Plan de manejo de crisis en RR. SS.
Cuando un negocio cuenta con mecanismos para brindar seguridad en las compras digitales, mejora la confianza de sus consumidores. Conoce tecnologías y estrategias para proteger los datos y recursos de los clientes y evitar que abandonen el carrito de compras.
La información que te compartimos aquí es simplemente material informativo que ofrecemos a los negocios.
Esta publicación no tiene fines comerciales y no representa un cobro para quienes se nombran.
Las opiniones de terceros se atribuyen a las fuentes consultadas y no comprometen el pensamiento de Grupo Bancolombia.
Es responsabilidad de los lectores y negocios el cumplimiento de la normatividad que le sea aplicable y la verificación de su vigencia.
En este contenido encontrarás:
- ¿Son seguras las transacciones financieras digitales en Colombia?
- Cómo blindarse frente a los ciberdelincuentes
- Otras tendencias que se imponen
- Sencillas por fuera, robustas por dentro
¿Son seguras las transacciones financieras digitales en Colombia?
Según Asobancaria, el 99.99% de las transacciones financieras digitales que se realizan en Colombia son seguras y aunque sí se registran incidentes de seguridad el 93% de estos se detectan y resuelven. Aún así, el país no está blindado del todo frente a la ciberdelincuencia. FortiGuard Labs, laboratorio de análisis de amenazas de Fortinet, afirma que en Colombia se contaron 12.000 millones de intentos de ciberataques en 2023.
“Las empresas que venden por internet enfrentan riesgos y brechas de seguridad como el phishing o el engaño a los usuarios para que proporcionen información confidencial, a lo que se suman vulnerabilidades en las pasarelas de pago y una protección inadecuada de datos personales que comprometen la confianza de los consumidores”.
María Fernanda Quiñones, presidente ejecutiva de la Cámara Colombiana de Comercio Electrónico (CCCE).
En ese sentido, Liliana Carreño, presidente ejecutiva de Axede, empresa que ofrece soluciones de omnicanalidad, comunicaciones, ciberseguridad y biometría, afirma que existen otros riesgos que las compañías deben tener en el radar para ofrecer compras seguras a sus clientes. Estos son:
- Malware y ransomware: consisten en la inyección de virus en los sistemas empresariales mediante archivos corruptos para “secuestrar” información y pedir un “rescate” por ella.
- Ataque de denegación de servicios: los delincuentes sobrecargan los servidores de un negocio para que interrumpa su servicio, lo que genera pérdidas en dinero y reputación.
- Compras fraudulentas: valiéndose de los datos de las tarjetas débito o crédito de un usuario, los ladrones realizan compras sin su autorización.
Estos riesgos hacen que los clientes sientan miedo de realizar compras por internet. Pero afortunadamente, existen diversas acciones y herramientas a la mano de las empresas para cerrar las brechas de seguridad y ofrecer a los clientes experiencias de compra satisfactorias.
Te recomendamos leer:
El futuro de la ciberseguridad: estrategias para proteger a tu empresa
Cómo blindarse frente a los ciberdelincuentes
Para prevenir posibles ataques digitales, las empresas deben reconocer que no están solas. De hecho, interactúan en el mismo ecosistema con las pasarelas de pago, que facilitan las compras digitales al servir como puente entre los comercios y las entidades financieras. También se relacionan directamente con los bancos a través de sus portales transaccionales. Por eso, la presidenta ejecutiva de la CCCE recalca que las compañías deben:
- Adoptar mecanismos de autorregulación, como el Sello de Confianza e-Trust, que promueve la transparencia y la seguridad en las transacciones.
- Exigir tanto a sus desarrolladores como a los proveedores de pasarelas de pago el cumplimiento de normas y regulaciones que protejan la información de los usuarios.
La presidente ejecutiva de Axede, por su parte, explica que las plataformas de comercio electrónico y pasarelas de pago deben cumplir con el estándar PCI (Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago). Es decir, hacer un monitoreo en tiempo real para detectar actividades sospechosas, de manera que se dé una respuesta oportuna a los incidentes, como cuando se identifica que se está haciendo una compra desde un lugar que el tarjetahabiente no suele visitar.
Con respecto a las entidades bancarias, lo que se recomienda es que las compañías se cercioren de que cuentan con tecnologías que facilitan la encriptación mediante la tokenización.
