Los consumidores ya están totalmente acostumbrados a realizar sus compras online y los procedimientos de pago son cada vez más diversos y seguros, gracias a productos como Pay Pal por ejemplo. Esto acerca mucho más al consumidor a la experiencia de compra en internet, con más confianza y ya totalmente adaptados al uso.

Se han dado grandes éxitos en el área del E Commerce que demuestran la efectividad de una buena tienda online a la hora de mejorar sustancialmente los beneficios de todo tipo de empresas, como por ejemplo la campaña de la empresa de supermercados Tesco y sus escaparates virtuales con códigos QR, que supuso un aumento del 76% en las ventas online.

Múltiples desarrolladores de software han creado efectivos y fáciles de manejar para incorporar a tu estratega: Magento, Shopify, Volusion, A shop …Todas ellas son magníficas soluciones para desarrollar un sistema sólido de E Commerce para tu empresa. Como ejemplo os mostramos el trabajo hecho en Tanta con Magento para nuestro cliente Calle Zaragoza.

Ahora es el mejor momento pues para incorporar herramientas de este tipo para no quedarse atrás.

El Comercio Electrónico:

El comercio electrónico o e-commerce consiste fundamentalmente en el desarrollo de acciones de mercado, ventas, servicio al cliente, gestión de cartera, gestión logística y en general, todo evento de tipo comercial e intercambio de información llevado a cabo por medio de internet. otra deficnición podría ser. el comercio electrónico como aquel intercambio financiero que se realiza, a través de la red, entre sujetos que pueden estar a una gran distancia física, y que se materializa generalmente por medios de pago electrónicos.

En la actualidad el E-Commerce se ha convertido en una herramienta con gran éxito para el mundo de los negocios gracias a la apertura y facilidad de acceso al Internet. Para poder diferenciar a un negocio “virtual” entre un negocio “real” debemos identificar los tipos de negocio E-Commerce que existen en el mercado:

• B2B (comercio éntre las empresas)
• C2C (Compra y venta de productos y servicios entre particulares)
• B2C (Comercio entre empresas)

Las ventajas que se manejan en los negocios virtuales son la expansión de mercado globalizada que se alcanza, y la rapidez con la que se manejan los negocios. Aunque las relaciones con los clientes son interpersonales  y pueden causar complicaciones en los negocios, el uso de las nuevas tecnologías y su innovación han creado cambios que han mejorado la comunicación con el cliente y la empresa.

Gracias al comercio electrónico se puede efectuar casi cualquier transacción sin moverse de casa. Las empresas instalan una tienda virtual que despliega un catalogo de diversos productos, el cliente selecciona los de su interés e inicia el procesamiento de pago que, por coherencia y comodidad debe ser también electrónico. Finalmente el pedido llega a la casa o al ordenador dependiendo del producto seleccionado. Para esto existe un excelente soporte, atención de quejas y procesamiento de devoluciones es un punto fundamental para el comercio electrónico, esta característica es el inicio de la diferenciación en cualquier empresa que lo implemente. Este sistema cambia totalmente la dinámica de las relaciones cliente-empresa en cuanto al marketing, es la estructura misma de la empresa que cambia.

Ventajas del comercio electrónico

• Creación de oportunidades de negocio y nuevas formas de distribución de sus productos y servicios.
• Acceso a clientes de cualquier zona geográfica sin limitación, apertura y expansión hacia nuevos mercados.
• Aumento de la competitividad y calidad de servicio.
• Respuesta rápida a las necesidades y cadenas de entrega mas cortas o inexistentes lo que puede dar lugar a una reducción de precios finales.
• Control de pedidos y clientes.

Creación de un sitio de E Commerce:

El primer paso a seguir lo constituye la creación de un sitio en la red, que se estructure como una herramienta complementaria para toda la acción de mercado, que difiere de los conceptos de empresa virtual o portal, ya que el website diseñado se fundamenta en la organización ya establecida e incluso surge como parte final de la orientación de la empresa en función del cliente.

Actualmente se ha avanzado en la conformación de herramientas muy creativas y dinámicas que hacen llamativas las páginas, con la integración de formatos que enlazan textos, sonidos e imágenes, bajo un criterio multimedia, atrayendo la atención de las personas que acceden a las mismas desde motores de búsqueda disponibles en la red y dados a conocer por la misma empresa.

