التجارة الإلكترونية

التجارة الإلكترونية (اختصارًا لـ "التجارة الإلكترونية") هي تبادل المنتجات أو الخدمات باستخدام شبكات الحاسوب، مثل الإنترنت. وتعتمد التجارة الإلكترونية على تقنيات مثل التجارة عبر الهاتف المحمول، والتحويل الإلكتروني للأموال، وإدارة سلسلة التوريد، والتسويق عبر الإنترنت ، ومعالجة المعاملات عبر الإنترنت، وتبادل البيانات الإلكترونية (EDI)، وأنظمة إدارة المخزون، وجمع البيانات الآلي. وتستخدم التجارة الإلكترونية الحديثة عادةً شبكة الإنترنت العالمية (WWW) في جزء واحد على الأقل من دورة حياة المعاملة، مع إمكانية استخدام تقنيات أخرى مثل البريد الإلكتروني.

تُعرَّف السرية بأنها مدى إتاحة الشركات للمعلومات الشخصية لشركات وأفراد آخرين. ^{[ 18 ]} في أي عمل تجاري، يجب الحفاظ على سرية المعلومات وعدم السماح بالوصول إليها إلا للمستلم المقصود. إلا أن هذا الأمر يزداد صعوبةً عند التعامل مع الأعمال الإلكترونية تحديدًا. فالحفاظ على أمان هذه المعلومات يعني حماية السجلات والملفات الإلكترونية من الوصول غير المصرح به، بالإضافة إلى ضمان نقلها وتخزينها بشكل آمن. وتُستخدم أدوات مثل التشفير وجدران الحماية لإدارة هذا الجانب تحديدًا في مجال الأعمال الإلكترونية. ^{[ 17 ]}

تُشكّل معاملات التجارة الإلكترونية تحدياتٍ أكبر في التحقق من صحة البيانات نظرًا لسهولة تغيير المعلومات الإلكترونية ونسخها. يرغب كلا الطرفين في هذه المعاملات في التأكد من هوية الطرف الآخر، لا سيما عند قيام العميل بتقديم طلب شراء ثم دفع ثمنه إلكترونيًا. ومن الطرق الشائعة لضمان ذلك تقييد الوصول إلى الشبكة أو الأطراف الموثوقة باستخدام تقنية الشبكة الافتراضية الخاصة (VPN). ويزداد التحقق من صحة البيانات عند استخدام مجموعة من التقنيات، والتي تشمل التحقق من "شيء تعرفه" (مثل كلمة المرور أو الرقم السري)، أو "شيء تحتاجه" (مثل بطاقة الائتمان)، أو "شيء أنت عليه" (مثل التوقيعات الرقمية أو تقنيات التعرف على الصوت ). وفي كثير من الأحيان، يتم التحقق من "شيء أنت عليه" في التجارة الإلكترونية بشكلٍ دقيق من خلال التحقق من "شيء تملكه" (مثل بطاقة الائتمان) و"شيء تعرفه" (مثل رقم البطاقة). ^{[ 17 ]}

تُجيب سلامة البيانات على السؤال: "هل يمكن تغيير المعلومات أو إتلافها بأي شكل من الأشكال؟" وهذا يضمن أن الرسالة المُستلمة مطابقة تمامًا للرسالة المُرسلة. يجب أن تكون الشركات على ثقة تامة بأن البيانات لا تُغيّر أثناء نقلها، سواءً كان ذلك عمدًا أو عن طريق الخطأ. وللمساعدة في ضمان سلامة البيانات، تحمي جدران الحماية البيانات المخزنة من الوصول غير المصرح به، بينما يُتيح النسخ الاحتياطي للبيانات استعادتها في حال تلف البيانات أو المعدات. ^{[ 17 ]}

يتعلق هذا الأمر بوجود دليل في المعاملة. يجب أن يكون لدى الشركة ضمان بأن الطرف المتلقي أو المشتري لا يمكنه إنكار وقوع المعاملة، وهذا يعني امتلاك أدلة كافية لإثباتها. إحدى طرق معالجة عدم الإنكار هي استخدام التوقيعات الرقمية. ^{[ 17 ]} لا يضمن التوقيع الرقمي فقط أن الرسالة أو المستند قد تم توقيعه إلكترونيًا من قِبل الشخص المعني، بل يضمن أيضًا، نظرًا لأن التوقيع الرقمي لا يمكن إنشاؤه إلا من قِبل شخص واحد، أنه لا يمكن لهذا الشخص إنكار توقيعه لاحقًا. ^{[ 19 ]}

