Claves para un eCommerce a prueba de skimming

¿Sabías que tu plataforma de comercio electrónico podría ser el objetivo silencioso de ciberdelincuentes a través del skimming digital? 

Tu plataforma de comercio electrónico es como un gran centro comercial. Tus clientes entran y salen, realizan transacciones y disfrutan de la experiencia de compra. El skimming digital es como si un ladrón invisible estuviera caminando entre ellos, silenciosamente copiando la información de sus tarjetas de crédito cada vez que realizan una compra. Este ladrón no interrumpe la operación normal del centro comercial; todo parece funcionar como siempre, pero en secreto, está recolectando valiosa información financiera sin que nadie se dé cuenta. Así como sería importantísimo para la seguridad de un centro comercial detectar y detener a estos discretos ladrones, es igualmente crítico para las plataformas de comercio electrónico identificar y protegerse contra el skimming digital.

Un aspecto interesante del skimming digital es su evolución desde el skimming físico, practicado en cajeros automáticos. El skimming digital, a diferencia del físico, no requiere de un dispositivo instalado físicamente, sino que opera a través del software de las páginas web, capturando información bancaria y personal de los usuarios sin que estos se den cuenta. Esta información luego puede ser utilizada con fines lucrativos o vendida en el mercado negro. Evidentemente, el impacto del skimming digital es muy alto para cualquier comercio en línea, ya que puede ir desde el daño a la reputación del negocio y confianza de los clientes, hasta incumplimientos regulatorios, multas y perdidas financieras.

Y para muestra un botón. Hace unos días, la Europol identificó cientos de plataformas de comercio electrónico que fueron utilizadas en ataques de skimming digital. Estos ataques involucran la inserción de herramientas o malware en sitios de e-commerce para robar información de tarjetas de crédito durante el proceso de pago. Afortunadamente, la operación, liderada por Grecia y con apoyo de firmas de ciberseguridad, alertó a 443 vendedores en línea, algunos latinoamericanos, sobre el compromiso de datos de sus clientes.

¿Cómo me protejo?

Puedes fortalecer significativamente la seguridad de tu plataforma de comercio electrónico contra el skimming digital si implementas las siguientes prácticas y recomendaciones básicas:

  1. Asegúrate de que todas las plataformas de comercio electrónico y sistemas relacionados estén actualizados con las últimas versiones de software y parches de seguridad. 
  2. Utiliza un enfoque de seguridad en capas que incluya todos los componentes de la arquitectura de tu plataforma. Considera la seguridad de tu red, de tu nube, de tu aplicación, de tus bases de datos y de tus endpoints. El objetivo es que crees múltiples barreras contra ataques, reduciendo la probabilidad de éxito del skimming digital.
  3. Asegura que todas las transacciones y transferencias de datos se realicen a través de conexiones cifradas. El cifrado protege la información sensible, como los detalles de las tarjetas de crédito, incluso si un atacante logra acceder a ella.
  4. Proporciona capacitación regular a tu personal de TI sobre las últimas tácticas de skimming digital y las mejores prácticas de seguridad. Asegúrate de que comprendan la importancia de las actualizaciones de seguridad y cómo identificar y responder a posibles amenazas.
  5. Implementa herramientas de monitoreo de seguridad para detectar actividad sospechosa en tiempo real. Analiza los patrones de tráfico web y las transacciones para identificar intentos de skimming o anomalías que puedan indicar una brecha de seguridad.
  6. Realiza pruebas de penetración y análisis de vulnerabilidades de forma regular. Estas pruebas te ayudarán a identificar y abordar las debilidades en la infraestructura de TI antes de que los atacantes puedan explotarlas. 
  7. No pierdas de vista las API. Estas interfaces, que son muy socorridas en las plataformas de comercio electrónico, son las que permiten conectar diferentes componentes independientes para integrar, intercambiar y automatizar procesos con tus datos. Ejecuta auditorías de seguridad en las APIs utilizadas en tu infraestructura digital para asegurarte de que requieran autenticación y estén completamente corregidas y protegidas contra vulnerabilidades. 

Espero que esta información te sea de valor y que no sea el final, sino el inicio de un compromiso con la seguridad de tu plataforma de comercio electrónico. 

Protege tu negocio y mantén seguros a tus clientes.

Provehito in altum

Por Juan Pablo Carsi

Aunque cada vez hay más personas que compran a través de Internet, aún persiste la preocupación por adquirir productos por este medio debido a los robos digitales. Un estudio elaborado en el 2015, reveló que el 60% de personas encuestadas no realiza compras en Internet debido a la desconfianza para proporcionar sus datos y un 33% por falta de conocimiento.

Más información

#HablemosDeSeguridad

Vía @Elcomercio