Este sitio que desarrollemos debe ser coherente con la imagen corporativa vigente o que queremos proyectar, presentándole tanto a los clientes internos como a los clientes externos respuestas a las consultas que adelanten, a partir de esquemas de intranet y extranet respectivamente.

Por supuesto los accesos a la página web estarán condicionados y serán restringidos con el uso de password o claves de acceso, en la medida de lo necesario, para evitar que se filtre información que tenga carácter de confidencialidad.

Por otra parte, el dimensionamiento de los datos colocados en la página estará condicionado a la presentación mínima requerida por los clientes y organizaciones que acceden a la misma, por lo cual el website deberá ser potencializado a partir de la inclusión de enlaces o links que amplíen y complementen los temas, conduciendo hacia otros sitios de interés, de manera rápida y “amigable”.

]]> http://blog.tantacom.com/general/la-importancia-del-comercio-electronico-y-la-necesidad-de-las-empresas-de-disponer-de-tienda-online-parte-primera/feed 0 http://blog.tantacom.com/general/%c2%bfcomo-ser-mas-seguros-en-internet http://blog.tantacom.com/general/%c2%bfcomo-ser-mas-seguros-en-internet#comments Thu, 19 May 2011 07:56:07 +0000 Luis Rozalén hackinginternetseguridadsqlxss http://blog.tantacom.com/?p=734 Sigue leyendo →]]> El reciente ataque hacker a la plataforma online de Sony Playstation y Microsoft xbox ha puesto de total actualidad el tema de la seguridad en internet. En el caso de Sony, el ataque ha supuesto el cierre temporal de su plataforma de juegos online, desde hace tres semanas, con el consiguiente perjuicio económico y de reputación.

Las empresas con fuerte presencia en internet cada vez prestan más atención a la seguridad, a menudo contratando auditorías, en las que pone a prueba sus sistemas de protección y se asesora sobre cómo ser más seguros.

Este tipo de auditorías pueden ser de tres tipos:

• Caja negra (solo se conoce la IP y el nombre de la organización),
• Caja gris (se conoce algo de la infraestructura)
• Caja blanca (se conoce totalmente el sistema a “atacar”).

Las fases de la auditoría son:

• Obtención de información
• Detección de vulnerabilidades
• Explotación de vulnerabilidades
• Solución y recomendaciones

La auditoría se realiza atendiendo a  3 capas:

• Nivel de red.
• Nivel de sistemas.
• Nivel de aplicaciones.

A partir de toda esta información se realizan dos informes, un informe técnico (de cara a técnicos y desarrolladores) y un informe ejecutivo (de cada a directivos y responsables).

Los ataques realizados por los hackers suelen centrarse en dos métodos,  el SQL Injection y el XSS (Cross Site Scripting).

El primero de ellos consiste en usar los formularios sobre cuyos campos no se realice validaciones antes de realizar consulta a la base de datos. Ejemplos de ello puede ser el campo de búsqueda de un buscador o los cambios usuario/password de un formulario de login. Se suelen provocar errores para que el servidor nos devuelva más información sobre vulnerabilidades. Este tipo de vulnerabilidad es muy peligrosa ya que “permite” acceso a la base de datos.

El XSS es un tipo de vulnerabilidad que permite la ejecución de código malicioso en el navegador del cliente. Por tanto, la vulnerabilidad no va dirigida al servidor, si no que éste se usa como mecanismo para llegar hasta el usuario. De esta manera se puede obtener cualquier información que se desee de la víctima.

Para ayudar a este tipo de técnicas existe multitud de herramientas. Desde aplicaciones de escaneo de puertos y obtención de información (por ej.: NMAP, Paros proxy), pasando por extensiones para navegadores (por ej.: tamper data para firefox), hasta distribuciones completas basadas en Linux (BackTrack, WifiSlash…), que pueden ser instaladas o ejecutadas mediante LiveCD/LiveUSB.

