4.5.Ingenierìa de seguridad

La ingeniería de seguridad no esta relacionada fuertemente con la ingeniería de sistemas. La ingeniería de seguridad asegura que un sistema vida-critico se comporte según lo necesitado incluso cuando los pedazos fallan.

Internet está haciendo que las organizaciones cambien sus estrategias y procesos comerciales de manera radical. Los beneficios del eBusiness - que reúne a los socios, proveedores y clientes - son irresistibles. Sin embargo, a nivel técnico, genera cada vez más complejidad. Múltiples plataformas, sistemas heredados, redes internas y externas y nuevas tecnologías que aparecen constantemente han hecho que la seguridad eficiente sea una prioridad.
La seguridad puede ser considerada como la protección reactiva de datos, debe convertirse en un método proactivo para habilitar el eBusiness.
¿Qué debe cubrir una solución de seguridad para el eBusiness?
Servicios de Directorio - la infraestructura de seguridad fundamental
Los servicios de directorio actúan como una infraestructura de seguridad subyacente que resuelve dos de las principales cuestiones de seguridad.
En primer lugar, el directorio puede permitir la gestión de los datos, garantizando la integridad de la información. El mecanismo de seguridad proviene de poder controlar la información de los usuarios desde un lugar central ya sea que se elija centralizar o delegar formalmente las funciones administrativas.
En segundo lugar, la seguridad del eBusiness proviene de usar aplicaciones basadas en el servicio de directorio. El directorio actúa como el pegamento que une las partes dispares del rompecabezas de la seguridad. Se convierte en la infraestructura sobre la cual la empresa puede desarrollar sus soluciones - que cubren áreas tales como la delegacion, la denegacion, la entrada única y la detección de datos. Todas las aplicaciones se deberían basar en el servicio de directorio y deberían remitir al servicio de directorio como autoridad para atributos tales como nombre, contraseña, cargo, dirección de correo electrónico y ubicación física.
Los nueve elementos de la seguridad del eBusiness Para poder proporcionar una cobertura total de la seguridad del eBusiness es necesario abordar nueve elementos clave, que debe brindar una seguridad máxima de información y aplicaciones al mismo tiempo que garantiza que las personas que dependen de dicha información tienen acceso inmediato a la misma. Los nueve aspectos de la seguridad del eBusiness, incluyen:
- Hardware para administradores.- Firewall para asegurar el acceso de clientes, socios y empleados desde Internet. - Entrada única para el acceso veloz y seguro con una única contraseña.- Red Privada Virtual para conectar usuarios remotos y sucursales con seguridad.- Autorización y Autenticación para confirmar la identidad del usuario y asignar acceso. - Comunicaciones Comerciales Seguras.
- Gestión de Certificados para convalidar y proteger toda la información en Internet.- Detección de intrusos para evitar el acceso no autorizado.- Protección antivirus para mantener la salud del sistema. - Control de la Red para automatizar las funciones de administraciónde la seguridad.

Los Net services software de Novell abordan estos nueve elementos y ofrecen una solución integrada que opera en todas las plataformas líderes para beneficiar a todas las aplicaciones y a todos los usuarios de la red interna, externa y compartida.
Con Net services software, las empresas pueden ofrecer a sus clientes una solución general para la seguridad de la red que les permite adoptar con confianza el mundo del eBusiness. Estos productos ofrecen los mayores niveles de confiabilidad y expansión. Además se integran con otros servicios, incluso con los de otros fabricantes, para brindar un único recurso para el control, la gestión y el rendimiento de la red.

10 recomendaciones para alinear la seguridad en e-Business con los objetivos de negocios.

Las diez recomendaciones de seguridad en e-business:

1. Asigne a un ejecutivo de alto nivel que desarrolle y refuerce las políticas de seguridad consistentemente a través de la organización.

2. Asegúrese de que las políticas de seguridad están completamente definidas y cumplidas alrededor del e-Business, desde las aplicaciones y las redes, hasta los servidores físicos y la seguridad de las portátiles.

3. Asegúrese de que las líneas del negocio estén involucradas activamente y soporten estrategias e inversiones de seguridad en e-Business.

