Cira Orta

No debe confundirse el e-business con el e-commerce. El e-commerce se basa en la compra y venta de productos y servicios por Internet. El e-business, en cambio, significa la transformación de toda la cadena de valor, desde la concepción del producto a la creación, fabricación, distribución y finalmente el consumo. En el futuro ese proceso estará dirigido por el cliente, y no por la empresa. Y esto tiene increíbles implicancias para todos.

El e-business, engloban a toda una serie de modelos de negocio basados en tecnología Internet encaminados a mejorar las relaciones comerciales entre empresas, cadenas de aprovisionamiento, mercados verticales y un largo etcétera de posibilidades. En última instancia un sistema de e-business puede tomar múltiples formas y es la empresa quien debe decidir la mejor o más adecuada según sus necesidades.

Existen más modelos de e-business como el BI (Business Intelligence) centrado en el apoyo a la toma de decisiones y la evaluación de indicadores de negocio. El KM (Knowledge Management) para la gestión del conocimiento y cuyo objetivo es lograr que la información dentro de una organización llegue a todo aquel que la necesite, procesada de forma tal que sea posible llevarla a la práctica.

El ebusiness está construido sobre la confianza. En el mundo cotidiano, la confianza es generada a partir de las relaciones personales, las firmas físicas y cualquier otra evidencia. Por otra parte, en el mundo en línea, la confianza es creada sin la evidencia física verificable. En su lugar, las identidades digitales son creadas para proveer una evidencia creíble de que el cliente sea quien dice ser de igual manera el vendedor.

las condiciones actuales de los negocios electrónicos, donde los cambios son rápidos e imposibles de predecir, lo más importante es mantener relaciones fructíferas y duraderas con los clientes. Hay que llegar al mercado antes que nadie y mantenerse por delante de la competencia. El uso de tecnologías y procesos punteros permite ser más competitivo y ofrecer una mayor confianza a los clientes.

Mejor Administración de la Información. Permite acercarse al objetivo de reporte y análisis de ventas en tiempo real. Posibilita mejoras en producción, inventario y distribución; sincronización de las funciones de Marketing y Ventas.

Pueden lograr un mejor entendimiento de las necesidades del negocio, del conocimiento de los clientes y lograr el estímulo para obtener mejores niveles de performance.

Channel Partnership. Los que acceden a canales, portales o webs pueden beneficiarse teniendo disponibles los P/S requeridos en el momento adecuado, al precio justo y conociendo la manera más eficiente de comercializarlo.

Menores Costos de Transacción. Las transacciones tienen menor costo, debido a que se reduce la necesidad y complejidad de los sistemas de captura de datos y análisis.

Mayor Cobertura territorial o geográfica. Los sitios pueden ser visitados desde cualquier lugar, en cualquier momento, otorgándole a las empresas la posibilidad de extender la cobertura geográfica de sus mercados sin sacrificar la calidad de servicio.

Mayores Posibilidades de Cooperación y Colaboración. Las empresas buscan nuevos clientes y nuevos negocios. Las empresas que invierten en e-Business pueden lograr objetivos de cooperación o colaboración con otras empresas o intermediarios, pudiendo ampliar sus ventas.

Las nuevas tecnologías existentes y emergentes, las redes de sistemas operativos, plataformas y demás tecnologías dispares que existen, hacen que el e-Business haga el negocio más complejo, e incluso un obstáculo casi insalvable para algunas empresas que se les hace difícil o caro el acceso a tales tecnologías. Aunque pueda pensarse en un Middleware o un Standardware no hay soluciones unitarias que abarquen todas las posibilidades.

· La influencia de Internet frecuentemente fuerza a las empresas a explorar nuevos modelos de negocios (por ejemplo, usando ventas directas en vez de utilizar canales de distribución). A esto se añade la ansiedad que provoca en los negocios lo impredecible tanto del aspecto técnico, como de las posibilidades de futuro, el goodwill planteado, etc. En general, se hace necesario un nivel formativo especializado para los operantes en estas tecnologías.

El e-commerce origina muchos tipos nuevos de modelos de negocio y reinventa algunos modelos ya usados. La identificación del modelo de negocios es un intento de simplificar la dinámica de los negocios en la web, pero no es absoluta ni suficiente, ya que muchos negocios tienen modelos mixtos, y queda mucho lugar -afortunadamente- para la aparición de nuevas categorías o modelos

El Comercio Electrónico, al igual que E-Business, es algo más que dedicarse a vender libros o billetes de avión a través de Internet. Consiste en la transformación de un negocio, que permite a la organización sobrepasar las barreras artificiales, e incorporarse a la
competencia global, al tiempo que establece relaciones más estrechas con sus respectivos clientes, vendedores y empleados.

Es necesario que las compañías sean accesibles a través de Internet. De otro modo perecerán.

El ingreso de Internet con todo su potencial para desarrollar el e-business y el e-commerce han hecho necesario un enfoque totalmente diferente del marketing tradicional. Aun así es necesario comprender que Internet no ha cambiado las reglas fundamentales de los negocios; tampoco existen estrategias nuevas, sino nuevos entornos a los que adaptarlas.

Gracias a la tecnología, hemos pasado de desconocer a nuestros clientes a conocerlos. Ahora podemos saber, a través de una implementación de base de datos, los nombres, direcciones, el sector de interés, sus gustos personales, intereses, etc.

El comercio electrónico con respecto al comercio tradicional, ofrece a las empresas notables ventajas relacionadas con el propio comercio y las mercancías:

· Nuevas y más estrechas relaciones entre cliente y proveedor. Además de otro sin número de efectos colaterales.

