Temario

Negocios por Internet

Parcial 3

Capítulo 5

o Amenazas clave a la seguridad en el entorno del comercio electrónico´

Código malicioso (malware): Incluye varias amenazas como virus, gusanos,
caballos de troya y bots.
Ataque drive-by download: Malware incluido en un archivo solicitado y
descargado por un usuario.
Caballo de troya: Programa que parece ser benigno, pero luego hace algo
inesperado. A menudo es una vía para que los virus y otro tipo de código
malicioso se introduzcan en un sistema de cómputo.
Puerta trasera: Característica de los virus, gusanos y troyanos que permite a
un atacante acceder remotamente a una computadora comprometida.
Bot: tipo de código maliciosos que se puede instalar de manera encubierta en
una computadora cuando esta se conecta a internet. Una vez instalado, el bot
responde a los comandos externos enviados por el atacante.
Botnet (red de bots): Conjunto de computadoras robot capturadas.

o Tipos de pagos (Efectivo, efectivo digital, PayPal y Tarjeta de crédito)

Efectivo: Moneda de curso legal definida por una autoridad nacional para
representar un valor.
Tarjeta de crédito: Representa una cuenta que concede crédito a los
consumidores y les permite comprar artículos con pagos diferidos, así como
realizar pagos a varios vendedores con un instrumento.
Tarjeta de crédito: Asociación si fines de lucro que establece las normas para
los bancos emisores.
 Temario
Negocios por Internet
Parcial 3

o Tipo de solución tecnológica (Firewall, autoridad certificadora, certificado

digital)
Firewall: Hardware o software que filtra los paquetes de comunicación y evita
que ciertos paquetes entren a la red con base en una política de seguridad.

o Dimensiones de la seguridad en el comercio electrónico

Integridad: Capacidad de garantizar que la información mostrada en un sitio web
o que se recibe a través de internet, no ha sido alterada de ninguna manera por
alguien no autorizado.
No reconocimiento: Capacidad de garantizar que los participantes en el comercio
electrónico no nieguen (es decir, no reconozcan) sus acciones en línea.
Autenticidad: Capacidad de poder identificar la identidad de una persona o
entidad con la que usted está tratando en internet.
Confidencialidad: Capacidad de garantizar que los mensajes y los datos estén
disponibles solo para quienes estén autorizados a verlos.
Privacidad: Capacidad de controlar el uso de la información acerca de uno
mismo.
Disponibilidad: Capacidad de garantizar que un sitio de comercio electrónico siga
funcionando como se espera.

o Pasos para crear un plan de seguridad de comercio electrónico.

Proporcionar la autentificación necesaria.
Garantizar la confidencialidad de la información sensible.
Preservar la integridad de la información.
Definir los algoritmos criptográficos y protocolos necesarios para los servicios
anteriores.
 Temario
Negocios por Internet
Parcial 3

o OCDE Organización para la cooperación y el desarrollo económico

La Organización para la Cooperación y el Desarrollo Económicos (OCDE) es
una organización internacional cuya misión es diseñar mejores políticas para
una vida mejor. Nuestro objetivo es promover políticas que favorezcan la
prosperidad, la igualdad, las oportunidades y el bienestar para todas las
personas.

o PROFECO Procuraduría Federal del Consumidor

La Procuraduría Federal del Consumidor (PROFECO) ha tenido como función
principal promover y proteger los derechos e intereses del consumidor, así como
procurar equidad y seguridad jurídica en las relaciones entre proveedores y
consumidores.

o SAT Servicio de Administración Tributaria

El Servicio de Administración Tributaria o SAT es la encargada en vigilar y regular
que todos los contribuyentes hagamos correctamente el pago de impuestos, así el
SAT en compañía de la SHCP (Secretaría de Hacienda y Crédito Público) tienen
la oportunidad de saber la actividad económica a la que te dedicas.

o INAI Instituto Nacional de Transparencia, Acceso a la Información y

Protección de
Instituto Nacional de Transparencia, Acceso a la Información y Protección de
Datos Personales (INAI)
Es el organismo público autónomo encargado de facilitar y garantizar el acceso de
las personas a la información pública y el acceso y protección de los datos
personales, promover la cultura de la transparencia en la gestión pública y la
rendición de cuentas del gobierno a la sociedad.
 Temario
Negocios por Internet
Parcial 3

o Ley Federal de Transparencia y Acceso a la Información Pública

Gubernamental
Tiene como finalidad proveer lo necesario para garantizar el acceso de toda
persona a la información en posesión de los Poderes de la Unión, los órganos
constitucionales autónomos o con autonomía legal, y cualquier otra entidad
federal.

o Datos Personales
o Cifrado
o Falsos y verdaderos