Tenga un sitio comercial fiable para sus clientes – Fuente : Mundo Digital ABC color
Las empresas que se proponen vender virtualmente han hecho una inversión considerable para tener presencia en Internet. Por lo tanto, desean que sus clientes se acerquen a la compañía vía web, para eso las instituciones deben mostrar un sitio seguro y convencerlos de que los datos que manejarán son confidenciales y no serán revelados a terceros.
Estudios de las principales consultoras especializadas en evaluar el comportamiento de los clientes con los comercios on line detectaron que el problema de la seguridad es el que más condiciona a un potencial comprador, por temor a que sus datos puedan ser expuestos a otras personas.
¿Cómo solucionar el problema?
La empresa debe garantizar a sus clientes que la información que está ingresando no será visible por otras personas que están sobre la red.
Para mantener la confianza, existe una fácil solución, una medida de seguridad que consiste en un Certificado Digital, herramienta que transmite confianza a los clientes porque funciona como un sitio certificado que le dice al usuario quién es realmente la empresa que se encuentra al otro lado de la línea y le garantiza que nadie, en la comunicación, le robará datos tan confidenciales como su dirección o número de tarjeta de crédito.
Para mostrar un sitio seguro
La compañía debe ofrecer los medios necesarios para que su cliente pueda verificar sin problemas que ingresó a un sitio seguro. Las empresas CeritSur y VeriSign promueven la inclusión, en los sitios seguros, de un sello que permite a los visitantes verificar esta situación; el usuario puede detectar por medio de él si el certificado se encuentra válido, expiró o fue revocado. Pero además del sello, que no es suficiente, el navegador del usuario debe mostrar los símbolos que indican como segura la conexión, es decir, el candado cerrado.
Proteger a los clientes
“La tecnología PKI es el mecanismo apropiado para cubrir necesidades de seguridad”, comentó Oscar Roberto Cortés, gerente comercial de Certisur S.A. de Argentina en una disertación sobre seguridad en Internet - Autenticación de usuarios y certificación de sitios seguros. La charla estaba orientada a ofrecer conceptos básicos de firmas digitales, aplicaciones y usos, además de la situación de otros mercados de la región.
Una infraestructura de Clave Pública (PKI) le permite a una compañía contar con sistemas de autenticación, controles de acceso, confidencialidad y no repudio para sus aplicaciones en redes, usando tecnología de avanzada, tales como firmas digitales, criptografía y certificados digitales.
Además, Cortés hizo énfasis en la autenticidad, confidencialidad e integridad de los certificados para sitios, argumentó que “firmar digitalmente no es ocultar información, sino que este tipo de firma representa el conocimiento de las partes que se ponen de acuerdo, tal como sucede con la firma hológrafa”.
Para firmar digitalmente es necesario que el firmante genere una huella digital del mensaje. Esta huella digital se encripta con la clave privada del firmante y el resultado es lo que se denomina “firma digital”, la cual se enviará adjunta al mensaje original. Así, el firmante va a estar adjuntando al documento una marca que es única para este y que solo él es capaz de producir.
VeriSign es actualmente la autoridad certificante con más de 600.000 certificados para servidor emitidos y vigentes, es una marca reconocida universalmente como símbolo de confiabilidad, sus procedimientos para la emisión de certificados son auditados por firmas tales como: Visa, MasterCard y KPMG.
Por su parte, la empresa de seguridad informática CertiSur brinda soporte técnico para instalar, solicitar y mantener este tipo de certificados, es afiliado de VeriSign para Argentina, Bolivia, Chile, Paraguay, Uruguay y Venezuela y en tal carácter emite y administra miles de certificados para servidor.
Seguridad de la información en Paraguay
Tanto las personas como las instituciones necesitan conocerse antes de realizar negocios.
Las nociones de identidad y autenticación son, por lo tanto, conceptos fundamentales en cualquier transacción. Information Security Services es una empresa paraguaya que se crea para ofrecer servicios especializados en seguridad de la información, es importante destacar la alianza con Certisur, una de las primeras empresas afiliada a VeriSign y certificadora oficial para la región.
PKI
En criptografía, una infraestructura de clave pública (Public Key Infrastructure, en inglés) es una combinación de hardware y software, políticas y procedimientos de seguridad que permiten la ejecución con garantías de operaciones criptográficas como el cifrado, la firma digital o el no repudio de transacciones electrónicas.
El término PKI se utiliza para referirse tanto a la autoridad de certificación y al resto de componentes, como para referirse, de manera más amplia y a veces confusa, al uso de algoritmos de clave pública en comunicación electrónica. Este último significado es incorrecto, ya que no se requieren métodos específicos de PKI para usar algoritmos de clave pública. |