Consecuencia natural de este proceso es que se reemplazarán negocios. Esto no quiere decir que los negocios tradicionales vayan a desaparecer, lo que va a ocurrir es que el medio dirigirá lo que la gente hace en un negocio tradicional. La gente cambia cuando se conecta on line. El público se vuelve más interactivo, le dice al sitio cosas que nunca le diría a alguien que está físicamente próximo. En este intercambio lo que en realidad están haciendo es llenar la base de datos de alguien. Lo que esto significa es que la oportunidad no es crear contenido dirigido sólo a esa gente. La oportunidad es hacer que esa gente cree contenido el uno con el otro, crear comunidades.

La primera etapa, publicidad y oferta, no plantea problemas en el comercio tradicional y en el ámbito del comercio electrónico tampoco, ya que Internet supone el mayor y más amplio escaparate en el que los comerciantes pueden realizar sus ofertas.

Sin embargo, la segunda y la tercera etapa sí suponen un cúmulo de problemas para el comercio electrónico ya que dificultan la aplicación del derecho comercial tradicional a esta nueva modalidad de comercio.

El e-commerce se basa en la compra y venta de productos y servicios por Internet. El e-business, en cambio, significa la transformación de toda la cadena de valor, desde la concepción del producto a la creación, fabricación, distribución y finalmente el consumo.

El ebusiness está construido sobre la confianza. En el mundo cotidiano, la confianza es generada a partir de las relaciones personales, las firmas físicas y cualquier otra evidencia.

El comercio electrónico es el medio de llevar a cabo dichos cambios dentro de una escala global, permitiendo a las compañías ser más eficientes y flexibles en sus operaciones internas, para así trabajar de una manera más cercana con sus proveedores y estar más pendiente de las necesidades y expectativas de sus clientes. Además permiten seleccionar a los mejores proveedores sin importar su localización geográfica para que de esa forma se pueda vender a un mercado global.

El mundo actual es sumamente complejo y exigente; por esto, enmarcadas en los márgenes de exigencia, calidad y atención, que impone la denominada “nueva economía”, las empresas competitivas de hoy en día han comprendido y aprendido que el éxito hay que buscarlo en el manejo de una exitosa Relación con los Clientes, más allá de la rentabilidad por producto o líneas de producto del pasado. El éxito, y por ende la rentabilidad empresarial, vienen entonces de la mano con la interacción con el cliente, del conocimiento del cliente, de reconocer su valor actual y potencial, de saber qué productos le gustan, de escuchar sus quejas y sugerencias y saber cómo utilizarlas en beneficio de la compañía, en definitiva se trata de poder conocer y predecir el comportamiento actual y futuro de los clientes para garantizar su completa y plena satisfacción, para finalmente conseguir su lealtad hacia la empresa.

Permite el acceso a más información. La naturaleza interactiva delWeb y su entorno hipertexto permiten búsquedas profundas no lineales que soniniciadas y controladas por los clientes, por lo tanto las actividades demercadeo mediante el Web están más impulsadas por los clientes que aquellasproporcionadas por los medios tradicionales.

Facilita la investigación y comparación de mercados. La capacidad del Web para acumular, analizar y controlar grandes cantidades de datos especializados permite la compra por comparación y acelera el proceso de encontrar los artículos.

Abarata los costos y precios. Conforme aumenta la capacidad de los proveedores para competir en un mercado electrónico abierto se produce una bajen los costos y precios, de hecho tal incremento en la competencia mejora la calidad y variedad de los productos y servicios.

Estrategias de Mercadeo y publicidad para una empresa que desea trabajar con E-commerce.

Conquistar clientes leales:
La red es el mejor camino para conquistar la lealtad y fidelidad de los clientes y mejorar la relación con proveedores. En el sitio Web, los clientes pueden ver manuales y catálogos, logrando acceder a toda la información que la Empresa desee compartir, sin que ésta deba incurrir en costos de impresión y distribución. Se puede confirmar la llegada de un envío o la emisión de una factura sin gastar tiempo de la mano de obra. Estos contactos generan vínculos que hacen que el cliente o proveedor, sea cada día más dependiente de la Web.

Ofrece un servicio gratuito

No es lo mismo decir: “Ven a ver la oferta que tengo esta semana” que “Averigua cuántos litros de pintura te harán falta para pintar tu casa utilizando nuestro programa especial”. Lo atractivo no tiene porqué ser rebuscado: las informaciones (muy) actualizadas acordes con la temática de tu sitio pueden ser muy efectivas.

Si ofreces algún servicio gratuito, muchas puertas se abrirán para ti, envía notas de prensa, comunicando las cosas nuevas que hace tu compañía, el lanzamiento de tu boletín, la aparición de un nuevo producto, etc.

Una estrategia de Respuesta Directa es una estrategia de comunicación que utiliza los medios masivos para conseguir una respuesta medible en el corto plazo. Esta respuesta siempre viene provocada por un anuncio publicitario que incluye un mecanismo de respuesta: normalmente un teléfono, pero también un cupón, un web site, una dirección de un punto de venta o una dirección e-mail. Consiste en convertir a la televisión, a la prensa, a la radio, al medio exterior o al cine en herramientas de marketing directo.

Si tu web recibe bastante tráfico, digamos 1000 visitantes al día, pero genera una o dos ventas al mes puedes estar seguro de que tu web está diseñada de manera deficiente. Si no estás midiendo el tráfico a tu web no te puedes ni figurar como identificar el problema. El diseño de tu web tiene que estar orientado a que ayudar a tus visitantes a que tomen la acción que tu quieres, comprar algo o proporcionarte información valiosa sobre ellos.

Por otro lado, si tu web genera pocas ventas y sabes que solo cincuenta personas están visitando tu web cada mes, no sabes tampoco que tienes una fantástica web y que generándole más tráfico te llevará a un incremento de ventas significante.

