# data[].attributes.body
Se debe crear una matriz de riesgo con el conocimiento experto de los dueños del proceso así como las partes involucradas, esto con el fin de identificar y gestionar el riesgo de forma integral

# data[].attributes.headline
Mayores retos para mitigar el fraude en una tienda online

# data[].attributes.subject
Mayores retos para mitigar el fraude en una tienda online

# data[].attributes.body
Los más grandes desafíos para mitigar el fraude en una tienda en línea son:

1) distinguir entre transacciones legítimas y fraudulentas: equilibrio entre controles de seguridad más fuertes y la experiencia del usuario legítimo;

2) adaptarse a tácticas nuevas de fraude; 3) seguridad en los pagos y obligaciones de proteger datos, como cumplir PCI DSS; 4) administrar cuentas y prevenir robo de identidad: usar la autenticación multi-factorial y la detección de inicio de sesión no solicitado;

5) para reducir la fricción, no para afectar la conversión: mantener las medidas de seguridad a nivel que no pondrán dificultades a los usuarios

6) supervisar el fraude en varios canales: usar las mismas reglas y motivaciones y objetivos

7) monitoreo en tiempo real de las transacciones: bloqueo antes de la finalización

8) analizar y predecir el comportamiento del cliente: usas herramientas de análisis tales como barreras de acceso analíticas 9) trabajar con compañías de pago: socios de negocio con fuertes reglas de antifraude

10) instruir al cliente y aumentar el nivel de conciencia socio.

# data[].attributes.body
primero se debe identificar el riesgo, luego vendría la elaboración, y luego la elaboración de la matriz

# data[].attributes.body
Considero que una matriz de Riesgos debe tener claridad sobre identificar los riesgos a los que la empresa estar expuesta, definir las personas que deberan participar en la tomas decisiones , y de igual forma accionables enfocados en mitigar los riesgos, realizar una revisión del entorno, anticiparse a las diferentes topologías de fraude que se están presentando, y saber conocer a su clientes, y la importancia de tener sistemas robustos que permitan una seguridad para el cliente sin perder de vista una experiencia de cara al cliente.

# data[].attributes.body
De acuerdo a los puntos importantes a evaluar en una transacción fraudulenta son:

Identidad del usuario

Historial del usuario

Recurrencia de compra

Seguridad de datos del usuario

Entre otras.

La matriz de riesgo debe iniciar por aquellos puntos a evaluar y cruzándolo con una probabilidad de ocurrencia y peso de castigo según aplique en cada relación de puntos.

# data[].attributes.body
Los elementos a tomar en cuenta para definir la matriz de riesgo de mi Ecommerce son:

Definir un conjunto de escenarios de riesgos a partir de las amenazas más importantes que afectan actualmente o que pueden afectar en un futuro a la tienda online identificando lo principales riesgos y estableciendo sus respectivos controles. Ejemplos:

Robo de identidad y datos personales

Fraude

Fallas en la continuidad de la plataforma (software o hardware)

Pérdida de trazabilidad en transacciones electrónicas

Fuga de datos sensibles o confidenciales

Fuga de datos personales de los clientes

Establecer rangos de pérdidas en vez de cifras absolutas que permitan considerar la inestabilidad y constante evolución y dinamismo de los estos riesgos

Cuantificar las pérdidas, aplicando técnicas estadísticas que permitan entender el impacto que puede tener la ocurrencia de un determinado incidente de riesgo en el Ecommerce, para poder saber cuanto sería la pérdida que podría causar la materialización de un riesgo.

Gestionar los riesgos aplicando las estrategias definidas y llevando a cabo planes de mejora y actividades específicas relacionadas con los sistemas de seguridad informática y seguridad de la información, además de los procesos.

# data[].attributes.body
Para definir la matriz la vería desde 3 puntos de análisis:
Sistemas de Tecnología de la Información ( seguridad de la Información verificar actualización y calidad de Sistema de datos, cifrado en las comunicaciones, servidores y su segmentación), desde el Blindaje las herramientas para blindar la info de todos los usuarios internos y externos, Sistema de KPis de análisis de prevención de fraudes.

Desde los Clientes/Usuarios - Datos personales, datos de medios de pago, frecuencia, recencia, monto Skus, recencia de las compras, validaciones de su Código postal, dirección de envíos, verificación por medio de Servicio de verificación de direcciones (AVS), que haya coherencia entre el número de la tarjeta y el propietario de ésta, CVN (card verification Number, email verification, Verificación de historial de crédito (credit history check), Identificación Biométrica

Desde Proveedores como Plataforma de Pagos : sellos de PCI DSS, 3d Secure, escaneo de vulnerabilidades.

# data[].attributes.headline
MARIA DEL CARMEN , FISCHER SANDHOFF DE ERAZO

# data[].attributes.subject
MARIA DEL CARMEN , FISCHER SANDHOFF DE ERAZO

# data[].attributes.body
Matriz de Riesgo
La data que se debe analizar en la Tienda en Línea y que se considera relevante es:

1. Tarjeta(s) de crédito que tiene registradas cuando realiza sus compras.

2. Frecuencia de compra mensual

3. SKU de productos que compra frecuentemente

4. Ticket promedio de compra mensual

5. Dirección de entrega del producto

6. Fecha de la última compra

Adicionalmente, la información del cliente forma parte de la data que se debe tener en la matriz de riesgos del cliente.

Datos del cliente. Se deben solicitar los datos del cliente en la tienda en línea, no solo para facturar, sino para tener la data completa de cada comprador y tener la posibilidad de hacer el análisis de la matriz de riesgo.  La toma de datos debe tener como mínimo:

Nombre completo

Dirección de facturación

Dirección de entrega del producto

Teléfono

Correo electrónico

Número de identificación tributaria

Documento de identificación de persona