4. Piense por lo menos con un dia de anticipación mientras da a las líneas de negocio las herramientas necesarias para crear la seguridad en e-business, para evitar crear una infraestructura de seguridad que pudiera estar obsoleta en menos de un dia.

5. Comprenda la relación entre la seguridad de e-business y la satisfacción del cliente.

6. Cree relaciones de trabajo efectivas entre los equipos de seguridad de tecnología de información, las unidades de negocio de la compañía, operaciones y asociados de negocio vía el manejo de políticas al nivel de las aplicaciones.

7. Cree políticas para controlar la administración, no permita la flexibilidad de dos sistemas para delegar ciertas tareas administrativas a unidades de negocios, socios u otros basados en las necesidades de crecimiento del negocio.

8. Utilice estándares abiertos.

9. Tenga cuidado con las compañías que prometan soluciones completas de seguridad con sólo su portafolio de productos. Fuertes asociaciones entre compañías son críticas para lograr una administración y un control de seguridad de principio a fin.

10. Considere el reforzamiento de las políticas de privacidad en e-business.

4.4 Diseño para sistemas distribuidos

En todas las aplicaciones, salvo en las más pequeñas, el primer paso para diseñar un sistema consiste en dividir el sistema en un pequeño número de componentes. Cada uno de los componentes principales de un sistema se llama subsistema. Cada subsistema abarca aspectos del sistema que comparten alguna propiedad común.

Un subsistema no es ni una funcion ni un objeto, sino un paquete de clases, asociaciones, operaciones, sucesos y restricciones interrelacionados, y que tienen una interfaz razonablemente bien definida y pequeña con los demás subsistemas. Normalmente, un subsistema se identifica por los servicioes que proporciona. Un sevicio es un grupo de funciones relacionadas que comparten algún propósito común, tal como el procesamiento de entrada-salida, dibujar imaneges o efectuar cálculos aritméticos. Un subsistema define una forma coherente de examinar un aspecto del problema.

Cada subsistema posee una interfaz bien definida con el resto del sistema. Ésta especifica la forma de todas las interacciones y el flujo de informacion entre los limites de subsistemas, pero no especifica cómo está implementado internamente el subsistema. Cada subsistema se puede diseñar, entonces, independientemente, sin afectar a los demás.

Los subsistemas deberían definirse de tal manera que la mayoría de las interacciones se produzcan dentro de y no entre los limites de distintos subsistemas, con objeto de reducir las dependencias existentes entre ellos. Todo sistema debería dividirse en un pequeño número de subsistemas. Cada subsistema, a su vez, debe descomponerse en subsistemas propios aún más pequeños. Los subsistemas de más bajo nivel se denominan módulos.

La relación entre dos subsistemas puede ser cliente-proveedor o punto a punto. En las primeras, el cliente debe conocer la interfaz del proveedor, pero éste no necesita conocer las interfaces de aquellos porque todas las interacciones son iniciadas por los clientes, empleando la interfaz del proveedor. En una relación entre pares, cada subsistema puede llamar a los demás. Una comunicacion desde un subsistema hacia otro no va necesariamente seguida por una respuesta inmediata. Las interacciones entre pares son más complejas porque los subsistemas deben conocer las interfaces del otro. Hay ciclos de comunicaciones que son difíciles de entender y proclives a sutiles errores de diseño. Hay que buscar descomposiciones cliente-proveedor siempre que sea posible, porque una interacción monodireccional es mucho más fácil de construir, comprender y modificar que una interacción bidireccional.

4.3. Sistemas tìpicos

El negocio en línea provee un canal de ventas, marketing, e información on-line. (Negocio en línea).
Actividad empresarial que se efectúa a través de Internet, no sólo de compra y venta, sino también dando servicio a los clientes y/o colaborando con socios comerciales.
Bienes (producción, promoción, venta y distribución de productos a través de redes de telecomunicaciones), Servicios (intercambio de información a través de transacciones electrónicas) Empresarial (uso de las tecnologías de la información para realizar negocios entre compradores, vendedores y socios con el fin de mejorar el servicio al cliente, reducir costos y finalmente, aumentar el valor de los accionistas).

