Caso práctico de desarrollo y securización de una tienda online en la nube

Abstract

El comercio electrónico trata de vender productos y servicios de empresas a consumidores a través de internet, este modelo de comercio se ha ido popularizando cada vez más durante los últimos años. A su vez, la computación en la nube también ha ganado bastante fama entre las empresas, mostrándose como un aliado ideal para contratar los recursos informáticos necesarios para llevar su negocio a internet. Este proyecto se centra en la realización de una tienda online basada en una infraestructura en la nube, exponiendo los pasos necesarios para una configuración básica de los recursos y su seguridad. Para ello, se explicarán las elecciones de los servicios y software usados, así como su implementación y puesta en marcha de la tienda. El proceso de securización abarcará cuestiones básicas como el cifrado de las comunicaciones e información, gestión de permisos de las cuentas en los sistemas, monitoreo y gestión de incidentes, etc. Finalizando con pruebas de seguridad para comprobar la efectividad de las configuraciones realizadas. Aportando así un documento a aquellas empresas y usuarios, con cierto nivel técnico en informática, que quieran llevar a cabo proyectos similares, y hacerlo de una forma rápida y sencilla siguiendo los pasos de este documento. Abstract: E-commerce is about selling products and services from companies to consumers through the Internet, this model of commerce has become more popular in recent years. At the same time, cloud computing has also gained quite a bit of fame among companies, showing itself to be an ideal ally for renting the necessary computing resources to take their business online. This project focuses on the development of an online store based on cloud infrastructure, presenting the necessary steps for a basic configuration of resources and their security. For this, the choices of the services and software used will be explained, as well as their implementation and start-up of the store. The securitization process will cover basic issues such as the encryption of communications and information, management of account permissions in the systems, monitoring and management of incidents, and so on. Finishing with security tests to verify the effectiveness of the configurations made. Thus, providing a document to those companies and users, with a certain technical level in computer science, who want to do similar projects, and do it quickly and easily by following the steps in this document.