عندما تقتصر بعض الموارد والمعلومات الإلكترونية على عدد قليل من الأفراد المصرح لهم، يجب أن تتأكد الشركة وعملاؤها من عدم قدرة أي شخص آخر على الوصول إلى الأنظمة أو المعلومات. توجد تقنيات متنوعة لمعالجة هذا الأمر، بما في ذلك جدران الحماية، وصلاحيات الوصول، وتقنيات تعريف المستخدم والتحقق من هويته (مثل كلمات المرور والشهادات الرقمية)، والشبكات الافتراضية الخاصة (VPN)، وغيرها الكثير. ^{[ 17 ]}

يُعدّ هذا الأمر بالغ الأهمية لعملاء الشركات، إذ يجب أن تكون بعض المعلومات متاحة عند حاجتهم إليها. يجب إيصال الرسائل بشكل موثوق وفي الوقت المناسب، كما يجب تخزين المعلومات واسترجاعها حسب الحاجة. ولأنّ توافر الخدمة أمرٌ بالغ الأهمية لجميع مواقع التجارة الإلكترونية، فلا بدّ من اتخاذ خطوات لمنع انقطاع الخدمة نتيجةً لأحداثٍ مثل انقطاع التيار الكهربائي أو تلف البنية التحتية المادية. ومن الأمثلة على ذلك: النسخ الاحتياطي للبيانات، وأنظمة إخماد الحرائق، وأنظمة تزويد الطاقة غير المنقطعة (UPS)، وبرامج الحماية من الفيروسات، بالإضافة إلى ضمان وجود سعة كافية للتعامل مع متطلبات حركة مرور الشبكة الكثيفة. ^{[ 17 ]}

تُكلّف صيانة شبكة الإنترنت التجارية، التي تدعم التجارة الإلكترونية، حوالي تريليوني دولار أمريكي في الولايات المتحدة وحدها، وذلك من خلال الاستعانة بمصادر خارجية لتكنولوجيا المعلومات. ونظرًا لتصميم كل موقع إلكتروني وصيانته برمجياً بشكل مخصص، فإن عبء الصيانة هائل.

تختلف هياكل التكاليف للشركات الإلكترونية اختلافًا كبيرًا باختلاف القطاع الذي تعمل فيه. وهناك فئتان رئيسيتان تتشاركان في خصائص مشتركة. الفئة الأولى هي الشركات الرقمية بالكامل التي لا تقدم أي منتجات أو خدمات خارج العالم الرقمي، وتشمل على سبيل المثال شركات البرمجيات وشبكات التواصل الاجتماعي، وما إلى ذلك. بالنسبة لهذه الشركات، تُعدّ تكلفة صيانة المنصة هي التكلفة التشغيلية الأكبر. وتكاد هذه التكاليف لا ترتبط بأي عميل إضافي تكتسبه الشركة، مما يجعل التكلفة الحدية شبه معدومة. وهذه إحدى المزايا الرئيسية لهذا النوع من الشركات. أما الفئة الثانية فهي الشركات التي تقدم خدمات أو منتجات خارج العالم الرقمي، مثل المتاجر الإلكترونية، حيث يصعب تحديد تكاليفها. ومن بين المزايا الشائعة لهذه الشركات مقارنةً بالشركات التقليدية: انخفاض تكاليف التسويق، وانخفاض تكاليف المخزون، وانخفاض الرواتب، وانخفاض الإيجار، وما إلى ذلك. ^{[ 20 ]}