Aunque parezca mentira, este tipo de agujeros de seguridad, que parecen triviales, son muy comunes de ver en servidores de producción. Conviene aplicar una serie de acciones:

• Formación a desarrolladores (reducción del 70% de los fallos)
• Seguridad en la planificación del proyecto (reducción del 10% de los fallos)
• Herramientas de revisión de código (reducción del 10% de los fallos)
• Metodología de desarrollo seguro (reducción del 8% de los fallos)
• Hacking ético de la aplicación (reducción del 1% de los fallos)

A parte de las soluciones anteriores, conviene siempre la revisión del código, para buscar:

• Control de la entrada: validar todas las entradas
• Gestión de memoria: desbordamiento de buffers (más raro de ver)
• Estructura interna y diseño del programa.
• Llamadas a recursos externos: bibliotecas, scripts…
• Control de la salida: formato, restricciones…
• Problemas de los lenguajes de programación
• Otros: algoritmos criptográficos, de autentificación…

Existen certificaciones relativas a la seguridad de sistemas. Tanto de temas estrictamente técnicos como en cuanto a gestión de equipos de seguridad. Algunos de los organismos que emiten estas certificaciones son OSSTMM (OPST, OPSA, OPSE), ISC2 (OSCP, CISSP), ISACA (CISA, CISM) y ECH.

Las empresas deben  invertir en formación y planificación para que al término del desarrollo de un sistema de información se obtenga un producto lo más seguro posible. Como se desprende en los datos anteriores, solo un 1% de los errores son subsanados a raíz de la realización de técnicas de hacking ético y sin embargo se puede reducir hasta un 70% los errores con una buena formación de los desarrolladores.

Autor: Jose Ignacio Honrado.

Nos habló también de cómo, en las estadísticas que manejaron durante las primeras betas de IE 9, había aumentado la experiencia de los usuarios a la hora de navegar con dicha versión de IE y en especial, haciendo uso de la modalidad de sitio anclado (pinned site).

Algunos de los sitios que hacen uso de esta modalidad pueden consultarse en http://downloadsquad.switched.com/2011/02/11/internet-explorer-9-pinned-sites-how-they-work-and-the-best-ex/ y en http://www.htmlgoodies.com/tutorials/browser_specific/Using-pinning.html pueden obtenerse las estadísticas que resultaron tras el testeo de las betas en los sitios Hi5, LIVESTRONG y Huffington Post.

Ante la pregunta que les hice sobre cuándo estaría disponible de forma oficial la versión 9 no “supieron” responderme aunque ellos estaban seguro que serían más pronto que tarde. Al final, el día del lanzamiento será hoy 14 de marzo a las 9 p.m

Resulta imprescindible el reciclaje continuo de conocimientos y la asistencia a congresos y eventos especializados que permitan obtener unas capacidades de las cuales en general no existen títulos universitarios especializados.

¿Cómo formarse para estar preparado y capacitado en un sector de nuevas tecnologías y realidades online que cambian a ritmo vertiginoso?

¿Cómo encontrar a profesionales cualificados y con experiencia en un sector con cientos de especialidades y tecnologías de desarrollo web diferentes?

Las reglas del juego están cambiando por “necesidad del guión”, ahora existen nuevos medios mucho más efectivos que los tradicionales para encontrar los profesionales con el perfil ideal que requerimos, nuevas herramientas más rápidas y cómodas que nos agilizan el trabajo de encontrar a los candidatos cualificados.

De este modo por ejemplo, en nuestro mercado es más fácil dar con los programadores, desarrolladores, maquetadores, expertos en marketing online, etc … en portales web o foros especializados y de referencia como Alzado, Domestika, MaestrosdelWeb y ForosdelWeb, que en portales de empleo más tradicionales como InfoJobs o Laboris .

No sólo resulta más cómodo para las empresas como la nuestra que buscan profesionales especializados en tecnologías concretas y con experiencia, sino que también representa una garantía de profesionalidad y confianza para el candidato, que percibe que la empresa que oferta el empleo, es especializada y está en contacto directo con las últimas tendencias de desarrollo web y sitios de referencia que marcan la evolución del mercado.

En cuanto a la búsqueda y captación de profesionales en Marketing Online, las redes sociales profesionales como Xing o Linkedin nos aportan unos servicios y ventajas diferenciados, por ejemplo, que conoceremos mucho más cerca y con mayor detalle el perfil del candidato que nos interese, veremos sus grupos de interés, sus contactos profesionales, los intereses que busca y los servicios o conocimientos que ofrece…

El mundo está cambiando y nosotros debemos de cambiar con él.