Tiene que existir en uno de los extremos de la relación comercial un programa de ordenador y en el otro extremo o bien otro programa de ordenador, o una persona utilizando un ordenador o una persona con los medios necesarios para acceder a la red".
El E-business utiliza el web tanto como un medio, como un elemento de marketing para el comercio.

La diferencia fundamental entre el web y cualquier otro medio electrónico (fax, teléfono, etc.) es que va más allá de facilitar la comunicación pues permite la interacción entre los usuarios, compradores y vendedores en un entorno que no es fijo, ni es físico siquiera, sino que es creado por la confluencia de redes estándares, navegadores web, software, contenidos y personas. Por ello, las barreras físicas de tiempo y distancia existentes entre los proveedores y sus clientes se ven reducidas al mínimo.

La factura electrónica, es el documento tributario generado por medios informáticos en formato electrónico, que reemplaza al documento físico en papel, pero que conserva su mismo valor legal con unas condiciones de seguridad no observadas en la factura en papel. Las facturas electrónicas se puede emitir en diferentes formatos (EDIFACT, XML, PDF, html, doc, xls, gif, jpeg o txt, entre otros) siempre que se respete el contenido legal exigible a cualquier factura y que se cumplan ciertos requisitos para la incorporación de la firma electrónica cualificada.
Cuantos tipos de comercio electronico exiten? "Contratos electrónicos": (e-commerce, b2c)-(e-business, b2b)-(e-commerce, c2c)-(e-goberment).

Ejemplo de contrato electrónico: www.mercadolibre.com
A) business to business (b2b), contratos celebrados entre empresas

B) business to consumers (b2c), contratos celebrados entre las empresas y sus consumidores
Empresas .COM.
Dentro de la modalidad de B2C, se encuentran los negocios puramente virtuales de las llamadas empresas. .COM es decir las compañías que nacieron en internet y no tienen presencia en el mundo real. Ejemplo WWW.AMAZON.COM
Negocios reales que crean sitios web para comercio electrónico.
Hay negocios ya instalados en el mundo real que posicionan un sitio como otro punto de venta.

C) business to government (b2g), contratos a través de portales de compra estatales

D) Consumer To Consumer (C2C) de consumidor a consumidor
e-business, (b2b): textualmente quiere decir electronic business, o en español comercio electrónico, en este caso entre empresas. Su área de acción, está vinculada de manera íntima con la Internet. El ciberespacio, es el ambiente natural, en el cual el ebusiness se desarrolla. Es la aplicación de las tecnologías de la información para facilitar la compraventa de productos, servicios e información a través de redes públicas basadas en estándares de comunicaciones. No solo se relacionan entre empresas, si no dentro de una misma organización utilizan la web para interactuar entre socios, asi como también la utilizan como medio de marketing para los consumidores.

Existen diferencias entre ambos términos (e-c y e-b), el comercio electrónico forma parte del negocio en línea, y no comprende todo el e-business. Es por esto que no podemos decir que el e-business es igual al e-commerce, sino que el e-commerce es un componente más del e-business.
1) e-commerce: dentro del comercio electrónico tenemos varias acciones que podemos realizar como son: la transferencia electrónica de fondos, manejo de la cadena de producción, el e-marketing (marketing orientado a Internet), y el procesamiento de transacciones en línea.
Quizás el tipo de comercio electrónico (e-commerce) más difundido es el carrito de compras , es en el cual el cliente selecciona los productos que quiere comprar, ingresa sus datos, y envía el pedido. El pago puede ser tanto por los medios tradicionales, o directamente puede ser realizado en línea (el cliente ingresa su número de tarjeta de crédito, se verifican sus datos, y se debita automáticamente el importe de la operación de su cuenta).

2) Comunicación y colaboración empresarial: esta parte del e-business se ocupa de mejorar los procesos de comunicación para lograr una mejor integración de los sistemas y eficiencia. A su vez podemos enumerar algunas de las funciones que pueden ser incorporadas en esta parte: e-mail, mail de voz, foros de discusión, sistemas de Chat, video conferencias, y sistemas de colaboración.

