Visiones del Comercio Electrónico D. Eliseo Trasobares

Transcripción

1 Visiones del Comercio Electrónico D. Eliseo Trasobares Consejero Delegado

2 Eliseo Sánchez Trasobares Consejero Delegado de 1 de marzo de

3 El comercio electrónico desde una perspectiva "on-line", es la capacidad para comprar y vender productos/servicios e información a través de Internet u otras redes que se encuentren interconectadas. Personas que compran por Internet (% de personas) (Fuente: La Sociedad de la Información en España Fundación Telefónica) 2

4 Se empiezan a crear hábitos de consumo El desarrollo del comercio electrónico se incrementa con el aumento de penetración de Internet... El ocio es el inductor principal del comercio electrónico entre los usuarios. (Fuente: La Sociedad de la Información en España Fundación Telefónica)... pero también depende del dinamismo de las empresas y administraciones en relación a las TICs 3

5 Las TICs son herramientas para que las empresas las utilicen como medio para hacer negocios COMERCIO ELECTRÓNICO TRADICIONAL Internet Relación presencial Nuevos modelos de negocio Además de realizar las mismas actividades que se realizan en el comercio tradicional, son posibles nuevas formas de comercio, no ligadas a soportes físicos: Distribución de contenidos digitales (música, e-libros, ). Infomediadores (p.ej: redes de interés, información de personalización, publicidad,...). Información actualizada on-line. Beneficios que ofrece el establecimiento de relaciones comerciales mediante Internet Acceso a nuevos mercados potenciales Acortamiento de las cadenas de distribución Posibilidades de personalizar la oferta Menos costes 4

6 Pero qué se debe tener en cuenta para desarrollar el comercio electrónico? Hay que hacer frente a los mismos procesos que en el comercio presencial, pero con clientes que: Tienen mayor conocimiento de ofertas y productos. Tienen mayor facilidad para investigar y comparar ofertas No tienen una relación presencial con la empresa y no tienen una ubicación geográfica determinada. DISTRIBUCIÓN INFORMACIÓN Estos condicionantes afectan a cada uno de los circuitos del comercio electrónico: Información Distribución Compra COMPRA 5

7 Lo que implica abordar cambios... CANALES INFORMATIVO LOGÍSTICO Garantizar la identidad de los participantes en el COMPRA acuerdo comercial y la seguridad de los medios de pago. El objetivo es establecer relaciones sólidas y duraderas en el tiempo con los clientes Fidelizar al cliente Incorporar habilidades para la identificación de los clientes y sus preferencias Mantener información actualizada Incluir contenidos atractivos, y servicios afines y de interés, para que los usuarios repitan sus visitas y se registren Personalizar la experiencia on-line de los usuarios Mantener la proactividad después de que el cliente haga una compra Integrar en la cadena de valor las actividades de aprovisionamiento y distribución. Cobertura geográfica completa (capilaridad). Presencia internacional o acuerdos de cooperación. 6

8 Pero hay que superar la barrera de la desconfianza Los principales problemas de seguridad tienen que ver con engaños e intentos de fraude. La seguridad en las relaciones comerciales no es un interés exclusivo de Internet, pero las exigencias se incrementan al ser un canal telemático. 7

9 Las amenazas se están transformando + 47,5 % El volumen total de correos procesados y analizados en 2005 ha sido ,75% X6 Hay menos virus Hay más spam y correo basura. El tráfico de Spam se ha visto incrementado por la explosión del fraude en la red 8

10 Y aumentan los casos de Phising X8 El principal país donde los hackers albergan los ataques de phising en 2005 sigue siendo USA. Aumenta la presencia de países asiáticos, por encima de Rusia o China. 9

11 Qué debemos asegurar?: La identidad La primera premisa de las relaciones comerciales es "conocer a la otra parte. En este sentido, para garantizar la seguridad hay que implantar medidas de: Autenticación. Garantizar la identidad de los usuarios y sistemas que Contramedidas: intervienen en la relación. Elementos de Internet identificación físicos Servicios Herramientas criptográficas Certificados Gestión de identidad Autorización. Restringir el acceso a los recursos apropiados para Contramedidas: cada usuario. Internet Servicios Estrategias de autorización 10

12 Qué debemos asegurar?: La información La información sensible tiene que ser protegida. Confidencialidad o Privacidad de la información. Los datos sensibles sólo deben ser leídos por comprador y vendedor, de forma que si alguien interceptara estos datos en la red no pueda descifrarlos. Internet Servicios Contramedidas: Herramientas criptográficas aplicadas a las comunicaciones y/o información Integridad del contenido de los mensajes. La información no ha sido alterada ni por errores de transmisión ni por acciones malintencionadas. Contramedidas: Internet Servicios Herramientas criptográficas Firma digital 11

