Source: https://www.slideshare.net/geanellabustamante75/slideshare-35880881
Timestamp: 2018-01-20 22:06:32+00:00

Document:
DELITOS INFORMATICOS by Marcela Vejarano ... 5883 views
1. Unidad Educativa Particular “Julio Maria Matovelle” “Educación integral de calidad para la vida” Delitos Informaticos Perteneciente a: Geanella Bustamante Docente: Lido. Manuel Sagbay Curso: 3do de bachillerato Año lectivo: 2014−2015
2. 2 Delitos Informáticos
3. 3 Dedicatoria “Este humilde trabajo va dirigido con gratitud para todos mis conciudadanos y con enfasis a los que han sido victimas y han sufrido de atracos, engaños, algun tipo de delitos informaticos que han cambiado su vida” Geanella Bustamante
4. 4 Introduccion A nadie escapa la enorme influencia que ha alcanzado la informática en la vida diaria de las personas y organizaciones, y la importancia que tiene su progreso para el desarrollo de un país. Las transacciones comerciales, la comunicación, los procesos industriales, las investigaciones, la seguridad, la sanidad, etc. son todos aspectos que dependen cada día más de un adecuado desarrollo de la tecnología informática. Junto al avance de la tecnología informática y su influencia en casi todas las áreas de la vida social, ha surgido una serie de comportamientos ilícitos denominados, de manera genérica, «delitos informáticos». Debido a lo anterior se desarrolla el presente documento que contiene una investigación sobre la temática de los delitos informáticos, de manera que al final pueda establecerse una relación con la auditoría informática. Para lograr una investigación completa de la temática se establece la conceptualización respectiva del tema, generalidades asociadas al fenómeno, estadísticas mundiales sobre delitos informáticos, el efecto de éstos en diferentes áreas, como poder minimizar la amenaza de los delitos a través de la seguridad, aspectos de legislación informática, y por último se busca unificar la investigación realizada para poder establecer el papel de laauditoría informática frente a los delitos informáticos.
5. 5 Justificacion El aumento de los delitos relacionados con los sistemas, redes y datos informáticos ha creado la necesidad de acuñar una definición que agrupe todos estos actos ilícitos bajo el nombre de delitos informáticos. Este trabajo nos ayudara mucho para enterarnos de las influencias que ha alcanzado la informatica
6. 6 Indice 1.Definicion 1.1 Caracteristicas 2.Delimitación del Fenómeno de la Delincuencia Informática 1.1.- Delimitación del Fenómeno a) Delincuencia informática y Abuso Informático b) Criminalidad informática 2.2 Propositos que se siguen para definir un delito informático. 3.Sujetos del Delito Informático 3.1 Sujeto Activo 3.2 Sujeto Pasivo 4.Bien juridico protegido 4.1 Bien juridicos protejidos en el delito informatico 5.Tipos de delitos informaticos. 5.1 Los fraudes. 5.2 El salbotaje informatico. 5.3 El espionaje informatico y el robo o hurto de sofware. 5.4 El robo de servicios. 5.5 El acceso no autorizado a servicios informaticos. 6.Situacion internacional 6.1 Organización de Estados Americanos
7. 7 6.2 La convencion de las Naciones Unidas contra la delincuencia Organizada Trasnacional. 6.3 Convenio de Cibermcriminalidad de la Union Europea. 6.4 Nuevos retos de materia de seguridad. 6.5 Seguridad informatica y normatica. 7.El Delito informatico y su realidad procesal en el Ecuador. 8.Unidad de los delitos informaticos del ministerio Publico. 9.Problemas de persecucion 9.1 Problemática con la concepcion tradicional de tiempo y espacio. 9.2 Principios de extraterritorialidad 9.3 Anonimato del sujeto activo. 10. Legislacion. 11. Concluccion 12. Bibliografia.
8. 8 Definicion Con el término delito informático aglutinamos los hechos que, basándose en técnicas o mecanismos informáticos, pudieren ser tipificados como delito en el Código Penal, tales como: delito de estafa, delito contra la propiedad intelectual e industrial, etc. Debido a los avances tecnológicos y a los nuevos mecanismos para delinquir se ha hecho necesario introducir y modificar determinados artículos que permitan aglutinar éstos. Caracteristicas:  Son delitos difíciles de demostrar ya que, en muchos casos, es complicado encontrar las pruebas.  Son actos que pueden llevarse a cabo de forma rápida y sencilla. En ocasiones estos delitos pueden cometerse en cuestión de segundos, utilizando sólo un equipo informático y sin estar presente físicamente en el lugar de los hechos.  Los delitos informáticos tienden a proliferar y evolucionar, lo que complica aun más la identificación y persecución de los mismos
9. 9 Delimitación del Fenómeno de la Delincuencia Informática El aspecto más importante de la informática radica en que la información ha pasado ha convertirse en un valor económico de primera magnitud. Desde siempre el hombre ha buscado guardar información relevante para usarla después. Existe un consenso general entre los diversos estudiosos de la materia, en considerar que el nacimiento de esta clase de criminalidad se encuentra íntimamente asociada al desarrollo tecnológico informático. Las computadoras han sido utilizadas para muchas clases de crímenes, incluyendo fraude, robo, espionaje, sabotaje y hasta asesinato. Los primeros casos fueron reportados en 1958. Para el profesor Manfred Mohrenschlager9este fenómeno ha obligado al surgimiento de medidas legislativo penales en los Estados Industriales donde hay conciencia de que en los últimos años, ha estado presente el fenómeno delictivo 2.1.- Delimitacion del fenomeno Una primera dificultad, para tratar de delimitar este fenomeno es la confusión terminólogica que parece existir en torno a este tema, para lo cual haremos dos observaciones:  El termino delitoen el derecho penal tiene un específico.
