Бизнес в Интернете. В 2 частях. Ч.2. Учебно-методическое пособие

Мобильный платёж представляет собой еще один метод оплаты товаров, который чаще всего используется для оплаты небольших сумм. Оплата происходит с лицевого счета мобильного телефона и посредством SMS.

Для приема мобильных платежей можно, например, воспользоваться сервисом ROBOKASSA. Прием платежей со счетов телефонов доступен для российских операторов: Мегафон, Билайн, МТС, Теле2.

За перевод средств сервис взимает комиссию в размере 5%1.

5%1.

Надо отметить, что ROBOKASSA, как и другие платежные сервисы не ограничивается только посредничеством в мобильных платежах, но выступает и в роли посредника для приема денежных средств с электронных кошельков и банковских карт.

6.4. Криптовалюты

Сегодня практически отовсюду можно услышать об еще одном виде электронных платежей – криптовалюте (cryptocurrency).

Криптовалюта - виртуальная валюта, защищенная криптографией.

В основе криптовалют лежит технология блокчейн. Блокчейн - это децентрализованная (распределенная) база данных, цепочка блоков, где данные хранятся, причем эти блоки не подключены к общему серверу. Каждый блок содержит метку времени

иссылку на предыдущий блок. Шифрование гарантирует, что пользователимогутизменятьтолькотечастицепочкиблоков,которыми они "владеют". Без закрытого ключа запись или внесение изменений в блок невозможна. Записи невозможно подделать или изменить задним числом, поэтому операции становятся безопасными

ипрозрачными. При использовании технологии технологии блокчейна исчезает необходимость в посредниках (например, банков, при переводе денежных средств), так как нет необходимости подтверждения личности или информации.

1 https://www.robokassa.ru/ru/Tariff.aspx

31

Технология блокчейн имеет хорошие перспективы для использования не только в финансовой сфере, но и в медицине, в юриспруденции, в энергетике, в сферах, где используются контрактные обязательства и т.д.

В миресуществует довольно большое количество криптова-

лют: Bitcoin (BTC, Биткоин), Litecoin (LTC, Лайткоин), Ethereum (Эфир), Ripple и др.

Самой известной криптовалютой на данный момент является биткоин. Слово "Bitcoin" образовано из английских слов "bit"

–минимальнаяединицаинформациии"coin"–монета.Сокращение BTC обычно применяется на биржах и финансовых статьях.

Биткоин был первой криптовалютой, появившейся в 2099 году. Он начинался с концепции - документа, опубликованного 31 октября 2008 года таинственной личностью, работавшей под псевдонимом Сатоси Накамото (Satoshi Nakamoto). 3 января 2009 года началась практическая реализация этой концепции и был сгенерирован первый блок в сети, так называемый генезис-блок. Этот день считается днем рождения Биткойна и отмечается сообществом по всему миру.

Алгоритм биткоина работает так, что максимальное количество биткоинов, которое может существовать равно 21 миллион единиц". В свою очередь 1 биткойн делится на 100 000 000 частей, которые называются "сатоши", в честь создателя системы. Иногда используются понятия "миллибиткойн" (mBTC, одна тысячная) и "микробиткойн" (uBTC, одна миллионная). Изначально биткоин не был криптовалютой, а использовался только программистами.

Etherium(Эфир)-этовтораяпопопулярностикриптовалюта в мире. Ее создатель - канадский программист российского происхождения Виталик Бутерин. В отличие от биткоина, Etherium поддержали крупнейшие технологические корпорации и банки.

Осенью 2009 года 1 биткоин можно было купить за 0,8 цента. С тех пор биржевой курс этой криптовалюты поднимался до 20000 долларов и падал обратно до 7000 долларов.

Иногда биткоин сравнивают с золотом. Его довольно сложно добывать, его количество ограничено, а трудоёмкость добычи со временем только возрастает по мере разрастания цепочки. Добычу биткоинов называют майнингом. Майнинг в России также

32

поканикакнерегулируетсязаконодательно,ноожидаютсярешения и поэтому вопросу в ближайшее время. Если сначала были май- неры-одиночки, то сейчас часто можно услышать о майнинговых фермах, участники которых объединяются в пулы и делят прибыль между собой.