El comercio electrónico se perfila como una nueva forma de intercambio comercial que podría dar lugar a unos resultados geográficamente positivos, como una mayor distribución de la riqueza y el empleo. Hay ciertos productos y servicios que son extremadamente susceptibles a la distribución electrónica como los servicios financieros, la música, o la programas informáticos, pero cuando se trata de mercancías físicas que requieren un transporte para ser distribuidas surgen los problemas logísticos.

Entre los principales estímulos que impulsan a los consumidores a comprar por Internet, la comodidad es para el 46.1 por ciento de los compradores el principal estimulo de sus compras online. El 19.2 por ciento considera el precio como motivo principal, el 10.6 por ciento una mayor accesibilidad y el 8.3 por ciento el único medio disponible. La rapidez es otro de los motivos fundamentales esgrimidos por el 7.5 por ciento de los consumidores para comprar por Internet.

Ahorro de Costes y tiempo. Comparativamente a un proceso convencional e compra puede existir ahorro de costes de traslados, de información, sobre todo de tiempo. No obstante, en algunas ocasiones el precio e los productos, que las ofertas de e-commerce incluyen el gasto de envío o transporte, pueden verse muy incrementados.

El comercio de Internet está creciendo más rápido entre los negocios. Se usa para la coordinación entre los funcionamientos adquisitivos de una compañía y sus proveedores; los proyectistas de la logística en una compañía y las compañías de transporte que el almacén y mueve sus productos; las organizaciones de las ventas y los comerciantes al por mayor o minoristas que venden sus productos; y el cliente repara y funcionamientos de mantenimiento y los último clientes de la compañía.

El costo de instalación y mantenimiento de Carros de mudanzas publicó la comunicación electrónica del alcance de muchos negocios pequeños y medianos. Por la mayor parte, estos negocios confiaron en el facsímil y telefonean para sus comunicaciones comerciales. Compañías aun más grandes que usaron a menudo EDI no comprendieron las economías potenciales llenas porque muchos de sus compañeros comerciales no lo usaron.

El aumento de las ventas online ha convertido a Internet en un nuevo campo de negocio para un gran número de empresas, y especialmente para las compañías del sector logístico.

La entrega del producto en el plazo fijado y los gastos de envío convierten a la logística en un aspecto fundamental en las transacciones realizadas por Internet. Y para que esta operación se desarrolle con éxito, el comercio electrónico y la logística deben mantener una relación recíproca. El e-commerce necesita al transporte para conseguir su consolidación como nueva forma de negocio y este último necesita al comercio electrónico para potenciar sus servicios.

Permite el acceso a más información. La naturaleza interactiva del Web y su entorno hipertexto permiten búsquedas profundas no lineales que son iniciadas y controladas por los clientes, por lo tanto las actividades de mercadeo mediante el Web están más impulsadas por los clientes que aquellas proporcionadas por los medios tradicionales.

Entre los principales estímulos que impulsan a los consumidores a comprar por Internet, la comodidad es para el 46.1 por ciento de los compradores el principal estimulo de sus compras online.

Numerosas empresas de la industria, del comercio o de la venta detallista trabajan para ofrecer a sus clientes o proveedores catálogos de productos con imágenes, sonido y texto. Los trabajos realizados en el marco de Internet les permitirán utilizar herramientas estándar y presentar sus ofertas a un mercado potencial compuesto ya por varias decenas de millones de consumidores en todo el planeta. Las aplicaciones de tipo Web o Gopher pueden igualmente aprovechares para la comunicación intra-empresa, como por ejemplo la constitución de un servidor de documentación técnica para la información de los comerciales, o de los servicios de posventa.

Apoyándose sobre un diccionario de elementos de datos EDIFACT, el creador de un catálogo garantiza la durabilidad de sus bases de información y su capacidad de diálogo con el resto de aplicaciones de su empresa. Utilizando los estándares del World Wide Web, se asegura que todos los usuarios potenciales accederán de modo estándar a su servicio y propone la difusión más grande posible a la oferta de la empresa. EDI e INTERNET son, pues, herramientas perfectamente complementarias al servicio de la empresa.

• Reclutamiento “en línea”. Utiliza una base de datos digitalizada que le permite filtrar clasificar y archivar automáticamente los currículums.

• Tercerización. Incluye en la página del cliente en la Web el formulario de carga de currículums para poder crear una base de datos propia y aumentar así las visitas a la página.

• Alianzas estratégicas. Con compañías de tecnología e informática como Compaq, Impsat, People Soft y Oracle, además de universidades para garantizar un nivel elevado de candidatos.

• Sitio institucional. Los clientes tienen un espacio en el sitio donde se resumen la misión, política y programa de recursos humanos de cada compañía.

• Publicidad de las búsquedas. Los avisos de búsquedas se pueden publicar durante las 24 horas los 365 días. Los principales avisos tienen un refuerzo en distintas páginas dentro de bumeran.com mediante cintillos o banners situados en lugares estratégicos para dirigir a los candidatos hacia cada búsqueda. El aviso permanece 60 días “en línea”.

Herramientas fáciles de instalar que permiten a los clientes seguir el rastro de sus paquetes en todo el mundo y calcular el costo de los envíos realizados a través de United Parcel Service (UPS). Todo sin abandonar la página de la compañía en la Internet. UPS Tracking es el nombre de esta solución que forma parte de UPS Internet Tools, un conjunto de funciones modulares y atractivos gráficos que la conocida firma de fletes permite bajar gratuitamente de su sitio en la Internet (www.ups.com).
La suite gráfica incluye 23 gráficos diferentes, entre ellos animaciones, con una amplia gama de colores, tamaños e imágenes apropiados para su uso en todo el mundo. UPS ha establecido alianzas con algunas de las principales empresas en el comercio electrónico, como son AT&T IBM, iCat, Harbinger, Open Market y Pandesic.

