Seguridad del Comercio Electrònico

Seguridad del Comercio Electrònico

1. La Seguridad en el comercio electrónico y especialmente en las transacciones comerciales es un aspecto de suma importancia

   • Es necesario disponer de un servidor seguro a través del cual toda la información confidencial es encriptado y viaja de forma segura.
     • Brinda confianza tanto a proveedores como compradores que hacen del comercio electrónico su forma habitual de negocios.

2. Para asegurar tales requerimientos se están implementando un conjunto de sistemas de codificación o ENCRIPTACIÓN de la información:

   •  Codificación con clave secreta: también denominada codificación simétrica, implica el uso de una clave compartida para la codificación del transmisor y la descodificación del receptor.
   •  Codificación con clave pública: también denominada codificación asimétrica, implica el uso de dos clave; una para codificar el mensaje u otra diferente para descodificarlo.

3. FIRMAS DIGITALES: Mecanismo criptográfico que realiza una función similar a una firma escrita. Se utiliza para verificar el origen y contenido de los mensajes. Por ejemplo en un e-mail se puede verificar quien lo firmó y que los datos no fueron modificados después de ser firmados.

4. CERTIFICADOS DIGITALES: Proporcionan una vía adecuada para que los participantes en una transacción de comercio electrónico puedan confiar cada uno en el otro mediante el uso de una tercera parte común.

   •  La codificación comienza a tener vigencia en el ámbito comercial y con ello aparecen ciertos conflictos legales. Los directivos se encontrarán con el problema de la producción de documentos que sólo ciertos empleados puedan descodificar.

5. CONSIDERACIONES DE SEGURIDAD:

   • GLOBALIZACIÓN: Las redes globales nos dan la oportunidad de establecer negocios con empresas que se encuentran en otro lado del mundo. Hacer de estos negocios algo tan simple. Como si se hiciera con alguien que este en la calle del frente; pero como podremos apreciar no es suficiente sólo la comunicación.
   • PRIVACIDAD Y SEGURIDAD El comercio electrónico necesita apoyarse en mecanismos que sean eficaces para así poder garantizar la privacidad y la seguridad de las redes abiertas. Estos mecanismos deben proporcionar confidencialidad, autentificación, esto es, permitir a cada parte que intervenga en una transacción asegurar la identidad de la otra parte, fidelidad y no repudiación, lo que significa, asegurar que las partes que intervengan en una transacción no puedan posteriormente negar su participación.
   • INTERCONECTIVIDAD E INTEROPERATIVIDAD Llegar a explotar todo el potencial del comercio electrónico necesita de acceso en un nivel mundial. Las empresas y los consumidores deben poder tener acceso a todas las organizaciones que ofrecen sus productos y servicios, sin tomar en cuenta la localización geográfica o la red específica a la que dichas empresas estén conectadas.
   • RIESGO Un factor limitante para el crecimiento del comercio electrónico es la falta del recurso e iniciativas. Cabe la posibilidad de que muchas empresas, sobre todo pequeñas, se encuentren en desventaja, lo que haría que simplemente queden marginadas en este tipo de posibilidades y oportunidades.
   • AUTENTIFICACÓN La autentificación es el proceso de verificar formalmente la identidad de las entidades participantes en una comunicación o intercambio de información. Por entidad se entiende tanto personas, como procesos o computadoras. Existen varias formas de poder autentificarse: – basada en claves – basada en direcciones – criptográfica

6. Tipos de Amenazas

   • Eavesdropping, este término pudiera significar literalmente en el ámbito telefónico, como escuchar una conversación sin autorización, para nuestros efectos significa interceptar y leer mensajes de o para una tienda virtual o un servicio de comercio electrónico
   • Masquerading o enmascarado, este termino se refiere al envío o recepción de mensajes utilizando la identidad de una tienda virtual o un servicio de comercio electrónico
   • Message tampering, este término se utilice cuando se interceptan y se modifican mensajes que son dirigidos hacia una tienda virtual o un servicio de comercio electrónico
   • Replaying como su término lo indica no es mas que la utilización de mensajes previamente enviados para engañar y obtener privilegios de una tienda virtual o un servicio de comercio electrónico

7. Servicios de Seguridad

   • Nonrepudiation, la cual asegura que la tienda virtual o el servicio de comercio electrónico no puede ser impedida de realizar acciones y modificaciones sobre la información
   • Autenticación, la cual asegura que la identidad de la tienda virtual o el servicio de comercio electrónico sea genuino.
   • Control de Acceso, la cual asegura que solo la tienda virtual o el servicio de comercio electrónico pueda tener acceso a recursos protegidos
   • Confidencialidad de la información: la cual asegura que solo personas autorizadas pueden leer los datos protegidos. También es llamado Privacidad
   • Integridad de la información: la cual asegura que los datos no van a ser alterados por personas no autorizadas