13 Qué debemos asegurar?: El servicio Una experiencia positiva del usuario con el servicio facilita la fidelización. Disponibilidad del servicio. Garantizar el acceso al servicio. Los casos de denegación de servicio provocados por ataques son difíciles de prevenir. Internet Ataque al contenido. Servicios Contramedidas: Análisis de patrones y rechazo de tráfico de direcciones concretas Seguridad que la información pueda ser recuperada en el momento que se necesite, esto es, evitar su pérdida o bloqueo, bien sea por ataque, mala operación accidental o situaciones fortuitas o de fuerza mayor. Internet Servicios Contramedidas: Proteger el acceso a operaciones sensibles 12

14 Cómo es la situación actual de la seguridad en las empresas? Las infraestructuras TIC de las organizaciones han ido creciendo según las necesidades departamentales o de organización, y se han ido incorporando mecanismos de seguridad en cada silo o isla de información, cada una con su política de seguridad. Seguridad Acceso + + Seguridad Perimetral Seguridad transporte + Seguridad Contenido + + Seguridad Aplicación Seguridad Jurídica SMS Bases de Números de fax datos Microsoft y Windows Aplicaciones Servers Aplicaciones Ofimáticas Números de teléfono Intranet e Internet Clave NOS Direcciones Firewall Números de puerto ERP Clave Web Telefonía Recursos Humanos Certificado Digital Clave ERP ID personal Derechos de acceso Dirección Postal Direccionamiento Dinámico Certificados :PKI Radius Cargo Gestión de Red Claves de acceso Mensajería Fax... con creciente complejidad en el control y administración de la seguridad 13

15 Y dado que la seguridad se ha convertido en una necesidad inherente a cualquier solución TIC,... Preguntamos al cliente por sus... Necesidades Proteger mejor los activos Cumplir con la legislación... Le proporcionamos soluciones Integración de productos y servicios que proporcionen Seguridad extremo a extremo Servicios de Seguridad Gestionados desde la Red... que apoyan al cliente en Control y Seguimiento Gestión Eliminar la complejidad Reducir los costes Relaciones de negocio seguras con terceros Soluciones de Continuidad de Negocio y Recuperación frente a Desastres Seguridad jurídica Servicios que faciliten la relación con terceros Construcción Planificación 14

16 ... Debe contemplarse la seguridad en todos sus aspectos 7 Cuadro de Mando y Métricas de Seguridad Gestión Seguridad 6 2 Seguridad jurídica 3 Seguridad extremo a extremo 4 Continuidad de negocio/ sistemas 5 Relaciones de confianza 1 Análisis de Riesgos / Plan Director Poniendo un cuidado especial en la gestión de la identidad 15

17 Desarrollándose una oferta completa en Seguridad... con el objetivo de desarrollar, conjuntamente con los clientes, una cultura y política de seguridad a través de proyectos y servicios gestionados Consultoría y soporte para : Plan director Análisis de riesgo Diagnóstico seguridad ISO Consultoría para adecuación normas legales: LOPD, Reglamento medidas seguridad, LSSI Auditorias Bienales de Medidas de Seguridad Obligatorias Soluciones FW, IDS, VPN SSL, antivirus, anti-spam y filtrado de contenidos Soporte seguridad, auditorias, análisis forense. Securización del puesto de trabajo SIM- MZ Comunicaciones cifradas Consultoría de continuidad de negocio Planes de contingencias Replicación de Datos Centros de Respaldo Salas Blancas Servicio de PKI gestionados PKI para emitir certificados Tarjeta inteligente para empleados. Repositorio de empleados. Servicios de seguridad gestionada perimetral Servicio de gestión de logs Gestión de vulnerabilidades (e-scudo) 2 Cuadro de Mando y Métricas de Seguridad Seguridad jurídica Seguridad extremo a extremo Gestión Seguridad 4 Continuida d de negocio/ sistemas Análisis de Riesgos / Plan Director 6 5 Relacione s de confianza 7 Servicios de gestión de Logs cuadros de mando de seguridad 16

18 La validez legal de la factura digital será un catalizador para el despegue del comercio electrónico Factura Certificado Reconocido Firma digital Factura Electrónica con Firma Digital (e-factura) La firma electrónica, además de su validez legal, garantiza la integridad del documento y la autenticidad de la identidad del firmante La firma electrónica avanzada incorpora otra propiedad: el no repudio Garantiza al titular del certificado digital que nadie, nada más que él, puede generar una firma vinculada a su certificado, y en base a ello, le imposibilita negar su participación en sus firmas electrónicas 17

19 Y el DNI-e contribuirá de forma decisiva a asentar las bases de la confianza en las transacciones por la Red lo que exigirá cambios en los sistemas de información de la Administración y las empresas para el uso de la identidad digital El DNI electrónico ofrece indudables ventajas, no sólo desde el punto de vista de la fiabilidad de la identificación, sino también para dinamizar la sociedad de la información y nos permitirá liderar de modo decisivo la identificación y el comercio electrónico a nivel de la UE. D. José Antonio Alonso. Ministro del Interior 18