Estas firmas pueden brindar soluciones de negocios en Internet con servicios UPS integrados. UPS también ofrece sus llamadas Soluciones UPS Online, que son APIs integrables a los sitios de los clientes en la Web o aplicaciones empresariales.

Para que una tienda en la red tenga éxito en sus ventas, sus comerciantes deben gerenciar adecuadamente las percepciones que determinan la confianza que requieren los usuarios para comprar en internet.

En la concepción de los comercios electrónicos, desde las tiendas más modestas hasta las más grandes, tiende a incurrirse en el error de sobrestimar la tecnología por encima de las necesidades de las personas. Ofrecer la información o el servicio adecuado, para la persona adecuada, en el momento adecuado, sigue siendo uno de los retos más importantes en la red. En los países menos desarrollados tecnológicamente, el comercio electrónico es una historia que apenas comienza, en dónde todo está por ocurrir.

La confianza es la barrera principal a vencer, y los comercios electrónicos deben gerenciar su imagen para generarla si no quieren tener la imagen del vendedor ambulante de Rolex.

Buena parte de la generación de compradores que se ha formado en las últimas dos décadas nacieron con la tecnología debajo del brazo. Para ellos internet se ha estado convirtiendo en una rutina de vida y por eso son más exigentes. El primer objetivo de la tienda debería ser satisfacer la experiencia que estos requieren.

Un comercio electrónico no debería ser solamente un canal para exhibir productos y ofrecer un determinado tipo de transacción en línea. La tienda virtual debe proponerse ofrecer al internauta una extraordinaria experiencia integral de compra, lo que incluye el catálogo de productos, el sistema de pago, el despacho y el servicio posventa.

Dada la verdadera revolución que ha generado la existencia de la red en el medio ambiente de los negocios, ésta se ha hecho presente en prácticamente todas las áreas de las Empresas, permitiendo la interacción dentro de la misma (Intranet), entre Empresas (Extranet) y hacia el exterior ( Internet). Por lo anterior, la red permite darse a conocer a millones de usuarios en el país, la región, y el mundo, mejorando las comunicaciones con clientes y proveedores, permitiendo reducir costos de operación e incrementar la satisfacción de los clientes.

A modo explicativo , se deben considerar tres pasos básicos que una empresa Pyme debe seguir para incorporarse al mundo del Comercio Electrónico:

1) Dar a conocer la Empres, 2) Conquistar clientes leales 3) Vender a nuevos mercados.

a) Para que el diseño de la página web sea atractiva, debe tener una estrategia de comercio electrónico eficaz y proyectarse a largo plazo, presentar grandes obstáculos para la competencia y contar con costes variables para los usuarios, sobre todo porque los competidores siempre están ahí. La estrategia de comercio electrónico también debe ser difícil de imitar.

b) El desarrollo y el mantenimiento de la página web debe ser de tal manera que muestre una estrategia eficaz del negocio; y esto requiere un análisis competitivo constante.

c) El sitio web debe reflejar la imagen actual de su empresa. Aproveche la oportunidad para consolidar su marca.

d) Establezca una estrategia de correo electrónico realista desde el principio. Asegúrese de que sus objetivos se ajustan a sus presupuestos de marketing y tecnología.

e) Descubra cómo actúa la competencia. Determine lo que funciona y lo que no funciona para mejorar la página web del negocio.

f) Por último, no nos podemos olvidar de la seguridad informática. El sitio web debe ser provisto de un sistema de seguridad fuerte para transmitir confianza a los diferentes clientes que la usan.

El comercio electrónico no es tema del futuro, sino, una realidad en todo el mundo. La capacidad de las empresas para manejarse en este ámbito puede definir su futuro. Sus herramientas claves del éxito para las empresas que entran a este medio son:

La primera clave tiene relación con la capacidad de la empresa de satisfacer una necesidad / deseo que es valorado por determinado mercado objetivo. Esto, a través de un medio adecuado, que sea eficiente y efectivo para ese mercado en particular

Las lecciones aprendidas en base a la experiencia concreta con muchos compradores corporativos y cientos de proveedores nos han permitido generar un modelo de competencias estratégicas, que refleja los verdaderos requerimientos para el implantador y operador de un servicio de comercio electrónico y para las organizaciones que se integran a él.

Tal como ilustra el modelo, existen tres dimensiones para el problema de implantación y rollout de un mercado electrónico

Herramientas fáciles de instalar que permiten a los clientes seguir el rastro de sus paquetes en todo el mundo y calcular el costo de los envíos

Uno de los aspectos decisivos para afianzar el comercio electrónico en Internet está constituido por el entorno jurídico, es decir, las leyes que sirvan de soporte para las transacciones, e introduzcan el concepto de seguridad jurídica en el mercado digital.

En la concepción de los comercios electrónicos, desde las tiendas más modestas hasta las más grandes, tiende a incurrirse en el error de sobrestimar la tecnología por encima de las necesidades de las personas. Ofrecer la información o el servicio adecuado, para la persona adecuada, en el momento adecuado, sigue siendo uno de los retos más importantes en la red. Y si esto es cierto para los sitios en la red que ofrecen contenidos gratuitos, es aún más importante cuando el dinero de los internautas está en juego.

Especialmente en los países menos desarrollados tecnológicamente, el comercio electrónico es una historia que apenas comienza, en dónde todo está por ocurrir. Pero la "primera impresión" que causan las tiendas electrónicas deja una huella importante en la percepción de los usuarios y tiene un impacto inmediato en sus ventas.

Los certificados digitales son elementos de seguridad usados para, entre otras cosas, firmar documentos. Con éstos se puede, por ejemplo firmar las actas de notas y el correo electrónico.

