Ismael Ruíz 10 razones por las que Google puede penalizar tu web Hoy en día, casi cualquier negocio o profesional tiene una página web, un blog, un eCommerce o todo a la vez. Y todos estos sitios, quizás para tu sorpresa, pueden...
Pablo Blasco Tu nuevo coche será un software De nueve a multitud. Esta es la transformación que sufrirá la industria de la automoción en los próximos años. Nueve son las compañías que ostentan gran parte de la...
Andrés Macario Es hora de alcanzar la madurez digital Más que en grandes y pequeñas, tenemos que empezar a dividir las empresas en digitales y no digitales. Es verdad que la digitalización puede aumentar la brecha entre empresas...
Virginia Cabrera El empleado conectado, la nueva joya de la corona para las compañías Quienes gestionan equipos saben que una persona comprometida es mucho más productiva. Si sumamos motivación y tecnología, el efecto se multiplica: los profesionales conectados son los galácticos de las empresas,...
Área de Innovación y Laboratorio de Telefónica Tech DIARIO ya detecta las macros “stomped” pero, ¿qué son exactamente? Hace pocas semanas presentamos DIARIO, el detector de malware que respeta la privacidad de los usuarios, y seguimos mejorándolo para que detecte más y mejor. Recientemente añadimos la capacidad...
Sergio de los Santos Dime qué datos solicitas a Apple y te diré qué tipo de gobierno eres En ocasiones, los gobiernos necesitan apoyarse en las grandes corporaciones para poder llevar a cabo su trabajo. Cuando una amenaza pasa por conocer la identidad o tener acceso a...
Alicia Díaz Sánchez El blog Con Tu Negocio se integra en la nueva plataforma Think Big Empresas En tiempos de transformación digital, el blog Con Tu Negocio no podía quedarse atrás. Por ello, cambia de diseño y de URL y pasa a formar parte de un proyecto...
Marina Salmerón Uribes ‘Corporate journey’, la experiencia de cliente aplicada a los empleados En el ámbito empresarial, cada vez se habla más de la experiencia de usuario que, aplicada al ámbito corporativo, es lo que se denomina corporate journey. Para profundizar en el concepto corporate...
Comercio electrónico sí, pero seguroDiego Samuel Espitia 5 octubre, 2021 Uno de los cambios más fuertes que generó la pandemia de Covid-19 para los negocios fue la necesidad de tener una tienda virtual o e-commerce. Sin importar el tamaño de la empresa todas buscaron cómo mover sus productos o servicios a Internet. No obstante, algunas Microempresas y Pymes siguen teniendo mucho temor a los fraudes y se sienten intimidados por el desconocimiento de este mundo digital al que les tocó enfrentarse, en algunos casos como medida para salvar su negocio en medio de la crisis del Covid, sin preparación. El comercio electrónico llegó para quedarse y es vital que todos los negocios se monten en ese tren, pero no sin antes entender sus riesgos y aprender a afrontarlos, así como ya han aprendido a hacerlo en la ‘vida cotidiana’ de sus actividades comerciales. Para esto lo primero que deben tener en cuenta es que a diferencia del mundo tradicional en el ambiente digital el dinero no es el único objetivo de los delincuentes, y aunque en muchos casos los fraudes o estafas se parezcan entre ambos mundos, en el ambiente digital los delincuentes valoran más los datos y la capacidad de generar mayores ataques que el propio dinero que puedan extraer de una Pyme o una microempresa. Lo que hace que todas tengan el mismo nivel de riesgo, pero entendamos un poco por qué. Datos que valen oro Si bien es claro que los delincuentes quieren generar dinero, en el mundo digital los datos son como el oro y entre más tengan más ganancias pueden obtener, por lo que entrar a una tienda virtual y defraudar al negociante con un producto o con una compra solo les dará un ingreso, pero si logran infiltrar la tienda y en cada transacción que se realice obtener los datos de pago de los clientes o datos personales, es algo con el que pueden generar muchas transacciones fraudulentas o venta de información o uso de la información financiera o extorsiones, en fin. Teniendo en cuenta esto, los delincuentes tienen dos objetivos primordiales cuando atacan a un comercio electrónico. El primero será los datos de clientes, proveedores y trabajadores de la empresa, y el segundo es la infraestructura tecnológica sobre la que está soportada la tienda virtual. El primer objetivo, se debe a la capacidad y facilidad de ataques que les brinda tener más datos, pues así como hoy las empresas mejoran y crecen usando los datos, los delincuentes usan los datos para diversificar los ataques o para alcanzar objetivos criminales mayores. Así como en la vida cotidiana los delincuentes inician en pequeños negocios y terminan intentando atracos bancarios, en el mundo digital las organizaciones delictivas expanden sus capacidades obteniendo información. Entendamos con un ejemplo esta capacidad: una microempresa de fabricación de