“Cuando un usuario hace un pago en un e-commerce, se ingresan los datos personales y de la tarjeta débito o crédito. Antes esa información viajaba “desnuda” por la web. El maleante cibernético capturaba esos datos para robar la información de las tarjetas. Gracias a la tokenización, se enmascaran esos datos que se dan al hacer un pago. Eso es lo que viaja por la red, no los datos expuestos, lo que es más seguro”.
Daniel Aguilar, vicepresidente de Desarrollo de Negocios para Latinoamérica de Veritran, empresa que ayuda a acelerar la innovación a través de diversas soluciones para el sector financiero
También te puede interesar:
Empresa data driven: ¿qué es y cuál es su ventaja?
Otras tendencias que se imponen
Otras tecnologías que cobran relevancia para ofrecer compras seguras y proteger tanto los datos como los recursos de los clientes son los certificados SSL y la biometría:
- Certificados SSL: son como una cédula digital de los sitios web, certifican que son auténticos y permiten que se establezca una conexión cifrada entre un servidor y un navegador web. Gracias a ellos se protegen los datos de los clientes y se evita que los delincuentes accedan a ellos o los modifiquen para robar dinero. Cuando al lado de la URL o dirección de un sitio web aparece un candado cerrado, es porque cuenta con este certificado.
- Biometría: consiste en usar las características físicas y comportamentales únicas en cada persona y convertirlas en la “llave” que permita realizar una compra digital sin problemas. Una característica física es la huella digital o el rostro. Y una característica única es si la persona es diestra o zurda, la hora a la que se conecta a la plataforma de una entidad bancaria o la cantidad de dedos que emplea al usar el celular. Por eso, se considera que la biometría es la condición más natural de validación de un humano e, incluso, permite eliminar claves o datos de fácil acceso para delincuentes, dice la presidenta ejecutiva de Axede.
Actualmente, se libra una lucha contra la clonación del rostro o la voz de una persona utilizando inteligencia artificial. Además, otras herramientas tecnológicas permiten hacer validaciones y certificar que la persona que se está tratando de validar es un humano real.
Es así como además de identificar que las cejas, los ojos o la boca de un cliente son reales, también se puede identificar que la persona está viva, no está asustada, no está siendo coaccionada o no está drogada y, por el contrario, puede dar la serie de pasos que hacen parte de una decisión de compra, como elegir el producto o medio de pago. Con la voz se hace el mismo análisis.
Al usar este tipo de herramientas, los negocios también tienen la obligación de contar con una política de gestión de datos biométricos. Es decir, comunicar al usuario que se le están tomando esos datos y garantizarle que se están almacenando en un lugar resguardado y de acuerdo con la ley.
Como la biometría tampoco es infalible, la mejor alternativa que tienen las empresas para asegurar a los clientes que sus compras son seguras es contar con varios factores de autenticación o niveles de seguridad para hacer validaciones sobre la identidad del comprador con mayor certeza.
Conoce algunas plataformas que facilitan la automatización logística de las empresas
Lee más
Sencillas por fuera, robustas por dentro
Otro consejo que las compañías pueden seguir al diseñar su proceso de ventas en línea y, por ende, de seguridad de las transacciones, es hacerlo simple. Es decir, realizar la toma de datos de una forma que sea fácil para el comprador, a través de aplicaciones intuitivas, en vez de solicitar un video o una foto tomada bajo condiciones perfectas. Así no se abandona el carrito de compras.
Detrás de esa facilidad debe haber, no obstante, una estrategia de seguridad digital robusta que contemple los datos que se requieren para contemplar las transacciones de forma segura, dónde se almacenarán, cómo se le comunicará al usuario cuáles son sus derechos, cómo puede solicitar la eliminación de sus datos, entre otros.
Blockchain es una de las tecnologías que brinda esas garantías. Especialmente, porque permite guardar una gran cantidad de datos sin requerir necesariamente grandes capacidades de almacenamiento. Aunque estas iniciativas deben partir de la empresa, se debe pensar en la integración entre sus sistemas de ventas, logísticos y contables con los de su ecommerce, las plataformas de pago y las entidades bancarias.
Conoce en este video cómo responder frente a un ataque digital
¿Te pareció útil este contenido?
Suscríbete a nuestro boletín
También te puede interesar
¿Quieres ver más artículos de Actualízate?
Descúbrelos¿Aún tienes dudas?