lunes, 29 de octubre de 2018

5.1 INTRODUCCIÓN A LA INTELIGENCIA DE NEGOCIOS

¿Qué es Business Intelligence?
Business Intelligence es la habilidad para transformar los datos en información, y la información en conocimiento, de forma que se pueda optimizar el proceso de toma de decisiones en los negocios.

Desde un punto de vista más pragmático, y asociándolo directamente con las tecnologías de la información, podemos definir Business Intelligence como el conjunto de metodologías, aplicaciones y tecnologías que permiten reunir, depurar y transformar datos de los sistemas transaccionales e información desestructurada (interna y externa a la compañía) en información estructurada, para su explotación directa (reporting, análisis OLTP / OLAP, alertas...) o para su análisis y conversión en conocimiento, dando así soporte a la toma de decisiones sobre el negocio.
La inteligencia de negocio actúa como un factor estratégico para una empresa u organización, generando una potencial ventaja competitiva, que no es otra que proporcionar información privilegiada para responder a los problemas de negocio: entrada a nuevos mercados, promociones u ofertas de productos, eliminación de islas de información, control financiero, optimización de costes, planificación de la producción, análisis de perfiles de clientes, rentabilidad de un producto concreto, etc...
Los principales productos de Business Intelligence que existen hoy en día son:
·        Cuadros de Mando Integrales (CMI) 
·        Sistemas de Soporte a la Decisión (DSS)  
·        Sistemas de Información Ejecutiva (EIS)







Por otro lado, los principales componentes de orígenes de datos en el Business Intelligence que existen en la actualidad son:

· Datamart

· Datawarehouse

Los sistemas y componentes del BI se diferencian de los sistemas operacionales en que están optimizados para preguntar y divulgar sobre datos. Esto significa típicamente que, en un datawarehouse, los datos están desnormalizados para apoyar consultas de alto rendimiento, mientras que en los sistemas operacionales suelen encontrarse normalizados para apoyar operaciones continuas de inserción, modificación y borrado de datos. En este sentido, los procesos ETL (extracción, transformación y carga), que nutren los sistemas BI, tienen que traducir de uno o varios sistemas operacionales normalizados e independientes a un único sistema desnormalizado, cuyos datos estén completamente integrados.

En definitiva, una solución BI completa permite:
·  Observar ¿qué está ocurriendo?
·  Comprender ¿por qué ocurre?
·  Predecir ¿qué ocurriría?
·  Colaborar ¿qué debería hacer el equipo?
·  Decidir ¿qué camino se debe seguir?

martes, 23 de octubre de 2018

4.5.2 AMENAZAS POTENCIALES, VIRUS Y HACKERS



Las amenazas a la seguridad de la información atentan contra su confidencialidad, integridad y disponibilidad. Existen amenazas relacionadas con falla humanas, con ataques malintencionados o con catástrofes naturales. Mediante la materialización de una amenaza podría ocurrir el acceso modificación o eliminación de información no autorizada; la interrupción de un servicio o el procesamiento de un sistema; daños físicos o robo del equipamiento y medios de almacenamiento de información.

Las amenazas informáticas que son potenciales para programas de Internet, son programas hechos con el fin de instalarse y reproducirse, estos son los Virus. La fuente principal del contagio es el internet mediante: mails, chats, mensajería, etc. existen virus los cuales son inofensivos pero si son molestos. A continuación se presentan algunos virus:
Macrovirus: Es un virus que afecta documentos de Microsoft Word, no causan grandes daños, pero si son molestos.
Troyanos: Este virus roba información o altera el sistema del hardware o incluso puede que otro usuario se apodere de tu computadora. Se difunden cuando a los usuarios se les engaña para que abran un programa.
Gusanos: Este virus se duplica a sí mismo, bloquean las redes y hacen que el usuario espera mucho tiempo para que pueda ver las páginas web, también utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.
Spyware: Este virus investiga los datos personales de los usuarios, los cuales son utilizados para estafar a la gente.
Phishing: Consiste en el envío masivo de mensajes electrónicos que fingen ser notificaciones oficiales de entidades/empresas legítimas con el fin de obtener datos personales y bancarios de los usuarios.
Cookies: Son archivos de texto con información acerca de la navegación efectuada por el usuario en Internet e información confidencial del mismo que pueden ser obtenidos por atacantes.


Existen herramientas para reducir los riesgos de los virus:
Antivirus: Detecta los virus y los elimina, es importante tener un antivirus en tu computadora y que se actualice constantemente.
Firewall: Examina cada dato que llega de Internet a tu computadora, actúa como una barrera entre la red y el exterior.

