E-commerce, blanco de ataques durante “El buen fin”

Lo más comprado en línea son boletos de avión, seguidos por tickets para espectáculos, reservaciones de hoteles, aparatos electrónicos, ropa y accesorios. Según esta lista, los sitios de viajes podrán ser los que sufran más amenazas durante este fin de semana o los que mejor protegidos deberán estar.

Aunque el e-commerce ha ido ganando terreno en cuanto a la confianza de los compradores en línea, a través de los sistemas de seguridad desplegados en los sitios web, la posibilidad de sufrir robo de información o fraudes cibernéticos sigue existiendo y de manera considerable.

Disminuir los riesgos de amenazas y ataques cibernéticos depende de contar con la seguridad necesaria para proteger la información de tarjetas de crédito y datos de identidad. En cuanto a los proveedores de e-commerce deberán contar con un servidor protegido, permitir validar la navegación por medio de un protocolo encriptado (SSL, HTTPS), y que el certificado de su página sí pertenezca a ésta.

“A pesar de que los sitios dedicados a realizar transacciones en línea están cada vez mejor informados y más protegidos, la posibilidad de que consumidores sufran robo de datos (Phishing) sigue existiendo, especialmente en fechas clave como lo será: El Buen Fin del 16 al 19 de noviembre en México”, comentó Arturo Barquín, Director de Ingeniería y Ventas de Sourcefire México, empresa de inteligencia de soluciones de ciberseguridad.

Disminuir los riesgos de amenazas y ataques cibernéticos depende de contar con la seguridad necesaria para proteger la información de tarjetas de crédito y datos de identidad. En cuanto a los proveedores de e-commerce deberán contar con un servidor protegido, permitir validar la navegación por medio de un protocolo encriptado (SSL, HTTPS), y que el certificado de su página sí pertenezca a ésta.

“Los internautas deberán ser precavidos y estar muy atentos con las grandes promociones ‘engaño’ a través de las Redes Sociales, Correo o ventanas ‘pop-up’ y que los inciten a dar clic, por publicidad de ‘grandes marcas’ que los puede llevar a sitios espejo para defraudarlos o simplemente, esparcir malware para tener acceso a su información personal a través de su computadora” agregó el especialista en ciberseguridad.

Dentro de los sistemas de seguridad con que debe contar un e-commerce se encuentran un Firewall, IPS (Sistema de Prevención de Intrusos) y un AV. El Firewall es un programa que asegura la comunicación entre usuarios de una red siguiendo determinadas normas de seguridad y revisando el tipo de tráfico que existe en la red sin investigar el contenido. Un IPS detecta accesos no autorizados a una computadora o a una red, decodifica el protocolo de las aplicaciones y determina si representan algún riesgo, mientras que un AV, de manera local, inspecciona el contenido de una computadora para detectar algún virus o programa maligno para eliminarlo.

La confianza en el e-commerce por parte de los mexicanos ha incrementado notablemente en los últimos años. Del 2010 al 2011, este mercado creció un 28%, significando una inversión total de 46.7 mil millones de pesos en ese año de acuerdo con el más reciente estudio de La Asociación Mexicana de Internet (AMIPCI). Por lo que el comercio electrónico podrá ser un blanco de ataque durante: El Buen Fin.

5 factores a considerar:

1. Evitar que aparezcan ventanas ‘pop-up’ y verificar que el Certificado SSL esté vigente.
2. Revisar que la página tenga el ‘https’ al momento de ingresar a realizar alguna compra y revisar los datos de contacto como correo electrónico, número telefónico de atención a clientes, dirección física y fiscal se encuentren en la página y sean reales.
3. Que los sellos de seguridad estén desplegados visiblemente.
4. El consumidor también debe contar con un sistema de protección como antivirus para computadoras personales o para mayor seguridad con Plataformas de Seguridad IPS. (Firewall)
5. Para mayor seguridad, se sugiere que las compras sean vía computadoras protegidas y evitar las redes gratuitas wifi a través de dispositivos móviles como smartphones o tabletas con conexión de red.

Fuente: www.mundoejecutivo.mx