5. Seguridad en linea y sistemas de pago

Para la mayoría de los ciudadanos respetuosos de la ley, Internet contiene la promesa de un enorme y conveniente mercado global, que proporciona acceso a las personas, artículos, servicios y negocios en todo el mundo, a precio de oferta. Para los criminales, Internet ha creado formas completamente nuevas de robar a los más de 1 mil millones de consumidores en el mundo por Internet. Desde los productos  y servicios, al efectivo y la información, todo está ahí para tomarlo en Internet.

El alcance del problema

El cibercrimen se esta convirtiendo en un problema mas significativo para las organizaciones y los consumidores. Las redes de bots, los ataques DoS y DDoS, los Troyanos, la suplantación de identidad o phishing información financiera en formas fraudulenta de una victima, por lo general a través del comercio electrónico, el robo de datos y de identidad, el fraude con tarjetas de crédito y el spyware son solo algunas de las amenazas que aparecen a ocho columnas en los diarios.

Los criminales que roban información en Internet no siempre la utilizan ellos mismos, sino que derivan su valor al vender la información a otros, en lo que se denomina “servidores de la economía subterránea”. Hay varios miles de servidores de economía subterránea conocidos alrededor del mundo, que venden información robadas. Es difícil que los usuarios comunes encuentren estos servidores, además de que necesita ser investigado por otros criminales antes de tener acceso. Este proceso de investigación lleva a cabo a través de intercambios de información, dinero y reputación a través del correo electrónico. ¡Los criminales tienen una seguridad bastante buena!

Hay que tener en cuenta que no todos los cibercriminales buscan ganancias económicas, En algunos casos, dichos criminales solo buscan alterar, dañar o trastornar un sitio Web, en vez de robar artículos o servicios.

Dimensiones de la seguridad en el Comercio Electrónico.

Hay seis dimensiones clave para la seguridad en el comercio electrónico:

La Integridad se refiere a la capacidad de asegurar que la información que se muestra en un sitio Web, o que se transmite o recibe a través de Internet, no haya sido alterada de ninguna manera por una parte no autorizada.

La no repudiación se refiere a la capacidad de asegurar que los participantes en el comercio electrónico no desconozcan sus acciones en línea.

La autenticidad se refiere a la capacidad de identificar la identidad de una persona o entidad con la que se está tratando en Internet.

La confidencialidad se refiere a la capacidad de asegurar que los mensajes y los datos estén disponibles solo para quienes estén autorizados a verlos. La confidencialidad se confunde algunas veces con la  privacidad, la cual se refiere a la habilidad de controlar el uso de la información que proporciona un cliente sobre si mismo a un comerciante de comercio electrónico.

La disponibilidad se refiere a la capacidad de asegurar que un sitio de comercio electrónico siga funcionando como se espera.

Facilidad de uso

Hay tensiones inevitables entre la seguridad y la facilidad de uso. Cuando los comerciantes tradicionales están tan temerosos de los ladrones que realizan sus negocios en tiendas protegidas por puertas de seguridad, los clientes normales se desaniman y no entran.

También hay una tensión inevitable entre el deseo de las personas de actuar de forma anónima y la necesidad de los oficiales de mantener la seguridad pública que se puede ver amenazada por criminales o terroristas. Este no es un problema nuevo, ni siquiera para la era electrónica.

Código malicioso

El código malicioso incluye varias amenazas como virus, gusanos, caballos de Troya y bots. Una prueba para eliminar software malicioso de Microsoft describió que el 62% de los 5.7 millones de PCs domésticas y comerciales tenían malware activo instalado.

Un Virus es un programa de computadora que tiene la capacidad de duplicarse o hacer copias de sí mismo y esparcirse hacia otros archivos.

Un gusano  está diseñado para esparcirse de computadora en computadora. Un gusano no necesariamente necesita ser activado por un usuario o programa para que se pueda duplicar a sí mismo.

Un Caballo de Troya  parece ser benigno, pero luego hace algo inesperado. No es en sí un virus porque no se duplica, pero a menudo es una vía para que se introduzcan virus y otro tipo de código malicioso como los bots o tootkits un programa cuyo objetivo  es trastocar el control del sistema operátivo de la computadora.