Comercio Electrónico y Sistemas de Pago: Seguridad y Requisitos - Prof. Calderón, Apuntes de Marketing

¡Descarga Comercio Electrónico y Sistemas de Pago: Seguridad y Requisitos - Prof. Calderón y más Apuntes en PDF de Marketing solo en Docsity!

DISTRIBUCIÓN COMERCIAL Y

MARKETING ELECTRÓNICO

Mª Begoña Sanmartí Estarta

[email protected]

Despacho 2062

EL COMERCIO ELECTRÓNICO

TEMA V

1. MODALIDADES DE COMERCIO

ELECTRÓNICO

• El comercio electrónico o ecommerce es solo el término principal, pero existe un trasfondo donde podemos encontrar 5 tipos diferentes de comercio electrónico que se clasifican de acuerdo al entorno, los participantes, características, ventajas y desventajas únicas.
• Recordamos que el comercio electrónico consiste principalmente en intercambiar información comercial, ya sean productos o servicios, siempre en la red.
• Debido a que el mercado tiene diversas necesidades, las técnicas empleadas en el ecommerce se adaptaron para satisfacer a cada uno de los involucrados, lo que derivó en 5 tipos de comercio con los mismos integrantes pero con diferente función.
• Aunque estos tipos de comercio electrónico no son los únicos, son los más utilizados de manera cotidiana.
• El comercio electrónico no solo son compras en tiendas online, va mas allá y se adentra a situaciones más complejas, como el proceso interno de una empresa o las acciones por parte de gobierno. (^4)

• 1. Comercio electrónico B2B
  • B2B es la abreviatura de business to business (negocio a negocio), y es aquel en donde la transacción comercial únicamente se realiza entre empresas que operan en Internet, lo que quiere decir que no intervienen consumidores.
  • Existen tres modalidades:
    • El mercado controlado que únicamente acepta vendedores en busca de compradores.
    • El mercado en el que el comprador busca proveedores.
    • El mercado en el que los intermediarios buscan que se genere un acuerdo comercial entre los vendedores y los compradores.
  • Para poder participar en este tipo de comercio electrónico, hay que tener experiencia en el mercado.
  • La relación entre las dos empresas tiene como principal objetivo vender la pieza final al consumidor.
  • El comercio electrónico a este nivel reduce los errores que puedan aparecer, y aumenta la eficiencia en la venta y relación comercial.

• 3. Comercio electrónico B2E
  • La relación comercial business to employee (negocio a empleado) se centra principalmente entre una empresa y sus empleados. Es decir, son las ofertas que la propia empresa puede ofrecer a sus empleados directamente desde su tienda online o portal de Internet, con ofertas atractivas que servirán de impulso para una mejora en el desempeño laboral.
  • Este tipo de comercio electrónico se ha convertido en un tema novedoso entre empresas para generar competencia entre sus empleados.
  • Más allá de una opción, es un portal en donde los empleados pueden utilizar algunos recursos de la empresa.
  • El empleado tendrá la posibilidad de hacer trámites internos en este micro sitio empresarial, que una vez en la red, llegará a manos del encargado.
  • Algunas de sus ventajas son:
    • Reducción de costos y tiempos en actividades internas.
    • Comercio electrónico interno, con oportunidades únicas para los empleados.
    • Motiva y fideliza al empleado con la empresa.
    • Informa, en el momento y en línea para consultar en cualquier momento. 7

• 4. Comercio electrónico C2C
  • Cuando una persona ya no utiliza algún producto y busca

ofrecerlo en venta, puede utilizar el comercio electrónico

como medio para realizar esta transacción con otro

consumidor. Este tipo se conoce como consumer to

consumer (consumidor a consumidor).

• El consumidor final le adquiere al consumidor primario los

productos que él ya no quiere o necesita y a los que les

podrá dar una nueva utilidad a precios muy accesibles.

• Se sigue el mismo proceso de compra del comercio

electrónico tradicional.

• Algunas de las ventajas son:
  • Reutilización de productos.
  • Compras a menores precios y con ofertas únicas en el medio.

2. REQUERIMIENTOS DE SEGURIDAD

• En Internet, la seguridad de las comunicaciones e intercambios electrónicos que no se protegen adecuadamente pueden ser interceptados y manipulados.
• Ello se debe a que la esencia de la red reside en el universo de un conjunto de lenguajes comunes entre los ordenadores, el protocolo de control transmisión TCP/IP , los cuales no fueron diseñados para ofrecer las suficientes garantías de seguridad.
• Este protocolo fue creado para permitir a ordenadores heterogéneos trabajar con sistemas operativos distintos y poder comunicarse e intercambiar información.
• De ahí que las transacciones electrónicas deban incorporar sistemas adicionales de seguridad.
• Concretamente, los sistemas de comercio electrónico actuales debe dirigir una especial atención a los siguientes cuatro requerimientos en el ámbito de la seguridad en la red.

