miércoles, 25 de marzo de 2015

Ensayo sobre Cibercrimen y otros temas

Alumno: Giordano Cornejo Portales

1.  ELABORAR UN ENSAYO SOBRE  CIBERCRIMEN  ESPECIALMENTE SOBRE EL BIEN JURÍCIDO  TUTELADO PENALMENTE

Para abordar el tema en concreto, haremos de conocimiento que, el dispositivo que integra los denominados delitos informáticos a nuestra legislación penal es la Ley 27309, la misma que se basa en la protección jurídica desde el punto de vista patrimonial de la información, siendo así  es importante destacar que, los delitos informáticos no se limitan a un solo bien objeto de tutela sino que por su misma naturaleza y alcance poseen un carácter de pluriofensiva en relación al bien jurídico de tutela penal, entendiéndose así que, la lesividad devenida de la perpetración produce la afectación de varios bienes jurídicos.
En el caso peruano se observa que, el ingreso de la figura del delito  informático  en el Código Penal no es la más idónea ya que produce seria confusión, en todo caso debió asumir la forma de una Ley Penal Especial o específica a éste tipo de delitos, ya que implica de forma sustancias mayor alcance y amplitud, por lo que es imposible por naturaleza reducirla a ciertos segmentos.  
De lo que se trata es de evitar la mezcla o confusión con otras figuras penales, es decir ubicar éste tipo de perpetración sui generis, de forma más ordenada, específica, dedicada solo a ello y no entremezclar ocasionando mengua, vacíos, que finalmente impidan hacer valer el derecho por justicia.
Es así como se advierte en nuestra legislación,  la norma que admite los delitos informáticos se ubica en el artículo 207 del Código Penal en tres figuras adicionales, la primera ingresa en el artículo 207 A, que trata sobre el hackeo de la información,  la segunda tiene el espacio mediante el denominado artículo 207 B que tipifica las prácticas de daños a sistemas de información  y base de datos más conocido como crackeo y por último el artículo 207 C que trata sobre las "circunstancias agravantes" de este tipo de figura, las mismas que consisten en el acceso y manipulación de información de relevancia en el ámbito de la seguridad nacional.
Tomando éste dato básico, lo primero que debemos observar es que se ingresan estas figuras dentro del Título V del referido Código que trata sobre los Delitos Contra el Patrimonio, lo cual es evidente que no corresponde a los delitos informáticos ya que dicha acepción patrimonial se refiere a los casos de información contenida en un soporte mecánico pero de ninguna manera tiene el alcance referido a la información contenida en un soporte magnético, entonces  podemos claramente advertir que, dicho contexto legal no se ajusta a lo concerniente a delitos informáticos.
Por las razones esgrimidas, es preciso adoptar un verdadero modelo racional que se ajuste a lo requerido y que vaya acorde a la vanguardia, puesto que si bien existe en todo ámbito adelantos tecnológicos, que nos hacen la vida más cómoda, por decirlo así, a menos tiempo y más productividad, es que es razonable saber que, también los actos delictivos van superándose y obviamente utilizando los medios más efectivos que les otorguen mayor rapidez y mayor alcance para lograr sus fechorías, entonces es claro que, los medios tecnológicos serán de gran ayuda en la perpetración de delitos informáticos, ciertamente haciendo uso del soporte magnético, virtual, del soporte telemático, en red.
Por ello es importante que la legislación sea la idónea y se ajuste a los cambios, en tanto advierta mayor control específico para éstos casos, para no caer en confusiones ni  retrasos que puedan perjudicar aún más a la víctima.
A modo de conocer sobre el tratamiento de ésta materia a nivel internacional citaremos  a los siguientes: el caso de Colombia que genera todo un nuevo Título –el VII- en su Código Penal sobre la base de un nuevo bien jurídico tutelado que no es otra que la "protección de la información y los datos", aquí  por lo menos se observa que se trata de evitar la mezcla o confusión con otras figuras penales como nos pasa en el caso peruano.  Por otro lado, la legislación chilena optó por la ley especial evitándose así la tarea de descontextualizar la tipificación de las perpetraciones contra los sistemas de información expugnando otras figuras del código penal. Del mismo  modo es interesante el caso de Alemania que plantea en una ley especial la proscripción de delitos informáticos ingresándolos al ámbito de tutela jurídica de los bienes económicos de naturaleza económica, lo que si deviene en más razonable a la lógica de protección de cualquier base de datos siempre que tengan un componente de valor económico insoslayable.  La pregunta sobre la necesidad de catalogar la información de acuerdo a su "importancia" en todo caso, es tarea por venir. Asimismo, la Comunidad europea  tuvo el ánimo de proscribir toda conducta dolosa de ingreso a una base de datos y sancionarla pero de tal modo que se requiera el elemento preexistente de vulneración de un sistema de seguridad para que ello funcione.
Éste sentido no recae en el presente ensayo, sino más bien reconocer de manera preocupante que, en nuestra legislación no se halla especificado éste tipo de delitos, o está soslayado procurando confusión quizá involuntaria pero que, definitivamente es relevante ya que se precisa que el legislador tome en cuenta la naturaleza de éste tipo de delitos que no se comenten de cara a cara sino que tiene  como soporte un medio intangible que procura mucha efectividad y si no hay medidas de seguridad acordes a estos adelantos tecnológicos, no se podrá combatir de forma idónea, y más aún cuando no se encuentran bien definidos, en una norma específica dedicada a la materia. Ciertamente no se identifica un claro bien u objeto de tutela penal, lo que ocasiona en la práctica diversos tratamientos en la legislación de cada país, básicamente en el nuestro, el Perú.
Finalmente concretamos que, en el Perú existe limitación del ius puniendi especialmente en los casos de cibercrimen, dado que existe mucha confusión puesto que no se especifican muchos puntos y se mezcla o tergiversa, no habiendo claridad en la referida materia. En tanto los delitos informáticos, se refieren a la utilización de argucias tecnológicas para obtener claves de seguridad y beneficiarse ilícitamente y los delitos computacionales hacen referencia a la utilización del ordenador y las Tics para su perpetración.
DIFERENCIA ENTRE LOS DELITOS INFORMATICOS Y LOS     DELITOS COMPUTACIONALES:

El delito informático, o crimen electrónico, es el término genérico para aquellas operaciones ilícitas realizadas por medio de Internet o que tienen como objetivo destruir y dañar ordenadores, medios electrónicos y redes de Internet. Sin embargo, las categorías que definen un delito informático son aún mayores y complejas y pueden incluir delitos tradicionales como el fraude, el robo, chantaje, falsificación y la malversación de caudales públicos en los cuales ordenadores y redes han sido utilizados. Con el desarrollo de la programación y de Internet, los delitos informáticos se han vuelto más frecuentes y sofisticados. Delito informático: Es aquel que se da con la ayuda de la informática o de técnicas anexa. Propiamente dicho es aquel que afecta un nuevo interés social, un nuevo bien jurídico- penal que identificamos como: “la información (almacenada, tratada y transmitida mediante los sistemas de tratamiento automatizado de datos)”. Los Delitos computacionales, son Conductas delictuales tradicionales con tipos encuadrados en nuestro Código Penal que se utiliza los medios informáticos como medio de comisión por ejemplo: realizar una estafa, robo o hurto, por medio de la utilización de una computadora conectada a una red bancaria, ya que en estos casos se tutela los bienes jurídicos tradicionales como ser el patrimonio,  el ejemplo más característico lo ubicamos en el delito de Hurto cometido mediante “sistemas de transferencia electrónica de fondos, de la telemática en general o violación del empleo de claves secretas”.

Se concluye que, en nuestro país el tema de delitos informáticos no está claro, existe mucha vacío, mucha confusión, se requiere de una norma específica que aborde éste tipo de delitos, los mismo que son muy importantes ya que constituyen los avances de la tecnología, dado que así como  tenemos mayor alcance en realizar actividades benefactoras a nuestra vida como ciudadanos gracias a la tecnología que nos permite mediante la red realizar diversas actividades que van en nuestra gracia, también la tecnología provee de mecanismos a los delincuentes para perpetrar más rápido y con mayor eficiencia sus fechorías, por lo mismo,  se hace de imperiosa necesidad la regulación efectiva y específica de ésta materia.