توجد عدة طرق مختلفة لمنع الوصول إلى البيانات المخزنة عبر الإنترنت. إحدى هذه الطرق هي استخدام برامج مكافحة الفيروسات، وهي أداة يستخدمها معظم الناس لحماية شبكاتهم بغض النظر عن نوع البيانات التي يمتلكونها. ينبغي على الشركات الإلكترونية استخدام هذه البرامج لضمان سلامة المعلومات المرسلة والمستلمة إلى أنظمتها. ^{[ 17 ]} طريقة أخرى لحماية البيانات هي استخدام جدران الحماية وحماية الشبكة. يُستخدم جدار الحماية لتقييد الوصول إلى الشبكات الخاصة، بالإضافة إلى الشبكات العامة التي قد تستخدمها الشركة. كما يتميز جدار الحماية بقدرته على تسجيل محاولات الاختراق وإرسال تنبيهات فورية. تُعد هذه الأدوات مفيدة جدًا لمنع وصول الأطراف الخارجية إلى الشبكة. تحتاج الشركات التي تستخدم شبكة Wi-Fi إلى النظر في أشكال مختلفة من الحماية نظرًا لسهولة اختراق هذه الشبكات. ينبغي عليها البحث في الوصول المحمي، والشبكات الخاصة الافتراضية، أو أمان بروتوكول الإنترنت. ^{[ 17 ]} خيار آخر متاح هو نظام كشف التسلل، الذي يُنبه عند وجود أي اختراقات محتملة. تقوم بعض الشركات بنصب كمائن أو "نقاط ساخنة" لجذب الناس، ومن ثم تستطيع معرفة متى يحاول شخص ما اختراق تلك المنطقة. ^{[ 17 ]}

التشفير ، وهو في الواقع جزء من علم التشفير، يتضمن تحويل النصوص أو الرسائل إلى رمز غير قابل للقراءة. يجب فك تشفير هذه الرسائل لكي تصبح مفهومة أو قابلة للاستخدام. يوجد مفتاح يُعرّف البيانات لشخص أو شركة معينة. في التشفير بالمفتاح العام، يُستخدم مفتاحان: أحدهما عام والآخر خاص. يُستخدم المفتاح العام للتشفير، بينما يُستخدم المفتاح الخاص لفك التشفير. يمكن تعديل مستوى التشفير بناءً على المعلومات. قد يكون المفتاح مجرد سلسلة بسيطة من الأحرف أو مزيجًا عشوائيًا منها. يُعدّ هذا النوع من التشفير سهل التطبيق نسبيًا لوجود برامج جاهزة يمكن للشركات شراؤها. يجب على الشركة التأكد من تسجيل مفاتيحها لدى جهة إصدار الشهادات. ^{[ 17 ]}

تتمثل الغاية من الشهادة الرقمية في تحديد مالك المستند، ما يضمن للمستلم صحة المستند. ويمكن للشركات استخدام هذه الشهادات بطرق متعددة، منها استبدال أسماء المستخدمين وكلمات المرور، حيث يُمنح كل موظف شهادةً تُمكّنه من الوصول إلى المستندات التي يحتاجها من أي مكان. وتستخدم هذه الشهادات التشفير، إلا أنه أكثر تعقيدًا من التشفير العادي، إذ يتضمن معلومات حساسة ضمن الشفرة البرمجية، وذلك لضمان صحة المستندات وسرية البيانات وسلامتها، وهي ميزات أساسية في التشفير. ^{[ 17 ]} لا تُستخدم الشهادات الرقمية على نطاق واسع نظرًا لصعوبة تطبيقها، وقد تنشأ بعض المشاكل عند استخدام متصفحات مختلفة، ما يستدعي استخدام شهادات متعددة. ويجري العمل حاليًا على تبسيط هذه العملية. ^{[ 17 ]}

إحدى الطرق الأخيرة لتأمين المعلومات عبر الإنترنت هي استخدام التوقيع الرقمي . فإذا كان المستند يحمل توقيعًا رقميًا، فلن يتمكن أي شخص آخر من تعديل المعلومات دون أن يُكتشف أمره. وبهذه الطريقة، إذا تم تعديل المستند، يمكن تعديله لاحقًا لضمان موثوقيته. لاستخدام التوقيع الرقمي، يجب استخدام مزيج من التشفير وملخص الرسالة. يُستخدم ملخص الرسالة لإعطاء المستند قيمة فريدة، ثم تُشفّر هذه القيمة باستخدام المفتاح الخاص بالمرسل. ^{[ 17 ]}