|
|
Seguridad en la Internet
José Camilo Daccach T.
Se presentan dos barreras para el uso de la Internet, específicamente su falta de seguridad para las transacciones y su pobre desempeño.
Se presentan dos barreras para el uso de la Internet, específicamente su falta de seguridad para las transacciones y su pobre desempeño, disculpas que usualmente se esgrimen para no tener en cuenta la Internet para transacciones comerciales y/o procesos críticos del negocio.
No hay razón para preocuparse por estas dos barreras. Con los recursos de todas las compañías líder en el ramo técnico y con la investigación enfocada en la Internet que se lleva a cabo en cada centro universitario, en combinación con un gran capital que se ha incluido en estas empresas de Internet, los problemas tecnológicos de hoy serán resueltos a tiempo.
Por otro lado, hay alternativas que se pueden implementar que permiten que las empresas obtengan beneficios inmediatos de la Internet sin que la seguridad en la red sea un obstáculo. Estas alternativas incluyen:
- Uso de los estándares de Internet al interior de la organización o la red privada de la empresa creando una Intranet que es segura de cualquier riesgo externo. Sus líneas de comunicación pueden ser ampliadas para obtener el desempeño que requiere.
- Use la Internet para acceso a información que no sea sensible, como por ejemplo el reporte de ventas de un producto en el ámbito mundial, el seguimiento de ordenes, despachos, y promoción.
- Cree sus aplicaciones de Internet e Intranet de tal manera que se mantengan separadas de la Internet y no contengan información confidencial. No de acceso a través de su "cortafuegos" o Firewall.
- Aplique los mismos criterios de seguridad que tiene en sus sistemas actuales a la Internet. Por ejemplo, estudios del Cambridge Technology Group indican que se está 50 veces más propenso a que su número de tarjeta de crédito sea robado de un restaurante que a través de la Internet, sin embargo no tiene reparo en cancelar sus cuentas del restaurante mediante tarjetas de crédito.
Si todavía no está convencido, a continuación se relacionan los cuatro puntos críticos donde se deben implementar funciones de seguridad:
Autenticación del Usuario:
El primer paso es identificar que realmente el usuario es quien dice que es. En la actualidad se utilizan claves de acceso e inclusive hay tecnologías como las que ofrece Verisign que proveen una firma digital única. Hay otros sistemas de seguridad también disponibles que utilizan elementos adicionales como tarjetas para identificar a cada usuario. En el futuro, reconocimiento de voz, retinas y huellas dactilares mejorarán la identificación de los usuarios.
Integridad de la Transacción:
La estructura de la Internet está establecida de tal manera que la información se divida en paquetes y transite por la red así algunas partes de la red estén fuera de servicio. La Internet entonces es robusta, y puede sufrir crecimientos dramáticos sin perjuicios en su desempeño. Sin embargo, una persona con malas intenciones puede interceptar nuestros mensajes y obtener información confidencial. Existen entonces formas de encripción que permiten asegurar que la información solo sea accesada por su destinatario. Sin embargo, estas encripcioes pueden ser "quebradas" y no pueden asegurar al 100% que la información contenida en los mensajes realmente es la información que se envió desde un principio, para lo cual múltiples instituciones siguen desarrollando herramientas y tecnologías que garanticen el contenido al igual que el recibo de la información.
Autenticación y Alteración de los Sitios Web:
Es importante que no se encuentre un sitio "ficticio" detrás de un nombre real de una empresa de prestigio. De la misma manera es imperante protegerse contra la alteración del mismo sitio y evitar el posible robo de aplicaciones costosas en el sitio web. Existen ya productos de software que permiten tanto la validación de los sitios Web como la integridad de la información que presentan para evitar alteraciones.
Integridad interna del Sistema Corporativo
Por último, hay que garantizar que una vez se tenga acceso al sistema a través de la Internet, un intruso no pueda tener acceso a información confidencial de la empresa, o distribuya un virus por la red empresarial. Existen también programas ya desarrollados e implementados para garantizar este nivel de seguridad.
Como se explica en estos párrafos, la falta seguridad ya no puede ser una disculpa para no aplicar las tecnologías de Internet en el desarrollo de estrategias corporativas.
|
