EXPeRIeNCIA CON LA TeCNOLOGA SSL eN

Re:BOOTeD

Informe Publicado en octubre de 2012

Siguiendo el ejemplo de los estudios de casos elaborados por la Harvard Business School, hemos creado una empresa ficticia que utiliza tecnologa Symantec real. Nuestro objetivo es demostrar lo til que puede resultar la tecnologa SSL a la hora de fomentar las actividades comerciales en Internet de una empresa joven.

Hoy, en el ao 2014, cuando la gente oye hablar de Re:booted, piensa en zapatillas de deporte a medida.
Becky Haas, fundadora de la empresa de calzado creada en 2012.

Sin embargo, quienes trabajamos aqu dentro pensamos en el sitio web. Es nuestra marca, nuestro punto de venta, nuestro servicio de atencin al cliente y nuestro flujo de ingresos. Re:booted es nuestro sitio web.
La empresa acaba de superar el listn de los 2 millones de libras esterlinas y su rentabilidad no deja de aumentar. La autoproclamada hija ilegtima de Nike y Savile Row ha revolucionado el concepto de calzado combinando los diseos creados por el usuario, la credibilidad de la alta costura y el prestigio de la produccin britnica.

Humildes comienzos
Pero cmo empez todo? Para su proyecto de fin de carrera en el London College of Fashion, Becky cre una lnea de calzado deportivo con sus propias zapatillas usadas, partes cosidas de pares nuevos, tejidos de alta calidad y otros materiales (como costosas mallas metlicas empleadas en los guantes de los astronautas). El resultado fue una especie de creacin de Frankenstein pero caus sensacin, as que, cuando termin los estudios, empez a hacer pares por encargo a amigos y forofos de la moda.

Es como un hbrido de Etsy y Nike, dice Becky.

Con el nombre de Re:booted, el negocio tuvo xito y se fue corriendo la voz. En 2011, Becky decidi convertir una aficin rentable en una empresa de verdad y empez por elaborar un sitio web sencillo para mostrar los diseos anteriores y promocionar sus artculos. Un compaero de estudios se ocup de crear una galera virtual rudimentaria pero, cuando empezaron a llegar llamadas y mensajes de correo electrnico de desconocidos y clientes nuevos, Becky se dio cuenta del potencial econmico del negocio y de que el sitio web poda ser una herramienta de marketing muy eficaz.

Diseos personalizados
Al principio, Becky abri una tienda para vender sus creaciones.

Era importante para adquirir credibilidad en el mercado explica Becky, pero el boom de ventas se produjo gracias al sitio web. No nos lo esperbamos: fue un momento muy emocionante, pero tambin aterrador.
Empez a leer blogs de moda y confeccin, y decidi crear uno propio. Como buena veinteaera nativa digital, tambin recurri a Facebook, Twitter y Pinterest. El marketing en las redes sociales hizo que aumentaran la clientela, el nmero de visitas al sitio web y las suscripciones al boletn, y ante la creciente popularidad del sitio web, decidi contratar los servicios de una empresa especializada en diseo web para que se ocupara del desarrollo.

Becky se empez a preocupar por la seguridad y la confianza de los clientes cuando el sitio web de una empresa de la competencia sufri un ataque y desapareci de los motores de bsqueda durante unas semanas.

En este negocio, la relacin entre el diseador y el cliente lo es todo. No puedo permitirme que dejen de confiar en m.

El peligro de los sitios web infectados

Los expertos en seguridad de Symantec encuentran casi 10 000 sitios web infectados al da y casi dos tercios de estos (el 61 %) son sitios web legtimos secuestrados e infectados con cdigo malicioso por parte de ciberdelincuentes.1 Las empresas con sitios web infectados corren el riesgo de acabar en las listas negras de los motores de bsqueda.

Google, por ejemplo, bloquea 6000 sitios web al da.2

Media de sitios web maliciosos identificados al da, 2011

Figura 1:

10000 8000 2011 2010 6000 4000 2000 2010 2011

9314

6051

ENE FEB MAR ABR MAY JUN JUL AGO SEP OCT NOV DIC

Dado el riesgo de infeccin que existe, los propietarios de sitios web tienen que estar siempre alerta y tomar las debidas precauciones del mismo modo que mantienen actualizados sus ordenadores y los analizan peridicamente para detectar software malicioso.

El servicio Web Site Anti Malware Scan de Symantec, incluido con los certificados SSL de Symantec, analiza los sitios web de los clientes a diario y avisa a los propietarios directamente si encuentra algn problema.