Отношение государств к криптовалютам очень разное. Есть как явное поощрение, так и серьезные ограничения в использовании. В большинстве развитых стран финансовое законодательство адаптируетсядлярегулированиякриптовалют,ивскореэтотвопрос будет решен.

На сегодняшний день торговля за биткоины в российских интернет-магазинахнеразрешенаиможетпривестикуголовнойот- ветственности.Вцелом,правовойстатускриптовалютывРоссиина сегодняшний день, можно оценить, как статус нематериальных активов. Запрета на использование криптовалют и биткоинов в стране нет, но и свободно распоряжаться ими нельзя.

ВРоссии активно обсуждаются вопросы правового и законодательного регулирования криптовалют и их решение ожидается

вближайшем будущем. Благодаря новому закону, должны быть определенфы такие понятия, как криптовалюта, криптомонета, смарт-контракт, токен, майнинг, а также ICO (Initial Сoin Offering, первичное размещение токенов).

В2017годуинтерескICOвРоссиизначительновозрос.ICO - это привлечение финансирования для проектов и компаний с помощью технологии блокчейн. ICO чем-то похоже на венчурное инвестирование, а чем-то на краудфандинг. Проекты, которые работают стехнологией блокчейн выпускают жетоны (токены). Покупатель может купить такой токен и расплатиться им за какую-то часть проекта. Если такой проект станет популярным, токены вырастут

вцене.

Всети интернет можно найти большое количество предложений по привлечению инвестиций в такие проекты, которые большой части являются технологическими, но в последнее время переросли и в другие сферы, например, в сельское хозяйство.

Вопросы по теме

1.Какие способы оплаты онлайн в интернете существуют?

33

2.Каким образом происходит оплата в интернет-магазине по банковской карте?

3.Какую функцию выполняет процессинговый центр?

4.Что такое электронные деньги?

5.Какие системы электронных денег в России наиболее распространены в России?

6.Каким образом можно получить электронные деньги?

7.В чем их преимущества и недостатки?

8.Можно лиобменятьэлектронные деньгина обычные? Если да, то, каким образом?

9.Как происходит оплата покупки в интернет-магазине при помощи электронных денег?

10.Что представляет собой система Яндекс.Деньги?

11.Что представляет собой система Web-Money?

12.Каким образом можно подключить систему Яндекс.Деньги к своему интернет-магазину?

13.Каким образом можно подключить систему Web-Money к своему ин- тернет-магазину?

14.Что такое мобильный платеж? Как об работает?

15.Каким образом можно организовать прием мобильных платежей в своем интернет-магазине?

16.Что такое криптовалюта?

17.Какие криптовалюты вы знаете?

18.Что представляет собой технология блокчейн?

19.Что такое биткоин?

20.Каков правовой статус биткоина в России?

21.Что такое майнинг?

22.Что представляет собой ICO?

23.Что такое токен?

Задания для самостоятельной работы

1.Посетите веб-сайты компаний Яндекс.Деньги и WebMoney. Составьте отчет о деятельности этих компаний: системах платежей, инфраструктуре, ценах.

2.Найдите компании, выполняющие роль процессингового центра. Составьте отчет о деятельности этих компаний и ценах за их услуги.

3.Объясните каким образом, можно подключить собственный интер- нет-магазин кэлектронным платежным системам и сколько это будет стоить.

34

Список литературы

1.Брагин Л.А., Иванов Г.Г., Никишин А.Ф., Панкина Т.В. Электронная коммерция: учебник. – М.: ИД «ФОРУМ»: ИНФРА-М, 2016, с.151-173.

2.Гаврилов Л. П. Электронная коммерция - М.: Юрайт, 2017,

с.159-190.

3.Генкин А. Электронные платежи: Будущее наступает сегодня/ Артем Генкин, Екатерина Сувоврова. – М.: Альпина Пабли-

шерз, 2011.

4.https://www.webmoney.ru/

5.http://www.payonline.ru/

6.https://money.yandex.ru/

35

Глава 7. Безопасность бизнеса в интернет

7.1.Основные проблемы безопасности бизнеса в интернете

Одной из основных проблем бизнеса в интернете на сего-

дняшний день остается проблема безопасности.

