El mercado ahora cuenta con un nuevo servicio que se dirige a áreas fundamentales de la economía de aplicaciones móviles, incluyendo pasarelas de pago, identificación biométrica, publicidad y más.

Mientras las aplicaciones móviles y las marcas han estado recibiendo toda la atención en cuanto a la seguridad de las aplicaciones, hay una parte igualmente crítica de la economía de aplicaciones móviles que necesita atención similar: los creadores de SDKs (Kits de Desarrollo de Software) que habilitan funciones de pago, aseguran la identidad y proporcionan análisis dentro de la aplicación móvil de una marca. «Esto es una advertencia seria porque, en el momento en que se desarrollan los SDKs, algunos mecanismos de defensa contra ciberataques no se incluyen debido a la falta de plataformas que proporcionen soluciones integrales para los desarrolladores,» dice Tom Tovar, co-creador y CEO de Appdome. Con esto en mente, Appdome ha lanzado un servicio capaz de agregar protecciones a los SDKs automáticamente en segundos, ahorrando innumerables días de tiempo de desarrollador manual y proporcionando una visibilidad sin precedentes sobre las amenazas y ataques a los que estos SDKs están sujetos.

Con el crecimiento exponencial en el uso de dispositivos móviles, la navegación web ha disminuido, representando solo el 30% del tráfico, mientras que el 70% ocurre a través de aplicaciones móviles. Este escenario ha llevado a un aumento de los ciberataques dirigidos a estas aplicaciones, haciendo esencial la protección de los datos de los usuarios en las plataformas móviles.

Actualmente, muchos servicios nacionales, tanto privados como públicos, almacenan información sensible sobre las actividades diarias de las personas. Aunque el uso de datos biométricos, como el reconocimiento facial y las huellas dactilares, se ha convertido en una práctica común para mejorar la seguridad de inicio de sesión en aplicaciones a través de un SDK, el SDK de este servicio de inicio de sesión necesita protegerse de ser comprometido. Sin embargo, estos creadores de SDKs a menudo tienen recursos limitados para implementar medidas de seguridad en el SDK, y mucho menos para construir un sistema que acceda a datos en tiempo real que proporcionen información sobre amenazas y ataques a su SDK.

En este contexto, Appdome identificó la necesidad de traer al mercado SDKProtect™, una solución integral para la defensa de SDKs móviles. Este servicio tiene como objetivo permitir a los desarrolladores de SDKs móviles proteger sus SDKs contra amenazas cibernéticas y ataques como el fraude de identidad o la toma de cuentas. Al proteger sus SDKs, los desarrolladores de SDKs pueden ahora proporcionar una capa adicional de seguridad para los desarrolladores de aplicaciones móviles que utilizan sus SDKs en sus aplicaciones móviles, protegiendo en última instancia todo el ecosistema móvil global.

Tovar explica que SDKProtect de Appdome fortalece la seguridad de los SDKs existentes contra ataques estáticos y dinámicos. También proporciona a los desarrolladores de SDKs información detallada sobre ataques móviles, ayudando a prevenir la ingeniería inversa, la pérdida de propiedad intelectual, la toma de cuentas y otras amenazas para que puedan evaluar la amenaza y determinar un curso de acción adecuado, como rechazar la compra o bloquear el inicio de sesión. «Queremos proteger los SDKs móviles y empoderar a los proveedores de SDKs móviles para que utilicen nuestro marco de inteligencia en aplicaciones líder en la industria para enriquecer servicios móviles críticos para mejorar la detección de fraudes, la verificación de identidad y la integridad de las transacciones, y garantizar el cumplimiento normativo en aplicaciones móviles a nivel global.»

SDKProtect de Appdome ofrece tres niveles de seguridad:

SDKProtect Blindaje contra Amenazas: Protege el SDK móvil contra la ingeniería inversa y la manipulación mediante la ofuscación y el cifrado de datos, cadenas, recursos y preferencias del SDK.

SDKProtect Evaluación de Riesgos Móviles: Proporciona cobertura completa contra ataques al SDK, incluyendo la elusión de reconocimiento facial, detección de root y jailbreak, emuladores, marcos de conexión, depuradores, Android debug bridge y más.

SDKProtect Inteligencia de Amenazas: Combina el blindaje contra amenazas y la evaluación de riesgos móviles con una visibilidad y control avanzados. Incluye:

• Transmisión de Amenazas: Proporciona datos de telemetría en tiempo real, permitiendo que estos datos se transmitan al backend del proveedor del SDK para respuestas específicas a ataques.