3) Sistemas internos de negocio: quizás esta sea una de las partes menos visibles del e-business, pero no por ello la menos importante. Dependiendo de la escala de nuestro negocio, debemos tener una estructura de información que nos de soporte para poder tomar decisiones y realizar las acciones necesarias. Debemos poder delegar en los sistemas informáticos la mayor cantidad de procesos posibles, para poder dedicarnos verdaderamente a nuestro negocio, y no perder tiempo en procesos que no hacen al negocio.
e-Consumer To Consumer (c2c):
Las intensas posibilidades de comunicación y contactos que se ofrecen han hecho posible la proliferación de sitios que establecen relaciones comerciales entre consumidores. Por ejemplo los sitios de remates en donde se ofertan los productos y la compra de los mismos es realizada por personas y no por empresas.

Algunos sitios son: www.Mercadolibre.com,www.Deremate.com,www.Ebay.com etc.
* Consumer To Business.
Al igual que en el C2C las grandes ventajas que ofrece Internet hacen posible que muchos usuarios se pongan de acuerdo para realizar una compra en grupo a una empresa.
Ejemplo www.agrupate.com
e-government: (gobierno electrónico) es uno de los elementos que en la actualidad han tomado un gran valor estratégico para las naciones de primer mundo y las naciones en vías de desarrollo. ya que a través del modelo de e-government se busca generar valor tecnológico y transaccional a los ciudadanos, proporcionando servicios gubernamentales mediante la integración de diferentes tecnologías, como lo son el Internet, las telecomunicaciones, la videoconferencia y los multimedios.

Básicamente con e-government se busca utilizar tecnologías de información y el Internet para transformar la forma en que los ciudadanos interactúan con el gobierno, principalmente reinventando los procesos convencionales para proporcionar un mejor acceso a los servicios gubernamentales, fomentando la transparencia y la interacción no solo con la ciudadanía si no con las empresas etc.

E-marketing: es una combinación de elementos que mejoran el establecimiento, conocimiento y venta de productos en la red mundial del Internet. Su concepto principal es una combinación de herramientas, elementos y tácticas que ayudan a propagar el conocimiento de un particular sitio web. Posicionan estratégicamente páginas que ofrecen la satisfacción de potenciales clientes a través de la red.

Las principales técnicas que se utilizan como herramientas del e-marketing son:
Banners: Normalmente son un elemento muy brillante y visible en un sitio, lo que usualmente las personas que los diseñan no ven, es que estos son una fuente increíble de difusión de información, especialmente cuando trata acerca de promociones. La forma más adecuada de lograr que un banner sea eficiente basa en la ubicación y en el texto del mismo. El texto debería ser escrito por alguien con conocimiento de publicidad, mientras que un diseñador grafico puede realizar el elemento visual de una forma eficiente. La otra parte (posición) concierne más términos de lógica al que la forma más razonable debería ser incluir dicha publicidad en una parte del sitio que este directamente relacionada con el mismo.

Blogs: Originalmente conocidos como "weblogs" son elementos muy importantes para la difusión de información (muy parecido a la prensa) en la forma que permiten ser actualizados frecuentemente y fueron hechos con el propósito de compartir información de la web. Estos "blogs"dado a que son pura información, sientan muy bien con los buscadores principales.
Foros: Los foros son uno de los puntos más directos que se pueden tener con los clientes (usuarios). Esto es porque permiten obtener información y retroalimentación directa del cliente permitiéndole a quien maneje el sitio y/o producto que obtenga un grado más alto de fidelidad por parte de los usuarios o clientes en lo que respecta a su sitio.

Pop-Ups: Detestados por muchos sino por todos los usuarios del Internet. Además, esta herramienta es el caso perfecto de cuando algo efectivo se utiliza hasta el punto del agotamiento por parte de aquellos que ven sus beneficios. Estos se dieron en dos versiones principales a la hora de sus comienzos: los "pop-ups" y los "pop-unders". El primero de estos son los que aparecen y se despliegan solos a la hora de ingresar a un sitio. El segundo de estos se fue desarrollado para cuando la gente se retirara o navegara lejos de un sitio estos aparecieran regresándolos a los mismos. Varias medidas se han tomado contra los mismos empezando por el hecho que la mayoría de los navegadores y barras de navegación (como lo es la barra de Google Inc. http://toolbar.google.com) ya traen incorporados un "pop-up blocker". Pero todavía hay vida para estos "pop-ups", si se diseñan de una forma adecuada y no son molestos al cliente todavía pueden ser útiles para un sitio web.