Безопасность бизнеса в интернете - это состояние защищенности интересов субъектов отношений, совершающих коммерческие операции (сделки) с помощью технологий электронной коммерции, от угроз материальных и иных потерь.

Противодействовать компьютерной преступности сложно, что главным образом объясняется:

­новизной и сложностью проблемы;

­сложностью своевременного выявления компьютерного преступления и идентификации злоумышленника;

­возможностью выполнения преступления с использованием средств удаленного доступа, т. е. злоумышленника может вообще не быть на месте преступления;

­трудностями сбора и юридического оформления доказательств

компьютерного преступления и т.д.

Обеспечение безопасности компаний в интернете имеет свои особенности. Во многих случаях система даже с нарушенной защитой функционируют нормально и заметить последствия какоелибовмешательствоможнодалеконесразу.Причинаминарушения нормального функционирования компании в сети интернет могут быть:

­компьютерные вирусы;

­внесение несанкционированных изменений в информацию, хранящуюся на веб-сайтах;

­мошенничество, приводящее к финансовым убыткам;

­кража конфиденциальной информации;

­незаконное вмешательство в файлы с конфиденциальной информацией о потребителях и т.п.

Степень защиты веб-сайта электронной компании может быть различной и зависит от потребностей компании в ее соблюдении. Например, если на сайте вводятся номера кредитных карточек, то необходимо обеспечить наиболее высокую степень защиты вебсервера.

36

Задачи соблюдения безопасности в электронном бизнесе сводятся к:

­аутентификации пользователей,

­соблюдению конфиденциальности,

­целостности информации.

Аутентификация – проверка подлинности пользователя. Конфиденциальность – обеспечение сохранности частной

информации, предоставленной пользователем.

Целостность информации – отсутствие искажений в передаваемой информации.

Аутентификация может осуществляться различными способами: проверка соответствия введённого пользователем пароля к учётной записи с паролем в базе данных, проверка цифровой подписи письма по ключу шифрования, аутентификация по контрольной сумме файла (хэшу) на соответствие с оригинальной контрольной суммой этого файла и т.д.

Угрозой нарушения целостности информации на веб-сер- вере могут выступать, хакеры и вирусы. Вирус – размножающийся код, повреждающий информационную инфраструктуру. Вирусы нарушают целостность системы и вводят в заблуждение средства защиты информации. С ростом популярности сети интернет увеличилось также количество более развитых вирусов, что затрудняет защиту системы от них.

Наилучшим средством защиты от вирусов является установка и периодическое обновление антивирусных программ, а также использование брандмауэров.

Брандмауэр (firewall) – это фильтр, устанавливаемый между корпоративной сетью и сетью интернет для защиты информации и файлов от несанкционированного доступа и для разрешения доступа только уполномоченным лицам.

Брандмауэр препятствует проникновению компьютерных вирусов и доступу хакеров в сеть предприятия, и защищает ее от внешнего воздействия при подключении к сети интернет. Главной функцией брандмауэра является управление доступом.

Обычно все компьютерные преступления называют хакерство, хотя существует довольно много разделений по принципу

37

вмешательства. Хакерство - это несанкционированный доступ к информации, хранящейся или обрабатываемой на компьютере.

Хакер (hacker, компьютерные «пираты») - лицо, совершающее различного рода незаконные действия в компьютерной сфере: несанкционированное проникновение в чужие компьютерные сети и получение из них информации, незаконные снятие защиты с программных продуктов и их копирование, создание и распространения компьютерных вирусов и т.п. Действия хакеров образуют различные составы уголовных преступлений и гражданских правонарушений. В законодательстве РФ термин «хакеры» не применяется.

Существует два наиболее распространенных способа хищения персональных данных в момент их передачи - сниффинг и фишинг.

Сниффинг - такой способ хищения, при котором злоумышленник просматривает незашифрованную информацию, проходящую через сеть. Злоумышленники используют специальные программы,которые«вылавливают»информационныепакеты,предназначенные определенному адресату. Сниффинг также может быть разным. Хакер может просто скопировать содержимое пакета информации, получив, например, данные о кредитной карте. В таком случае он получает доступ к счету, с которого может снимать деньги и использовать его для оплаты собственных покупок. Возможен также вариант, при котором изменяется информация (например, номер счета) в процессе ее прохождения, после чего она отправляетсядальше.Вэтомслучаевседеньги,отправленные,напри- мер,интернет-магазину,поступаютпреступнику,покупательнепо- лучает товар, интернет-магазин не получает денег.

