Fundamentos de Sistemas de Información, Ciberseguridad y Modelos de Negocio Digital

Sistemas de Información

Un sistema de información se define como un conjunto de tecnología, información y procesos que recolectan, procesan, almacenan y distribuyen información para apoyar los procesos de toma de decisiones y de control en una organización.

Tipos de sistemas de información

1. Según el nivel de dirección

• Sistemas de Procesamiento de Transacciones (TPS): Están diseñados para registrar, procesar y realizar un seguimiento de las transacciones comerciales básicas, rutinarias e iterativas.
• Sistemas de Información Gerencial (MIS): Proporcionan información significativa a nivel de gestión o de táctica, tomando y transformando datos.
• Sistemas de Apoyo a la Toma de Decisiones (DSS): Generan información a nivel táctico, ayudando a los gerentes a tomar decisiones más informadas y estratégicas. Permiten evaluar diferentes escenarios y opciones para la resolución de problemas no estructurados, explorar diversas alternativas, evaluar el impacto de las decisiones y seleccionar la mejor opción.
• Sistemas de Información para Ejecutivos (EIS): Operan a un nivel estratégico y se nutren de los datos generados en niveles inferiores. Incorporan variables críticas como la experiencia, el contexto o el propio comportamiento de la directiva.

2. Otras clasificaciones

• Sistemas de Inteligencia Empresarial (BI): Recopilan, analizan y presentan información clave sobre el rendimiento comercial, las tendencias del mercado y las oportunidades de negocio, ayudando a identificar patrones y apoyando la toma de decisiones estratégicas.
• Sistemas Expertos (SE): Utilizan reglas, heurísticas y modelos para imitar el proceso de toma de decisiones de un experto humano en un campo específico.

Ciberseguridad

La seguridad en el entorno digital es fundamental para proteger los activos de información. A continuación, se detallan las principales amenazas y conceptos:

• Malware: Programas dañinos (como virus, troyanos y ransomware) que se infiltran en sistemas informáticos para dañar, robar datos o extorsionar a los usuarios.
• Phishing: Técnica de suplantación de identidad donde los ciberdelincuentes envían mensajes engañosos para lograr que los usuarios revelen información confidencial.
• Ataques de ingeniería social: Los atacantes emplean técnicas psicológicas para engañar a las personas y obtener acceso no autorizado a sistemas o información.
• Ataques de fuerza bruta: Método mediante el cual los atacantes intentan adivinar contraseñas probando múltiples combinaciones de forma sistemática.
• Denegación de servicio (DDoS): Los servidores y recursos de red se ven abrumados por un flujo masivo de tráfico falso, lo que provoca la caída o inaccesibilidad de un sitio web o servicio en línea.
• Inyección de código: Los atacantes explotan vulnerabilidades en las aplicaciones web para inyectar código malicioso en la base de datos o el navegador del usuario, lo que puede otorgarles acceso no autorizado o permitir el robo de información.
• Ataques a la cadena de suministro: Los ciberdelincuentes pueden comprometer a terceros en la cadena de suministro de una organización para infiltrarse en su red, robar datos o interrumpir operaciones.
• Ataques zero-day: Aprovechan vulnerabilidades recién descubiertas que aún no han sido parcheadas por los fabricantes de software.
• Ataques a dispositivos IoT: Los dispositivos del Internet de las cosas a menudo carecen de medidas de seguridad sólidas y pueden ser vulnerables a intrusiones que comprometan la privacidad y la seguridad de los usuarios.

Modelos de Comercio Electrónico

El comercio electrónico se clasifica según los actores que intervienen en las transacciones:

• B2B (Business-to-Business): Transacciones comerciales realizadas entre empresas. En este modelo no participan consumidores finales; requiere experiencia en el mercado y el aprovechamiento de sinergias.
• B2C (Business-to-Consumer): Transacciones entre negocios y consumidores individuales. Destaca por una mayor accesibilidad para el cliente desde cualquier dispositivo, facilidad, comodidad, rapidez, precios actualizados y soporte inmediato.
• B2E (Business-to-Employee): Transacciones entre empresas y sus empleados, como ofertas exclusivas desde la tienda online de la organización. Sus ventajas incluyen la reducción de costes, ahorro de tiempo, motivación y fidelización del personal.
• C2C (Consumer-to-Consumer): Transacciones entre consumidores particulares para la venta de productos nuevos y de segunda mano. Sus ventajas principales son la reutilización de productos y la mejora de precios.
• G2C (Government-to-Citizen): Transacciones entre el gobierno y los ciudadanos, como el pago para acceder a información y servicios en línea. Ofrece ventajas como el ahorro de tiempo y desplazamientos, rapidez, seguridad y menores costes administrativos.