seguridad en linea sistemas de pago capitulo 5
Páginas: 8 (1967 palabras)
Publicado: 11 de septiembre de 2013
CAPITULO 5:
SEGURIDAD EN LÍNEA Y SISTEMAS DE PAGO
Internet y Web son cada vez más vulnerables a los ataques en gran escala, así como a un potencial fallo de grandes magnitudes. Estos ataques son conducidos cada vez con más frecuencia por bandas organizadas de criminales que operan en forma global; una consecuencia no intencional de la globalización. Sin embargo hay pasos que podemosrealizar para proteger nuestros sitios Web y la información personal al utilizar sitios de comercio electrónico en línea.
EL ENTORNO DE SEGURIDAD DEL COMERCIO ELECTRÓNICO
El potencial de anonimato en internet cobre a muchos criminales con identidades de apariencia legítima, lo que les permite realizar pedidos fraudulentos con comerciantes en línea, robar información al interceptar correoselectrónicos o simplemente cerrar sitios de comercio electrónico.
Para la mayoría de los ciudadanos respetuosos de la ley, Internet contiene la promesa de un enorme y conveniente mercado global, que proporciona acceso a las personas, artículos, servicios y negocios de todo el mundo, a precio de oferta. Para los criminales, Internet ha creado formas completamente nuevas de robar a los más de 1 milmillones de consumidores en el mundo por Internet.
EL MERCADO DELA ECONOMIA SUBTERRANEA: EL VALOR DE LA INFORMACION ROBADA
Los criminales que roba información en internet no siempre la utilizan ellos mismos, sino que derivan su valor vendiendo la información a otros, en lo que se denomina servidores de la economía subterránea. Hay varios miles de servidores de economía subterránea, conocidosalrededor del mundo.
DIMENSIONES DE LA SEGURIDAD EN EL COMERCIO ELECTRONICO
Integridad
Capacidad para asegurar que la información que se muestra en un sitio Web, o que se transmite o se recibe a través de Internet, no haya sido alterada de ninguna manera por un parte no autorizada.
No Repudiación
Capacidad para asegurar que los participantes en el comercio electrónico no nieguen (esdecir desconozcan sus acciones en línea.
Autenticidad
Capacidad para identificar la identidad de una persona o entidad con la que se está tratando en Internet.
Confidencialidad
Capacidad de asegurar que los mensajes y los datos estén disponibles solo para quienes estén autorizados a verlos.
Privacidad
Capacidad de controlar el uso de la información acerca de uno mismo.Disponibilidad
Capacidad de asegurar que un sitio de comercio electrónico siga funcionando como se espera. La seguridad de comercio electrónico está diseñada para proteger estas seis dimensiones.
AMENAZAS DE SEGURIDAD EN EL ENTORNO DE COMERCIO ELECTRÓNICO
Código Malicioso
O malware, incluye varias amenazas como virus, gusanos, caballos de Troya y bots.
Virus
Programa de computadora quetiene la capacidad de duplicarse o hacer copias de sí mismo y esparcirse hacia otros archivos.
Gusano
Malware diseñado para esparcirse de computadora a computadora.
Caballo De Troya
Parece ser benigno, pero luego hace algo más de lo esperado. A veces es el medio a través del cual se pueden introducir virus u otro tipo de código malicioso en un sistema de computadora.
Bot
Tipo decódigo malicioso que se puede instalar de manera encubierta en una computadora, cuando esta se conecta a Internet. Una vez instalado, el bot responde a los comandos externos enviados por el atacante.
Red de Bots
Conjunto de computadoras bot capturadas.
PROGRAMAS INDESEABLES
Además del código malicioso, el entorno de seguridad del comercio electrónico esta aun mas desafiado por programasindeseables como:
Parásito de Navegador
Programa que puede monitorear y modificar la configuración del navegador de un usuario.
Spyware
Programa que se utiliza para obtener información como las pulsaciones de tecla de un usuario, correo electrónico, mensajes instantáneos, etc.
Suplantación De Identidad
(Phishing)
Cualquier intento engañoso en línea por parte de un tercero de obtener...
