LA GESTION INTEGRAL DEL CONOCIMIENTO Y DEL APRENDIZAJE

Extracto del libro "LA GESTION INTEGRAL DEL CONOCIMIENTO Y DEL APRENDIZAJE" para mis estudios universitarios.

RAFAEL ANDREU
SANDRA SIEBER

Nadie discute en la actualidad que el desarrollo de conocimiento propio es indispensable para que una empresa pueda competir efectivamente. La globalización de los mercados, la continua evolución tecnológica y la tendencia desreguladora están cambiando de manera fundamental la estructura competitiva de los mercados. En el nuevo contexto, las fuentes tradicionales de ventaja competitiva de las empresas (activos físicos, financieros, acceso privilegiado a materias primas o a segmentos de mercado protegidos, e incluso a tecnología) no son ya suficientes porque todos ellos tienden a estar más y más a disposición de todo el mundo, en igualdad de condiciones, en mercados abiertos.
Por tanto, para competir efectivamente es cada vez más necesario centrarse en el desarrollo de capacidades distintivas, en “maneras de hacer” propias que resulten difíciles de imitar para los competidores. En las empresas, esas capacidades distintivas tienen siempre una raíz en las personas, que son quienes las desarrollan y las aplican basándose en “lo que saben”. Por esta razón el desarrollo de conocimiento idiosincrático propio es cada vez más importante para las empresas -un conocimiento que estructure y dé sentido a esas maneras de hacer distintivas y difíciles de imitar (Bell, 1973; Drucker, 1993). Ello implica por supuesto aprendizaje, tanto individual como colectivo - al fin y al cabo desarrollar conocimiento nuevo implica aprender. Muy a menudo, además, es precisamente a través del aprendizaje como las maneras de hacer propias de una empresa devienen difíciles de imitar - como no se pueden comprar en el mercado; hay que aprenderlas, y eso requiere tiempo, esfuerzo, y casi siempre un contexto (organizativo, por ejemplo), que casi nunca es fácilmente reproducible o “transportable” de una organización a otra. En consecuencia, gestionar bien los procesos que llevan al desarrollo de conocimiento propio y distintivo se está convirtiendo en una prioridad para muchas empresas. De ahí la ubicuidad actual, en los ámbitos empresariales, de eso que se ha venido en llamar “Gestión del Conocimiento” (GC).

Control de Gestión: mis opiniones respecto del libro ORDENAR - (Primera lectura)

Estas opiniones son mis primeras impresiones sobre el libro luego de una lectura rápida mas que comprensiva, como primer paso al estudio del mismo:

¿Cómo mejorar el diseño de informes para el análisis y el control de gestión?

• Estoy muy de acuerdo respecto de las palabras del autor ya que una justa y precisa manera de emitir u obtener informes es clave para la toma de desiciones. Es decir que la calidad al momento del control de gestión, respecto de los informes, en cuanto a su estructura y a su facilidad de interpretación como a su simplicidad es muy importante a la hora de la toma de desiciones

¿Cómo lograr un mayor aprovechamiento de las actuales bases de datos?

• Si el autor se refiere a las actuales bases de datos de la manera en que debemos pensar el análisis del control de gestión como un reciclado de bases de datos viejas en conjunto con las bases de datos de nuevos sistemas, donde todos los datos son absorbidos por este nuevo sistema obteniendo una visión mas integradora e histórica y a su vez combinando estos datos históricos y nuevos dentro de un sistema de gestión de bases de datos actual con todas las capacidades como procedimientos almacenados, relaciones, orientadas a objetos, la flexibilidad del SQL respecto del resultado devuelto, la centralización de las mismas en un solo lugar físico, y una capa de software que las aproveche en toda sus capacidades; estamos muy cerca de la eficiencia en la toma de decisiones resultantes, que en la eficacia como fin.

¿Cómo facilitar la comunicación e integración de los sectores de la empresa con una
metodología de reportes?

• La flexibilidad en el acceso a los reportes requeridos dependiendo del área que los necesite, es muy importante a la hora de relevar en que situación se encuentra dicha área frente a las demás. En resumen que los reportes en conjunto, respecto de toda la empresa, sean generados de manera simple y concisa y de una facilidad de acceso, dependiendo de quien lo pida y sus alcances, despreocupada de la metodología de acceso, la cual, esta última, como formó parte del propio análisis en el desarrollo del sistema de gestión, potencialmente "debería" estar reflejando las necesidades de los usuarios.

