La ciberdelincuencia sigue causando estragos de diversas maneras, tanto a particulares como a empresas. Se estima que los ciberdelincuentes robaron... alrededor de $ 172 mil millones En 2017, si seguimos por este camino, las consecuencias podrían ser peligrosas para la economía, además de socavar la confianza de los ciudadanos en el comercio electrónico. Además, los ciberdelincuentes parecen estar volviéndose cada vez más sofisticados, como lo demuestran sus víctimas de alto perfil, como... Objetivo (2013) y Adidas (2018). Hasta la fecha, las medidas gubernamentales no han sido especialmente útiles, en parte debido a que muchos ciberdelincuentes operan en países en desarrollo como India, China y Brasil, donde el gobierno suele tener dificultades para aplicar la ley. Por lo tanto, las empresas de comercio electrónico deberán asumir la responsabilidad de la ciberseguridad para garantizar su permanencia y éxito.
A continuación, se mencionan algunos aspectos que las empresas de comercio electrónico deben considerar si desean proteger sus negocios de miradas indiscretas y otras vulnerabilidades. Estos métodos son especialmente cruciales si la empresa de comercio electrónico aún se encuentra en sus primeras etapas y el negocio aún no ha despegado. Sin embargo, para los sitios de comercio electrónico más consolidados, la seguridad es más importante que nunca.
#1- Monitorear los centros de datos de los sitios web:
El monitoreo de los centros de datos también puede proporcionar a un sitio web de comercio electrónico información valiosa sobre la seguridad de su red y, en algunos casos, el seguimiento de los centros de datos a través de un agente externo como sagent.net o monnit.com podría realmente dar al sitio web de comercio electrónico información previa de un ciberataque inminente o señalar las debilidades en el sistema de red actual del negocio de comercio electrónico.
Los sitios web de comercio electrónico también podrían ser víctimas de inyecciones SQL si incluyen un formulario web o un parámetro de URL que permita a usuarios externos proporcionar información. Si el sitio web deja los parámetros demasiado abiertos, un ciberdelincuente podría insertar código fácilmente y, en consecuencia, acceder a la base de datos del sitio web y a toda la información confidencial que contiene. Para evitarlo, el sitio debe configurar consultas parametrizadas. Estas garantizan que los parámetros sean lo suficientemente específicos como para que ningún ciberdelincuente pueda usarlos para acceder a la base de datos del sitio web.
Similar a las inyecciones SQL, el ataque de secuencias de comandos entre sitios (XSS) es otra amenaza a la que se enfrentan los sitios web de comercio electrónico. Estos ataques consisten en que los ciberdelincuentes utilizan código JavaScript infectado, lo que, a su vez, afectaría a los visitantes del sitio y podría robarles sus datos confidenciales. La herramienta para prevenir los ataques XSS es la Política de Seguridad de Contenido (CSP), que permite especificar al navegador qué dominios contienen scripts ejecutables válidos, evitando así que el navegador preste atención a un script malicioso.
#2-Protección de información sensible:
Los datos de las tarjetas de crédito de los clientes parecen ser el principal objetivo de muchos ciberataques contra minoristas en línea, por lo que quizás las empresas de comercio electrónico deberían evitar almacenar este tipo de datos en sus servidores para que, incluso en caso de una brecha de seguridad, los hackers no obtengan mucho. Para garantizar el funcionamiento de este sistema, los sitios web de comercio electrónico podrían utilizar el proceso de tokenización. Este proceso implica reemplazar la información de la cuenta de los clientes con identificadores de token, lo que elimina eficazmente la necesidad de almacenar datos confidenciales de los clientes.
Además, la tokenización funciona a la perfección con otras tecnologías y es perfectamente compatible con la mayoría de las técnicas utilizadas actualmente. Funciona en conjunto con transferencias ACH, tarjetas de regalo, pagos NFC y Apple Pay.
La tokenización permite a los sitios web de comercio electrónico proteger a sus clientes, independientemente de cómo elijan pagar o recibir dinero.