Evita introducir a tu computadora medios de almacenamientos (USB)) si piensas que tienen algún virus.

Los hacker´s

En el caso de los Hackers, estos son expertos capaces de crear complejos programas, generalmente capaz de constituir una amenaza de seguridad. Esta crea programas para descifrar claves y colarse en la información de empresas, bancos etc. Estos también son una amenaza para la seguridad de la información en una empresa con comercio electrónico.

Resultado de imagen para amenazas potenciales virus y hacker ́s

4.5.1 DELITO Y ROBO A DATOS



El delito informático, o crimen electrónico, es el término genérico para aquellas operaciones ilícitas realizadas por medio de Internet o que tienen como objetivo destruir y dañar ordenadores, medios electrónicos y redes de Internet. Sin embargo, las categorías que definen un delito informático son aún mayores y complejas y pueden incluir delitos tradicionales como el fraude, el robo, chantaje, falsificación y la malversación de caudales públicos en los cuales ordenadores y redes han sido utilizados. Con el desarrollo de la programación y de Internet, los delitos informáticos se han vuelto más frecuentes y sofisticados.

Existen actividades delictivas que se realizan por medio de estructuras electrónicas que van ligadas a un sin número de herramientas delictivas que buscan infringir y dañar todo lo que encuentren en el ámbito informático: ingreso ilegal a sistemas, interceptado ilegal de redes, interferencias, daños en la información (borrado, dañado, alteración o supresión de data crédito), mal uso de artefactos, chantajes, fraude electrónico, ataques a sistemas, robo de bancos, ataques realizados por hackers, violación de los derechos de autor, pornografía infantil, pedofilia en Internet, violación de información confidencial y muchos otros.

Principales Amenazas

Las amenazas a la seguridad de la información atentan contra su confidencialidad, integridad y disponibilidad. Existen amenazas relacionadas con falla humanas, con ataques malintencionados o con catástrofes naturales. Mediante la materialización de una amenaza podría ocurrir el acceso modificación o eliminación de información no autorizada; la interrupción de un servicio o el procesamiento de un sistema; daños físicos o robo del equipamiento y medios de almacenamiento de información.

Los daños a datos son la alteración, destrucción o pérdida de mala fe a la estructura de un dato. Para evitar los daños existe el Código Penal Federal, a continuación algunos artículos que dice lo siguiente:
Art. 211 (1). Dice que al que sin autorización modifique, destruya o provoque pérdida de información en sistemas de información protegidos, se le impondrán de seis meces a dos años de prisión y de cien a trescientos días de multa.
Art. 211 (2). Dice que al que sin autorización modifique, destruya o provoque perdida de información contenida en equipos de informática del Estado, se le impondrá de uno a cuatro años de prisión y de doscientos a seiscientos días de multa.

Los robos a datos se realizan con mayor frecuencia por parte del personal dentro de las instituciones. A continuación, algunos artículos que dicen lo siguiente:
Art.210. Se impondrán de treinta a doscientas jornadas de trabajo en favor de la comunidad, al que sin justa causa y sin consentimiento del que pueda resultar perjudicado, revele algún secreto o comunicación reservada que conoce o ha recibido con motivo de su empleo.
Art. 211. La sanción será de uno a cinco años, multa de cincuenta a quinientos pesos y suspensión de profesión, cuando la revelación sea hecha por persona que presta servicios profesionales o técnicos o cuando el secreto revelado o publico sea de carácter industrial.

Resultado de imagen para daño y robo a datos del comercio electronico

4.5 DELITOS Y AMENAZAS



Los posibles fraudes en el comercio también se trasladan al comercio electrónico

De la misma manera que existen fraudes o cualquier otra amenaza en el comercio “normal”, es normal que esto trascienda también al mundo cibernético y afecte a todas aquellas personas que participan en el comercio electrónico.

En cuanto a las amenazas que podemos encontrar en el comercio electrónico se encuentra como principal amenaza la estafa o phising.

Este tipo de amenazas consiste en que el estafador suplanta la identidad de una empresa de confianza y envía correos electrónicos falsos en su nombre a los destinatarios para que estos se confíen y proporcionen los datos que solicita la supuesta empresa. Entre los datos que piden estas supuestas empresas se encuentran los datos personales y bancarios del estafado tales como el número de cuenta y el numero PIN para poder acceder a ella. Una vez obtenidos los datos por el estafador o phisher, éste los usará bien para crear cuentas falsas en nombre de la víctima, o bien acceder a su cuenta bancaria y gastarle el salto que el estafado tuviera disponible.