¿Cómo ampliar la flexibilidad en el análisis de gestión con nuevos indicadores?

• Los nuevos indicadores deberán tener claridad conceptual (es decir a que área específica y que momentos y temas específicos relaciona y su alcance a las demás áreas) permitiendo que el Control de Gestión y la toma de desiciones posteriores sean productos fabriles con un elevado nivel de atinencia respecto a la realidad particular y también poder relacionarla con la realidad general.

¿Cómo mejorar el diálogo entre usuarios y programadores facilitando la definición de
requerimientos por única vez?

• El diálogo debe ser intensivo pero a la vez claro, detallado, específico y metodológico respecto a su registración en el análisis de requerimientos y además convalidado con las áreas relacionadas a la que se está analizando para que las interacciones no deseadas se reduzcan al minimo al momento de la implementación y el despliegue.

¿Cómo mejorar el diseño de informes para el análisis y el control de gestión?

• El mejoramiento debe ser continuo, como en las demás áreas de la propia empresa a la que se está relevando, esto quiere decir que se debe estar en contacto permanente con los cambios cualitativos y cuantitativos respecto de estos informes, en la vida real y poderlos adaptar al dominio del problema particular con la misma eficiencia que al inicio del proceso de aplicación de lo detallado en las etapas de análisis y diseño.

E aquí dichas primeras impresiones .... tema apasionante no?

Nelson Ressio.

Algunos ejemplos concretos de cómo el Business Intelligence nos puede generar beneficios

• Benefi cios tangibles, generación de ingresos:

o Mejorar la adquisición de clientes y su conversión mediante
el uso de la segmentación.
o Reducir la tasa de abandono de clientes, incrementar su
fi delidad, teniendo en cuenta cuál es su valor.
o Incrementar los ingresos por crecimiento de las ventas.
o Aumentar los resultados, consiguiendo que nuestros clientes
actuales compren más productos o servicios.
o Evitar las pérdidas producidas por las ventas de nuestros
competidores.
o Aumentar la rentabilidad por el acceso a información detallada
de productos, clientes, etc.
o Conocer mejor cuáles son las características demográfi -
cas de nuestra zona de infl uencia.
o Hacer crecer la participación de mercado.
o Reducir el tiempo de lanzamiento de nuevos productos o
servicios.
o Mejorar aquellas actividades relacionadas con la captura
de datos.
o Analizar la cesta de la compra y la afi nidad de venta entre
los productos.
o Facilitar la adopción de los cambios en la estrategia.
o Proveer el autoservicio de información a trabajadores,
colaboradores, clientes y proveedores.
o Medir la efectividad de las campañas rápidamente y ser
capaces de hacer los ajustes durante el ciclo de vida de
las mismas.
o Optimizar las acciones de marketing.
o Identifi car clientes rentables en segmentos no rentables.
o Analizar a la competencia cuando establecemos precios.
o Crear nuevas oportunidades.

• Benefi cios tangibles, reducción de costes:

o Negociar mejores precios con los proveedores, identifi -
car a los proveedores más importantes, gestionar descuentos
por cantidades de compra; permitir el análisis del
cumplimiento de los proveedores y asignar las compras
de acuerdo con ello; medir el nivel de calidad, servicio y
precio.
o Reducir o reasignar el personal necesario para llevar a
cabo los procesos.
o Incrementar la productividad con información más inmediata
y mejor.
o Aumentar el control de costes.
o Disminuir los gastos.
o Eliminar inefi ciencias y reducir los costes operativos al
generar “una sola versión de la verdad”.
o Menguar pérdidas detectando fraude.
o Reducir los créditos incobrables.
o Hacer bajar las reclamaciones (por ejemplo en el sector
seguros).
o Eliminarlas sobreproducciones de productos.
o Proveer inventarios “just-in-time”; gestionar los inventarios
de productos acabados; mejorar la gestión de mate

RFID, Otro round entre la funcionalidad y la seguridad.

En la lucha eterna del equilibrio entre la seguridad y la funcionalidad, ya hemos visto pasar a varias tecnologías, solo por mencionar algunas 802.11, Bluetooth entre otras, pero como no podía ser de otra manera le llego el turno a RFID (Radio Frequency Identificación).

