Este artículo fue publicado hace más de un año, por lo que es importante prestar atención a la vigencia de sus referencias normativas.
Lo más importante para quienes tienen un comercio electrónico, al habilitar sus operaciones digitales, es definir una estrategia de seguridad.
Todo comercio al iniciar ventas electrónicas debe definir la plataforma de comercio electrónico que utilizará para comercializar sus productos.
Según el Informe de Comportamiento y perspectivas del e-commerce en Colombia 2020 y perspectivas para 2021, elaborado por la Cámara Colombiana de Comercio Electrónico, se espera que para el cierre del año se presente un crecimiento del 16 % en ventas electrónicas respecto al año 2020.
Si a lo anterior se le suma el nuevo contexto de normalidad, en donde muchas compras y pagos se realizan a través de medios electrónicos, se podría hablar de grandes movimientos del comercio electrónico para lo que resta del año.
Según Iván Arenas, gerente desarrollador de negocios de Gamma Ingenieros, por este motivo la probabilidad de que los delincuentes informáticos encuentren o den con un usuario con poca experiencia en compras electrónicas, o que esté realizando una transacción por primera vez, es mucho más alta, permitiéndole al delincuente generar un fraude más fácilmente.
Pero también hay comercios que para estar en la «onda», de forma rápida y hasta improvisada, han tenido que desarrollar y publicar tiendas virtuales, las cuales les permita aprovechar el auge de ventas y quizás establecer una estrategia de continuidad para sus operaciones comerciales en tiempos de pandemia. Arenas advierte al respecto:
Este ejercicio rápido e improvisado en muchos escenarios lleva a que los comercios salgan a producción con múltiples brechas en la seguridad y fallos procedimentales que facilitan las labores del delincuente informático para obtener un lucro de esta actividad.
Todo comercio al iniciar ventas electrónicas debe definir sobre cuál plataforma de comercio electrónico va a comercializar sus productos, ya que deberá conocer todas las políticas y normas que la misma exija.
También se debe validar o realizar una consultoría de seguridad para garantizar que su información se encuentra segura.
Arenas indica que, si se va a montar su propia plataforma o sitio web para comercializar productos y servicios, se requiere hacer un inversión al ámbito de seguridad para proteger su portal web de posible ataques.
Tenga en cuenta que los ataques pueden dañar la reputación del negocio, generar indisponibilidad de su servicio que le impida generar o lograr ventas, robar información confidencial que allí aloje o comprometer su sitio web para realizar ataques (fraudes) a usuarios finales.
Para esto se recomienda contar con:
Arenas recalca que lo más importante para quienes tienen un comercio electrónico, al habilitar sus operaciones digitales, es definir una estrategia de seguridad, y así, a partir de un enfoque en riesgos, se definan todos los controles preventivos, detectivos y correctivos que permitan minimizar la probabilidad de que un incidente de seguridad se materialice.
Para ello es muy importante saber que el contexto de seguridad es demasiado amplio y quizás las estrategias definidas individualmente se puedan quedar cortas para cubrir este alcance.
Fundada en el año 2000 con la misión de “elevar el nivel profesional del Contador Público”