Otra de las amenazas que encontramos en el comercio electrónico es el malware.

Se trata de un software que tiene como objetivo infiltrarse o dañar un ordenador sin el consentimiento de su propietario. Mediante este sistema se puede obtener la clave de usuario y contraseña o incluso programas que corrompen las infraestructuras de navegación y redirigen a usuarios a web falsas.

4.4 4 ÉTICA DEL COMERCIO ELECTRONICO



Un delito electrónico es aquel comportamiento no ético y no autorizado, basado en algún tipo de fraude. Es el estudio de los principios que las personas y las organizaciones pueden utilizar para determinar correctas e incorrectas acciones.

Hay tres principios básicos de ética:
Responsabilidad. Las personas, las organizaciones y las sociedades son responsables de las acciones que realizan.
Rendición de cuentas. Las personas, las organizaciones y las sociedades deben ser responsables para con los demás por las consecuencias de sus acciones.
Responsabilidad civil. Es una característica de los sistemas políticos en la cual hay un órgano legal que permite a las personas recuperar los daños ocasionados por otros actores, sistemas u organizaciones.

Resultado de imagen para etica en el comercio electronico

4.3 SEGURIDAD PRIVADA (CRIPTOGRAFIA O ENCRIPTAMIENTO)



La criptografía es la técnica que protege documentos y datos. Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en internet. Su utilización es tan antigua como la escritura. Los romanos usaban códigos para ocultar sus proyectos de guerra de aquellos que no debían conocerlos, con el fin de que sólo las personas que conocían el significado de estos códigos descifren el mensaje oculto. A partir de la evolución de las computadoras, la criptografía fue ampliamente divulgada, empleada y modificada, y se constituyó luego con algoritmos matemáticos. Además de mantener la seguridad del usuario, la criptografía preserva la integridad de la web, la autenticación del usuario, así como también la del remitente, el destinatario y de la actualidad del mensaje o del acceso.

Las llaves pueden ser:
Simétricas: Es la utilización de determinados algoritmos para descifrar y encriptar (ocultar) documentos. Son grupos de algoritmos distintos que se relacionan unos con otros para mantener la conexión confidencial de la información.
Asimétrica: Es una fórmula matemática que utiliza dos llaves, una pública y la otra privada. La llave pública es aquella a la que cualquier persona puede tener acceso, mientras que la llave privada es aquella que sólo la persona que la recibe es capaz de descifrar.
Encriptación de Clave Pública: Es una clave proporcionada por tu computadora a otra que quiera realizar una comunicación con él.
Clave Pública SSL: Utiliza certificados digitales, es una tarjeta de identificación electrónica emitida por una entidad fiable, que permite que un usuario verifique al emisor y al receptor del certificado mediante el uso del cifrado por clave pública.
Algoritmo de Encriptación: Función mediante un algoritmo, tiene un conjunto de elementos y se convierten en salida finitos.

Un mensaje codificado por un método de criptografía debe ser privado, o sea, solamente aquel que envió y aquel que recibe debe tener acceso al contenido del mensaje. Además de eso, un mensaje debe poder ser suscrito, o sea, la persona que la recibió debe poder verificar si el remitente es realmente la persona que dice ser y tener la capacidad de identificar si un mensaje puede haber sido modificado.

Los métodos de criptografía actuales son seguros y eficientes y basan su uso en una o más llaves. La llave es una secuencia de caracteres, que puede contener letras, dígitos y símbolos (como una contraseña), y que es convertida en un número, utilizada por los métodos de criptografía para codificar y decodificar mensajes.

Actualmente, los métodos criptográficos pueden ser subdivididos en dos grandes categorías, de acuerdo con el tipo de llave utilizado: criptografía de llave única y la criptografía de llave pública y privada.

4.2.3 EJECUCIÓN DEL CONTRATO



1.- Modalidades de ejecución del contrato electrónico

Los contratos celebrados por vía electrónica pueden establecer distintas modalidades de ejecución en su clausulado o bien estar avocados a una concreta por la especial naturaleza del bien o servicio que se convenga entregar o prestar. Así, encontramos contratos de envío y de ejecución, pudiendo los primeros ser, a su vez, de bienes materiales y de bienes inmateriales, y los segundos, de ejecución instantánea o diferida.