RFID, es una tecnología de identificación por radiofrecuencias, que permite el reconocimiento automático a distancia, basado en uno de sus principales componentes los TAGS (Etiquetas) de RFID, permitiendo esto un beneficio muy importante en lo que refiere a la logística, la distribución y la cadena de abastecimiento, pero como veremos mas adelante la aplicación de esta tecnología, también esta siendo adoptada en muchos otros aspectos y procesos, como el control de accesos y el pago electrónico y la identificación de documentación personal.

Un Sistema de RFID suele basarse en varios componentes: Tags, Tag Readers, Front-Ends, Middleware, Back-Ends.

RFID – La tecnología y sus componentes.

Esta tecnologia permite la transmisión de información a distancia gracias a la etiqueta RFID (TAG), la cual, al ser leída por el Lector de RFID transmite la información contenida en ella a la aplicación intermedia (Middleware) la cual, se encargara de procesarla, para finalmente tomar o depositar la información, en una base de datos, típicamente ubicada en el back-end (Ver Figura 1).

Esa información transmitida por el Tag puede proveer información relacionada con la identificación del producto, la ubicación de la mismo, o bien otros datos específicos que puede contener el Tag, tales como color, precio, datos de compra, datos de vencimientos entre otros.

RFID – Tipos de Etiquetas.

Existen distintos tipos de etiquetas (Ver figura 2), estas se diferencian entre si, por la frecuencia en la que operan, la cantidad de información que pueden contener, el tipo de funcionamiento y su durabilidad.

Existen tres tipos de etiquetas.

Etiquetas Pasivas:

Estas operan en la Frecuencia de los 13,56 MHZ y no tienen fuente de energía interna, sino que la pequeña corriente inducida en la antena, brindada por la señal entrante de la frecuencia radial, produce la energía suficiente para que el circuito integrado, pueda encenderse y comenzar a transmitir (Backscatter).
Estas etiquetas son las de menos tamaño, por ende las más livianas y con una vida útil que puede ir hasta los 99 años.

Etiquetas Semipasivas:

Son muy similares a las etiquetas Pasivas, salvo por el agregado de una pequeña batería, esta batería mantiene una corriente continua en la memoria no volátil del circuito integrado, por lo cual la antena no debe preocuparse por recolectar la dicha corriente. La antena esta más optimizada a su función de transmisión de radio frecuencia lo cual hace que sea más rápida y robusta que los Tags Pasivos.

Etiquetas Activas:

Las etiquetas activas poseen su propia fuente de energía y son capaces de alcanzar mayores distancias (10 metros aproximadamente), a poseer una batería su vida útil de es de hasta 10 años, estos economizan el consumo de energía, trabajando en intervalos definidos de operación.

RFID – Tipos de Frecuencias.

Existen distintas frecuencias en las que los sistemas de RFID, pueden operar, cada una de ellas representa distintos pro y contras en base a su aplicación.
Low Frequency (125 a 134.2 kHz y de 140 a 148.5 kHz).

Las etiquetas y lectores de baja frecuencia, se encuentran típicamente en tarjetas utilizadas para el control de acceso (Contact less Smartcards). La distancia en este caso es muy acotada y esta limitada a centímetros.
High Frequency (13.56 MHz).

Esta frecuencia opera en distancias de hasta un metro y se utiliza típicamente en la Identificacion de productos o personas (Pacientes, Convictos y otros)
Ultra-High Frequency (915 MHz, 433.92 MHz. o 315 MHz).

Dependiendo la tecnología pueden llegar a operar en una distancia de hasta 10 Metros o mas, típicamente esta tecnología es la que se utiliza para las cadenas de distribución y abastecimiento.

Microwaves.

Utilizadas para grandes distancias y mayor velocidad, operan en el rango que va de los 30 metros a los 100 metros, un lugar donde se la utiliza suele ser por ejemplo los sistemas de pase automático de las autopistas.

Aplicaciones de RFID:

Hoy en día, existen numerosas aplicaciones para estas tecnologias, pero la mas creciente, es el que esta bajo el estándar EPC (Electronic Product Code), utilizada en la identificación de productos, la cual brinda una clave única para un producto o ballet, que permite detallar información sobre el mismo, en cualquier momento de la cadena de abastecimiento.

Adicionalmente, entre otras aplicaciones podemos mencionar las siguientes:

· Implementaciones ganaderas, para la identificación de ganado, su historial, sus progenitores, sus descendientes y su producción.

· Identificación en medicamentos de la fecha de vencimiento o bien la
información sobre los efectos secundarios del mismo.