2.  HACER UN ANÁLISIS COMPARATIVO DE LA NUEVA LEY DE DELITOS INFORMÁTICOS EN EL PERÚ 30096 CON SU MODIFICATORIA LEY 30171.

Modifican Ley de Delitos Informáticos en el Perú: En el Perú, por Ley 30171, publicada el 10 de Marzo de 2014, se ha modificado la Ley N° 30096, Ley de Delitos Informáticos. Por la importancia del tema y su actualidad, hacemos esta breve reseña en el presente Blog Académico.

·         Delito de acceso Ilícito
El que deliberada e ilegítimamente accede a todo o parte de un sistema informático, siempre que se realice con vulneraciones de medidas de seguridad establecidas para impedirlo, será reprimido con pena privativa de libertad no menor de uno ni mayor de cuatro y con treinta a noventa días multa. Será reprimido con la misma pena, el que accede a un sistema informático, excediendo lo autorizado.

·         Delito de atentado a la integridad de datos informáticos
El que deliberada e ilegítimamente daña, introduce, borra, deteriora, altera, suprime, o hace inaccesibles datos informáticos, será reprimido con pena privativa de libertad no menor de tres ni mayor de seis años y con ochenta a ciento veinte días multa.

·         Delito de atentado contra la integridad de sistemas informáticos
El que deliberada o ilegítimamente inutiliza, total o parcialmente, un sistema informático, impide el acceso a éste, entorpece o imposibilita su funcionamiento, o la prestación de sus servicios,  será reprimido con pena privativa de libertad no menor de tres ni mayor de seis años y con ochenta a ciento veinte días multa.


·         Delito de Tráfico Ilícito de Datos
La ley 30171 incorpora el artículo 154-A al código penal y deroga el artículo 6° de la Ley 30096; Ley de Delitos Informáticos. El Tráfico Ilegal de Datos, es tipificado en el artículo 154-A del Código Penal de la siguiente forma: “El que ilegítimamente comercializa y vende información no pública relativo a cualquier ámbito de la esfera personal, familiar, patrimonial, laboral, financiera u otro de naturaleza análoga sobre una persona natural, será reprimido con pena privativa de libertad no menor de tres ni mayor de cinco años. 



·         Delito de Interceptación de Datos Informáticos
La Interceptación de Datos Informáticos, es tipificada de la siguiente forma: “El que deliberada e ilegítimamente intercepta datos informáticos en transmisiones.  Públicas, dirigidas a un sistema informático, originadas en un sistema informático o efectuadas dentro del mismo, incluidas las emisiones· electromagnéticas provenientes de un sistema informático que transporte dichos datos informáticos, será reprimido con una pena privativa de libertad no menor de tres ni mayor de seis años.