• Requerimientos de Seguridad en la Red

1.- Confidencialidad o privacidad. Es necesario garantizar que la información que se transmita por internet sea ilegible para las personas y entidades no autorizadas. Este requisito se cumple si se aplican las medidas necesarias para que ninguna persona ajena pueda acceder a los datos personales o bancarios del usuario.

2.- Autentificación. Los sistemas de e-commerce deben ser capaces de identificar a todos los participantes en el intercambio, así como en sus elementos. Deben garantizar que la identidad del establecimiento o comercio virtual no podrá ser suplantada, de modo que ninguna otra persona, física o jurídica, pueda realizar ataques de phishing. La práctica de phishing consiste en crear páginas web que imitan los sitios web del establecimiento online o de la entidad bancaria con el objetivo de obtener los datos personales de los usuarios, los datos de sus tarjetas y sus claves de acceso al sistema, entre otros.

3.- Integridad. La seguridad en la web también implica detectar alteraciones introducidas en el contenido original de los mensajes. También debe asegurarse que los mensajes recibidos coinciden con los enviados. El sistema será íntegro si garantiza la detección de cualquier modificación en la información del intercambio comercial. (^11)

• Compras Seguras por internet
  • Todo los requerimientos anteriores de seguridad electrónica no se cumplirían si no se acompañan de los mecanismos adecuados para proteger las aplicaciones y sistemas de información que intervienen en las compras online.
  • Estas técnicas recogen dos ámbitos, uno centrado en la transmisión de datos a través de internet ( Seguridad SSL ) y otro enfocado hacia el almacenamiento de los mismos (Seguridad de Datos).

1) Seguridad SSL en la Transmisión de Datos

La protección de la información que se transfiere a través de internet se realiza a través de técnicas criptográficas que garantizan que los sistemas de e-commerce reúnen las propiedades de seguridad comentadas anteriormente. La criptografía cifra la información, es decir, se transforma en un conjunto de símbolos incomprensibles que necesitan de claves para su correcta descodificación. Esta ciencia que estudia las técnicas matemáticas relativas a la seguridad de la información impide que la información pueda ser interceptada, leída o manipulada por personas no autorizadas cuando se transmite por la red.

El protocolo de transmisión o transporte de información

sensible por internet más extendido se llama protocolo

SSL (secure sockets layer).

Sobre dicho protocolo se establecen comunicaciones

cifradas entre los participantes de una transacción

electrónica, lo que garantiza la confidencialidad de los datos

transportados.

Además, el protocolo SSL incorpora funciones que permiten

validar la integridad de los datos transmitidos.

La gran mayoría de fraudes en el comercio electrónico se

producen por el hecho de que el vendedor no ha

autentificado a los clientes de forma plenamente segura,

esto es, a través de certificados. Por tanto, tienen

dificultades para validar el pago y asegurar el no repudio.

El hecho de que el pago online se haya realizado mediante

tarjeta de crédito no significa que el usuario o consumidor

sea verdaderamente el titular de la tarjeta bancaria.

2) Seguridad de datos en el Almacenamiento

Las aplicaciones y datos que almacenan los ordenadores que se conectan a internet suelen estar protegidos a través de aplicaciones o software como los cortafuegos (firewall), sistemas de detección de intrusos o programas antivirus, que detectan e impiden los intentos de acceso que proceden de intrusos y programas maliciosos.

Los establecimientos online deben tener en cuenta que el almacenamiento y la gestión de los datos personales de los clientes en las bases de datos de la empresa ha de ser acorde con la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, así como por la Ley 34/ 2002, de 11 de julio, de Servicios de la Sociedad de la Información.

Conclusión:

Si queremos un comercio electrónico seguro, los sistemas deben cumplir con los requerimientos de seguridad en internet (confidencialidad, autentificación, integridad y no repudio). Cualquier intercambio comercial en internet conlleva un especial riesgo, no solo a la hora de transmitir nuestros datos personales y bancarios en compras online, sino cuando autorizamos pagos online_._ Para cumplir con los requisitos de seguridad mencionados, las plataformas de comercio electrónico deben disponer de mecanismos para proteger los sistemas de información que intervienen en las compras online. Estos mecanismos abarcan dos aspectos, uno dirigido a la transmisión de datos a través de internet (Seguridad SSL)y otro orientado hacia el almacenamiento de los mismos (Seguridad de Datos).

3. SISTEMAS DE PAGO

• Las tarjetas de crédito o débito es el forma más universal para realizar un pago online en el comercio electrónico.
• Sin embargo, nuevas formas de pago en internet están haciendo sombra a este pago tradicional que es usado tanto dentro como fuera de internet.
• Estas nuevas formas de pago en línea tratan de aportar mayor seguridad y se caracterizan porque emplean únicamente software y herramientas criptográficas. También se denominan sistemas de pagos electrónicos o EPS.
• Además del pago con tarjeta, existen otros dos sistemas de pago tradicionales que pueden ser usados en internet, la transferencia bancaria y el contra reembolso pero no se consideran como sistemas de pagos electrónicos.