1 2

Informe sobre las amenazas para la seguridad en Internet, vol. 17 http://mobile.businessweek.com/articles/2012-05-07/protect-your-companys-website-from-malware

Personalizacin en masa
A principios de 2013, Re:booted lanz la tercera generacin del sitio web, financiada gracias a una campaa de crowdfunding que tuvo un xito arrollador. A partir de ese momento, los clientes podan disear y encargar el calzado por Internet. La empresa responsable del desarrollo del sitio web cre una herramienta que permite elegir un modelo de zapatillas y personalizarlo por completo con una gama de materiales y diseos propuestos por Becky.

Fue entonces cuando la empresa decidi poner las zapatillas a la venta por Internet para que los clientes pudieran elegir sus propios diseos, pagarlos de forma electrnica y recibirlos por correo. Al principio, Re:booted prefiri usar un portal externo de compra y pago para no tener que almacenar y procesar datos de tarjetas de crdito. De todos modos, era necesario usar certificados SSL en las reas del sitio web en las que los clientes proporcionaban datos personales, como el nombre y la direccin postal para las entregas, o la direccin de correo electrnico para los boletines. Como la empresa cada vez era ms conocida y las relaciones pblicas daban buenos resultados, el trfico procedente de los motores de bsqueda no dejaba de aumentar. Al adquirir el certificado SSL de Symantec, Re:booted empez a disfrutar de las ventajas de Symantec Seal-in-Search.

Es como un sello de autorizacin que aparece en los resultados de bsqueda para demostrar que la empresa es real y de confianza, explica Becky.

Fomento de la confianza para impulsar las ventas

El sello Norton Secured garantiza un nivel superior de fiabilidad y seguridad, pues demuestra a los clientes que la empresa valora su confianza y que el sitio web se analiza todas las semanas para detectar software malicioso y vulnerabilidades. Este sello es el distintivo de confianza ms reconocido en Internet3 y repercute de forma positiva en el negocio: el 94 % de los encuestados declaran que es ms probable que continen con un proceso de compra electrnica si lo ven.4 Para lograr una confianza an mayor entre la clientela, las empresas disponen de Symantec Seal-in-Search, que muestra el sello Norton Secured en los resultados de bsqueda. Tanto la funcin Seal-in-Search como el sello Norton Secured estn incluidos con los certificados SSL de Symantec.

Justo antes de lanzar el nuevo sitio web, la empresa decidi aprovechar la evaluacin de vulnerabilidad incluida gratis en el certificado SSL de Symantec que ya tena.

Tuvimos mucha suerte, porque descubrimos varios posibles problemas que los hackers podan haber aprovechado, comenta Becky.
Fue muy fcil solucionarlos, pero si no se hubieran detectado, el sitio web habra podido sufrir un ataque.

Nuestro lema es: Diseado por ti, hecho a mano en Chelsea, pero nuestro negocio no sera viable sin el sitio web, explica Becky.
La presencia en Internet permite a la empresa acceder a un mercado global y genera las ventas necesarias para crecer de forma rpida y rentable.

3 4

Investigacin sobre consumo internacional en Internet: Estados Unidos, Alemania y Reino Unido. Julio de 2012. Estudio de Symantec realizado a internautas estadounidenses, febrero de 2011.

Fomento de la confianza entre la clientela

Cuando el sitio web empez a permitir realizar compras por Internet, la confianza de los clientes adquiri ms importancia que nunca y se convirti en una prioridad para la empresa. Los diseadores del sitio web tomaron medidas para garantizar su seguridad y la empresa decidi aadir una pgina propia para los pagos, adems de crear una cuenta de comerciante para procesar directamente los datos de las tarjetas de crdito, en lugar de recurrir a una entidad externa. De este modo, se redujo la comisin que tenan que pagar, pero se hizo necesario garantizar un nivel mayor de seguridad y confianza. La empresa decidi mejorar el certificado SSL de Symantec aadiendo Extended Validation, lo que gener un aumento considerable de las ventas y una reduccin en la cantidad de abandonos de cestas de la compra.5

Cuando implantamos EV, aumentaron los pedidos asegura Becky , pero es an ms importante que nuestros clientes sepan lo mucho que nos preocupamos por su seguridad.
Tambin result recomendable optar por proteger todo el sitio web con certificados SSL Symantec Secure Site Pro.

Es lo que hacen Facebook y LinkedIn: si para ellos es una buena solucin, tambin lo ser para nosotros, explica Becky.