· Medios de pago electrónico (Mastercard Paypass)

· Identificación de pacientes

· Identificación de convictos

· Identificación de billetes de alta denominación

· Identificación de pasaportes

· Identificación de registros de conducir

· Identificación de entradas a eventos deportivos y espectáculos (Mundial
Alemania 2006)

· Sistemas de Control de acceso

· Otras, muchas otras aplicaciones…

Podemos agregar a esto, que ya existen implementaciones de RFID mandatorias, por ejemplo entre algunas de las empresas y organizaciones que han emitido su mandato de implementación podemos mencionar al DOD (Departamento de Defensa de los Estados Unidos) y a Wal-Mart, este ultimo, obliga a todos sus Proveedores a colocar los Tags de RFID en todos los productos que tengan como destino final la góndola de Wal-Mart, impactando de esta manera en miles de compañías alrededor de todo el mundo. La fecha límite fue postergada en varias ocasiones, debido a que muchos vendedores tuvieron dificultades al implementar los sistemas de RFID.

RFID – Riesgos – Desde la invasión a la privacidad hasta SQL Injection.

Tal como mencionamos, en nuestra introducción, nos encontramos nuevamente en la dificultad de buscar el equilibrio entre la funcionalidad de esta tecnología y los riesgos que esta puede introducir desde la óptica de la seguridad de la información.

Es por esto que a continuación, haremos un breve análisis de los riesgos, desde dos ópticas bien diferenciadas, por un lado, el tema de la privacidad vs RFID y por otro, desde un punto de vista bien técnico algunas de las técnicas de ataques ya presentes contra algunas implementaciones de esta tecnología.

RFID - Privacidad.

Los especialistas piensan en como transformar esta tecnología en la herramienta para poder establecer y entender el perfil del consumidor tan buscado y trataran de personalizar sus productos, sus mensajes y sus descuentos para acrecentar sus ventas, es por esto que ya, tanto en Estados Unidos, como así también en algunos lugares de Europa, se han levantado movimientos en contra de esta tecnología, argumentando que la misma invade la privacidad de los ciudadanos, a decir verdad, esta tipo de cosas nos llevarían a preguntarnos por ejemplo:

· Y si comprase medicamentos RFID-tagged, como por ejemplo antidepresivos,
¿quisiera que alguien que pase caminando a mi lado (o no tan a milado) lo sepa?

· Y si estoy en mi casa, y alguien pasa con su auto y un lector de RFID, ¿puede
determinar todo lo que he comprado hasta el momento y establecer mis características de consumidor?

· Y con esta tecnología en mi ropa, ¿alguien puede determinar con precisión donde encontrarme? Igualmente, y con sinceridad, si nosotros continuamente compramos con tarjetas de créditos, utilizamos tarjetas shopping para los descuentos, damos nuestros datos a cambio de una remera de Merchandising de una compañía, permitimos a las páginas Web, setear cookies en nuestras PCs… y siendo que todo esto permite potencialmente realizar un seguimiento sobre nosotros, hacer un estudio de nuestros consumos, poder ubicarnos en un determinado momento… ¿De que nos preocupamos entonces con el RFID?, en fin si bien, quizás este conflicto se demore un tiempo en llegar por estos lados, en el país del norte ya existe gran cantidad de legislación encargada de proteger la privacidad de los consumidores y otros aspectos relacionados con la utilización de la tecnologia RFID.

Entre algunas de las leyes existentes podemos mencionar las siguientes, a modo de ilustrar un poco mas la relevancia que se le da a esta problemática:

California - SB1834.

Restringe la manera en que los comercios de California utilizan los Tags de RFID, en pos de que los tags de sus productos no sean utilizados para la identificación de un individuo.Junio 25, 2005.

Massachussets – HB 1447, SB 181.

Requiere de la advertencia al usuario sobre la existencia de Etiquetas de RFID en los productos que adquiere, como así también, indicar el procedimiento para realizar la remoción del mismo, por otro lado limita la información de la etiqueta a aspectos de inventario solamente.

New Hampshire – HB 203.

Requiere la comunicación escrita o verbal, por parte del comercio de que el producto que vende contiene una etiqueta.

Rhode Island – HB 5929.

Prohíbe la utilización de RFID, para la identificación y el seguimiento de Estudiantes, empleados y clientes con fines que beneficien al negocio.

Utah – HB 185.

Enmienda la ley de delitos informáticos para la inclusión de la tecnología RFID.

RFID - Riesgos Técnicos.

