.svg)
Qué cubre la seguridad en la integración de comercio electrónico
La seguridad en la integración de comercio electrónico es el conjunto de controles que protegen los datos mientras se mueven entre los sistemas que utiliza una empresa, como su plataforma de comercio electrónico, ERP, PIM, CRM y pasarela de pagos. Abarca cómo se autentican esos sistemas entre sí, cómo se cifran los datos en tránsito, quién tiene permiso para acceder a qué y cómo se registra y supervisa cada intercambio. El enfoque está en el espacio entre los sistemas, no en los sistemas en sí.
Ese espacio es fácil de pasar por alto. La mayor parte del esfuerzo de seguridad se dedica a la tienda y al entorno orientado al cliente, porque es donde los ataques parecen más visibles. Pero las conexiones detrás transportan los mismos datos confidenciales, a menudo con una protección más débil y menos coherente. A medida que una empresa añade sistemas, esa superficie oculta crece más rápido que la atención que se le presta.
¿Por qué las integraciones aumentan el riesgo de seguridad?
Cada nueva integración añade puntos finales, credenciales y otro flujo de datos. Cada uno de ellos es algo nuevo que defender. Una sola conexión entre dos sistemas es manejable. Una red de veinte conexiones, cada una creada en un momento diferente por una persona distinta, no lo es. Algunas usan autenticación moderna, otras dependen de una clave estática establecida hace años. Algunas cifran los datos en tránsito, otras nunca fueron revisadas. El resultado es una superficie de ataque que nadie ve por completo, que es exactamente la condición que buscan los atacantes. El artículo anterior sobre seguridad de datos en comercio electrónico cubre bien las amenazas orientadas al cliente, y la capa de integración es la otra mitad del mismo problema.
Los riesgos que residen en las conexiones, no en los sistemas
La mayoría de las brechas de integración no provienen de ataques exóticos. Provienen de brechas comunes repetidas en muchas conexiones:
- Autenticación inconsistente: una conexión usa OAuth, otra una clave compartida que nunca caduca, por lo que el eslabón más débil establece el nivel de seguridad para los datos que toca.
- Datos expuestos en tránsito: un flujo que nunca se protegió con cifrado puede ser leído o alterado entre sistemas, incluidos los detalles de pedidos y pagos.
- Terceros con exceso de confianza: los datos extraídos de una herramienta integrada a menudo se aceptan sin las comprobaciones aplicadas a la entrada del usuario, por lo que un socio comprometido se convierte en un punto de entrada.
- Conexiones olvidadas: un enlace que permanece activo después de un cambio de plataforma o la cancelación de una herramienta sigue moviendo datos sin que nadie lo supervise.
Estos se corresponden estrechamente con los riesgos que el OWASP API Security Top 10 ha seguido durante años, y se multiplican con cada sistema que se añade.
Por qué asegurar cada conexión por separado deja de funcionar
Los controles aplicados conexión por conexión nunca pueden ser coherentes, y la coherencia es lo que protege los datos en un sistema en crecimiento. Cuando cada integración se construye y asegura por su cuenta, cada una conlleva su propia autenticación, su propio registro y sus propias suposiciones. No existe un lugar único donde establecer una regla y confiar en que se cumpla en todas partes. Este es el mismo problema de raíz detrás de la TI en la sombra, donde las conexiones sin gobierno se acumulan fuera de la vista hasta que nadie sabe qué es lo que se está ejecutando. El camino a seguir es enrutar las conexiones a través de una capa gestionada en lugar de conectarlas directamente. Esa capa es una plataforma de integración como servicio (iPaaS), un software que conecta todos los sistemas de una empresa a través de un único punto gobernado en lugar de decenas de enlaces separados.
.svg)
.svg)
.svg)
.svg)
.svg)
.svg)
