Las 10 Principales Amenazas de Seguridad en el Comercio Electrónico y Mitigaciones

1. Phishing / Smishing – Páginas de inicio de sesión falsas. Mitigación: DMARC, educación de usuarios, passkeys.
2. Malware / Magecart – Skimmers en el pago. Mitigación: CSP, Subresource Integrity, escaneos regulares.
3. Tránsito sin cifrar – HTTP o TLS 1.0. Mitigación: HSTS, TLS 1.2+, monitoreo de certificados.
4. Autenticación débil – Credential stuffing. Mitigación: MFA (WebAuthn/FIDO2), límites de velocidad, monitoreo de vulneraciones.
5. Man-in-the-Middle – Wi-Fi rogue, secuestro BGP. Mitigación: Pinning de certificados, HPKP (obsoleto), DNSSEC.
6. DDoS – Volumétrico / capa de aplicación. Mitigación: WAF + CDN (Cloudflare, Akamai), autoescalado.
7. Interceptación – APIs sin cifrar. Mitigación: mTLS, cifrado en reposo.
8. Vulneración de terceros – Pasarela de pago, analítica. Mitigación: Gestión de riesgos de proveedores, PCI DSS SAQ, tokenización.
9. Ataque a la cadena de suministro – Paquete npm/PyPI comprometido. Mitigación: SBOM, fijación de dependencias, herramientas SCA.
10. Fraude amistoso / Contracargos – "Artículo no recibido". Mitigación: 3DS2, AVS, descriptores claros, prueba de entrega.

El monitoreo continuo (SIEM), pruebas de penetración y programas de recompensas por errores complementan la defensa en profundidad.