{"id":944,"date":"2011-02-24T21:57:06","date_gmt":"2011-02-25T03:57:06","guid":{"rendered":"http:\/\/puchunguis.com\/blog\/?p=944"},"modified":"2011-02-24T22:00:01","modified_gmt":"2011-02-25T04:00:01","slug":"taquillacero-com-yo-no-choque-%c2%a1me-chocaron","status":"publish","type":"post","link":"https:\/\/www.jorgealdana.pro\/blog\/seguridad\/taquillacero-com-yo-no-choque-%c2%a1me-chocaron\/","title":{"rendered":"taquillacero.com \u00abYo no choqu\u00e9, \u00a1me chocaron!\u00bb"},"content":{"rendered":"

\"\"<\/a>Es la primera vez el Ayuntamiento de Campeche contrata a una empresa for\u00e1nea \u00abTaquilla Cero\u00bb ADE Administradora de Eventos SA de CV para hacerse cargo de la mec\u00e1nica de boletaje, cuyo contrato s\u00f3lo comprende la venta de las entradas, mientas que de la log\u00edstica de acomodo en el Foro ser\u00e1 tarea del personal de la Coordinaci\u00f3n de Carnaval. <\/p>\n

Lamentablemente Taquilla Cero es una empresa de M\u00e9xico<\/strong> que \u00abpor su servicio recibir\u00e1 un pago de lo equivalente al 10% del precio de cada boleto\u00bb, declar\u00f3 Jesse Mart\u00ednez Caamal, quien es coordinador de Fomento Art\u00edstico del municipio.<\/p>\n

\u00bfCu\u00e1l ha sido el problema? \u201cTaquilla Cero\u201d vendi\u00f3 dos veces boletos de acceso al carnaval<\/strong> alegando lo siguiente:<\/p>\n

Que al abrir el portal para la adquisici\u00f3n de boletos a trav\u00e9s de nuestra p\u00e1gina de internet, recibimos el ciber \u2013 ataque de hacker\u00b4s, que hicieron imposible la operaci\u00f3n adecuada del sistema electr\u00f3nico.<\/p><\/blockquote>\n

Eso lo dio a conocer Jes\u00fas Ram\u00edrez Mart\u00ednez gerente de Taquilla Cero, pero el deficiente desempe\u00f1o de la empresa Taquilla Cero<\/strong> en la venta de boletos por Internet para las 3 principales coronaciones del Carnaval 2011, bajo el argumento de que \u00abfueron hackeados\u00bb, no es m\u00e1s que un claro ejemplo de la irresponsabilidad e ineptitud tanto de la empresa como los funcionarios de gobierno.<\/p>\n

En primera, una empresa que realiza transacciones en Internet deber\u00eda tener un ambiente controlado que cumpla con los m\u00e1s elevados est\u00e1ndares de seguridad<\/strong>, pero por favor \u00bfqu\u00e9 podemos esperar de una empresa que en su sitio web son vulnerables a SQL Injection?:<\/p>\n

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in \/home\/taquilla\/public_html\/vldcn\/checking.php on line 49<\/p>\n

Warning: Cannot modify header information – headers already sent by (output started at \/home\/taquilla\/public_html\/vldcn\/checking.php:49) in \/home\/taquilla\/public_html\/vldcn\/checking.php on line 51<\/p><\/blockquote>\n

\"\"<\/a><\/p>\n

Creo que en este punto, mis palabras sobran en la opini\u00f3n sobre esta empresa, as\u00ed que interpreten mi silencio…<\/p>\n

En cuanto a los funcionarios de gobierno que contrataron a esta empresa, \u00bfEl ayuntamiento no cuenta con personal capacitado en TI? si la respuesta es \u00abs\u00ed\u00bb, d\u00e9jenme decirles que son p\u00e9simos y tienen que capacitarlos.<\/p>\n

Existe algo llamado \u00abInvestigaci\u00f3n\u00bb \u00bfSaben que es eso? \u00bfno? una investigaci\u00f3n es la obtenci\u00f3n de informaci\u00f3n, mediante un proceso racional sustentado en m\u00e9todos rigurosos.<\/p>\n

\u00bfQu\u00e9 debieron investigar?<\/strong>
\n1.- Que la empresa utilizara est\u00e1ndares de seguridad f\u00edsica para asegurar la confidencialidad de la informaci\u00f3n.<\/p>\n

2.- Que su plataforma de cobros est\u00e9 certificada por Visa , Master Card y las principales marcas de Tarjetas con PCI DSS que es un est\u00e1ndar que asegura al tarjetahabiente que sus datos sensibles como son el No. de Tarjeta de cr\u00e9dito ser\u00e1n procesados con las estandares m\u00e1s riguroso de confidencialidad.<\/p>\n

3.- Que la plataforma de cobro contara con el protocolo de seguridad SSL para evitar que la informaci\u00f3n de los usuarios sea accesible por personas no deseadas.<\/p>\n

4.- Que el Data Center donde se aloja la plataforma cuente con las m\u00e1s exigentes medidas de seguridad, control de acceso, y tolerancia a fallas.<\/p>\n

En f\u00edn, lo lamentable de este caso es que en Campeche existe el \u00abConsejo de la Industria de la Tecnolog\u00eda de la Informaci\u00f3n (CITI)\u00bb o la \u00abC\u00e1mara Nacional de la Industria Electr\u00f3nica, de Telecomunicaciones y Tecnolog\u00edas de la Informaci\u00f3n (CANIETI)\u00bb.<\/p>\n

Y es una l\u00e1stima que tanto el gobierno estatal, como el municipal desperdicien y no conf\u00eden en el talento campechano<\/strong> ya que si lo hicieran podr\u00edan fortalecer las sinergias entre las empresas de TI y los gobiernos.<\/p>\n

Y podr\u00edan evitar errores como el de \u00abTaquilla Cero\u00bb<\/p>\n","protected":false},"excerpt":{"rendered":"

Es la primera vez el Ayuntamiento de Campeche contrata a una empresa for\u00e1nea \u00abTaquilla Cero\u00bb ADE Administradora de Eventos SA de CV para hacerse cargo de la mec\u00e1nica de boletaje, cuyo contrato s\u00f3lo comprende la venta de las entradas, mientas que de la log\u00edstica de acomodo en el Foro ser\u00e1 tarea del personal de la Coordinaci\u00f3n de Carnaval. Lamentablemente Taquilla Cero es una empresa de M\u00e9xico que \u00abpor su servicio recibir\u00e1 un pago de lo equivalente al 10% del precio de cada boleto\u00bb, declar\u00f3 Jesse Mart\u00ednez Caamal, quien es coordinador de Fomento Art\u00edstico del municipio. \u00bfCu\u00e1l ha sido el problema? <\/p>\n","protected":false},"author":1,"featured_media":948,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[1412,1767,1769,1770,1768,1771],"class_list":["post-944","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-carnaval-de-campeche","tag-taquilla-cero","tag-taquilla-cero-carnaval","tag-taquilla-cero-hackeado","tag-taquillacero-com","tag-taquillacero-com-hackeado","has_thumb"],"_links":{"self":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/944","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/comments?post=944"}],"version-history":[{"count":3,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/944\/revisions"}],"predecessor-version":[{"id":949,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/posts\/944\/revisions\/949"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/media\/948"}],"wp:attachment":[{"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/media?parent=944"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/categories?post=944"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.jorgealdana.pro\/blog\/wp-json\/wp\/v2\/tags?post=944"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}