• Monitoreo de Amenazas: Combina protecciones con monitoreo en tiempo real y una inteligencia a nivel empresarial a través de Appdome ThreatScope Mobile XDR.

Los SDKs móviles son componentes críticos integrados en aplicaciones móviles, ofreciendo funciones adicionales como identificación y pago. Los desarrolladores de SDKs como los proveedores de identidad o pago pueden ahora agregar fácilmente protección contra fraudes, anti-ingeniería inversa y otras capacidades de seguridad directamente en sus SDKs que son utilizados por desarrolladores de aplicaciones móviles en diversos sectores, como la banca, el comercio minorista y las telecomunicaciones. «Proteger los SDKs móviles de la ingeniería inversa es fundamental. Aprovechar los datos completos y en tiempo real sobre ataques y amenazas en servicios móviles y hacer que los SDKs móviles sean conscientes de las amenazas es el avance que la industria necesitaba desde hace mucho tiempo,» dijo Chris Roeckl, director de Producto de Appdome.

La entrada Cerrando la puerta a las vulnerabilidades y el fraude mediante la protección adecuada de los SDKs se publicó primero en Technocio - Tech Trends.

Los medios de pago alternativo representan el 40% en Latinoamérica.

El comercio electrónico ha sido el canal de venta protagonista los últimos años por tres razones: crecimiento exponencial, consolidación como favorito entre los colombianos y la penetración del uso de la tecnología en todas las esferas de la vida. Precisamente durante 2022 en Colombia, ha logrado un crecimiento del 34% comparado con 2021, según cifras de la Cámara Colombiana de Comercio Electrónico.

De la mano del sector eCommerce, las Fintech vienen acompañando este crecimiento a la par, así como también la banca abierta, las transacciones digitales, las billeteras digitales y los Neobancos, que sin duda son el futuro del ecosistema digital financiero. “Trabajar en el desarrollo sostenido del canal online es una tarea que requiere trazar una estrategia sólida y contar con los proveedores adecuados para crecer acompañando la demanda, teniendo en cuenta las necesidades del nuevo consumidor, a un buen ritmo y ofreciendo servicios fáciles y seguros de utilizar, que sumen positivamente a la experiencia de compra online”, sostiene Sindy Granada, Country Manager Lyra Colombia y Ecuador.

El porcentaje de latinoamericanos con una cuenta pasó de 39% a 73% entre 2011 y 2021, según el Global Findex del Banco Mundial. “Esto se traduce en mayor inclusión financiera. Sin duda, impulsa la innovación en las finanzas y la industria de los negocios digitales”, añadió la vocera.

Entre los pagos alternativos de más rápido crecimiento se encuentran soluciones como las transferencias instantáneas, las wallets e incluso el recién llegado Buy Now Pay Later, perfilándose como tendencias para este 2023 y que muy seguramente revolucionarán el ecosistema digital financiero.

Frente a este escenario, desde Lyra trabajaron en recopilar información relevante y clara para acompañar a las empresas en la elección de su pasarela de pagos:

1. Seguridad, seguridad y seguridad. Entre algunos de los requerimientos, se precisa contar con:

• Certificación PCI-DSS Nivel 1 vigente: Establecida por las cinco principales redes de tarjetas (Visa, MasterCard, American Express, Discover Card y JCB), esta norma tiene por objetivo reducir el uso fraudulento de los métodos de pago. Los requisitos para obtener esta certificación son estrictos, pero esenciales para garantizar un nivel máximo de seguridad y fiabilidad.

Se pueden verificar las empresas a nivel mundial que cuentan con esta certificación al día en: https://www.visa.com/splisting/searchGrsp.do. “Lyra posee esta certificación desde 2009 en el nivel más alto de requisitos de seguridad para el procesamiento de datos de tarjetas bancarias,” añadió la vocera

• 3D Secure: Es uno de los más altos estándares de seguridad en el mundo. Busca prevenir el fraude por uso de tarjetas en plataformas online por una persona distinta a su titular, pues con la autenticación de doble factor y la verificación previa sobre la identidad del portador, se realizan diversos controles de seguridad antes de dar como aprobada la transacción.

• Tokenización: Al utilizar este proceso, un factor fundamental es que los tokens son almacenados por la pasarela de pagos cumpliendo todos los requerimientos de seguridad PCI-DSS. De esta manera se disminuye el fraude al reemplazar los datos de la tarjeta de crédito de los compradores por un token, evitando la exposición de los datos sensibles en la web, lo que reduce la posibilidad de robos de información durante el pago online. Adicional, se busca un uso exclusivo del token creado, el cual solamente podrá ser utilizado en el comercio que lo generó y por un único usuario.

