Por Sergio Muñiz | Director Sales Enterprise & Cybersecurity Latam.

En esta época de fin de año el flujo de personas en centros comerciales va en aumento y realizar compras se convierte en un problema, por lo que las compras en línea se han convertido no solo en una moda, sino en una ventaja para aquellos usuarios asiduos a las comprar o aquellos cazadores de ofertas. Sin embargo, también representa un riesgo para la seguridad de los usuarios o empresas que utilizan este tipo de métodos de compra.

A lo largo de los años las campañas organizadas por ciberdelincuentes han tenido una clara evolución adoptando las mejores prácticas empresariales y estableciendo negocios con el fin de aumentar la eficiencia de sus ataques sobre las empresas y los consumidores, haciendo un cambio organizacional para beneficio propio, hoy en día la preocupación no debe ser si seremos víctimas de un ataque o no, si no cuando pasará, esto ya es inminente, explica,

Hoy en día son varios los sectores víctima de estos ataques y uno de los que han sufrido constante y crecientemente es el comercio electrónico, el sector minorista o de retail, debido al manejo de grandes volúmenes de información.

La tendencia por las compras en línea se encuentra al alza y esto permite que sectores de negocios que antes no eran foco ahora se mantengan bajo ataques, afectando grandes ecosistemas. De acuerdo con cifras de la Asociación Mexicana de Internet a partir del 2015 el comercio electrónico tuvo un salto importante en un casi 60 porciento, registrándose ventas por 16.22 billones de dólares o 257 mil millones de pesos. Asimismo, se estimó que siete de cada 10 usuarios de internet en México realizaron al menos una compra digital entre mayo y julio del año pasado en alguna página internacional, colocando a Estados Unidos como el país con mayor compra internacional.

De acuerdo con un estudio realizado por Gemalto en 2017, el Breach level index, durante la primera mitad de 2017, hubo 918 infracciones de datos en todo el mundo, en comparación con 815 en los últimos seis meses de 2016. Eso representa un aumento del 13%. De estos, el robo de identidad representó tres cuartas partes de las infracciones de datos, un aumento del 49% en comparación con los seis meses anteriores. Donde encontramos que uno de los métodos más utilizados para realizar estos ataques fue a través del correo electrónico en donde la relación pishing/ correo electrónico fue de: 1 de cada 680.

Navidad es la época en la que la mayoría de los compradores optó por el internet, es decir el 65 % lo hace en esta temporada, el 53% durante el buen fin y el 43 % durante el día de las Madres (Asociación Mexicana de Internet)

Las llamadas Amenazas Avanzadas son otro reto de seguridad más grave al que se enfrentan las organizaciones de Servicios Financieros y las empresas de Retail, al igual que amenazas de código malicioso donde al usuario le llega un correo con información de alguna tienda de retail conocida en el cual se le solicitan datos personales o bancarios y ahí es cuando cae en la trampa del phishing para robar información o por el lado del malware al abrir los correos maliciosos.

Los consumidores se han vuelto más inteligentes, analizan las diferentes opciones y se decantan por compras donde la información, la seguridad y la atención al cliente, les permiten realizar una compra segura y rentable. Durante todo el mes de diciembre se están registrando grandes cifras de tráfico; al tiempo que en estas dos semanas que aún quedan de diciembre, con la previsión de ventas de productos navideños estima un crecimiento en comprar por internet por ello proporcionamos algunos consejos útiles para mantener seguro el Sitio Web de su Negocio:

• Checa que las direcciones del navegador tengan el famoso HTTPS o el ícono del candado cerrado antes de compartir datos personales y prefiera digitar el nombre de la página directamente en tu navegador comparándolo con darle click a una liga que recibas en un correo, que pudiera ser fraudulento
• Asegúrate de que el sitio sea genuino en la barra de direcciones y cerciórate que cuente con datos de contacto o atención a clientes
• Si el sitio Web cuenta con certificaciones que te garantice que es legitimo
• Es necesaria para identificar los sitios disfrazados y saber cuándo una oferta o promoción es muy buena para ser real.
• Usa contraseñas fuertes. Es primordial que tus contraseñas combinen MAYÚSCULAS, minúsculas, además de números y caracteres especiales.
• Protege PC, Lap top, Smartphone, y/o Tablet con servicio de seguridad integral y fácil de usar.
• Protege las visitas de tus clientes a su página web mediante la implementación de SSL en todas las páginas de su sitio
• Genera confianza en tus clientes con la barra de navegador color verde mediante el uso de certificados SSL con validación extendida para asegurar los servicios web públicos y muestra las marcas o sellos de confianza reconocimiento en lugares visibles dentro del sitio web
• Estar pendiente de intentos de conexión a hosts maliciosos, sospechosos o conocidos desde tu servidor
• Implementa seguridad física para proteger sus archivos contra robo

La necesidad de proteger la información es cada vez más importante, por ello es siempre necesario hacer una reflexión para tomar conciencia de los posibles riesgos a los que nos enfrentaremos y poder ir adelante de los cibercriminales en todos los frentes, usuarios, empresas, gobiernos.