10. 10  No se puede hablar en puridad de delito informático sino de una pluralidadde ellos. a) Delincuencia informatica y abuso informativo Conjunto de comportamientos dignos de reproche penal que tienen por instrumento o por objeto a los sistemas o elementos de técnica informática, o que están en relación significativa con ésta, pudiendo presentar múltiples formas de lesión de variados bienes jurídicos. b) Criminalidad informatica La criminalidad informática como la realización de un tipo de actividades que, reuniendo los requisitos que delimitan el concepto de delito, sean llevadas a cabo utilizando un elemento informático (mero instrumento del crimen) o vulnerando los derechos del titular de un
11. 11 elemento , ya sea hardware o software (en éste caso lo informático es finalidad). La expresión “criminalidad mediante computadoras”, se alude a todos los actos, antijurídicos según la ley penal vigente realizados con el empleo de un equipo automático de procesamiento de datos. 2.2 Propositos que se siguen para definir un delito informatico 1. Propósito de investigación de la seguridad: abuso informático es cualquier acto intencional o malicioso que involucre a un computador como objeto, sujeto, instrumento o símbolo donde una víctima sufrió o podría haber sufrido una pérdida y el perpetrador obtuvo o pudo haber obtenido una ganancia (Parker, Nycum and Oura, 1973). 2. Propósito de investigación y acusación: delito informático es cualquier acto ilegal cuya perpetración, investigación o acusación exige poseer conocimientos de tecnología informática (Departamento de Justicia de Estados Unidos).
12. 12 3. Propósito legal: delito informático es cualquier acto tal como está especificado en una ley sobre delito informático en la jurisdicción en que la norma se aplica. 4. Otros propósitos: abuso informático (sea cual sea su objetivo), es cualquier delito que no puede ser cometido sin computador. Sujetos del delito informatico En materia de derecho penal, cuando se realiza una conducta punible, existen dos sujetes involucrados, uno llamado activo u otro pasivo. Estos pueden ser al mismo tiempo una o varias personas naturales o jurídicas, y tienen en común que la acción se realiza sobre el bien jurídico protegido por una normativa específica. Así el titular del bien jurídico al que le recae el delito es el sujeto pasivo, que puede ser diferente al sujeto perjudicado, porque eventualmente puede ser un tercero. Y la persona que afecte el bien protegido, será el ofensor o sujeto activo. 3.1 Sujeto Activo El perfil de las personas que cometen delitos informáticos, se ha sometido a discusión y se evidencia en la bibliografía consultada. Si bien por un lado se cree que los sujetos activos poseen habilidades diferenciadoras para el manejo de los sistemas informáticos y generalmente su lugar de trabajo le permite una posición estratégica de acceso a información sensible, aunque no necesariamente se
13. 13 cumple que posean una situación laboral que puedan favorecer el cometer este tipo de delitos. Siguiendo con esto, según un estudio publicado en el Manual de las Naciones Unidas para la prevención y control de delitos informáticos, el noventa por ciento de los delitos que utilizaron una computadora, fueron cometidos por trabajadores de la propia organización afectada (Insiders). También siguiendo un estudio realizado en América del Norte y Europa, arrojó la cifra de que el setenta y tres por ciento de las intrusiones informáticas las llevaron a cabo fuentes interiores y sólo el veintitrés por ciento provinieron de actividades externas (Outsiders) Sin embargo, debido al mal uso del Internet y al hacerse más evidentes las vulnerabilidades de los sistemas informáticos, es una realidad que cada día la tendencia va cambiando, y es más frecuente que el delito informático tenga una fuente a larga distancia. Así el sujeto activo de un delito informático tiene diferentes caras, y se desplaza desde aquel que es un experto con las computadoras, hasta alguien que no labora en ésta materia y tiene conocimientos básicos en computación. Esto se observa con los llamados “niños genios” que desarrollan su conocimiento en la computación y el ciberespacio de forma acelerada y finalmente por su propia cuenta son capaces de intervenir con éxito en operaciones de alto grado de dificultad técnica.
14. 14 3.2 Sujeto Pasivo El sujeto pasivo es la víctima que se ve afectado por la conducta realizada por el sujeto activo. En el caso de los delitos informáticos estos pueden ser individuos, instituciones financieras y no financieras, gobiernos, etc., que utilizan sistemas automatizados, que generalmente están enlazados en una intranet, extranet o Internet. En definitiva, el reconocimiento de estos sujetos pasivos se dificulta, por lo que es poco probable conocer con mayor certeza el impacto de los delitos informáticos, esto debido que la mayoría de estos actos no son descubiertos o no son denunciados, aparte de la falta de legislación o la poca experiencia en la aplicación de la normativa vigente para atender estos actos delictivos. También las víctimas cuando se enteran de haber sido perjudicados, no lo sacan a la luz pública, debido a que se pierde prestigio, que finalmente se convierten en mayores pérdidas económicas. Así los números nunca reflejaran la realidad oculta, de cifras que se mantienen en un nivel bajo o no tan alto. Asimismo, debido a que estos delitos trascienden las fronteras, las formas para reprimirlas a nivel internacional son más difíciles, al no
15. 15 existir coincidencia entre las diferentes leyes nacionales, ya que los usuarios están diseminados por todo el mundo. Bien Juridico Protegido 4.1 Bien juridicos protejidos en el delito informativo El bien jurídico es aquel que se ve amenazado o se lesiona por la conducta delictiva del sujeto activo, siempre está presente porque constituye la razón de ser del delito.
