{"id":11337,"date":"2019-08-09T09:33:21","date_gmt":"2019-08-09T07:33:21","guid":{"rendered":"https:\/\/www.hiberus.com\/crecemos-contigo\/?p=11337"},"modified":"2024-01-25T10:52:10","modified_gmt":"2024-01-25T09:52:10","slug":"seguridad-en-e-commerce-con-sap-commerce-cloud","status":"publish","type":"post","link":"https:\/\/www.hiberus.com\/crecemos-contigo\/seguridad-en-e-commerce-con-sap-commerce-cloud\/","title":{"rendered":"Seguridad en e-commerce con SAP Commerce Cloud"},"content":{"rendered":"

Hoy en d\u00eda, en la era digital, todo est\u00e1 conectado y f\u00e1cilmente accesible pero cada vez estamos m\u00e1s expuestos a nuevos riesgos y peligros para nuestra privacidad.<\/p>\n

La seguridad es un aspecto fundamental en cualquier aplicaci\u00f3n, pero en el caso de la seguridad en un e-commerce<\/strong> (ya sea B2C o B2B) es un punto especialmente importante, ya que el usuario no solo introduce datos personales, si no que realiza transacciones comerciales en las que se utilizan datos bancarios y el usuario tiene que estar y sentirse seguro y protegido.<\/p>\n

Dentro del mundo del e-commerce, SAP dispone de una de las plataformas m\u00e1s potentes y completas del mercado, la plataforma SAP Hybris, la cual fue rebautizada en 2018 como SAP Commerce Cloud. En otros art\u00edculos ya hemos descrito el por qu\u00e9 SAP Commerce Cloud<\/a> es una de las soluciones l\u00edderes del mercado en e-commerce, y beneficios de SAP Commerce cloud en su entorno cloud<\/a>. En este caso, vamos a centrarnos en otro de los aspectos fundamentales de una plataforma e-commerce: la seguridad.<\/p>\n

C\u00f3mo SAP Commerce Cloud garatiza la seguridad en e-Commerce<\/h2>\n

A continuaci\u00f3n se describen los diferentes mecanismos ofrecidos por SAP Commerce Cloud para garantizar la seguridad de nuestro e-commerce.<\/p>\n

Control de usuarios y contrase\u00f1as<\/h3>\n

En primer lugar, veamos c\u00f3mo garantiza SAP Commerce la seguridad en el control del acceso de los usuarios a nuestra aplicaci\u00f3n. Cuando hablamos de seguridad en el control de usuarios tenemos que pensar en dos operaciones: \u201cautenticaci\u00f3n\u201c (un usuario es quien dice ser) y \u201cautorizaci\u00f3n\u201d (ver si un usuario tiene permitido realizar una determinada opera-ci\u00f3n). Para este control de usuarios SAP Commerce Cloud utiliza el framework Spring Security<\/strong>, el cual se encarga de la autenticaci\u00f3n y autorizaci\u00f3n de usuarios y del control de las restricciones de acceso. Este framework nos proporciona un modelo altamente flexible para la gesti\u00f3n de roles de usuarios en nuestro e-commerce<\/strong>, restringe el acceso web y puede ser configurado de manera personalizada para cada e-commerce.<\/p>\n

Por otro lado, uno de los aspectos m\u00e1s importantes para los usuarios es el almacenamiento seguro de sus contrase\u00f1as<\/strong>. SAP Commerce Cloud permite un control preciso del mane-jo de contrase\u00f1as utilizando pol\u00edticas de seguridad que obligan a cumplir determinados requisitos a la hora de establecer o cambiar una contrase\u00f1a, as\u00ed como el almacenamiento encriptado de las contrase\u00f1as en la Base de Datos. Esta plataforma nos proporciona diferentes estrategias de encriptaci\u00f3n como SHA-12 Y PBKDF2 siendo est\u00e1 \u00faltima la m\u00e1s fuerte y la utilizada por defecto. Adem\u00e1s, para garantizar mayor seguridad es posible implementar una estrategia propia de cifrado de contrase\u00f1as para el e-commerce.<\/p>\n

GDPR<\/h3>\n

El Reglamento General de Protecci\u00f3n de Datos (GPRD) es el reglamento europeo relativo a la protecci\u00f3n de las personas con respecto al tratamiento de datos personales que comenz\u00f3 a aplicarse el 25 de Mayo de 2018. SAP adapt\u00f3 toda su suite de soluciones para el cumplimiento de la GDPR, por lo que en todo momento SAP Commerce Cloud ha sido desarrollado con un enfoque consistente en la protecci\u00f3n de datos.<\/p>\n

Algunas de las caracter\u00edsticas que incluye SAP Commerce Cloud para respaldar el cumplimiento de GDPR es integrar en los aceleradores la gesti\u00f3n del consentimiento por parte de los propios usuarios, con la posibilidad de ampliarla para satisfacer las necesidad del e-commerce. Tambi\u00e9n tiene funciones de autorizaci\u00f3n integradas para regular el acceso a los objetos, con la que un cliente podr\u00eda restringir el acceso a los datos personales, o la posibilidad de controlar el borrado de datos autom\u00e1ticos seg\u00fan per\u00edodos de retenci\u00f3n configurados.<\/p>\n

