenible.
Estudio piloto de evaluación de madurez de la seguridad digital en organizaciones cubanas
La disrupción digital impacta en todas las dimensiones económicas, sociales y medioambientales, dando lugar a un nuevo sistema digitalmente entrelazado de la economía tradicional con la economía digital. La expansión de dispositivos conectados y la aceleración de aplicaciones de IoT, blockchain, 5G, cuántica y otras tecnologías, incrementa la superficie de ataque, genera mayores riesgos de seguridad cibernética, datos y privacidad, y desafía los programas de riesgo tradicionales. Este artículo tiene como objetivo analizar los resultados de la autoevaluación de madurez de la seguridad digital, del estudio piloto realizado en organismos de la Administración Central del Estado y empresas cubanas, en el período comprendido entre el 30 de agosto de 2022 y el 7 de junio de 2023. En el proceso de investigación se combinaron métodos teóricos, empíricos y estadísticos matemáticos, con un enfoque mixto. La aplicación del modelo y el test estructurado de evaluación preliminar de madurez digital, de la tecnología de gestión de transformación digital TETR4DIG, permitió un análisis con enfoque sistémico y holístico, como demanda la economía global hiperconectada. El índice de madurez digital en la dimensión de seguridad digital fue de un 50,0%, equivalente a un nivel de madurez “inicial”. El estudio tiene relevancia social e implicación práctica, por su aporte como herramienta de autodiagnóstico y guía, proporcionando información útil para la toma de decisiones en el proceso de elaboración e implementación de la Política de Transformación Digital y la Agenda Digital 2030 en Cuba, y para la estrategia y enfoque digital de cada organización.
Estrategia de comunicación para promover buenas prácticas entre los usuarios del ciberespacio en Cuba
El presente trabajo tiene como objetivo diseñar una estrategia de comunicación efectiva para promover conductas seguras entre los usuarios del ciberespacio en Cuba. La investigación se centró en revisar estudios previos sobre campañas de concientización en ciberseguridad y su efectividad para determinar mejores prácticas aplicables al contexto nacional. Para ello, los materiales y métodos que se utlizaron fueron el método deductivo y técnicas de recolección de datos, como entrevistas, encuestas, grupos focales, así como técnicas de análisis documental. Asimismo, se realizó una investigación para analizar la percepción de riesgos cibernéticos entre distintos grupos de la población cubana, lo cual permitió segmentar audiencias y seleccionar los canales digitales más efectivos para cada una. Se diseñaron mensajes de alto impacto emocional utilizando técnicas de neuromarketing, y se planteó un plan de difusión multicanal. Finalmente, se definieron indicadores para medir el alcance de la estrategia y su influencia en la adopción de conductas seguras entre los usuarios cubanos del ciberespacio, de modo que se pudieran implementar mejoras continuas. La metodología ayudó a identificar factores clave para diseñar una campaña de concientización optimizada y adaptada al contexto cubano. La implementación resultó en un aumento de la conciencia sobre riesgos cibernéticos y la mejora de hábitos de higiene cibernética. Esto demuestra el valor de estrategias comunicacionales basadas en evidencia y culturalmente relevantes para construir seguridad cibernética a nivel nacional.
Soluciones en la identificación de clientes de WiFi Bus
En los últimos años el empleo de la tecnología WiFi para el acceso a Internet se ha expandido hasta alcanzar a los medios de transporte públicos, en los que se aplica principalmente con el objetivo de mejorar la satisfacción de los clientes durante los viajes y de esta forma posicionarse con ventajas ante la competencia. En Cuba esta modalidad tuvo sus orígenes en el año 2022, momento en que la Empresa de telecomunicaciones de Cuba (ETECSA) comenzó a brindar el servicio conocido como WiFi Bus, que funciona desde esa fecha en ómnibus panorámicos y buques del sector turístico. En este artículo se presentan los trabajos realizados para garantizar la localización, incluida en la identificación de los clientes, importante aspecto de seguridad que no se había logrado y que impedía la compatibilización del sistema por los órganos competentes. Las soluciones descritas aportaron a la puesta en funcionamiento del sistema WiFi Bus a gran escala.
Roles de ciberseguridad en Cuba y el mundo
El impacto de los cambios ocurridos en el ciberespacio, ha propiciado en el mundo una transformación en los roles y funciones que deben desempeñar los diferentes actores digitales. Este artículo lleva a cabo una revisión de la literatura existente en esta área, con el objetivo de conocer cómo se proyectan estos roles en el ámbito de la ciberseguridad en Cuba y el mundo, con mayor énfasis en las infraestructuras críticas. El examen de la literatura muestra que es escaso el número de estudios que abordan la temática. Se realizan conclusiones sobre las proyecciones existentes entre los roles y funciones que se proyectan para la ciberseguridad en el mundo, además de una homogenización con los cargos que hasta el momento se desempeñan en Cuba. Dicha propuesta fue validada a través de encuestas realizadas a expertos en el tema. Esta visión constituye una actividad esencial dentro de la estrategia de informatización de la sociedad que se lleva a cabo en el país y deja abierta las posibilidades para próximas investigaciones referentes al estudio y evaluación de las competencias.