16. 16 Es común que en el campo de los delitos informáticos, la atención de los bienes jurídicos, se haga desde la perspectiva de los delitos tradicionales, por lo que se reinterpretan los tipos penales que ya existen. Pero debido a la creciente influencia del enfoque de la sociedad de la información y el conocimiento, se ha visto necesario la introducción de valores inmateriales, siendo la información uno de estos bienes intangibles a ser protegidos. La información y otros intangibles son bienes protegidos constitucionalmente, aunque su valoración económica es muy diferente a la de los bienes corporales. Tipos De Delitos Informaticos Existen muchos tipos de delitos informáticos, la diversidad de comportamientos constitutivos de esta clase de ilícitos es inimaginable, a decir de Camacho Losa, el único límite existente viene dado por la conjugación de tres factores: la imaginación del autor, su capacidad técnica y las deficiencias de control existentes en las instalaciones informáticas. 5.1 Los Fraudes -Los datos falsos o engañosos (Data diddling): conocido también como introducción de datos falsos, es una manipulación de datos de entrada al computador con el fin de producir o lograr movimientos falsos en transacciones de una empresa.
17. 17 - Manipulación de programas o los “Caballos de Troya” (Troya Horses): consiste en insertar instrucciones de computadora de forma encubierta en un programa informático para que pueda realizar una función no autorizada al mismo tiempo que su función normal. - Falsificaciones informáticas: a) Como objeto: Cuando se alteran datos de los documentos almacenados en forma computarizada. b) instrumentos: Las computadoras pueden utilizarse también para efectuar falsificaciones de documentos de uso comercial. -Manipulación de los datos de salida: se efectúa fijando un objetivo al funcionamiento del sistema informático. El ejemplo más común es el fraude de que se hace objeto a los cajeros automáticos mediante la falsificación de instrucciones para la computadora en la fase de adquisición de datos. - Pishing: es una modalidad de fraude informático diseñada con la finalidad de robarle la identidad al sujeto pasivo. El delito consiste en obtener información tal como números de tarjetas de crédito, contraseñas, información de cuentas u otros datos personales por medio de engaños. - Pharming: sigue la misma modalidad del pishing, se diferencia en que en la primera se envía un correo electrónico solicitando al usuario acceder a un link, según una petición de alguna entidad financiera, que direcciona a una página idéntica y roba los datos, pero en ésta no se utiliza el mensaje electrónico sino que es un programa que redirecciona a una página falsa a pesar de digitarse correctamente la dirección de la entidad financiera a la que se es usuario.
18. 18 5.2 El Sabotaje Informativo Es el acto de borrar, suprimir o modificar sin autorización funciones o datos de computadora con intención de obstaculizar el funcionamiento normal del sistema. Las técnicas que permiten cometer sabotajes informáticos son: - Bombas lógicas (logic bombs): es una especie de bomba de tiempo que debe producir daños posteriormente. Exige conocimientos especializados ya que requiere la programación de la destrucción o modificación de datos en un momento dado del futuro. - Gusanos: se fabrica de forma análoga al virus con miras a infiltrarlo en programas legítimos de procesamiento de datos o para modificar o destruir los datos, pero es diferente del virus porque no puede regenerarse. - Virus informáticos y malware: son elementos informáticos, que como los microorganismos biológicos, tienden a reproducirse y a extenderse dentro del sistema al que acceden, se contagian de un sistema a otro. El malware es otro tipo de ataque informático, que usando las técnicas de los virus informáticos y de los gusanos y las debilidades
19. 19 de los sistemas desactiva los controles informáticos de la máquina atacada y causa que se propaguen los códigos maliciosos. - Ciberterrorismo: terrorismo informático es el acto de hacer algo para desestabilizar un país o aplicar presión a un gobierno, utilizando métodos clasificados dentro los tipos de delitos informáticos, especialmente los de los de tipo de Sabotaje, - Ataques de denegación de servicio: estos ataques se basan en utilizar la mayor cantidad posible de recursos del sistema objetivo, de manera que nadie más pueda usarlos, perjudicando así seriamente la actuación del sistema, especialmente si debe dar servicio a mucho usuarios Ejemplos típicos de este ataque son: El consumo de memoria de la máquina víctima, hasta que se produce un error general en el sistema por falta de memoria. 5.3 El espionaje informático y el robo o hurto de software: - Fuga de datos (data leakage): también conocida como la divulgación no autorizada de datos reservados, es una variedad del espionaje industrial que sustrae información confidencial de una empresa.