Еще один распространенный вид мошенничества в интернете называется фишинг. В этом случае создается фальшивая (фишинговая) страница, чаще всего имитирующая дизайн известного интернет-магазина, банка или платежной системы. Обычное невозможно отличить от оригинала. Покупатель заходит на такую страницу (обычно по ссылке из электронной почты) и вводит в предлагаемую для заполнения форму все личные данные. В таком случае клиент уверен в том, что он находится на веб-сайте банка или ин- тернет-магазина. Введенные данные попадают к киберпреступникам, которые могут распоряжаться ими по своему усмотрению.

38

Когда встает вопрос о безопасности, вместе с ним возникает и проблема конфиденциальности. Под безопасным подразумевается такой веб-сайт, на котором соблюдается секретность и конфи- денциальностьтранзакций,совершенныхпользователями.Веб-сайт должен сообщать клиентам о принятых на нем правилах соблюдения конфиденциальности. Практически на всех коммерческих сайт существует возможность ознакомиться с правилами соблюдения безопасности и конфиденциальности до того, как оставить свои персональные данные и использовать систему электронных платежей.

Однойизосновныхпрактическихмербезопасностивинтернете и аутентификации пользователей являются пароли. Большинство хакеров получают доступ к компьютерам клиентов благодаря простым паролям (в виде фамилии, номера автомобиля, даты рождения).

Основные принципы задания паролей заключаются в следу-

ющем:

­нужно включать в пароль, хотя бы одну прописную букву и одну строчную букву;

­при задании пароля лучше чередовать цифры и буквы. Пароли не должны быть короткими;

­лучше не применять в паролях даты, близкие к собственному дню рождения, свою фамилию и имя, имена близких людей и их даты рождения;

­периодически пароль надо менять.

Сегодня в интернете можно найти большое количество вебсайтов или программ, в которых можно проверить надежность своего пароля.

При ведении бизнеса в интернете одним из важнейших вопросов становится конфиденциальность информации при ее передаче по сети и целостность информации. Информация, предоставляемая пользователем компании, должна быть надежно защищена и доставлена без изменений. Одним из наиболее надежных средств для достижения задач безопасности в интернете является шифрование или криптография.

С помощью шифрования обеспечиваются три состояния безопасности информации:

39

-конфиденциальность. Шифрование используется для сокрытия информации от неавторизованных пользователей при передаче информации или при ее хранении;

-целостность. Шифрование используется для предотвращения изменения информации при передаче или хранении;

-аутентификация. Шифрование используется для аутентификацииисточникаинформацииипредотвращенияотказаотправителя информации от того факта, что данные были отправлены именно им.

7.2.Шифрование данных (криптография)

Одним из способов обеспечения безопасной и конфиденциальной передачи данных по компьютерным сетям является криптография, т.е. шифрование или кодирование данных таким образом, чтобыпрочитатьихмоглитолькостороны,участвующиевконкретной операции.

Криптография (шифрование) – математическая процедура шифрования данных таким образом,чтобы их несмогвосстановить в исходном виде никто, кроме уполномоченного получателя.

Математическая формула или алгоритм преобразует предназначенные для этого данные (например, номер кредитной карточки) в кодированное сообщение, а для декодирования или расшифровки этого сообщения используется ключ.

Ключ – последовательность электронных сигналов, сохраняемых на внешнем носителе или на жестком диске компьютера, или передаваемых в виде элементов данных по линии связи.

Специальный ключ расшифровывает сообщение, возвращая его в исходное состояние.

Пришифрованииотправительсообщенияпреобразуеттекст в набор символов, который невозможно прочитать без применения специального ключа, известного получателю. Степень защищенности информации зависит от алгоритма шифрования и от длины ключа, измеряемой в битах. Количество возможных ключей у каждого алгоритма зависит от разрядности ключа. Например, 6-разряд- ный ключ допускает только 64 (26) возможные числовые комбинации, каждая из которых называется ключом.

40