Metodología para la implantación de la suite de seguridad informática para la gestión de la ciberseguridad
En el presente trabajo se realiza una metodología como solución para la implantación de la Suite de Seguridad Informática para la gestión de ciberseguridad, la Suite de Seguridad Informática (SSI), permite dar una respuesta integral a la seguridad informática, creando capacidades para detectar y gestionar eventos e incidentes y fortaleciendo la resiliencia. Lo que contribuye a la reducción de riesgos y vulnerabilidades. La SSI, en su arquitectura está integrada por dos componentes tecnológicos: la Plataforma de Monitoreo y el Sistema de Diagnóstico y Supervisión, y responde al marco legal vigente de Seguridad Informática, lo cual facilita la generación de reportes para la gestión de ciberseguridad. Donde se analizan las funcionalidades y herramientas que las componen. El proceso de implantación de la Suite de Seguridad Informática es un proceso complejo debido a que se involucran diversos sistemas que convergen, los amplios conocimientos que se requieren y la participación directa de los usuarios finales. Siendo este la base para que todo el sistema se implante de forma correcta y entendible. La metodología desarrollada permitió facilitar el proceso de implantación y utilización de la SSI para la gestión de la ciberseguridad. Como aporte una metodología para la implantación y utilización de la SSI elaborada por Desoft consta con los procedimientos para la implantación por los especialistas, los manuales de utilización por los clientes y la descripción de las opciones y funciones de la SSI.
Comunicación de Campo Cercano (NFC) para la transferencia segura de información en transacciones P2P
En la actualidad Cuba se encuentra en un proceso de bancarización de la economía que tiene como objetivo fundamental promover el uso de las pasarelas digitales de pago existentes Transfermóvil y ENZONA para las transacciones comerciales en los sectores privado y estatal, buscando reducir de forma progresiva el uso del dinero en efectivo empleado hasta ahora en los intercambios comerciales. Este proceso trae consigo la incorporación de nuevos usuarios a estas plataformas de comercio electrónico, así como un aumento del volumen de datos y de la información que se gestionan en dichos sistemas, lo que puede dar lugar al incremento del riesgo en la seguridad de la información con la que se efectúan las transacciones, al surgir nuevos actores que puedan aprovecharse del uso masivo de estas tecnologías por parte la población para la incidencia de ciberdelitos. Por tanto, se hace necesario el reforzamiento de la seguridad en estas transacciones, así como el mejoramiento de la eficiencia con que se realizan. Mediante los métodos de investigación análisis-síntesis e histórico-lógico en este trabajo se propone el estudio de la tecnología NFC (Comunicación de Campo Cercano) para evaluar sus ventajas respecto a otras tecnologías de intercambio de información para las transacciones comerciales, así como su posible implementación en las aplicaciones móviles de las pasarelas digitales Transfermóvil y ENZONA con el objetivo de añadir una nueva capa de seguridad a las transferencias en los intercambios comerciales y agilizar los procesos en que se llevan a cabo.
Análisis de marcos de referencia sobre gestión de riesgos a la seguridad de la información
En un mundo cada vez más dependiente de la infraestructura tecnológica, las organizaciones enfrentan múltiples riesgos a la seguridad de la información, lo que puede afectar a su desempeño y sostenibilidad. Gestionarlos se ha convertido en una herramienta esencial para identificar, evaluar y mitigar las amenazas, es por ello que se han desarrollado varios marcos de gestión de riesgos destinados a ayudar a las organizaciones a tratar estos incidentes de forma eficaz. En la presente investigación se hizo un estudio sobre los marcos de referencia de gestión de riesgos de ciberseguridad, enfocándose precisamente en NIST, COBIT e ISO/IEC 27005, los cuales ofrecen diferentes puntos de vista acerca de la evaluación de los riesgos, pero con el mismo objetivo, contribuir a la seguridad de la información en las organizaciones. Se hizo una caracterización de forma general de estos marcos, se compararon en cuanto a diferentes criterios y además se exponen las principales limitaciones que tienen cada uno de estos. Los métodos teóricos que ayudaron a conformar el estudio exploratorio realizado fueron: histórico-lógico, analítico-sintético, inductivo-deductivo y sistémico-estructural-funcional. Este estudio ayuda a comprender las fortalezas y debilidades de estos modelos tan utilizados, para contribuir a una posterior evaluación de impacto de ciberseguridad en las organizaciones cubanas.
La seguridad cibernética es un tema de creciente importancia en un mundo cada vez más digitalizado, y que desempeña un rol vital en la protección de la información en el ciberespacio. Los artículos que se presentan en esta edición recorren desde las últimas tendencias en amenazas cibernéticas hasta las estrategias más efectivas para proteger la información sensible de individuos, organizaciones y gobiernos. En este sentido se encontrarán análisis detallados de casos de estudio, enfoques innovadores para la detección de amenazas, nuevas tecnologías de seguridad, y reflexiones sobre la ética y la privacidad en el mundo digital actual. Estamos seguros de que los artículos incluidos en esta edición serán de gran interés y utilidad para todos aquellos involucrados en la protección de la información y la infraestructura cibernética. Agradecemos a todos los autores, revisores y colaboradores que han hecho posible la publicación de este número.