20. 20 -Reproducción no autorizada de programas informáticos de protección legal: Esta puede entrañar una pérdida económica sustancial para los propietarios legítimos. Algunas jurisdicciones han tipificado como delito esta clase de actividad y la han sometido a sanciones penales. El problema ha alcanzado dimensiones transnacionales con el tráfico de esas reproducciones no autorizadas a través de las redes de telecomunicaciones modernas. 5.4 El robo de servicios - Hurto del tiempo del computador: el usuario de ese servicio da esa clave a otra persona que no esta autorizada para usarlo, causándole un perjuicio patrimonial a la empresa proveedora de servicios. -Apropiación de informaciones residuales (Scavenging): es el aprovechamiento de la información abandonada sin ninguna protección como residuo de un trabajo previamente autorizado. - Parasitismo informático (piggybacking) y suplantación de personalidad (impersonation): figuras en que concursan a la vez los delitos de suplantación de personas o nombres y el espionaje, entre otros delitos. 5.5 El acceso no autorizado a servicios informaticos:
21. 21 - Las puertas falsas (trap doors): consiste en la práctica de introducir interrupciones en la lógica de los programas con el objeto de chequear en medio de procesos complejos, si los resultados intermedios son correctos, producir salidas de control con el mismo fin o guardar resultados intermedios en ciertas áreas para comprobarlos más adelante. - La llave maestra (superzapping): es un programa informático que abre cualquier archivo del computador por muy protegido que esté, con el fin de alterar, borrar, copiar, insertar o utilizar, en cualquier forma no permitida, datos almacenados en el computador. - Pinchado de líneas (wiretapping): consiste en interferir las líneas telefónicas de transmisión de datos para recuperar la información que circula por ellas, por medio de un radio, un módem y una impresora. - Piratas informáticos o hackers. El acceso se efectúa a menudo desde un lugar exterior, situado en la red de telecomunicaciones, recurriendo a uno de los diversos medios que se mencionan a continuación. Situacion Internacional
22. 22 Durante los últimos años se ha ido perfilando en el ámbito internacional un cierto consenso en las valoraciones político-jurídicas de los problemas derivados del mal uso que se hace las computadoras, lo cual ha dado lugar a que, en algunos casos, se modifiquen los derechos penales nacionales. En un primer término, debe considerarse que en 1983, la Organización de Cooperación y Desarrollo Económico (OCDE) inició un estudio de la posibilidad de aplicar y armonizar en el plano internacional las leyes penales a fin de luchar contra el problema del uso indebido de los programas computacionales. Las posibles implicaciones económicas de la delincuencia informática, su carácter internacional y, a veces, incluso transnacional y el peligro de que la diferente protección jurídico-penal nacional pudiera perjudicar el flujo internacional de información, condujeron en consecuencia a un intercambio de opiniones y de propuestas de solución. Sobre la base de las posturas y de las deliberaciones surgió un análisis y valoración iuscomparativista de los derechos nacionales aplicables así como de las propuestas de reforma. Las conclusiones político-jurídicas desembocaron en una lista de acciones que pudieran ser consideradas por los Estados, por regla general, como merecedoras de pena. De esta forma, la OCDE en 1986 publicó un informe titulado Delitos de Informática: análisis de la normativa
23. 23 jurídica, en donde se reseñaban las normas legislativas vigentes y las propuestas de reforma en diversos Estados Miembros y se recomendaba una lista mínima de ejemplos de uso indebido que, los países podrían prohibir y sancionar en leyes penales (Lista Mínima), como por ejemplo el fraude y la falsificación informáticos, la alteración de datos y programas de computadora, sabotaje informático, accesono autorizado, interceptación no autorizada y la reproducción no autorizada de un programa de computadora protegido. La mayoría de los miembros de la Comisión Política de Información, Computadoras y Comunicaciones recomendó también que se instituyesen protecciones penales contra otros usos indebidos (Lista optativa o facultativa), espionaje informático, utilización no autorizada de una computadora, utilización no autorizada de un programa de computadora protegido, incluido el robo de secretos comerciales y el acceso o empleo no autorizado de sistemas de computadoras. Con objeto de que se finalizara la preparación del informe de la OCDE, el Consejo de Europa inició su propio estudio sobre el tema a fin de elaborar directrices que ayudasen a los sectores legislativos a determinar qué tipo de conducta debía prohibirse en la legislación penal y la forma en que debía conseguirse ese objetivo, teniendo debidamente en cuenta el conflicto de intereses entre las libertades civiles y la necesidad de protección. La lista mínima preparada por la OCDE se amplió considerablemente, añadiéndose a ella otros tipos de abuso que se estimaba merecían la aplicación de la legislación penal. El Comité‚ Especial de Expertos sobre Delitos relacionados con el empleo de las computadoras, del Comité Europeo para los problemas de la Delincuencia, examinó esas cuestiones y se ocupó también de
24. 24 otras, como la protección de la esfera personal, las víctimas, las posibilidades de prevención, asuntos de procedimiento como la investigación y confiscación internacional de bancos de datos y la cooperación internacional en la investigación y represión del delito informático. Una vez desarrollado todo este proceso de elaboración de las normas en el ámbito continental, el Consejo de Europa aprobó la recomendación R(89)9 sobre delitos informáticos, en la que se “recomienda a los gobiernos de los Estados miembros que tengan en cuenta cuando revisen su legislación o preparen una nueva, el informe sobre la delincuencia relacionada con las computadoras... y en particular las directrices para los legisladores nacionales”. Esta recomendación fue adoptada por el Comité de Ministros del Consejo de Europa el 13 de septiembre de 1989. Al respecto se debe considerar lo que dice el Manual de la Naciones Unidas para la Prevención y Control de Delitos Informáticos el cual señala que, cuando el problema se eleva a la escena internacional, se magnifican los inconvenientes y las insuficiencias, por cuanto los delitos informáticos constituyen una nueva forma de crimen transnacional y su combate requiere de una eficaz cooperación internacional concertada. Asimismo, la ONU resume de la siguiente manera a los problemas que rodean a la cooperación internacional en el área de los delitos informáticos:  Falta de acuerdos globales acerca de que tipo de conductas deben constituir delitos informáticos.  Ausencia de acuerdos globales en la definición legal de dichas conductas delictivas.  Falta de especialización de las policías, fiscales y otros funcionarios judiciales en el campo de los delitos informáticos.