3. REFIÉRASE A LO SIGUIENTE: ¿ES RELEVANTE O NO QUE EL PERÚ NO HAYA SUSCRITO EL CONVENIO DE BUDAPEST SOBRE CIBERCRIMEN?

Conocido como el Convenio de Budapest sobre el Cibercrimen o simplemente como Convenio Budapest, es el primer tratado internacional que busca hacer frente a los delitos informáticos y los delitos en Internet mediante la armonización de leyes nacionales, la mejora de las técnicas de investigación y el aumento de la cooperación entre las naciones. Fue elaborado por el Consejo de Europa en Estrasburgo, con la participación activa de los estados observadores de Canadá, Japón y China.
El Convenio y su Informe Explicativo fueron aprobados por el Comité de Ministros del Consejo de Europa en su 109ª reunión, el 8 de noviembre de 2001. El 23 de noviembre de 2001 se abrió a la firma en Budapest y entró en vigor el 1 de julio de 2004. A partir del 28 de octubre de 2010, 30 estados firmaron, ratificaron y se adhirieron a la Convención, mientras que otros 16 estados firmaron la Convención, pero no la ratificaron.
El 1 de marzo de 2006, el Protocolo Adicional a la Convención sobre Cibercrimen entró en vigor. Los estados que han ratificado el Protocolo Adicional son necesarios para penalizar la difusión de propaganda racista y xenófoba a través de los sistemas informáticos, así como de las amenazas racistas y xenófobas e insultos.
El Convenio es el primer tratado internacional sobre delitos cometidos a través de Internet y otras redes informáticas, que trata en particular de las infracciones de derechos de autor, fraude informático, la pornografía infantil, los delitos de odio y violaciones de seguridad de red. También contiene una serie de competencias y procedimientos, tales como la búsqueda de las redes informáticas y la interceptación legal.
Su principal objetivo, que figura en el preámbulo, es aplicar una política penal común encaminada a la protección de la sociedad contra el cibercrimen, especialmente mediante la adopción de una legislación adecuada y el fomento de la cooperación internacional.

Los principales objetivos de este tratado son los siguientes

La armonización de los elementos nacionales de derecho penal de fondo de infracciones y las disposiciones conectados al área de los delitos informáticos.
La prevención de los poderes procesales del derecho penal interno es necesaria para la investigación y el enjuiciamiento de esos delitos, así como otros delitos cometidos por medio de un sistema informático o pruebas en formato electrónico.

Establecimiento de un régimen rápido y eficaz de la cooperación internacional.

Los siguientes delitos están definidos por el Convenio: acceso ilícito, interceptación ilegal, la interferencia de datos, la interferencia del sistema, mal uso de los dispositivos, la falsificación informática, el fraude relacionado con la informática, los delitos relacionados con la pornografía infantil y los delitos relacionados con los derechos de autor y derechos conexos.
Asimismo, se exponen cuestiones de derecho procesal como la preservación expeditiva de los datos almacenados, la preservación expeditiva y divulgación parcial de los datos de tráfico, la orden de producción, la búsqueda y la incautación de datos informáticos, la recogida en tiempo real del tráfico de datos y la interceptación de datos de contenido. Además, el Convenio contiene una disposición sobre un tipo específico de acceso transfronterizo a los datos informáticos almacenados que no requieren asistencia mutua (con consentimiento o disponibles al público) y prevé la creación de una red de 24/7 para garantizar una asistencia rápida entre las Partes Colaboradoras.

El Convenio es el resultado de cuatro años de trabajo de expertos europeos e internacionales. Se complementa con un Protocolo Adicional que realiza cualquier publicación de la propaganda racista y xenófoba a través de redes informáticas como una ofensa criminal. En la actualidad, el terrorismo cibernético también se estudia en el marco del Convenio.

La adhesión de los EE.UU


La ratificación del Senado de los Estados Unidos, fue por consentimiento unánime en agosto de 2006 y fue elogiada y condenada. Los EE.UU. se convirtieron en la 16ª nación al ratificar el Convenio. Cuarenta y tres países han firmado el tratado. El Convenio entró en vigor en los EE.UU. el 1 de enero de 2007.

El líder de la mayoría del Senado, Bill Frist, explicó que a pesar de equilibrar las libertades civiles y la privacidad, este tratado fomenta el intercambio de pruebas críticas electrónicas entre los países extranjeros, por lo que la policía puede investigar con mayor eficacia y combatir estos delitos.
El Convenio incluye una lista de los crímenes que cada estado firmante debe transponer a su legislación propia. Requiere la criminalización de actividades tales como la piratería (que incluye la producción, venta o distribución de herramientas de hacking) y los delitos relacionados con la pornografía infantil, y se expande responsabilidad penal por la violación de la propiedad intelectual. Asimismo, exige a cada estado firmante la implementación de ciertos mecanismos procesales dentro de sus leyes. Por ejemplo, las autoridades policiales deben tener competencia para obligar a un proveedor de servicios de Internet a la monitorización de las actividades de una persona en línea en tiempo real.



