Fundamentos de Ciberseguridad y Transacciones Digitales en E-commerce

5 Pilares de la Seguridad en Línea y Sistemas de Pago

El Entorno de Seguridad en el Comercio Electrónico

La seguridad en el comercio electrónico se sustenta en cuatro componentes esenciales:

• Datos
• Soluciones de tecnología
• Políticas y procedimientos organizacionales
• Leyes y estándares industriales

Dimensiones Clave de la Seguridad en el Comercio Electrónico

Para garantizar transacciones seguras, se deben abordar las siguientes dimensiones:

• Integridad
• No repudio
• Autenticidad
• Confidencialidad
• Privacidad
• Disponibilidad

Amenazas Digitales: Códigos Maliciosos y Programas Indeseables

Códigos Maliciosos (Malware)

El malware incluye diversas amenazas informáticas como virus, gusanos, caballos de Troya y bots.

Virus

Programa de computadora que tiene la capacidad de duplicarse o hacer copias de sí mismo y esparcirse hacia otros archivos.

Clasificación de los Virus

• Los macro virus
• Los virus que infectan archivos
• Los virus de secuencia de comandos

Gusano

Diseñado para esparcirse de computadora a computadora sin necesidad de adjuntarse a un programa anfitrión.

Caballo de Troya

Parece ser benigno, pero realiza acciones no esperadas. A menudo es el medio a través del cual se puede introducir virus u otro tipo de código malicioso en un sistema de computadora.

Bot

Tipo de código malicioso que se instala de manera encubierta en una computadora cuando esta se conecta a internet. Una vez instalado, el bot responde a los comandos externos enviados por su controlador.

Red de Bots (Botnet)

Conjunto de computadoras bot capturadas y controladas remotamente.

Programas Indeseables

Parásitos de Navegador (Browser Hijackers)

Programa que puede monitorear y modificar la configuración del navegador de un usuario.

Spyware

Programa que se utiliza para obtener información sensible, como las pulsaciones de teclado de un usuario, correo electrónico o mensajes instantáneos.

Suplantación de Identidad (Phishing)

Cualquier intento engañoso en línea por parte de un tercero para obtener información confidencial a cambio de una ganancia financiera.

Piratería Informática y Cibervandalismo

• Hacker: Individuo que intenta obtener acceso no autorizado a un sistema de computadora.
• Cracker: Dentro de la comunidad de los hackers, este término se utiliza por lo general para denotar a un hacker que tiene intenciones criminales.

Herramientas Disponibles para Obtener Seguridad en un Sitio

Existen diversas herramientas y mecanismos para fortalecer la protección:

• Firewalls
• Redes Virtuales Privadas (VPN)
• Herramientas de seguridad
• Controles de acceso
• Autenticación
• Protocolos de seguridad de red
• Sistema de proxy/agentes
• Administración de seguridad

Envolturas Digitales

Técnicas que utilizan el cifrado para documentos extensos, empleando el cifrado de clave pública para cifrar y enviar la clave simétrica.

Redes Privadas Virtuales (VPN)

Permite a los usuarios remotos acceder de forma segura a las redes internas a través de internet usando el Protocolo de Túnel Punto a Punto.

Protocolo de Túnel Punto a Punto (PPTP)

Mecanismo de codificación que permite a una red local conectarse con otra usando internet como conductor.

Protección de Redes

Firewalls

Se refiere al hardware o software que filtra los paquetes de comunicación y evita que ciertos paquetes entren a la red.

Servidor Proxy

Servidor de software que se encarga de filtrar las comunicaciones que se originan de o se envían a internet, actuando como un vocero o guardaespaldas para la organización.

Desarrollo de un Plan de Seguridad de Comercio Electrónico

Un plan efectivo debe incluir los siguientes pasos:

1. Realizar una valoración de los riesgos.
2. Desarrollar una política de seguridad.
3. Desarrollar un plan de implementación.
4. Crear una organización de seguridad.
5. Realizar una auditoría de seguridad.

Sistemas de Pago

Tipos de Sistemas de Pago

• Efectivo
• Transferencias de cheques
• Tarjeta de crédito
• Valor almacenado
• Saldo acumulado

Métodos de Pago en Línea en EE. UU. (Ejemplo)

Distribución aproximada de métodos de pago:

• Tarjeta de crédito (70%)
• PayPal (14%)
• Débito (10%)
• Cheques (4%)
• Pago contra entrega (2%)

Cuenta Mercantil

Cuenta bancaria que permite a las empresas procesar los pagos con tarjeta de crédito y recibir fondos de esas transacciones.

Tarjeta Digital

Emula la funcionalidad de una cartera normal, autenticando al cliente, almacenando un valor y asegurando el proceso de pago del consumidor al comerciante.