25. 25  No armonización entre las diferentes leyes procesales nacionales acerca de la investigación de los delitos informáticos.  Carácter transnacional de muchos delitos cometidos mediante el uso de computadoras.  Ausencia de tratados de extradición, de acuerdos de  ayuda mutuos y de mecanismos si permitan la puesta en vigor de la cooperación ncronizados que internacional. 6.1 Organización De Estados Americanos La Internet y las redes y tecnologías relacionadas se han convertido en instrumentos indispensables para los Estados Miembros de la OEA. La Internet ha impulsado un gran crecimiento en la economía mundial y ha aumentado la eficacia, productividad y creatividad en todo el Hemisferio. Individuos, empresas y gobiernos cada vez utilizan más las redes de información que integran la Internet para hacer negocios; organizar y planificar actividades personales, empresariales y gubernamentales; transmitir comunicaciones; y realizar investigaciones. Asimismo, en la Tercera Cumbre de las Américas, en
26. 26 la ciudad de Québec, Canadá, en 2001, nuestros líderes se comprometieron a seguir aumento la conectividad en las Américas. Lamentablemente, la Internet también ha generado nuevas amenazas que ponen en peligro a toda la comunidad mundial de usuarios de Internet. La información que transita por Internet puede ser malversada y manipulada para invadir la privacidad de los usuarios y defraudar a los negocios. La destrucción de los datos que residen en las computadoras conectadas por Internet puede obstaculizar las funciones del gobierno e interrumpir el servicio público de telecomunicaciones y otras infraestructuras críticas. La Estrategia Interamericana Integral de Seguridad Cibernética se basa en los esfuerzos y conocimientos especializados del Comité Interamericano contra el Terrorismo (CICTE), la Comisión Interamericana de Telecomunicaciones (CITEL), y la Reunión de Ministros de Justicia o Ministros o Procuradores Generales de las Américas (REMJA). La Estrategia reconoce la necesidad de que todos los participantes en las redes y sistemas de información sean conscientes de sus funciones y responsabilidades con respecto a la seguridad a fin de crear una cultura de seguridad cibernética. La Estrategia también reconoce que un marco eficaz para la protección de las redes y sistemas de información que integran la Internet y para responder a incidentes y recuperarse de los mismos dependerá en igual medida de que:  Se proporcione información a los usuarios y operadores para ayudarles a asegurar sus computadoras y redes contra amenazas y vulnerabilidades, y a responder ante incidentes y a recuperarse de los mismos.  Se fomenten asociaciones públicas y privadas con el objetivo de incrementar la educación y la concientización, y se trabaje
27. 27 conel sector privado –el cual posee y opera la mayoría de las infraestructuras de información de las que dependen las naciones—para asegurar esas infraestructuras.  Se identifiquen y evalúen normas técnicas y prácticas óptimas para asegurar la seguridad de la información transmitida por Internet y otras redes de comunicaciones, y se promueva la adopción de las mismas.  Se promueva la adopción de políticas y legislación sobre delito cibernético que protejan a los usuarios de Internet y prevengan y disuadan el uso indebido e ilícito de computadoras y redes. 6.2.- La Convención de las Naciones Unidas contra la Delincuencia Organizada Transnacional El crimen organizado trata principalmente de la búsqueda de ganancias y se lo puede entender, en términos Clausewitzianos37 como una continuación de los negocios por medios delictivos esto a decir de PHIL WILLIAMS Profesor de Estudios de Seguridad Internacional, Universidad de Pittsbugh. Por consiguiente, igual que
28. 28 las compañías de ladrillos y argamasa trasladan sus empresas al World Wide Web en procura de nuevas oportunidades de ganancias, las empresas delictivas están haciendo lo mismo. Las organizaciones criminales no son los únicos participantes en los mercados ilícitos, pero muchas veces son los más importantes, no sólo debido a la "competitividad" adicional que provee la amenaza de la violencia organizada. Además, las organizaciones criminales tienden a ser excepcionalmente hábiles en identificar y aprovechar oportunidades para nuevas empresas y actividades ilegales. En este contexto, la Internet y el crecimiento continuo del comercio electrónico ofrecen nuevas y enormes perspectivas de ganancias ilícitas. De igual forma se debe tomar en cuenta que la Convención da la posibilidad de conseguir capacitación y asistencia de parte de los Estados signatarios en la prevención e investigación de esta clase de delitos e insta a contar con programas de capacitación y entrenamiento a las personas responsables del cumplimiento de la ley como Jueces, Fiscales y Policías. También insiste en el uso de Técnicas Especiales de Investigación como la vigilancia electrónica. 6.3.- Convenio De Cirbecriminalidad De La Union Europea. Esta Convención busca como objetivos fundamentales los siguientes: (1) Armonizar las leyes penales sustantivas aplicables a las conductas delictivas que tienen como escenario el entorno informático;
29. 29 (2) Proveer reglas de procedimiento penal que brinden a las autoridades nacionales competentes las facultades necesarias para la investigación y persecución de tales conductas delictivas; y (3) Establecer un régimen dinámico y efectivo de cooperación internacional. La Convención se basa en el reconocimiento fundamental de que se necesita armonizar las leyes nacionales. Es decir contar a nivel de la OEA con una herramienta común tanto sustantiva como adjetiva para procesar este tipo de manifestaciones delictivas, procurando con este elemento comunitario en la parte sustantiva el mejoramiento de la cooperación internacional de los países miembros, ya que solamente existiría en esta materia, la aplicación de una ley común de carácter supranacional que permita a los gobiernos intercambiar información y pruebas. Sin embargo, para que esto de resultados y exista una verdadera cooperación hemisférica y ayuda jurídica mutua debe entrar en vigor este tipo de convenios a fin de unificar los tipos penales existentes sobre la delincuencia informática y así lograr la correlación o correspondencia entre los tipos penales en las diferentes jurisdicciones nacionales de los países miembros del la OEA. 6.4.- Nuevos retos en materia de seguridad.
