PREGUNTA ESCRITA E-3205/02

de Kathleen Van Brempt (PSE) a la Comisión

(11 de noviembre de 2002)

Asunto: Virus informáticos

Empresas y particulares se ven enfrentados cada vez con más frecuencia a los daños ocasionados por los virus informáticos.

¿Podría indicar la Comisión cuántos virus informáticos se producen mensualmente en la UE? ¿Podría aportar la Comisión los datos relativos a los dos últimos años para evaluar la evolución de los mismos?

¿Podría indicar la Comisión cuántos virus informáticos se producen mensualmente en Bélgica? ¿Podría aportar la Comisión los datos relativos a los dos últimos años para evaluar la evolución de los mismos?

¿Se trata de un problema creciente?

¿A cuánto asciende el importe de los daños económicos ocasionados por los virus informáticos?

¿Qué iniciativas ha adoptado la Comisión para controlar este problema?

Respuesta del Sr. Liikanen en nombre de la Comisión

(5 de febrero de 2003)

Actualmente, las redes de comunicaciones electrónicas y los sistemas de información forman parte fundamental de la vida cotidiana de los ciudadanos europeos y son esenciales para el funcionamiento de la economía comunitaria. Las redes y los sistemas de información están aproximándose e interconectándose cada vez más. A pesar de las numerosas ventajas de esta evolución, estas estructuras son también vulnerables y ofrecen nuevas oportunidades al comportamiento delictivo y al vandalismo digital. La Comisión está muy preocupada por la difusión creciente de virus y otros programas perjudiciales.

La Comisión no recopila estadísticas sobre el número exacto de virus y otros programas perjudiciales difundidos, ni tampoco investiga la magnitud de los daños causados. Existen varios informes disponibles que ofrecen estimaciones diferentes. La dirección www.securitystats.co.uk/virusstats.asp recoge los sitios que contienen estadísticas sobre virus y daños. En la mayoría de los recuentos se han contabilizado más de 70 000 virus circulantes y el número está creciendo de forma exponencial. Pero estas cifras no son por sí mismas significativas. Los daños causados por los virus dependen de numerosos factores, incluida la velocidad de transmisión, la facilidad de detección por los dispositivos de protección y los daños que causa en los ordenadores. La Comisión cree que no existen cifras fiables disponibles sobre la magnitud de los daños causados por los virus. La mayoría de las empresas y los particulares no informan del número de ataques sufridos por virus ni del alcance de los daños, en los casos en que se informa sobre los daños los métodos de cálculo difieren considerablemente y la exactitud de los datos no suele comprobarse.

No obstante, es evidente que los virus constituyen un problema creciente, y la Comisión se ha ocupado del tema de los programas perjudiciales en una serie de comunicaciones e iniciativas. En enero de 2001, la Comisión formuló una declaración global en materia de política de seguridad informática y delincuencia informática, la Comunicación Creación de una sociedad de la información más segura mediante la mejora de la seguridad de las infraestructuras de información y la lucha contra los delitos informáticos(1).

En junio de 2001, la Comisión lanzó la Comunicación Seguridad de las redes y de la información: Propuesta para un enfoque europeo(2), que profundizaba en las amenazas para la seguridad de las redes y proponía medidas preventivas. Por una parte, la Comisión ha propuesto una serie de medidas preventivas y, por otra, ha tomado una iniciativa para que en la ejecución de las normas se disponga de los medios que permitan llevar ante los tribunales a las personas que difunden los virus.

En cuanto a las medidas preventivas, la Comisión ha tomado varias iniciativas que forman parte de los planes de acción e-Europe y de su Programa de Tecnologías de la Sociedad de Información, que fomentan la seguridad de las infraestructuras de las redes, facilitan la disponibilidad de las tecnologías de seguridad, promueven la sensibilización a los temas de seguridad y las formas de proteger los ordenadores, y proporcionan respuestas rápidas a los incidentes individuales (para más información, véase http://europa.eu.int/information_society/eeurope/index_en.htm). La seguridad de las redes y la información es también una prioridad del programa de trabajo de la Comisión para 2003. Actualmente, la Comisión está considerando cómo puede mejorarse la seguridad de las redes de información y comunicaciones, tal como se indica en la Comunicación de la Comisión mencionada, y la posibilidad de establecer un organismo de seguridad de la información y la red tal como se anuncia en las Resoluciones del Consejo(3) y del Parlamento(4) sobre la seguridad de la información y la red.

En abril de 2002, la Comisión propuso una Decisión marco relativa a los ataques de los que son objeto los sistemas de información(5). La propuesta trata de las formas más comunes de actividad delictiva contra los sistemas de información, tales como el acceso ilegal a los sistemas de información, la difusión de programas perjudiciales y la denegación de servicio. La Decisión marco pretende garantizar que en la ejecución de la legislación europea por las autoridades competentes se actúa contra estas nuevas formas de delincuencia. El Parlamento ha adoptado recientemente una posición sobre esta propuesta, que actualmente es objeto de debate en el Consejo.

(1) COM(2000) 890 final.

(2) COM(2000) 298 final.

(3) Resolución del Consejo 28.01.2002, DO C 43 de 16.2.2002.

(4) A5-0311/2002 final, Resolución PE 17.9.2002.

(5) DO C 203 E de 27.8.2002.