Los sistemas RFID, se relacionan con varios procesos críticos, como el control de
acceso físico, el seguimiento de productos, los sistemas de pago y otros más.

Si bien, como vimos, los riesgos mas publicitados de esta tecnología se relacionan con la privacidad, a continuación veremos algunos otros, que también deberían ser considerados.

· Relay Attacks en tarjetas de proximidad

· Destruccion del TAG y Prevencion de Lectura

· RFID - SQL Injection

· RFID - Virus

· Algoritmos de Encriptación débiles

· Sniffing

· Spoofing

RFID – Relay Attacks en Tarjetas de Proximidad.

Un Sistema de Smartcard sin contacto (ISO 14443A), se comunica con otros
dispositivos sin la necesidad de contacto físico, y lo hace a través de RFID, la tarjeta es pasiva y es activada por el lector, para realizar la transferencia de datos.

Las implementaciones de estos sistemas en Pasaportes, medios de pago electrónico y tarjetas de acceso (típicamente físico), esta incrementándose día a día y uno de los puntos mas importantes, en relaciona a esta tecnología y a la seguridad es por un lado su corto rango de operación (10 centímetros aproximadamente) y por otro, el hecho de que la comunicación entre un extremo y el otro va cifrada.

Lo que se ha logrado en un estudio llevado a la cabo por la Universidad de Tel Aviv (Israel), es que creando un lector falso (Leech) y una tarjeta falsa (Ghost), uno podría impersonar un usuario o una transacción, prácticamente sin limites de distancia.

El concepto de esta ataque nace en base a un ataque basado en memory cards, las cuales no tienen la capacidad de procesar la información y almacenan la misma en una banda magnética, que es leída y procesada por el lector, mediante un POST Interceptor y gracias a la utilización de algoritmos de encripción débiles "Static Data Authentication" (SDA), la información de la tarjeta y el pin era almacenado en el POST Interceptor para una posterior utilización fraudulenta.

Es en base a lo anterior, a la creciente implementación de smart cards, y a sus
variados usos es que los atacantes optan por el Ataque de Relay y utilizan la información en Real Time.

Pongamos un ejemplo, un usuario de una organización, que cuente con una smartcard contactless, para el acceso físico a un área restringida, típicamente podría llevar su tarjeta colgando en la cintura como habitualmente se hace, este podría ser sorprendido por un potencial atacante, en un recinto donde exista poco espacio y gran cantidad de gente (Ascensor, Subterráneo), allí el potencial atacante podría acercarse lo suficiente, como para lograr activar el smartcard del usuario, mediante un Smartphone.

Modificado para actuar y emular a un lector (Leech), una vez logrado esto, el atacante transmitiría en tiempo real via GRPS, los datos a otros dispositivo similar, en este caso, la tarjeta falsa (Ghost), la cual por ultimo y estando cerca del lector original, transmitirá los datos recibidos y brindara acceso al intruso al área restringida.

Es importante destacar, que en la mayoría de este tipo de ataques, la distancia no importa, como así tampoco el cifrada de datos, ya que en la mayoría de los casos este no detecta el MITM (Man in The Middle).

RFID – Destruccion del TAG.

Este tipo de ataque, requiere poco conocimiento técnico para ser realizado, la idea del mismo es destruir el tag pasivo colocado en un producto, de manera que este no pueda ser identificado, ni tampoco se permita realizar su seguimiento, típicamente este tipo de acciones esta motivada en defensa de la privacidad de los consumidores.

Técnicamente, esto podría llevarse adelante cortando la antena o bien friendo el tag en un microondas, pero de seguro que el producto también resultaría destruido, es por eso que se creo el “RFID-Zapper”, el cual utiliza el método del
microondas, pero en una dosis menor, evitando así la destrucción del producto,
mediante la generación de un campo electromagnético fuerte, que desactivara el chip para siempre.

RFID – Prevención de Lectura.

La idea de esto, no es desactivar el tag pasivo, sino la de prevenir su lectura, el fin de esta practica es la protección de la privacidad, o bien, como hemos visto anteriormente también podrían prevenir ataques de Relay contra las tarjetas de proximidad (imagínense cuan cerca podría estar alguien de su tarjeta en un ascensor).

Existen dos materiales que impiden la lectura de RFID el metal y el agua, pero mucho mas cómodo es darle un nuevo uso al famoso SILVER TAPE.

RFID – Spoofing.