30. 30 Como resultado del proceso de globalización y la difusión de la tecnología, se están produciendo cambios significativos en la naturaleza y el alcance de la delincuencia organizada. Una tendencia clave es la diversificación de las actividades ilícitas que realizan los grupos delictivos organizados, así como un aumento del número de países afectados por la delincuencia organizada. También se ha producido una expansión rápida de tales actividades en esferas como la trata de personas, el tráfico ilícito de armas de fuego, vehículos robados, recursos naturales, objetos culturales, sustancias que agotan la capa de ozono, desechos peligrosos, especies amenazadas de fauna y flora silvestres e incluso órganos humanos, así como el secuestro para la obtención de un rescate. Los adelantos en la tecnología de las comunicaciones han determinado que surgieran nuevas oportunidades para la comisión de delitos sumamente complejos, en particular un aumento significativo del fraude en la Internet, y esas oportunidades han sido explotadas por los grupos delictivos organizados. La tecnología de las comunicaciones también confiere más flexibilidad y dinamismo a las organizaciones delictivas; el correo electrónico se ha convertido en un instrumento de comunicación esencial independiente del tiempo y la distancia. La apertura de nuevos mercados y las nuevas tecnologías de las comunicaciones, junto con la diversidad de actividades en las que participan, también han alimentado el crecimiento de la delincuencia organizada en los países en desarrollo. Los países con economías en transición o en situaciones de conflicto son particularmente vulnerables al crecimiento de ese tipo de delincuencia. En tales casos, la delincuencia organizada plantea una amenaza real para el desarrollo de instituciones reformadas, como la policía, los servicios de aduana y el poder judicial, que pueden adoptar prácticas delictivas
31. 31 y corruptas, planteando un grave obstáculo al logro de sociedades estables y más prósperas. 6.5.- Seguridad Informatica y Normatica A fin de evitar los ataques por parte de la Delincuencia Informática ya sea Nacional o Transnacional se debe contar con dos variables importantes que son: 1. La seguridad informática que es el conjunto de técnicas y métodos que se utilizan para proteger tanto la información como los equipos informáticos en donde esta se encuentra almacenada ya sean estos individuales o conectados a una red frente a posibles ataques accidentales o intencionados La seguridad Informática a su vez está dividida en cinco componentes a saber: • SEGURIDAD FÍSICA: Es aquella que tiene relación con la protección del computador mismo, vela por que las personas que lo manipulan tengan la autorización para ello, proporciona
32. 32 todas las indicaciones técnicas para evitar cualquier tipo de daños físicos a los equipos informáticos.  SEGURIDAD DE DATOS: Es la que señala los procedimientos necesarios para evitar el acceso no autorizado, permite controlar el acceso remoto de la información, en suma protege la integridad de los sistemas de datos.  BACK UP Y RECUPERACIÓN DE DATOS: Proporciona los parámetros básicos para la utilización de sistemas de recuperación de datos y Back Up de los sistemas informáticos. Permite recuperar la información necesaria en caso de que esta sufra daños o se pierda.  DISPONIBILIDAD DE LOS RECURSOS: Este cuarto componente procura que los recursos y los datos almacenados en el sistema puedan ser rápidamente accesados por la persona o personas que lo requieren. Permite evaluar constantemente los puntos críticos del sistema para así poderlos corregir de manera inmediata.  LA POLÍTICA DE SEGURIDAD: Conjunto de normas y criterios básicos que determinan lo relativo al uso de los recursos de una organización cualquiera.  ANÁLISIS FORENSE: El Análisis Forense surge como consecuencia de la necesidad de investigar los incidentes de Seguridad Informática que se producen en las entidades. Persigue la identificación del autor y del motivo del ataque.
33. 33 Igualmente, trata de hallar la manera de evitar ataques similares en el futuro y obtener pruebas periciales. 2. La seguridad normativa derivada de los principios de legalidad y seguridad jurídica, se refiere a las normas jurídicas necesarias para la prevención y sanción de las posibles conductas que puedan ir en contra de la integridad y seguridad de los sistemas informáticos. En definitiva para que exista una adecuada protección a los sistemas informáticos y telemáticos se deben conjugar tanto la seguridad informática como la seguridad legal y así poder brindar una adecuada protección y tutela tanto técnica como normativa. El Delito Informático y su Realidad Procesal en el Ecuador. Desde que en 1999 en el Ecuador se puso en el tapete de la discusión el proyecto de Ley de Comercio Electrónico, Mensajes de Datos y Firmas Electrónicas, desde ese tiempo se puso de moda el tema, se realizaron cursos, seminarios, encuentros. También se conformo comisiones para la discusión de la Ley y para que formulen observaciones a la misma por parte de los organismos directamente
34. 34 interesados en el tema como el CONATEL, la Superintendencia de Bancos, las Cámaras de Comercio y otros, que ven el Comercio Telemático una buena oportunidad de hacer negocios y de paso hacer que nuestro país entre en el boom de la llamada Nueva Economía. Cuando la ley se presento en un principio, tenía una serie de falencias, que con el tiempo se fueron puliendo, una de ellas era la parte penal de dicha ley, ya que las infracciones a la misma es decir los llamados Delitos Informáticos, como se los conoce, se sancionarían de conformidad a lo dispuesto en nuestro Código Penal, situación como comprenderán era un tanto forzada, esto si tomamos en cuenta los 65 años de dicho Código, en resumen los tipos penales ahí existentes, no tomaban en cuenta los novísimos adelantos de la informática y la telemática por tanto les hacía inútiles por decirlo menos, para dar seguridad al Comercio Telemático ante el posible asedio de la criminalidad informática. Ahora bien el problema que se advierte por parte de las instituciones llamadas a perseguir las llamadas infracciones informáticas es la falta de preparación en el orden técnico tanto del Ministerio Público como de la Policía Judicial, esto en razón de la falta por un lado de la infraestructura necesaria, como centros de vigilancia computarizada, las modernas herramientas de software y todos los demás implementos tecnológicos necesarios para la persecución de los llamados Delitos Informáticos, de igual manera falta la suficiente formación tanto de los Fiscales que dirigirán la investigación como del cuerpo policial que lo auxiliara en dicha tarea, dado que no existe hasta ahora en nuestra policía una Unidad Especializada, como existe en otros países como en Estados Unidos donde el FBI cuenta con el Computer Crime Unit, o en España la Guardia Civil cuenta con un departamento especializado en esta clase de infracciones. De otro lado también por parte de la Función Judicial falta la suficiente preparación por parte de Jueces y Magistrados en tratándose de estos
