LA IMPORTANCIA DE LA SEGURIDAD DE LA INFORMACIÓN EN EL COMERCIO DIGITAL: RIESGOS CIBERNÉTICOS Y GOBERNANZA DE LA CADENA DE SUMINISTRO EN EL MODELO DROPSHIPPING

Resumen

El crecimiento del comercio electrónico ha impulsado modelos de negocio basados en plataformas digitales y en la externalización intensiva de procesos, entre los cuales destaca el dropshipping. Aunque este modelo reduce los costos operativos, intensifica la fragmentación de la cadena de suministro digital y amplía la exposición a riesgos cibernéticos. Considerando este escenario, este artículo tiene como objetivo analizar, desde la perspectiva de la Seguridad de la Información, los riesgos asociados al modelo de dropshipping, con énfasis en la responsabilidad del controlador de datos y en la necesidad de una gobernanza estructurada de la seguridad. Para ello, se realiza una investigación cualitativa, exploratoria y descriptiva, basada en un estudio de caso único de la tienda virtual Pawzzi, utilizando análisis documental, mapeo de flujos de datos, modelado teórico de amenazas y análisis comparativo con marcos normativos consolidados, como el NIST Cybersecurity Framework, el NIST Cybersecurity Supply Chain Risk Management (C-SCRM), la norma ISO/IEC 27001:2022 y la Ley General de Protección de Datos de Brasil (LGPD). De este modo, se observa que el dropshipping amplía significativamente la superficie de ataque al dispersar datos sensibles entre múltiples operadores, exponiendo al controlador a riesgos sistémicos, especialmente ataques a la cadena de suministro, fallas de integración y vulnerabilidades asociadas al factor humano. Se concluye que la sostenibilidad de este modelo de comercio electrónico depende de la adopción de una gobernanza de la seguridad de la información basada en la gestión continua de riesgos y controles distribuidos a lo largo de toda la cadena de suministro digital.