Certificados Electrónicos, Mensajes de datos y Firmas electrónicas

Los certificados electrónicos, los mensajes de datos y las firmas electrónicas tienen distintos usos y validez legal. A continuación nombramos algunos de ellos.

Los certificados electrónicos tienen entre sus usos las firmas de documentos y códigos, cifrado, firma nativa en aplicaciones usuales, la firma y cifrado de los correos electrónicos, el uso de certificados de servidor y la aplicación del protocolo SSL, control de acceso en las Web e intranets, contratación electrónica, aplicaciones bancarias y comercio electrónico.

Históricamente, las sociedades y el ser humano han tenido la necesidad de controlar el acceso a ciertas áreas y lugares. Esta necesidad es motivada inicialmente por temor que personas inescrupulosas o delincuentes puedan robar y/o extraer material valioso de acuerdo a criterios personales, sociales, comerciales, etc.

Hoy en día, la tecnología de información ha generado grandes cambios, pero en el fondo persisten las razones y motivos para mantener mecanismos de control de acceso sobre áreas e información que se desea proteger. Los mecanismos de validación han sufrido modificaciones: hoy en día tenemos controles biométricos, magnéticos, visuales, etc.

En este sentido, existen al menos cuatro (4) diferentes mecanismos que pueden estar inmersos en un sistema de control de acceso (Ver Figura N° 1), los cuales examinaremos a continuación:

Figura N° 1. Cuatro mecanismos complementarios de un sistema de control de acceso

Identificación de usuario

La identificación de usuario puede ser definida como el proceso que “unitariamente identifica las características pertenecientes a un usuario y que ningún otro tiene”. El propósito de este mecanismo es únicamente permitir a ciertos usuarios acceder y utilizar un sistema en particular. Esto se realiza a través de la restricción del número de usuarios a aquellos quienes tienen la necesidad de acceder a un sistema para realizar su trabajo.

Tecnológicamente este mecanismo se implanta mediante la asignación de un “nombre de usuario”, “User ID” o el PIN (Personal Identification Number). Desde luego, estos elementos no son medidas de seguridad, pero facilitan la operación del sistema en el día-día, ya que este mecanismo confía en la integridad de los usuarios y asume que el usuario es honesto. Normalmente, existen en las organizaciones parámetros o estándares para construcción de los nombres e identificadores de usuarios (User ID) basados en nomenclaturas o estándares para la identificación.

Autenticación de Usuario

La autenticación de usuario es básicamente definida como “el proceso que confirma la identidad del usuario”. Este mecanismo se fundamenta en el hecho que no todas las personas son confiables y algunas carecen de integridad. La tecnología que apoya a este mecanismo, mantiene un objeto el cual es confidencial y tiene estrechos vínculos con la identificación de usuario (User ID). Este objeto puede tomar diferentes formas, por ejemplo, algo que el usuario conoce como la clave de acceso o palabra clave (password), o algo que el usuario posee, tal como una tarjeta inteligente, o algo que el usuario es, como elementos biométricos. Por tanto, este mecanismo se basa en la confidencialidad y carácter secreto que estos objetos tienen, lo que hace que en la teoría, ningún otro usuario pueda utilizarlos.

En general, las funcionalidades de los sistemas de información y sistemas operativos requieren que sólo ciertas personas tengan autorización para acceder y utilizar un determinado sistema. Esto es frecuentemente aplicado en ambientes tecnológicos, donde típicamente opera una variedad de sistemas de información y usuarios que necesitan tener acceso para realizar y ejecutar tareas inherentes a sus responsabilidades.

La mayoría de las aplicaciones y sistemas de información, ya sean propietarios o integrados (ERP, Enterprise Resource Planning), utilizan claves de acceso o passwords para restringir los accesos de los usuarios. Así, vemos cómo la comunidad de usuarios ha aceptado las claves de acceso o passwords como una norma, la cual se ha transformado en un mecanismo efectivo que minimiza los intentos de accesos no autorizados.

Sin embargo, en muchos casos han sido reportados actos o eventos maliciosos ejecutados por intrusos que han tenido acceso a sistemas con un identificador de usuario (User ID) y una clave de acceso válidos. Esto no debe extrañarnos ya que podemos transferir desde Internet, una serie de software libre que haga posible el acertar/deducir (“crackear”) claves de acceso o passwords. Asimismo, desde Internet podemos obtener software libre que tenga la capacidad de “husmear” la red y capturar el tráfico de información con el objeto de analizar el flujo de transacciones y obtener las claves de acceso que se transmiten. Adicionalmente, pudieran existir responsabilidades directas atribuibles a usuarios que han administrado inadecuadamente las claves de acceso, como por ejemplo, el escribir éstas en lugares que con facilidad otros usuarios tienen acceso, o simplemente el usuario transfiere su clave a otro para su utilización. Para solventar estos problemas con las claves de acceso o passwords, se hace prudente la aplicación de la verificación de autenticación.

Hoy en día, en los ambientes de e-business, una de las tecnologías que se impone es la de certificados digitales o infraestructura de clave pública-privada o PKI (Public Key Infrastructure), la cual puede definirse como la creación de un ambiente “confiable” para generar tráfico de información en redes abiertas e inseguras (Internet/Intranet/Extranet), usando técnicas criptográficas de claves públicas y privadas, y en donde básicamente se distinguen tres (3) elementos fundamentales, a saber: un ente regulador, un ente proveedor de certificados, y las partes comerciales que están transando.

Verificación de la autenticación

La verificación de autenticación pudiera ser definida como “el proceso mediante el cual se prueba la autenticidad del usuario”, más allá de toda duda. Este mecanismo de un sistema de control de acceso está siendo más popular y práctico en la actualidad, debido a que la tecnología que lo apoya está abaratándose cada día más.