Asimismo, tal y como se estableció en el capítulo referido a la clasificación y tipología de contratos electrónicos, por su forma de ejecución pueden diferenciarse aquellos destinados a regular el comercio electrónico directo de aquellos que regulan el indirecto.

2.- El plazo de ejecución

En los contratos en los que ésta es instantánea se puede confundir con el momento de aceptación, con el de pago o con ambos.

El artículo 43 de la Ley de Ordenación del Comercio Minorista establece como norma general el plazo de treinta días a partir del día siguiente a aquel en que el comprador le haya comunicado al vendedor su pedido para que éste lo ejecute, a más tardar. Sin embargo, en muchos casos no será necesario ni el transcurso de un segundo para que el vendedor u oferente ejecute el pedido, como ocurre, por ejemplo, en páginas de descarga de software, aplicaciones u otros bienes inmateriales, o con servicios de la sociedad de la información de prestación inmediata tales como el hosting, el correo electrónico y el acceso a cuentas Premium.

Los artículos 44 y 45 de la LCM establecen un plazo mínimo de siete días hábiles para que el comprador pueda desistir del contrato sin penalización alguna (a excepción del coste directo de devolución del producto al vendedor), sin indicación de los motivos y sin sujeción a formalidad alguna.

3.- Derecho de desistimiento o renuncia

El comprador puede desistir del contrato sin penalización alguna (a excepción del coste directo de devolución del producto al vendedor), sin indicación de los motivos y sin sujeción a formalidad alguna durante un mínimo de siete días, conforme los artículos 44 y 45 de la LCM.

En el mismo sentido, los artículos 68 a 79 del Texto Refundido de la Ley para la defensa de los consumidores y usuarios y otras leyes complementarias (TRDCU), establecen los derechos y obligaciones así como el contenido y las formalidades que rigen este derecho de desistimiento o renuncia.

En el ámbito de los contratos celebrados a distancia, el antecedente comunitario más destacado del derecho de desistimiento se encuentra en la Directiva 85/577/CEE del Consejo, de 20 de diciembre de 1985, referente a la protección de los consumidores en el caso de contratos negociados fuera de los establecimientos comerciales, incorporada al derecho español a través de la derogada Ley 26/1991, de 21 de noviembre, sobre contratos celebrados fuera de los establecimientos mercantiles, que permaneció vigente hasta el 1 de diciembre de 2007, fecha de entrada en vigor del Real Decreto Legislativo 1/2007, de 16 de noviembre, por el que se aprueba el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias (BOE. núm. 287, de 30 de noviembre de 2007), y con base en la cual precisamente el Tribunal de Justicia de las Comunidades Europeas acaba de dar respuesta por medio de Sentencia de 17 de diciembre de 2009 en el asunto C-227/08 a una cuestión prejudicial promovida por la Audiencia Provincial de Salamanca. Sin embargo, esta Directiva es de aplicación a los contratos celebrados entre un comerciante que suministre bienes o servicios y un consumidor durante una excursión organizada por el comerciante fuera de sus establecimientos comerciales o durante una visita del comerciante y casos similares, luego no podrá ser aplicada a la venta a través de comercio electrónico, realidad para la cual se aprobó unos años más tarde la Directiva 97/7/CEdel Parlamento Europeo y del Consejo de 20 de mayo de 1997 relativa a la protección de los consumidores en materia de contratos a distancia.

La citada Directiva 97/7/CE hace referencia al derecho de desistimiento denominándolo en su artículo 5 derecho de resolución y en el artículo 6 de resolución y de rescisión indistintamente, pero nunca de renuncia o desistimiento, como parece que sería terminológica y científicamente correcto. La transposición a derecho español, sin embargo, sí ha cuidado la terminología empleando la palabra desistimiento para hacer referencia a este derecho y usando la expresión “dejar sin efecto el contrato” cuando la directiva dice “rescindir el contrato”. Curiosamente esta confusión de términos de que adolece el legislador comunitario también está presente en las directivas 90/314/CEE del Consejo, de 13 de junio, relativa a los viajes combinados, las vacaciones combinadas y los circuitos combinados, y 94/47/CE del Parlamento Europeo y del Consejo, de 20 de mayo, relativa a la protección de los adquirientes en lo relativo a determinados aspectos de los contratos de adquisición de un derecho de utilización de inmuebles en régimen de tiempo compartido, habiendo sido transpuestas a derecho español correctamente en todos los casos, por lo que no debemos darle mayor importancia.