35. 35 temas, ya que en algunas ocasiones por no decirlo en la mayoría de los casos los llamados a impartir justicia se ven confundidos con la especial particularidad de estos delitos y los confunden con delitos tradicionales que por su estructura típica son incapaces de subsumir a estas nuevas conductas delictivas que tiene a la informática como su medio o fin. De otro lado en los últimos tiempos la masificación de virus informáticos globales, la difusión de la pornografía infantil e incluso actividades terroristas son algunos ejemplos de los nuevos delitos informáticos y sin fronteras que presentan una realidad difícil de controlar. Con el avance de la tecnología digital en los últimos años, ha surgido una nueva generación de delincuentes que expone a los gobiernos, las empresas y los individuos a estos peligros. Unidad de los delitos informaticos del Ministerio Público
36. 36 Ante la necesidad de proteger a los usuarios de la red frente a la emergente criminalidad informática, que aprovecha las vulnerabilidades de los sistemas informáticos y el desconocimiento generalizado de la mayoría de los usuarios de la cultura digital, y ante la perentoria obligación de extender especialmente tal protección a los menores, que sufren una mayor indefensión y son víctimas de la execrable lacra de la pornografía infantil, sobre todo en las zonas más deprimidas y menos desarrolladas del planeta. Problemas de persecucion Este tipo de infracciones son difícilmente descubiertas o perseguidas ya que los sujetos activos actúan sigilosamente, y poseen herramientas capaces de borrar todo rastro de intrusión o la consumación del delito, pero a pesar de eso y de no contar ni con una policía entrenada para investigar dichos hechos, ni un Ministerio Público que pueda dar las directrices para la correcta indagación de dichos actos delictivos, por no contar entre otras con una Unidad Especial para la investigación y persecución
37. 37 9.1 Problemática con la concepcion tradicional de tiempo yespacio. Esta característica de transnacional de la delincuencia informática es otro de los problemas de perseguibilidad. Tradicionalmente se ha considerado que la ley penal solo se aplica en el territorio de la República, hecho que constituye el llamado “principio de territorialidad de la ley”, el mismo que se encuentra tipificado como ya se menciono en el art. 5 del Código Penal. El principio de territorialidad sostiene que la ley penal de un país es aplicable cuando la infracción ha sido cometida dentro del territorio.  La ley penal es aplicable a los hechos punibles cometidos dentro del territorio del Estado, sin consideración a la nacionalidad del actor.  No se toma en cuenta la nacionalidad del autor.  Se toma en cuenta el lugar de comisión del delito. Nuestra legislación se inclina por la teoría del resultado, es decir que la INFRACCIÓN se entiende cometida en el territorio del Estado cuando los efectos de la acción u omisión deban producirse en el Ecuador o en los lugares sometidos a su jurisdicción.  Se aplica al concepto jurídico de territorio por el Derecho Internacional: los límites del Estado, mar territorial. Espacio aéreo.  Se aplica también la teoría del territorio flotante o Principio de la bandera:  Naves o aeronaves de bandera nacional ya sea que se encuentren en alta mar, en su espacio aéreo y en lugares en que por la existencia de un convenio internacional, ejerzan
38. 38 jurisdicción. Este principio no se aplica cuando las naves o Aeronaves Mercantes Estén Sujetas A Una Ley Penal Extranjera El ámbito de aplicación de este principio esta en: 1.- Territorio Continental 2.- Espacio Aéreo 3.- Mar Territorial 4.- Naves y aeronaves ecuatorianas de guerra o mercantes. 5.- Infracciones cometidas en el recinto de una Legación ecuatoriana en país extranjero. 9.2 Principios de extraterritorialidad a. Principio de la nacionalidad o personalidad. Se debe aplicar al delincuente únicamente la ley que corresponde a su nacionalidad, es decir, la ley del país de su origen, sea el país que sea en el que haya cometido el delito  PRINCIPIO DE LA NACIONALIDAD ACTIVA.- Se funda en la obediencia que se exige al súbdito ecuatoriano con respecto a su legislación. Se toma en cuenta la nacionalidad del autor del delito.  Principio De La Nacionalidad Pasiva.- El alcance espacial de la ley se extiende en función del ofendido o titular del bien jurídico protegido. Se aplicaría cuando está en juego la protección de los bienes jurídicos individuales.  Principio de la defensa. Este nos dice que es aplicable la ley del país donde los principios son atacados por el delito, sin tomar en cuenta la nacionalidad de los
39. 39 realizadores. Se toma en cuenta la nacionalidad del bien jurídico protegido, es decir se aplica este principio cuando se afecta la integridad territorial. Quedando en juego la protección de los bienes nacionales. Ha sido tomado por algunos países, como por ejemplo el nuestro el cual puede pedir la extradición de una delincuente informático que haya vulnerado bienes jurídicos protegidos en nuestro país como resultado de su acción delictiva. Claro que esta norma no puede ser aplicada en todos los países ya que algunos de ellos como el nuestro prohíbe la extradición de ecuatorianos que hayan cometido una infracción en otro país, en este caso se aplica un principio de equivalencia, es decir si el delito cometido en el otro país se encuentra tipificado en el nuestro también puede seguirse el proceso penal por el cometimiento de dicho delito, pero en nuestro país. C. Principio de la universalidad y justicia mundial. Este principio se refiere a que es aplicable la ley del país que primero aprese al delincuente, sin considerar otro aspecto. Este principio tiene una finalidad práctica para reprimir los delitos contra la humanidad, aquellos que han sido catalogados como tales en virtud de ser considerados como ofensores de toda la humanidad. Se prescinde tanto de la nacionalidad del autor como del lugar de comisión del delito, se fundamenta en el principio de solidaridad de los estados en la lucha contra el delito. En doctrina penal se concede en virtud de este principio eficacia extraterritorial a la ley penal; pero en el Derecho Internacional condiciona esta eficacia extraterritorial tomando en cuenta: • La calidad del bien jurídico protegido, como bienes culturales supranacionales.