Un atacante podría escribir, en un TAG en blanco, datos validos que impersonen a un producto, de hecho, ya se realizaron dos ataques (en ambiente controlado) uno se baso en sniffear, descifrar y spoofear un dispositivo RFID utilizado para cargar gasolina y el otro, se utilizo para desactivar un sistema de alarmas para automóviles basado en la inmovilización del mismo.

RFID – SQL Injection.

Si bien se trata de un ataque ya conocido y muy utilizado hoy en día, esta nueva tecnología no queda fuera del alcance del mismo, este ataque se basa en la inyección a la base de datos (Back-End) de sentencias SQL especialmente creadas, que podrían permitir acceder a información no autorizada, realizar modificaciones o borrar una tabla, entre otras cosas.

En base a la estructura de una implementación RFID (Figura 1), esto es posible por falta de controles de seguridad adecuados en el middleware y en la base de datos, en este tipo de ataques, el potencial intruso debería grabar, previamente, en un tag en blanco, del tipo activo, una sentencia de SQL previamente armada, con el fin de que cuando este TAG sea leído por el lector, este pase los datos al middleware y posteriormente esta sentencia se ejecute en la base de datos.

Otro aspecto a tener en cuenta es la cantidad de datos que pueden entrar en un tag, esto no es un limitante ya que con pocas cantidades de información se puede causar un gran impacto.

De la misma manera que se inyecta esta sentencia, se han realizado en ambiente de laboratorios, pruebas en las cuales se logro con éxito crear y replicar el primer Worm que utiliza la tecnología RFID.

Por ultimo cabe aclarar que este tipo de ataques, no tiene relación directa con la
tecnología RFID en si misma, sino que al igual que en las aplicaciones Web y similares, la falta de validación de entrada de datos y la falta de metodologías seguras de programación hacen que esto sea posible.

Conclusión:

Como hemos podido leer, a lo largo de este articulo, la incorporación de nuevas
tecnologías, en lo procesos del negocio, no solo debe contra con una análisis funcional y económico, sino también que la seguridad debe ser uno de los puntos a tener muy en cuenta.

La creatividad, que tienen este tipo de ataques hacen que los controles de seguridad existentes puedan no tener sentido, es por eso que como profesionales de seguridad tenemos que desarrollar también el sentido de la percepción y la creatividad.

Referencias y Lecturas Complementarias.

· Fundamentals and Applications in Contactless Smartcards & Identification
Klaus Finkenzeller
· Python library for exploring RFID devices
http://rfidiot.org
· Practical Relay Attacks Against ISO 14443 Proximity Cards
Gerhard Hancke & Dr Markus Kuhn
· Low Cost Attacks on Tamper Resistant Devices
Ross Anderson & Markus Kuhn
· A New Approach to Hardware Security Analysis
in Semiconductors
Sergi Skorobogatov
· RFID Essentials
O’Reilly
· Texas Instruments DST attack
http://www.jhu.edu/news_info/news/home05/jan05/rfid.html
· RFID relay attacks
http://www.cl.cam.ac.uk/~gh275/relay.pdf
· RFID virus
http://www.rfidvirus.org/papers/percom.06.pdf
· Smartdust
http://en.wikipedia.org/wiki/smartdust

Prueba Nº 2 comienzo del blog

Su puesta en funcionamiento exige como en todo proceso de cambio una total
convicción y actitud por parte de las máximas autoridades, pero si bien es necesario no es por
sí solo suficiente por que también son parte del mismo todos los miembros con
responsabilidades en la evaluación de la gestión. Al respecto Davis y Olson12 advierten que
“el desplazamiento entre los profesionales de sistemas de información es disfuncionalmente
alto. El compromiso original tiende a ser bajo y a ser reemplazado por el compromiso con la
profesión.
En este profundo desafío del cambio tecnológico que tienen las organizaciones, no
son pocos los autores que asocian el poder a la información. Las empresas no pueden permitir
que la información quede atomizada y disuelta entre los distintos departamentos, es un punto
débil muy grande que se le ofrece a los competidores.

EL ALCANCE DE UN SISTEMA DE INFORMACION GERENCIAL

Un adecuado Sistema de Información gerencial debe proporcionar la información
necesaria tanto para la vigilancia operativa como para la estratégica del conjunto de
operaciones de la empresa, pero a su vez debe estar preparado para redefinir, y es justamente
en este punto donde los requerimientos de información son cambiantes y no pueden quedar
sujetos a los "nuevos tipos de salidas" porque el tiempo de adecuación atenta contra la
oportunidad de la decisión.