2. Integraciones fáciles y en las 2 vías:

• Con la plataforma web: Contrate aquellas pasarelas de pago que le permitan hacer integraciones en pocos minutos con su ecommerce, sin necesidad de contar con todo un equipo que implemente tales cambios. Busque cuáles son las APIs disponibles, cuál es la oferta de plugins ya desarrollados, así como también si dispone de distintos módulos que sean escalables a medida que crece su negocio.

• Con otros proveedores: Y que brinde la posibilidad de integrarse a cualquier sistema de información. Y también que sume integraciones nativas con otros proveedores, CMS y servicios open source. Lyra se integra con las wallets más demandadas del mercado como Apple Pay, Google Pay, Nequi, además de integración directa con WhatsApp.

3. Cobertura extendida: empresas con experiencia internacional, que tengan operación local y cuya tecnología sea respaldada en todos los mercados donde opera. “Hoy nuestra promesa va de Canadá hasta Argentina con una única integración”, cierra la vocera. Es muy importante operar con proveedores que puedan atender las necesidades de las empresas en varios mercados, no sólo desde un punto, sino entendiendo y atendiendo localmente.

La entrada 3 aspectos claves sobre las pasarelas de pago a tener en cuenta se publicó primero en Technocio - Tech Trends.

En cuestión de una década, los juegos de azar se han reinventado por completo. Superando las barreras del universo analógico, los casinos han pasado a ser entornos online multiplataforma que proporcionan grandes posibilidades, no sólo en lo que respecta a la oferta de formatos. También a nivel de seguridad o formas de pago.

A continuación, repasamos cinco tendencias clave del sector que ya están presentes en proveedores como https://internetcasinos.mx/. ¡Toma nota!

Pasarelas de pago

Aunque las formas de pago más comunes en los casinos tradicionales han utilizado entidades bancarias como intermediarios, en la actualidad el espectro de posibilidades se ha multiplicado. Hoy es posible acceder a otro tipo de fórmulas de pago que proporcionan altas garantías de seguridad. Los monederos electrónicos como Paypal se suman a otras alternativas relativamente más jóvenes como las criptomonedas o las tarjetas prepago. La transparencia y la inmediatez constituyen rasgos comunes a todas ellas. Además, la aplicación de comisiones más reducidas también ha contribuido a su proliferación en el contexto de los casinos online.

Verificación de identidad

La ruptura con las restricciones geográficas que existían en las alternativas tradicionales es uno de los grandes beneficios de la digitalización de la industria del juego. Con el paso del tiempo, el desarrollo tecnológico ha propiciado entornos de juego con mayores garantías en materia de seguridad. La implementación de sistemas de verificación de identidad se ha convertido en una de las tendencias más importantes a este nivel. Los códigos QR se han generalizado al mismo tiempo que lo han hecho otros recursos como el reconocimiento facial. Gracias a ello, los usuarios pueden llevar a cabo sus transacciones de forma legítima y controlada sin necesidad de desplazarse a las sedes físicas.

Big data

La gestión y recopilación de grandes volúmenes de información han incrementado enormemente el potencial de la inteligencia artificial. La integración del big data ha permitido optimizar los procesos estratégicos incrementando el rendimiento de los proveedores. Además, también ha facilitado el análisis interaccional contribuyendo a mejorar las interfaces y, en última instancia, proporcionando experiencias de juego de mayor calidad.

La revolución de los eSports

La gamificación se ha convertido en uno de los recursos más prometedores dentro de la industria del entretenimiento. El segmento deportivo ha adquirido especial protagonismo, entre otras cosas por sus posibilidades narrativas e interactivas. Los eSports permiten ofrecer experiencias inmersivas en las que los jugadores no sólo pueden participar en dinámicas de juego en grupo. También pueden apostar y seguir sus competiciones favoritas en tiempo real al tiempo que comparten su pasión con otros usuarios.

Tan sólo en 2020, los eSports generaron un incremento del 40% de las ganancias de la industria en comparación con el año anterior.

Apps

A medida que las plataformas se han ido integrando en la red, han ido evolucionando hacia soluciones cada vez más ligeras. ¿La razón? La mayoría de usuarios acceden a Internet a partir de sus dispositivos móviles. Poco a poco se ha producido una migración masiva hacia las aplicaciones que cada vez presentan mejores grafismos y funcionalidades. Además, muchos proveedores de software están trabajando en adaptaciones que van más allá para integrarse en soportes como el smartwatch.

La entrada Estas son las últimas tendencias en el sector de los casinos online se publicó primero en Technocio - Tech Trends.