Una gran variedad de tecnologías están siendo utilizadas para verificar la autenticidad de un usuario, las cuales van desde características biométricas hasta comportamientos biométricos. En este orden de ideas, podemos decir que las tecnologías que apoyan este mecanismo están siendo más exactas y precisas para la verificación de la autenticación del usuario.

Debemos reconocer que la aplicabilidad de este mecanismo mediante la tecnología ha venido siendo más comercial. Mundialmente, la biometría ha sido utilizada en el sector militar y en ambientes gubernamentales. Vemos cómo el gobierno de USA ha cambiado, recientemente, el sistema de seguridad y control en sus aeropuertos, en donde a partir de este año 2004 entra en vigencia el mecanismo de reconocimiento de huella dactilar.

Los altos costos involucrados en la implantación de este mecanismo, han inhibido su utilización a nivel comercial. Gracias a los avances de la tecnología y la reducción de costos, la biometría ha comenzado a ser una opción costo-beneficio a ser tomada en cuenta. Sin embargo, todavía el problema radica en la aceptación de este mecanismo por parte de la comunidad usuaria. Las investigaciones demuestran que los usuarios se sienten amenazados por los dispositivos biométricos. Es por esta razón que los dispositivos de comportamiento biométricos son considerados de mayor viabilidad para cumplir con el propósito de aplicar el mecanismo de verificación de autenticación.

Uno de los dispositivos de comportamiento biométrico es el llamado “análisis key-stroke”, también llamado “typing biometrics”. El comportamiento biométrico “typing biometrics”, consiste en la velocidad en la cual un usuario hace uso del teclado del computador para introducir su identificación o User ID y su clave de acceso o password, lo cual puede ser un indicativo de la verdadera autenticidad del usuario.

Re-autenticación

La re-autenticación puede ser definida como “el procesos por medio del cual se reconfirma, en un momento dado, la autenticidad del usuario”. Este mecanismo tiene que ver con el hecho de mantener la autenticación del usuario, mediante el monitoreo constante de las sesiones abiertas por éste, en el sistema.

Desde el punto de vista humano, existen muchas razones por las cuales este mecanismo es muy importante. Los usuarios pudieran olvidarse de cerrar sesión (logoff) en el sistema o pudieran tener inconvenientes que le obliguen a abandonar y dejar sus estaciones de trabajo desatendidas, o tal vez entreguen o sedan sus identificaciones (User ID) y claves de acceso a terceras personas para que ejecuten “rápidamente” algunas tareas o funciones. Esta práctica desvirtúa claramente todo objetivo de un sistema de control de acceso.

El propósito primario de la re-autenticación de usuario es garantizar que es el mismo usuario quien continúa trabajando en el tiempo en una determinada sesión del sistema. Por tanto, para cumplirse esta condición, debería, entonces, responderse a la pregunta: ¿Es usted el mismo usuario quien inicialmente entró o se registró en el sistema?. Esto podría ser llevado a cabo mediante la solicitud al usuario de su identificación (User ID) y palabra clave o password, o de lo contrario el sistema hará que se cierre la sesión, procediendo a registrar el sistema en el log correspondiente. Otra alternativa es el registrar en el log, todo lo que el usuario haga en el sistema y notificar esto al Oficial de Seguridad de Activos de Información. Luego, este último deberá investigar estos casos para tomar las medidas correspondientes, según las políticas de seguridad de la organización.

Uso complementario de los mecanismos de control de acceso

Diferentes combinaciones de estos cuatro mecanismos pudieran ser utilizados con el objeto de elevar el nivel de seguridad en cuanto al control de acceso de usuarios. De aquí que el nivel de seguridad deseado será determinante para utilizar cualquier combinación de estos cuatro mecanismos. En la Figura N° 2, se muestran las combinaciones mas comúnmente utilizadas.

Figura N° 2. Combinaciones comúnmente utilizadas de mecanismos de control de acceso

Para cada uno de estos mecanismos existe un conjunto de tecnologías, las cuales se mencionan a continuación:

Identificación de usuarios: nombre de usuario (electrónico), nombre de usuario (verbal, mediante medios de reconocimiento de voz), User ID (electrónico), ID digital.

Autenticación de usuarios: claves de acceso o password, PIN, token inteligente, medidas biométricas.

Verificación de autenticación: medidas biométricas, comportamientos biométricos, una sola clave o password, token inteligente basados en esquemas de claves públicas.

El tipo de tecnología a ser utilizada para cada mecanismo de control de acceso deberá ser determinada con base a las características del sistema a ser protegido.

Conclusión

En la actualidad existen, al menos, cuatro (4) mecanismos de control de acceso que se pueden implantar en un sistema, con la posibilidad de ser utilizados mediante combinaciones de ellos. Lo eficiente, sería estudiar las características del sistema a ser protegido a los fines de determinar la combinación más adecuada de estos mecanismos y luego identificar la tecnología que más se adecue en un esquema costo/beneficio. Por tanto, de esta forma se estaría creando diferentes capas las cuales un intruso debería atravesar y quebrar.

Es de hacer notar que, la utilización de los mecanismos aquí estudiados, debe ser acompañada de otras medidas de seguridad existentes, a fin de fortalecer y hace más confiable un ambiente de control.

Infovargas.org.ve: es una página creada por la organización Provargas y tiene los siguientes objetivos:

Primarios: Informar a la población, recolectar información, educar, prevenir desastres, promover el desarrollo, comunicar con la población.
Secundarios: Propaganda para la institución, vender productos.

