Los componentes centrales de comerzzia —base de datos, Sales Orchestrator(APIs) y backoffice web— se diseñan y operan siguiendo un enfoque de seguridad desde el diseño (security by design), al tratarse de elementos críticos para la gestión del negocio retail.

Aunque este entorno no se exponga a Internet, comerzzia aplica revisiones de seguridad alineadas con los estándares OWASP, tanto para aplicaciones web como para APIs, con el objetivo de prevenir los riesgos más comunes asociados a este tipo de entornos.

Las principales líneas de actuación incluyen:

• Aplicación de buenas prácticas del OWASP Top 10 para aplicaciones web y del OWASP API Security Top 10
• Protección de APIs expuestas a sistemas internos y externos
• Control de accesos, roles y permisos
• Gestión segura de la autenticación mediante tokens con tiempo de vida controlado
• Integración con sistemas de gestión de identidad corporativa, como Keycloak, ya integrado en comerzzia Suite 5, que permite autenticación centralizada y el uso de doble factor
• Revisión continua del código y de las dependencias utilizadas

Este enfoque permite garantizar la integridad de los datos, la seguridad de los procesos de negocio y la fiabilidad de las integraciones con otros sistemas corporativos.

El entorno de tienda física combina operación local, conectividad con sistemas centrales y necesidad de disponibilidad continua. Por ello, comerzzia aborda la ciberseguridad en este ámbito con un enfoque orientado a la protección del punto de venta, la seguridad de las comunicaciones y la continuidad operativa.

Los componentes desplegados en tienda —punto de venta (POS) y servidor de tienda— se implantan siguiendo criterios de entorno controlado y aislado, reduciendo la exposición y asegurando un funcionamiento estable y predecible.

Las principales líneas de actuación incluyen:

• Endurecimiento de los sistemas (hardening) en los entornos de tienda
• Control de accesos a los sistemas de tienda, tanto locales como remotos
• Comunicaciones entre tienda y central siempre a través de canales seguros
• Gestión segura de despliegues y actualizaciones
• Diseño orientado a limitar el impacto de incidencias locales en la operativa diaria

Este enfoque permite proteger la operación en tienda y asegurar que el punto de venta continúe funcionando de forma fiable, incluso ante problemas de conectividad o situaciones adversas.

La tienda online es uno de los entornos con mayor exposición y, por tanto, un elemento clave en la estrategia de ciberseguridad de comerzzia. La plataforma de comercio electrónico está diseñada para ofrecer una experiencia segura y confiable, protegiendo tanto la operativa del retailer como la información de los clientes.

comerzzia aplica evaluaciones de seguridad alineadas con los estándares OWASP, orientadas a prevenir los riesgos más habituales en aplicaciones web expuestas a Internet y a reforzar la protección frente a amenazas externas.

Las principales líneas de actuación incluyen:

• Aplicación de buenas prácticas del OWASP Top 10 en la plataforma de comercio electrónico
• Pruebas periódicas de seguridad sobre la tienda online
• Pruebas controladas de intrusión y hacking ético en entornos controlados
• Protección frente a los vectores de ataque más comunes en comercio electrónico
• Monitorización continua del entorno online

Este enfoque permite reforzar la confianza del consumidor, proteger los datos sensibles y garantizar la estabilidad y reputación del canal digital.

• Definir claramente los roles, usuarios y permisos desde el inicio del proyecto
• Separar adecuadamente los entornos de producción, preproducción, desarrollo y, opcionalmente, formación
• Integrar comerzzia dentro de una arquitectura global segura del cliente
• Proteger adecuadamente los accesos a los sistemas centrales y a las tiendas
• Seleccionar un stack tecnológico adecuado para el despliegue de la solución, que garantice la continuidad del soporte y la correcta aplicación de mejoras y parches de seguridad. Este stack debe contemplar, entre otros elementos, el sistema operativo, la máquina virtual Java, los servidores de aplicaciones y web, así como el orquestador de contenedores utilizado.

Una implantación bien diseñada reduce riesgos operativos y facilita una operación segura a largo plazo.

• Mantener los sistemas actualizados con las versiones recomendadas
• Implantar sistemas de autenticación de usuarios corporativos con doble factor de autenticación y gestión centralizada de identidades
• Revisar periódicamente usuarios, permisos y configuraciones
• Supervisar el uso de la plataforma y los accesos a los sistemas
• Mantener actualizado el stack tecnológico sobre el que se despliega la solución, incluyendo las últimas versiones de comerzzia, el sistema operativo, los contenedores, la máquina virtual Java y los servidores web y de aplicaciones, asegurando así la aplicación de correcciones, mejoras de seguridad y soporte continuo.

Una operación controlada y actualizada es clave para preservar el nivel de seguridad del entorno.

• Formar a los equipos técnicos y operativos en buenas prácticas de seguridad
• Definir procedimientos claros de actuación ante incidencias
• Establecer responsables y canales de comunicación
• Revisar periódicamente los procedimientos y configuraciones de seguridad

La concienciación y la disciplina operativa son fundamentales para mantener un entorno seguro.