Soporte y atención a los clientes, seguridad contra el fraude, el consumidor primero, disponibilidad 24/7, integración rápida y fácil y mayor control y centralización, son los principales beneficios de las pasarelas de pago que ahora forman parte de nuestra vida.  

Las pasarelas de pago son plataformas que le permiten a los comercios poder aceptar pagos en línea de manera fácil y segura, mismos pagos que, con la pandemia del Covid-19, se convirtieron en la única opción para adquirir bienes y servicios, para abastecerse.

En Colombia, las pasarelas de pago aumentaron sus operaciones 64% en 2020 con respecto al año anterior, según cifras de la Cámara Colombiana de Comercio Electrónico. Una de las pasarelas de mayor crecimiento en el país, fue Kushki, pasarela de pagos global con presencia en Colombia, que duplicó las ventas a nivel global en el pasado año 2020.

No es casualidad que este sector se lleve una de las mayores inversiones en el país. Acorde a cifras de Colombia Fintech, más de un billón de dólares se han invertido en la industria fintech en los últimos tres años. 300 millones de ellos, invertidos en los primeros cinco meses de la pandemia. Kushki cerró su ronda A de inversión el año pasado también, con la llegada de fondos muy relevantes de la región, entre ellos Kaszek Ventures y Dila Capital.

El tener una pasarela de pago para vender, cobrar, y pagar online, trae múltiples beneficios a los comercios y usuarios.

Soporte y atención a los clientes  

Con el alto número de transacciones online que se manejan hoy en día, las pasarelas de pago deben ser lo suficientemente robustas. Con la pandemia, los pagos digitales se han instalado como los favoritos en casi todos los países. Acorde a datos de Visa, el método de pago ganador en Latinoamérica fue el débito, con 72%.

Con flujos de dinero moviéndose de un lado a otro, es importante contar con una pasarela de pago que de un adecuado soporte y atención a los comercios en caso de fallas o intermitencias.

Seguridad contra el fraude  

Latinoamérica es una de las regiones más fraudulentas en todo el mundo: en promedio, un 8% de las transacciones se cancelan por sospecha de fraude, lo que casi duplica el promedio europeo, según datos de Riskified. Por lo mismo, es relevante que una pasarela de pago cuente con la certificación PCI DSS, normativa que acredita el estándar de seguridad de las principales emisoras de tarjetas, como American Express, Mastercard y Visa. Kushki cuenta con la certificación más alta presente en la industria: PCI DSS Compliance nivel 1. Además, de tener los niveles más bajos de fraude en toda la región, cuenta con una plataforma muy robusta para controlar el fraude.  

Consumidor primero y disponibilidad 24/7  

Los clientes, especialmente las nuevas generaciones, son cada vez más exigentes y demandantes con los procesos de pago. Ante todo, buscan que las transacciones sean sin fricciones y lo más fluidas posible. Con una pasarela de pago, es posible incorporar más métodos de pago, como tarjetas de crédito, débito, transferencia e incluso pagos en efectivo. Todo eso, en formatos de escritorio o de pago móvil.

Se estima que un 40% de las compras en e-commerce son impulsivas. Eso, en la generación boomer, en la millennials, la cifra se eleva a un 42% de personas que han realizado compras por impulso en el último mes. Si contemplamos la vida entera, un 83% de las personas admite alguna vez haber hecho una compra por impulso.

La pasarela de pago digital está disponible 24/7 para satisfacer esas necesidades que existen en la población. Esto puede llevar a un comercio a incrementar sus ventas, especialmente en épocas de pandemia. Kushki ha mantenido durante los últimos años, un uptime de 99.999%, esto sin duda entrega seguridad y estabilidad a tu negocio.

Integración rápida y fácil  

A pesar de ser una generación de casi nativos digitales, son pocas las personas que realmente pueden decir que saben cómo programar en algún código o lenguaje computacional. Por eso mismo, la integración de una pasarela de pago debe ser lo más rápida y simple posible.

En Kushki, cuentan con una API y con plugins para los principales sistemas de e-commerce. Los tiempos de la industria son rápidos y no hay que quedarse atrás ni perderse eventos importantes como Navidad o Cyber Day. Mientras más rápida la integración, más fácil es salir al mercado.

Mayor control y centralización  

Con una pasarela de pago, el comercio puede tener toda la información de sus pagos en un solo lugar, lo que lo ayuda en temas de gestión y conciliación de dinero. Por otro lado, tener una pasarela de pagos para hacer compras digitales permite que el comercio tenga el control completo del proceso de compra, minimizando problemas y mejorando la atención a los clientes.

La entrada Pasarelas de pago ¿por qué tener una?   se publicó primero en Technocio - Tech Trends.