#3- Modifica periódicamente tu sitio de comercio electrónico:
Los ciberdelincuentes obviamente buscan objetivos fáciles. Un negocio de comercio electrónico que no actualiza su sitio web con regularidad puede ser vulnerable a un ciberdelincuente. Por lo tanto, un sitio web de comercio electrónico debe actualizar periódicamente sus parches de seguridad y su software de backend.
Para la mayoría de los dueños de negocios, la prioridad de su esfuerzo reside en crear y diseñar un sitio de comercio electrónico rentable y con un diseño intuitivo que capte la atención de los clientes potenciales. Por ello, muchos propietarios de sitios web descuidan la importancia de actualizarlos.
Sin embargo, actualizar su sitio web con frecuencia tiene muchas ventajas, como que Google le dé más visibilidad a su contenido, lo que le ayuda a superar a la competencia. Un sitio web actualizado regularmente también atrae clientes a su negocio online, ya que el contenido actualizado lo posiciona como pionero en su sector.
#4- Proporcionar contraseñas generadas automáticamente:
Otro paso sencillo que muchos olvidan son las contraseñas. Los ciberdelincuentes a veces introducen combinaciones de letras y palabras en un sitio web con la esperanza de tener suerte. Los sitios web de comercio electrónico pueden evitar este problema mediante el uso de contraseñas generadas aleatoriamente y también exigen a los clientes que creen contraseñas seguras, idealmente una combinación de caracteres alfanuméricos y símbolos.
Una contraseña autogenerada permite a los propietarios de sitios web limitar y controlar el acceso a información confidencial mediante una supervisión exhaustiva. Además, el cliente puede personalizar la contraseña generada solicitando una cantidad determinada de caracteres o una combinación específica de letras y números, lo que facilita la memorización.
#5- Alojar un servidor seguro:
El primer y más importante bastión en seguridad cibernética Un servidor de alojamiento confiable es fundamental para cualquier sitio web. Muchos sitios empiezan con un servidor de alojamiento compartido, principalmente por su bajo costo. Sin embargo, dado que todos los recursos relacionados con el servidor, como el ancho de banda, el espacio web, las bases de datos y la memoria, son compartidos, estos servidores pueden ser vulnerables a todo tipo de ciberactividad maliciosa. Por lo tanto, es lógico que cualquier sitio de comercio electrónico utilice un Servidor Privado Virtual (VPS) o un Servidor Dedicado, a pesar de sus precios más elevados.
Convertir el sitio de HTTP a HTTPS con la compra de un certificado SSL también puede reforzar significativamente las defensas de cualquier sitio web de comercio electrónico y mejorar su seguridad. Con esta medida, el sitio web de comercio electrónico garantizaría que ningún tercero pueda interceptar la comunicación bidireccional entre el sitio web y el cliente y, por lo tanto, no podría extraer datos confidenciales del cliente, como datos de tarjetas de crédito, direcciones, etc. Además, los sitios web con certificación HTTPS mejoran sus resultados de búsqueda, lo que a su vez proporciona al sitio de comercio electrónico una audiencia más amplia y diversa.
Entonces, ¿qué haces a partir de aquí?
Si es propietario de un sitio de comercio electrónico y ha llegado al final de este artículo, es de esperar que haya obtenido una idea adecuada de las vulnerabilidades presentes en el ámbito del comercio electrónico y cómo proteger su sitio web de ellas.
Dicho esto, incorporar los elementos de seguridad mencionados anteriormente puede ser lucrativo para su negocio y resultará eficiente para establecer su sitio como un competidor sólido en su campo de negocios.
___
by ashley rosa
Biografía de los autores:
ashley rosa Es escritora y bloguera independiente. Como escribir es su pasión, le encanta escribir artículos sobre las últimas tendencias en tecnología y, a veces, también sobre tecnología de la salud. Le apasionan los chocolates. Puedes encontrarla en Twitter: @ashrosa2
-
Para obtener más información, puede visitar vpnMentor