El Marketing Interactivo engloba, hoy día, muchos conceptos: Marketing de Bases de Datos, Marketing Relacional, Marketing One to One y el último en llegar: el Marketing Digital o e-Marketing. Todos estos conceptos se basan en una identificación de necesidades, establecimiento de relaciones, personalización y generación de valor añadido, fidelización, con el fin de satisfacer las necesidades del cliente en beneficio mutuo. (no solo

4.2.Esquemas y modelos

Un modelo de negocio (también llamado diseño de negocio) es el mecanismo por el cual un negocio trata de generar ingresos y beneficios. Es un resumen de cómo una compañía planifica servir a sus clientes. Implica tanto el concepto de estrategia como el de implementación. Comprende el conjunto de las siguientes cuestiones:
-Cómo seleccionará sus clientes
-Cómo define y diferencia sus ofertas de producto
-Cómo crea utilidad para sus clientes
-Cómo consigue y conserva a los clientes
-Cómo sale al mercado (estrategia de publicidad y distribucion)
-Cómo define las tareas que deben llevarse a cabo
-Cómo configura sus recursos
-Cómo consigue el beneficio

4.1.Introducciòn a e-bussines

El desarrollo explosivo de las tecnologías de la informaciòn aplicadas a los negocios tradicionales y la aparición de Internet como medio para realizar operaciones comerciales a escala mundial, ha cambiado de manera radical las formas de relacionarse entre empresas, consumidores y gobierno, generando un antes y un después. Un punto de inflexión entre los dos milenios.
Como en toda tecnologìa durante su aparición, comúnmente surgen confusiones en cuanto a los nuevos conceptos manejados y sobre todo, en lo referido al alcance de su aplicación. No tanto en lo vinculado con sus posibilidades – muchas tecnologías están ya maduras para ser empleadas en las organzaciones - sino con la capacidad de los agentes para poder capitalizarlas.
Los negocios electrònicos, no han quedado fuera de esta confusión y aunque hoy existen infinidad de definiciones y puntos de vista para describirlos, todavía no tienen un alcance preciso. Respecto de Internet – si bien existe una mayor comprensión de sus funcionalidades actuales - persisten todavía ciertas incógnitas sobre sus posibilidades de desarrollo futuro en los negocios.
Este trabajo plantea un conjunto de precisiones conceptuales sobre los nuevos componentes que habilitan operaciones virtuales, a la luz de las cuales se analizan las potencialidades de las nuevas tecnologias para cambiar las formas de vinculación de las organizaciones con otros agentes y se exponen los cambios de paradigma que se están produciendo para generar un salto cualitativo relevante en el desarrollo de la relación entre dichos agentes.
Se expone el cambio de paradigma que ha generado la aparición de Internet y los Negocios Electrónicos, se identifican las tecnologías claves para hacer posible ese cambio y se analiza el impacto que tienen sobre los tipos de negocio, para finalmente presentar el potencial trasformador que generan los negocios electrónicos, como parte de la nueva generación de medios para mejorar el relacionamiento con los clientes en su mas amplio sentido.
Como elemento integrador de la propuesta se maneja el pensamiento sistémico. Tratándose de un mundo que se conecta cada vez mas, la problemática de Internet, los negocios electrónicos y CRM requieren fundamentalmente una nueva forma de apreciar los patrones de ese relacionamiento y las alternativas para encontrar métodos mas eficaces de resolver los problemas que se plantean.
Se considera que por encima de la valoración del soporte tecnológico requerido, en estos períodos de grandes cambios hay que difundir y fomentar una nueva visión del fenómeno comercial y productivo y generar mayor cultura empresarial, aportando información y conocimientos sobre el impacto de Internet en los negocios y sobre todo, en los aspectos sistémicos de la relación entre los agentes.

U4

UNIDAD 4. E-BUSSINES

4.1.Introducciòn a e-bussines
4.2.Esquemas y modelos
4.3.Sistemas tìpicos de eB
4.4.Diseño de sistemas distribuidos
4.5.Ingenierìa de seguridad