\"seguridad<\/p>\n

 <\/p>\n

Mecanismos contra la inyecci\u00f3n de SQL y cross site scripting<\/h3>\n

Hoy en d\u00eda la inyecci\u00f3n SQL es una de las mayores vulnerabilidades en los e-commerce. Mediante esta vulnerabilidad, terceras personas pueden acceder a la base de datos e incluso modificar su contenido, pudiendo cambiar permisos, contrase\u00f1as, etc. y conseguir un control total del e-commerce. SAP Commerce Cloud dispone de mecanismos espec\u00edficos para evitar la inyecci\u00f3n de SQL<\/strong>, ya que no permite lanzar consultas directas a la Base de Datos. Este producto tiene su propio lenguaje de consulta de Bases de Datos llamado Flexible Search<\/strong>, cuyas queries son ejecutadas a trav\u00e9s de su propio servicio convirtiendo todos los datos de entrada en par\u00e1metros y comprobando que son correctos. Un ejemplo de un flexible search y su transformaci\u00f3n en query ser\u00eda:<\/p>\n

\"flexible<\/p>\n

\"flexible<\/p>\n

 <\/p>\n

Otra de las vulnerabilidades m\u00e1s t\u00edpicas en los e-commerce es el Cross Site Scripting (XSS)<\/strong>, esta es una t\u00e9cnica de ataque en la que terceras personas ejecutan c\u00f3digo malicioso tanto en el lado del servidor como en el del cliente, con el fin de robar datos sensibles o suplantar la identidad digital. Para evitarlo SAP Commerce proporciona m\u00e9todos de protecci\u00f3n contra XSS bas\u00e1ndose en filtros y librer\u00edas que ayudan a codificar los diferentes tipos de contenido como html, JavaScript o xml evitando que terceras personas puedan inyectar c\u00f3digo malicioso en nuestro e-commerce. Uno de los ejemplos de configuraci\u00f3n de los filtros XSS ser\u00eda:<\/p>\n

\"proteccion<\/p>\n

Integraci\u00f3n con servicios externos<\/h3>\n

En un e-commerce podemos encontrarnos con la necesidad de integrarnos con servicios externos. En el caso de que uno de estos servicios necesite consultar o tratar informaci\u00f3n de nuestro e-commerce necesitamos asegurarnos de que esta informaci\u00f3n es tratada solo por este servicio, para ello SAP Commerce Cloud incorpora una extensi\u00f3n de servicios Rest con el protocolo de autenticaci\u00f3n OAuth2<\/strong>. Este protocolo de autenticaci\u00f3n permite que terceros puedan acceder de manera r\u00e1pida y segura a datos que son propiedad de un usuario alojados en un servidor sin conocer los credenciales de este usuario, y es el protocolo de autorizaci\u00f3n m\u00e1s utilizado actualmente.<\/p>\n

Infraestructura segura<\/h3>\n

Por \u00faltimo y no menos importante, SAP Commerce Cloud cuenta con una infraestructura Cloud segura aplicando filtros de firewall y certificados SSL, adem\u00e1s de darnos la posibilidad de configurar otros par\u00e1metros para optimizar la seguridad de las operaciones, como la posibilidad de restringir el acceso por IP a ciertas partes de nuestra aplicaci\u00f3n, como el backoffice. Adem\u00e1s, es compatible con el est\u00e1ndar TLS 1.3.<\/p>\n

En resumen, SAP Commerce Cloud ofrece diferentes mecanismos que garantizan la seguridad de nuestro e-commerce durante todo el proceso: desarrollo, despliegue, configuraci\u00f3n y operaci\u00f3n.<\/p>\n

En Hiberus Digital disponemos de un gran equipo experto en SAP Commerce Cloud y otras tecnolog\u00edas para E-commerce<\/a>. Si est\u00e1s pensando en implantar esta soluci\u00f3n no dudes en contactar con nosotros.<\/p>\n

\n
\n
\n
\n

\u00bfQuieres m\u00e1s informaci\u00f3n sobre nuestros servicios de SAP CX?<\/p>\n

Contacta con nuestro equipo de SAP CX<\/p>\n <\/div>\n

\n \n
\n

<\/p>

    <\/ul><\/div>\n
    \n
    \n<\/fieldset>\n
    \n\t
    \n\t\t
    \n\t\t\t

    <\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t<\/div>\n\t

    \n\t\t
    \n\t\t\t

    <\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t\t

    \n\t\t\t

    <\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t<\/div>\n\t

    \n\t\t
    \n\t\t\t

    <\/span>\n\t\t\t<\/p>\n\t\t<\/div>\n\t<\/div>\n\t

    \n\t\t
    \n\t\t\t