20 La tecnología no debe ser un obstáculo porque la tecnología no diferencia, lo que diferencia es su disponibilidad y el uso que se hace de ella Las TIC convergen y constituyen un servicio a disposición del negocio la convergencia voz/datos/video. la transformación de la forma de acceder a la información IP VOZ + DATOS BANDA ANCHA la ubicación de la informática donde sea más eficiente para el negocio. la interoperabilidad por la convergencia de la informática y las comunicaciones. 19

21 Y para que se usan las TICs? Los usuarios usan las TICs, independientemente del rol que desempeñen, para: Relacionarse. Entretenerse. Trabajar. Paciente Estudiante Aficionado TRABAJAR RELACIONAR Ciudadano Empleado/ Profesional Hijo Padre Cliente Viajero Votante Empresa Suministrador Consumidor Contribuyente ENTRETENER... estableciéndose círculos sociales y empresariales con múltiples esquemas de relación 20

22 En un primer paso, la convergencia posibilita la flexibilización de la comunicación La Red IP transporta voz, datos e imágenes y la Banda Ancha posibilita la separación física entre las aplicaciones y el puesto de trabajo. IP VOZ + DATOS DELEGACIÓN PUESTO DE TRABAJO BANDA ANCHA PUESTO DE TRABAJO EN MOVILIDAD CPD La convergencia IP permite que los dispositivos y aplicaciones hablen entre sí pero no es suficiente 21

23 En un segundo paso, la convergencia facilita la interoperabilidad a nivel de comunicaciones e informática Lo que garantiza que los terminales se entiendan e intercambien información entre sí es el XML. XML PUESTO DE TRABAJO PUESTO DE TRABAJO EN MOVILIDAD IP VOZ + DATOS BANDA ANCHA CPD APLICACIONE S DELEGACIÓN Hablando el mismo lenguaje, XML, los dispositivos y las aplicaciones se pueden entender 22

24 Esto facilita, además de alojar, gestionar y mantener los sistemas de los clientes, proporcionar servicios desde la Red Sobre la capa de XML se incorpora otra de servicios comunes asociados a los puestos de trabajo y a las aplicaciones. Servicios TIC Comunes XML 1 Alojar mantener y gestionar los sistemas de los clientes. Housing. Hosting. BRS. CPD PUESTO DE TRABAJO 2 Servicios de valor añadido para el puesto de trabajo. Correo. Videoconferencia. E learnig. Teletrabajo. Seguridad gestionada. Integración SMS. IP VOZ + DATOS BANDA ANCHA 3 APLICACION ES Servicios de valor añadido para los sistemas, aplicaciones y procesos de las empresas. Multimedia streaming. Almacenamiento gestionado. Distribución de contenidos. Gestión de radiografías. Plataforma EDI. E.factura. CRM On demand. Marketing dinámico. Permitiendo ubicar la informática donde sea más eficiente 23

25 Estos servicios una vez adaptados a cada sector económico proporcionan soluciones que facilitan la relación entre los procesos de las empresas y los clientes RED DE SERVICIOS SECTORIALES Solucione s Sectoriale s Servicios TIC Comunes EMPRESAS XML INFOMEDIADORES USUARIOS CLIENTES IP VOZ DISTRIBUIDORES DATOS BANDA ANCHA PRODUCTORES 24

26 Completando nuestro modelo para sacar el máximo rendimiento a la banda ancha con cuatro componentes 1 EL PUESTO 2 LA RED DE 3 LA EMPRESA DE TRABAJO SERVICIOS SECTORIALE S CONECTADA A medida de cada perfil de usuario CPD Conector entre los legacy y los CPD servicios TIC sectoriale s CPD 4 SEGURIDAD Y GESTIÓN DE IDENTIDADES Sin costes de innovación Con menores costes internos Sin riesgos tecnológicos ni elevadas inversiones Con garantía extremo a extremo Protección y aprovechamiento de activos Facilitando los procesos de relación. Optimización operativa. Reducción del time-to-market Ágil soporte de los procesos de negocio. Aprovechamiento de activos existentes. 25

27 Conclusiones El comercio electrónico complementará en gran medida el comercio tradicional y presentará a consumidores, ciudadanos, empleados y administraciones nuevas oportunidades de intercambio de bienes, información y servicios. Para ello: Los ciudadanos y consumidores ya disponen, en general y en gran medida, de los medios, la información y la cultura para hacerlo Aunque la seguridad es la barrera más importante que impide su desarrollo Las Tecnologías de Informática y Comunicaciones no son una barrera: existe una oferta a consumidores, ciudadanos, empresas y administraciones adecuada. 26

28