SEGURIDAD EN LÍNEA Y SISTEMAS DE PAGO
Internet y Web son cada vez más vulnerables a los ataques en gran escala, así como a un potencial fallo de grandes magnitudes. Estos ataques son conducidos cada vez con más frecuencia por bandas organizadas de criminales que operan en forma global; una consecuencia no intencional de la globalización. Sin embargo hay pasos que podemosrealizar para proteger nuestros sitios Web y la información personal al utilizar sitios de comercio electrónico en línea.
EL ENTORNO DE SEGURIDAD DEL COMERCIO ELECTRÓNICO
El potencial de anonimato en internet cobre a muchos criminales con identidades de apariencia legítima, lo que les permite realizar pedidos fraudulentos con comerciantes en línea, robar información al interceptar correoselectrónicos o simplemente cerrar sitios de comercio electrónico.
Para la mayoría de los ciudadanos respetuosos de la ley, Internet contiene la promesa de un enorme y conveniente mercado global, que proporciona acceso a las personas, artículos, servicios y negocios de todo el mundo, a precio de oferta. Para los criminales, Internet ha creado formas completamente nuevas de robar a los más de 1 milmillones de consumidores en el mundo por Internet.
EL MERCADO DELA ECONOMIA SUBTERRANEA: EL VALOR DE LA INFORMACION ROBADA
Los criminales que roba información en internet no siempre la utilizan ellos mismos, sino que derivan su valor vendiendo la información a otros, en lo que se denomina servidores de la economía subterránea. Hay varios miles de servidores de economía subterránea, conocidosalrededor del mundo.
DIMENSIONES DE LA SEGURIDAD EN EL COMERCIO ELECTRONICO
Integridad
Capacidad para asegurar que la información que se muestra en un sitio Web, o que se transmite o se recibe a través de Internet, no haya sido alterada de ninguna manera por un parte no autorizada.
No Repudiación
Capacidad para asegurar que los participantes en el comercio electrónico no nieguen (esdecir desconozcan sus acciones en línea.
Autenticidad
Capacidad para identificar la identidad de una persona o entidad con la que se está tratando en Internet.
Confidencialidad
Capacidad de asegurar que los mensajes y los datos estén disponibles solo para quienes estén autorizados a verlos.
Privacidad
Capacidad de controlar el uso de la información acerca de uno mismo.Disponibilidad
Capacidad de asegurar que un sitio de comercio electrónico siga funcionando como se espera. La seguridad de comercio electrónico está diseñada para proteger estas seis dimensiones.
AMENAZAS DE SEGURIDAD EN EL ENTORNO DE COMERCIO ELECTRÓNICO
Código Malicioso
O malware, incluye varias amenazas como virus, gusanos, caballos de Troya y bots.
Virus
Programa de computadora quetiene la capacidad de duplicarse o hacer copias de sí mismo y esparcirse hacia otros archivos.
Gusano
Malware diseñado para esparcirse de computadora a computadora.
Caballo De Troya
Parece ser benigno, pero luego hace algo más de lo esperado. A veces es el medio a través del cual se pueden introducir virus u otro tipo de código malicioso en un sistema de computadora.
Bot
Tipo decódigo malicioso que se puede instalar de manera encubierta en una computadora, cuando esta se conecta a Internet. Una vez instalado, el bot responde a los comandos externos enviados por el atacante.
Red de Bots
Conjunto de computadoras bot capturadas.
PROGRAMAS INDESEABLES
Además del código malicioso, el entorno de seguridad del comercio electrónico esta aun mas desafiado por programasindeseables como:
Parásito de Navegador
Programa que puede monitorear y modificar la configuración del navegador de un usuario.
Spyware
Programa que se utiliza para obtener información como las pulsaciones de tecla de un usuario, correo electrónico, mensajes instantáneos, etc.
Suplantación De Identidad
(Phishing)
Cualquier intento engañoso en línea por parte de un tercero de obtener...
Leer documento completo
Regístrate para leer el documento completo.