Cifrado de todo el sitio web, tambin llamado Always On SSL

Segn un informe reciente de Online Trust Alliance6, existen una serie de riesgos graves, como los secuestros de sesiones, que pueden poner en peligro la confidencialidad de los usuarios en sitios web sin cifrar. Dichos riesgos han hecho que importantes empresas como Google, Facebook y LinkedIn hayan decidido cifrar todas las pginas de sus sitios web, desde que el usuario inicia sesin hasta que sale del sitio web. Este cifrado de todo el sitio web tambin se denomina Always On SSL. Segn los expertos de Google7, este sistema aade menos de 10 KB de memoria y supone un impacto en el rendimiento de la red de menos del 2 %: un precio irrisorio en comparacin con la mejora de la proteccin y el aumento de la confianza que se consiguen.

Aunque este documento presenta un caso ficticio, se ha demostrado que, cuando se usan certificados EV SSL, la mayora de los compradores se sienten ms seguros, es ms probable que faciliten los datos de su tarjeta de crdito y es menos frecuente que abandonen la cesta de la compra, segn revela un estudio de consumo en Internet realizado por Symantec (Reino Unido, Francia, Alemania, Benelux, Estados Unidos y Australia) en enero de 2011. La proteccin de su pgina web con Always On SSL, OTA, mayo de 2012. Ibd. pgina 8.

6 7

Las ventajas comerciales de los certificados con Extended Validation

Con los certificados Extended Validation (EV) SSL, los clientes tienen ms garantas de estar usando un sitio web de confianza y de que los datos confidenciales no corren peligro. Cuando se usa esta tecnologa, los internautas pueden comprobar sin gnero de dudas cul es la empresa responsable del sitio web y, adems, la barra de direcciones aparece con un fondo verde, lo que constituye una seal visual muy clara. Este nivel de confianza aporta ventajas inmediatas para la empresa: los consumidores que compran por Internet estn ms dispuestos a indicar en un sitio web el nmero de su tarjeta de crdito u otros datos financieros confidenciales si ven la barra verde que aparece con los certificados EV SSL.8 Los certificados EV SSL exigen un proceso de autenticacin riguroso para comprobar la identidad del responsable del sitio web. As, un organismo externo de confianza comprueba que la empresa exista realmente y confirma la identidad y autoridad de la persona de contacto indicada en la solicitud del certificado EV SSL.

Consiga la barra de direcciones verde.

La barra de estado de seguridad alterna entre el nombre de la empresa y la autoridad de certificacin emisora del certificado Extended Validation que realiz la autenticacin. La barra de direcciones de color verde certifica que la pgina es segura, muestra el nombre de la empresa asociada al sitio web en cuestin e indica que se ha verificado su legitimidad.

Los certificados incidan muy poco en el presupuesto general del sitio web, as que la empresa decidi seguir el consejo de los desarrolladores. En palabras de Becky:

Queramos contar con las funciones adicionales de seguridad y confianza que proporcionan los certificados de Symantec.
Adems, Becky estaba al tanto de los ataques que haban sufrido otras autoridades de certificacin, mientras que Symantec contaba con una excelente reputacin que le inspiraba confianza.

Estudio de consumo en Internet realizado por Symantec (Reino Unido, Francia, Alemania, Benelux, Estados Unidos y Australia) en enero de 2011.

No todas las autoridades de certificacin son iguales

Durante los ltimos aos, las autoridades de certificacin se han convertido en blanco de los hackers y varias se han visto en peligro. Por eso, es muy importante elegir una que cuente con recursos para protegerse y haya demostrado contar con un nivel de seguridad alto.

Symantec, en concreto, es el lder en el mercado de los certificados SSL.9

Regreso al futuro
Pensamos que el modelo de Re:booted puede ser vlido para otras lneas de ropa y de moda, declara Becky sin revelar ningn detalle.
La expansin a otros pases tambin es ms que probable. A medida que la empresa crece, tiene que superar nuevos obstculos, aunque muchos empresarios los llamaran problemas de lujo. Por ejemplo, Re:booted tendr que afrontar una presencia en Internet cada vez mayor, con varios sitios web en distintos idiomas y un mercado cada vez ms competitivo. De todos modos, Becky mantiene la calma.

Hemos sabido hacer lo correcto en cada momento hasta ahora y seguiremos as. Los prximos aos van a ser apasionantes.

9 Segn el estudio de Netcraft sobre tecnologa SSL 1/2012, Symantec tiene una cuota de mercado del 65,6 % (se incluyen sus empresas subsidiarias o afiliadas, as como sus distribuidores).

Si desea los nmeros de telfono de algn pas en particular, consulte nuestro sitio web. Para hablar con un especialista en productos, llame al 900 931 298 o al +41 26 429 77 27 Symantec Spain S.L. Parque Empresarial La Finca Somosaguas Paseo del Club Deportivo, Edificio 13, oficina D1, 28223, Pozuelo de Alarcn, Madrid, Espaa www.symantec.es