40. 40 • Cuando los autores del delito sean peligrosos para todos los estados. En cuanto a los delitos informáticos de carácter transnacional, en especial el Ciberterrorismo es necesario aplicar este principio por cuanto la peligrosidad de este tipo de ataques puede causar más daño que el terrorismo convencional. 9.2 Anonimato del sujeto activo. El sujeto activo de esta clase de infracciones puede ser totalmente anónimo y usar este anonimato como forma de evadir su responsabilidad, ya que este no necesariamente puede usar su propio sistema informático, sino que se puede valer de un tercero, como por ejemplo en el caso del envión de correo no deseado o SPAM, en el cual se puede usar a una máquina zombi, es decir una computadora que está bajo el control del SPAMER y que le permite usarla como una estación de trabajo de su propia red de máquinas zombis, las cuales pertenecen a usuarios desaprensivos que no tienen al día sus medidas de seguridad y que son fácil presa de los hackers y crakers para cometer este tipo de infracciones. Legislacion. Aunque los delitos informáticos no están contemplados como un tipo especial de delito en la legislación española, existen varias normas relacionadas con este tipo de conductas:
41. 41  Ley Orgánica de Protección de Datos de Carácter Personal.  Ley de Servicios de la Sociedad de la Información y Comercio Electrónico.  Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal.  Ley General de Telecomunicaciones.  Ley de Propiedad Intelectual.  Ley de Firma Electrónica.  Además de estas normas, en el Código Penal español, se incluyen multitud de conductas ilícitas relacionadas con los delitos informáticos. Las que más se aproximan a la clasificación propuesta por el “Convenio sobre la Ciberdelincuencia” se reflejan en los siguientes artículos:  Delitos contra la confidencialidad, la integridad y la disponibilidad de los datos y sistemas informáticos: o El Artículo 197 contempla las penas con las que se castigará:  A quien, con el fin de descubrir los secretos o vulnerar la intimidad de otro, se apodere de cualquier documentación o efecto personal, intercepte sus telecomunicaciones o utilice artificios de escucha, transmisión, grabación o reproducción de cualquier señal de comunicación.  A quien acceda por cualquier medio, utilice o modifique, en perjuicio de terceros, a datos reservados de carácter personal o
42. 42 familiar, registrados o almacenados en cualquier tipo de soporte.  Si se difunden, revelan o ceden a terceros los datos o hechos descubiertos.  En el artículo 278.1 se exponen las penas con las que se castigará a quien lleve a cabo las mismas acciones expuestas anteriormente, pero con el fin de descubrir secretos de empresa. El Artículo 264.2 trata de las penas que se impondrán al que por cualquier medio destruya, altere, inutilice o de cualquier otro modo dañe los datos, programas o documentos electrónicos ajenos contenidos en redes, soportes o sistemas informáticos. Los artículos 248 y 249 tratan las estafas. En concreto el artículo 248.2 considera las estafas llevadas a cabo mediante manipulación informática o artificios semejantes. Los artículos 255 y 256 mencionan las penas que se impondrán a quienes cometan defraudaciones utilizando, entre otros medios, las telecomunicaciones.  Delitos relacionados con el contenido: El artículo 186 cita las penas que se impondrán a aquellos, que por cualquier medio directo, vendan, difundan o exhiban material pornográfico entre menores de edad o incapaces. El artículo 189 trata las medidas que se impondrán quien utilice a menores de edad o a incapaces con fines exhibicionistas o pornográficos, y quien produzca, venda, distribuya, exhiba o facilite
43. 43 la producción, venta, distribución o exhibición de material pornográfico, en cuya elaboración se hayan utilizado menores de edad o incapaces.  Delitos relacionados con infracciones de la propiedad intelectual y derechos afines:  El Artículo 270 enuncia las penas con las que se castigará a quienes reproduzcan, distribuyan o comuniquen públicamente, una parte o la totalidad, de una obra literaria, artística o científica, con ánimo de lucro y en perjuicio de terceros.  El artículo 273 trata las penas que se impondrán a quienes sin consentimiento del titular de una patente, fabrique, importe, posea, utilice, ofrezca o introduzca en el comercio, objetos amparados por tales derechos, con fines comerciales o industriales.
45. 45 Conclusion Como hemos podido observar en éste breve repaso sobre lo que son los delitos informáticos, las manifestaciones de actos delictivos cometidos con medios electrónicos, son una realidad que está detrás de la pantalla de nuestro computador. Las manifestaciones son diversas, e igual que la tecnología, se encuentra en constante cambio, por lo que la responsabilidad de las autoridades, la ciudadanía en general y el archivista en específico es conocer las formas de hacerle frente, aunque se cuente con pocos recursos y una legislación débil, el compromiso y la toma de conciencia vale más, el problema y la solución en ocasiones está a un clic de distancia.
46. 46 Bibliografia http://delitosinformaticos.info/delitos_informaticos/glosario.html http://www.oas.org/juridico/spanish/cyb_ecu_delitos_inform.pdf http://www.monografias.com/trabajos6/delin/delin2.shtml http://memorias.utpl.edu.ec/sites/default/files/documentacion/derecho- informatico/utpl-congreso-derecho-informatico-2008-santiago-acurio.pdf

References: Artículo 197
 artículo 278
 Artículo 264
 artículo 248
 artículo 186
 artículo 189
 Artículo 270
 artículo 273