1.2. Responsabilidad para elaboración y mantenimiento del sitio y de las paginas Web

La responsabilidad para el sitio Web es de la Dirección General, una publicación tan importante, tiene naturalmente el Director del área. El debe definir las líneas generales, limitaciones para el contenido, orientaciones para el diseño gráfico. Pero, se puede delegar la función de elaborar las paginas y mantener el sitio Web a una o varias personas en la Dirección.

Quién es la persona más indicada? El responsable de informática? No necesariamente. Elaborar paginas Web no es una tarea de informática sino de redacción, diseño y publicación. La persona que mantiene el sitio Web y elabora la mayoría de las paginas Web debe entender técnicamente bien lo que se hace en la Dirección y tener un buen gusto para el diseño. Interés y conocimientos en computación ayudan pero no son lo más importante. La persona debe ser responsable y confiable. Nos representa prácticamente ante el mundo.

Pero, también es indicado compartir el trabajo. Cada técnico que sabe redactar un informe en su campo de trabajo es también capaz de elaborar una pagina Web. El responsable para el sitio Web puede ayudar en eso y al final integrar la nueva pagina en el sitio Web de la Dirección.

Hay que considerar que existen al menos tres grupos importantes de usuarios para las paginas Web Infovargas:

1. Especialistas en la materia, nacionales e internacionales, que quieren información de primera mano del estado Vargas sobre su campo de trabajo, por ejemplo en caso de emergencias.
2. La población en general y sus diferentes grupos (estudiantes, profesores, periodistas, aficionados, niños, adultos, entre otros) que buscan información que les interesa.

3. La propia Dirección General, los trabajadores de ProVargas que pueden usar sus propias paginas Web como banco de datos, respaldo de fotos y gráficos, mapas, fuente de información en tiempo real.

Por lo tanto hay que presentar a veces la misma información de diferentes formas, adaptado al grupo de interés.

Una pagina Web es un producto que puede requerir un considerable esfuerzo intelectual y técnico. Se aplican reglas y leyes similares como a publicaciones impresas o de televisión. La persona que elaboró el contenido y diseñó la pagina tiene derechos. Igualmente la empresa (en nuestro caso ProVargas) que paga el trabajo y lo publica en su servidor de Web.

Generalmente, no se debe copiar, así no más, cualquier foto, dibujo o texto que se encuentran en la Web e integrar este material en su propia pagina Web. El autor o propietario de una pagina o un sitio Web muchas veces expresa en algún lugar como quiere que se trate su material. Algunos no objetan que se use su material en otras paginas Web siempre y cuando no se trata de un ambiente comercial. Otros (por ejemplo el USGS) inclusive promueven el uso de su material en otras paginas con el objetivo de así divulgar conocimientos científicos. Pero se debe dar crédito al autor del material, al menos poner un enlace a la pagina de donde se sacó.

Se acostumbra de poner en la pagina Web el nombre y el correo electrónico del autor y/o de la persona que es responsable para el contenido o la actualización. De esta forma los usuarios nos pueden informar sobre errores o pueden hacer propuestas como mejorar la pagina. A veces se prefiere no poner y el correo electrónico personal para evitar de recibir correo basura (spam mail). En este caso se pone el mail del "webmaster".

El sitio Web InfoVargas.org.ve de ProVargas es un sitio institucional, es decir contenido, lenguaje y diseño deben corresponder al carácter de la institución y reflejar la política de la institución. Se entiende que el autor de una pagina Web de ProVargas no debe publicar contenido que va en contra de este principio.

La parte del servidor Web que contiene el sitio Web es pública, es decir todo el mundo tiene acceso a la información almacenada en esta parte. Significa que a esta zona del servidor no se deben copiar datos que no son destinados para el público.

Usuarios externos de la pagina Web ubicada en el servidor Web (normalmente) no pueden accesar a nuestra PC.

Las paginas Web elaboradas se deben respaldar regularmente. Se debe mantener una copia en el servidor. Si pasa algo con una pagina recién elaborada, la podemos recuperar fácilmente copiando con FTP el archivo correspondiente del servidor a nuestra PC.

Publicaciones en un sitio Web son (relativamente) baratos pero no son gratis.
Los costos se detallan de siguiente manera:
Salario del personal que elabora y mantiene el sitio Web.
Costos del equipo de computación necesario para elaborar el material (PC, escáner, cámara digital, discos, entre otros) Compra y mantenimiento del servidor de WebPago de mensualidad para la línea de INTERNET
Pago mensual al Proveedor de INTERNET por tráfico, es decir la cantidad de información que entra y sale del servidor de Web, vía su nodo (no pagamos por el acceso vía nuestra Red LAN).

Un buen sitio Web es lógicamente más caro porque más personas lo quieren ver y generan más trafico con nuestro servidor.

Una pagina normal puede tener aproximadamente 100,000 de caracteres o (bytes) de texto, gráficos e imágenes. Vía línea telefónica se recibe esta pagina dentro de aproximadamente 5 segundos. El costo que ProVargas paga al proveedor de INTERNET es de aproximadamente 0.0000x por pagina Web (estimado en base del pago mensual que es de 3,000US$ por ... Mbyte de trafico).

Una pagina Web sencilla se elabora y publica fácilmente. Es como escribir un pequeño informe con algunos gráficos y fotos. Hay que planear. Las paginas almacenadas en los archivos que forman el sitio Web tienen que almacenarse de una forma lógica y ordenada. Hay que pensar como se estructura la información. Generalmente, no es posible de antemano planear en todos los detalles un sitio Web porque su elaboración es un trabajo de muchos meses hasta años y durante el trabajo pueden surgir nuevas ideas y exigencias.

