Perfil de amenazas del comercio electrónico

En una tienda en línea, buena parte de lo que se roba no sale de los servidores de la empresa: sale de las cuentas de sus clientes, de sus tarjetas y de su confianza en la marca. Quien compra con una tarjeta robada usa el carrito tal como fue diseñado; quien suplanta la tienda con un perfil falso ni siquiera toca la infraestructura. El cliente es a la vez la víctima y el canal por el que llega el daño.

El segundo rasgo es el calendario. Las fechas de ofertas multiplican el tráfico, los pedidos y la prisa de los clientes, y con ellos las oportunidades del adversario: entre millones de accesos legítimos se esconden más intentos ajenos, y un mensaje que promete un descuento «solo por hoy» engaña mejor la semana en que de verdad hay descuentos.

Por eso el perfil de un comercio no se limita a la lista de amenazas: une cada una a un activo propio (la cuenta del cliente, la página de pago, la marca) y anota en qué temporadas sube.

Abre la consola y ejecuta SELECT * FROM tipos_de_amenaza y SELECT * FROM reportes_sector. El resumen del Círculo de comercio en línea Tipacoque agrupa por trimestre: cada fila es un tipo de amenaza visto en un canal, con cuántos comercios lo reportaron y cuántos pedidos afectó.

Son dos medidas distintas. Cuántos comercios reportan algo dice qué tan extendida está una amenaza; los pedidos afectados dicen cuánto daño hace donde aparece. Una amenaza puede tocar a pocos comercios y dejar muchos pedidos expuestos en cada uno. Para la frecuencia, mira el trimestre más reciente: es el que más se parece a lo que viene.

Ejecuta SELECT * FROM perfil_vigente. Un perfil envejece cuando el sector cambia y el documento no. La prueba es sencilla: todo lo que el sector reporta con fuerza debería estar en el perfil, o tener escrita la razón para no estar.

El umbral es de la casa: si cinco o más comercios reportan un tipo de amenaza en un mismo trimestre, entra al perfil con su activo propio afectado.

Ejecuta SELECT * FROM requisitos. Los requisitos prioritarios de inteligencia son las preguntas que la dirección quiere ver contestadas antes de decidir. Cada uno necesita al menos una fuente que lo alimente: un monitor, un registro, un grupo de intercambio. Un requisito sin fuente es una promesa que nadie va a cumplir, y lo normal es que coincida con el hueco del perfil, porque los dos nacen del mismo descuido.

El perfil se resume en un párrafo para el comité de la temporada. Debe decir lo que muestran las tablas sin inflarlo ni quedarse corto, y conectar el hueco con el requisito sin fuente. Vuelve a mirar las dos medidas del resumen: cuántos comercios y cuántos pedidos.