pantalones para dotación de ropa de obras de construcción es atacada por un phishing que le permite al delincuente acceder a la información de clientes, donde se encuentra una de las empresas de hidrocarburos más grandes y encuentra que esta microempresa tiene unas credenciales de acceso para los sistemas de dicha entidad. Este dato puede ser la ventana oculta de acceso a la red de esa empresa de hidrocarburos y poder instalar un ransomware y cobrar millones de dólares a esa entidad por recuperar su información. Muchos pensaran que es ciencia ficción, pero son incontables los casos donde un incidente muy grave y costoso inició simplemente en un correo electrónico a un proveedor o a un empleado. Descuidos que cuestan millones El segundo objetivo suele ser menos crítico en cuento a funcionamiento y reputación, pero más costoso económicamente para las empresas, esto debido a que en muchas ocasiones los comercios electrónicos son soportados por infraestructuras rentadas que se pagan por uso. Para que sea más claro veamos un ejemplo usual, una empresa contrata a Telefónica para publicar su tienda en línea, usando las capacidades en la nube, para esto el contrato se hace por consumo de recursos virtuales, los cuales son procesamiento de requerimientos por segundo y cantidad de información transmitida en los canales. Si el sitio que monta la empresa en la nube tiene una debilidad que le permita a los delincuentes apropiarse de la tecnología en la que se soporta, pueden usar esta capacidad para ataques de DoS, envió de SPAM, tener páginas web fraudulentas, suplantar sitios web, almacenar información robada, entre otros. Además, esto aumenta la cantidad de información transmitida y el procesamiento de la misma que la empresa había calculado, por lo tanto afectando directamente sus costos y permitiendo que su infraestructura sea usada para actos delictivos Entendiendo estos riesgos, tanto las microempresas como las grandes empresas deben incorporar desde los diseños de sus tiendas virtuales a la ciberseguridad como una base funcional, que es la que les va permitir mitigar el impacto en caso de que uno de estas amenazas se presente, pero teniendo claro que la ciberseguridad es el conjunto de procesos, personas y tecnología, orientadas a salvaguardar la información. Cinco aspectos claves Con estos cinco componentes es posible mitigar los riesgos teniendo en cuenta las necesidades y objetivos que se tengan con el comercio electrónico que se va a implementar: Capacitación a todo el personal de la organización en cuanto a las nuevas amenazas digitales y posibles canales de fraude que se puedan generar. Monitoreo permanente de la infraestructura, gestionando las alertas de amenazas y de actualización de los componentes de software. Tener una plataforma de pago asegurada y verificada por las entidades financieras, no implementar sistemas de pago locales o caseros que no brinden todos los controles que el sistema financiero exige. Tener un respaldo de la información, garantizando que esté totalmente aislado de la red de funcionamiento del servicio. Pedir el mínimo necesario de información a clientes y proveedores, manteniendo esta información bajo absoluto control y con mecanismos de cifrado. Estas medidas no son las únicas que puede implementar, pero le permite tener un comercio electrónico seguro para usted y sus clientes, que le entregue todos los beneficios de este nuevo mundo digital y que va a ayudar a que más negocios puedan no solo superar la crisis, sino que se expandirán a nuevos mercados que le mundo tradicional jamás le brindará. Foto creada por jannoon028 – www.freepik.es
Jorge A. Hernández Criptografía postcuántica, asegurando la ciberseguridad del futuro La computación cuántica amenaza con romper todos los sistemas de encriptación tradicionales. La respuesta: criptografía postcuántica.
Jorge A. Hernández La Inteligencia Artificial y su consumo de energía, todo un dilema La IA tiene un costo oculto: su consumo de energía. Sin embargo, se prevé que será clave para hacer un planeta más eficiente.
Jorge A. Hernández ¿Cómo está la computación en la nube en Colombia? Según IDC, la computación en la nube moverá 1,3 billones de dólares en 2025. ¿Qué papel juega en Colombia y otros países de América Latina?
Jorge A. Hernández Cinco libros de negocios y tecnología para leer en estos días Hace poco se realizó la Feria Internacional del Libro de Bogotá, una razón para recordar los textos más relevantes para el empresario moderno.
Jorge A. Hernández ¿Se cobrará por los servicios de Inteligencia Artificial generativa? La Inteligencia Artificial Generativa no solo está cambiando todo, también está abriendo la puerta a un nuevo modelo de negocio.
Jorge A. Hernández Smart grid, las redes eléctricas que el futuro necesita La crisis energética es tema recurrente debido al cambio climático, es por eso que las redes energéticas deben ser inteligentes (smart grid).