Una posibilidad para orientarse es simplemente la estructura del trabajo por ejemplo de la Dirección General, sus Direcciones, departamentos y grupos de trabajos. A cada sección de trabajo corresponde un directorio o subdirectorio en el disco duro que almacena nuestra pagina Web. Pero, la organización de nuestro ambiente de trabajo puede cambiar de un día al otro. También, nuestra estructura muchas veces no refleja la variedad del tema que queremos presentar.

1. En una sola pagina Web presentar un texto corto con pocos gráficos, para minimizar el tiempo de carga de la pagina (no todo el mundo tiene una conexión rápida al INTERNET). Trabajos grandes hay que cortar y dividir en pequeñas partes. Poner un índice con enlaces que permiten acceso a cada una de las partes.

2. Cuidado con los colores llamativos, fuentes inusuales de letras, letras intermitentes. Puede aparecer bonito en el momento. Después de verlo 20 veces es aburrido y uno se pone nervioso.

3. Presentar fotos en formato JPG, gráficos y dibujos en formato GIF; estos son formatos compactos y reducen el tiempo de cargar la pagina.

4. Presentar fotos y gráficos pequeños para acelerar el tiempo de carga de la pagina. Se puede presentar en la pagina una versión pequeña de la foto con la posibilidad de accesar la versión grande con un enlace (se informa al usuario sobre el tamaño del archivo para que sepa cuanto tiempo dilatara cargar esta información).

WORD
1. Usar WORD y grabar el trabajo elaborado con grabar como en el formato htm o html. En este formato el documento se verá diferente y se tiene que editarlo un poquito. Las paginas Web elaborados de esta manera no son óptimas pero con poco trabajo se puede poner un documento existente en el sitio Web. Así cualquier persona que sabe trabajar con WORD puede elaborar una pagina Web.

Otros Editores
2. Usar un programa especial, un editor de pagina Web. Ejemplos: PAGEMILL o DREAMWEAVER.

Estos programas funcionan similar como un editor de texto. Se requiere de un poquito de tiempo para aprender sus funciones pero los resultados son mejores que simplemente usar WORD. Paginas elaboradas con WORD pueden mejorarse con DREAMWEAVER.

Los programas ayudan también a manejar la pagina Web, tienen funciones de detectar errores en la elaboración del sitio Web y para cargar la pagina al servidor Web.

El material existente en nuestra PC local podemos ofrecer internamente, en nuestra red LAN. Solamente accesible par usuarios del departamento, de la Dirección General o de ProVargas Simplemente compartimos el directorio donde se grabaron los archivos de la pagina Web. (Comose hace: Con el Windows Explorer se abre el Directorio, después se entra en los menus Archivos/Propiedades/Compartir y se permite compartido solamente para leer).

Ahora hay que informar a los colegas que pueden acceder la pagina local entrando con el Explorador de Windows en el directorio de la computadora local que contiene el archivo index.html y hacer clic con el ratón en el icono de este archivo.

Se menciona la posibilidad de instalar un programa de servidor de Web en la computadora local que facilitaría el uso interno de nuestra pagina Web. Se menciona que paginas Web internas pueden se muy útiles. Podemos poner a disposición de la Dirección General las informaciones que necesitamos frecuentemente y que siempre tenemos que buscar en fólderes, cuadernos, cajas y armarios. Pueden ser listas de números telefónicos, direcciones de clientes, direcciones de los trabajadores de la Dirección, documentos importantes, gráficos y mapas que siempre necesitamos, el plan de trabajo anual, plan del turno.

El servidor Web de ProVargas es la ventana al mundo del INTERNET. Usuarios desde afuera, generalmente, pueden acceder solamente esta computadora y no las computadoras del resto de la red LAN de ProVargas

Las paginas que elaboramos en nuestra computadora tenemos que copiar al servidor Web para hacerlas públicas. Tenemos que generar en el servidor una copia exacta del sistema de directorios y sub-directorios que almacena nuestro sitio Web local, en nuestra PC. Los programas DREAMWEAVER y PAGEMILL y otros ya tienen un menú integrado para copiar la pagina al servidor de Web. Hay que configurar la opción correspondiente. (En el caso del servidor de PROVARGAS: El usuario es httpd. Para entrar hay que saber la clave (password) correspondiente. Se tiene que saber como entrar en el servidor de WEB. Pero es también posible publicar la pagina Web simplemente con una versión del programa FTP (p.ej. WS_FTP95) copiando con ellos los archivos al servidor de WEB. Los nuevos archivos, es decir el archivo en formato .htm o .html y todos los archivos secundarios, especialmente de fotos o gráficos se copian de nuestra PC al servidor. Es también posible copiar directorios enteros.

Después de copiar los archivos al servidor Web todo el mundo tiene acceso a la información, es decir con eso ya se ha publicado la pagina. Pero, no siempre la pagina aparece en el navegador de Web como uno se la imaginaba. Por eso, inmediatamente hay que chequearla con el navegador, o mejor con los variantes de navegadores que existen (MS Internet Explorer, Netscape Navigator, Opera). Cada navegador presenta la pagina un poco diferente. Es inclusive posible que algunas paginas no se presentan de todo. Tal vez se olvidó de poner un enlace en una o varias paginas existentes para poder acceder a las nuevas paginas.

Para todas las Áreas se recomienda poner una gran cantidad de enlaces a paginas de otras instituciones que trabajan en el mismo campo. Especialmente paginas en Español. Se recomienda buscar o elaborar textos de nivel popular sobre la temática correspondiente de la Dirección y publicarlos en formato html o pdf.

MECANISMOS
Combinación	Identificación de Usuario	Autenticación de Usuario	Verificación de Usuario	Re-Autenticación
1	x
2	x	x
3	x		x
4	x			x
5	x	x	x
6	x	x		x
7	x	x	x	x

Cira Orta

Características y Beneficios.

Diferencias y Amenazas

Ofrece un servicio gratuito