Finalmente, el Convenio obliga a los estados firmantes a prestar cooperación internacional en la mayor medida posible para las investigaciones y procedimientos relativos a infracciones penales vinculadas a sistemas y datos informáticos o para la recogida de pruebas electrónicas de una infracción penal. Las fuerzas de seguridad tendrán que asistir a la policía de otros países participantes para cooperar con sus solicitudes de asistencia mutua.

A pesar de un marco jurídico común, la eliminación de obstáculos jurisdiccionales para facilitar la aplicación de la ley de delitos informáticos sin fronteras, no puede ser posible dentro de este marco. La transposición de las disposiciones del Convenio en la legislación nacional es difícil, especialmente si se requiere la incorporación de las expansiones sustanciales que van en contra de los principios constitucionales. Por ejemplo, el estado de los EE.UU. no puede ser capaz de penalizar todos los delitos relacionados con la pornografía infantil que se indican en el Convenio, en particular la prohibición de la pornografía infantil virtual, debido a sus principios de la Primera Enmienda de libertad de expresión. Según el artículo 9 (2) (c) del Convenio, la prohibición de la pornografía infantil incluye todas las “imágenes realistas que representen un menor adoptando un comportamiento sexualmente explícito”. Según el Convenio, los EE.UU. tendrían que adoptar esta prohibición de la pornografía infantil virtual y, sin embargo, la Corte Suprema de los EE.UU., en Ashcroft v. Free Speech Coalition, revocó por inconstitucional una disposición de la CPPA que prohíbe “cualquier representación visual”, que “es, o parece ser, de un menor participando en sexo explícito”. En respuesta al rechazo, el Congreso de EE.UU. aprobó la Ley PROTECT para modificar la disposición, lo que limita la prohibición a cualquier representación visual, “es decir, o es indistinguible de la de un menor participando en una conducta sexualmente explícita”.
Estados Unidos no forma parte del Protocolo Adicional del Convenio sobre cibercriminalidad.


La deepweb

1.    DEFINICIÒN:
Se denomina 'Internet invisible' o Infranet al conjunto de recursos accesibles únicamente a través de algún tipo de pasarela o formulario Web que por tanto, no pueden ser indicados de forma estructural por los robots de los buscadores. Es toda la información a la cual no acceden los buscadores comunes. Generalmente, es información almacenada y accesible mediante base de datos. Se llama Internet invisible al conjunto de recursos Web a los que se consigue acceder de manera indirecta y habitualmente con alguna restricción, cuyo contenido permanece vedado a la indización de los robots de búsqueda de los buscadores. En 1994 la doctora Jill Ellsworth utilizó el término de "Invisible Web" ( Internet Invisible ), para referirse a la información que los motores de búsqueda tradicionales no pueden encontrar. Otra forma de denominar a esta información es " depp web” (Internet profunda ) , ya que en realidad no es invisible, sólo hay que saber llegar a ella a través de navegadores convencionales o con plugin. Por ello, el término más correcto para denominar a la web invisible sería " no indizable ".


2.    TIPOS DE INTERNET
Internet global: Red de información libre y gratuita que es accesible mediante la interconexión de ordenadores. La forma de acceso se realiza mediante programas navegadores, Chats, mensajería o intercambio de protocolos (FTP, P2P).
Internet invisible: Información que está disponible en Internet pero que únicamente es accesible a través de páginas generadas dinámicamente tras realizar una consulta en una base de datos. Es inaccesible mediante los procesos habituales de recuperación de la información que realizan buscadores, directorios y agentes de búsqueda. Pero podemos acceder mediante herramientas de navegación, correo. Internet oscuro: Los servidores o host que son totalmente inaccesibles desde nuestro ordenador. La causa principal se debe a zonas restringidas con fines de seguridad nacional y militar, otros motivos son la configuración incorrecta de routers, servicios de cortafuegos y protección, servidores inactivos y finalmente "secuestro" de servidores para utilización ilegal.
           
3.    TIPOS DE INFORMACIÒN
Bases de datos: los buscadores sólo proporcionan acceso a la página de inicio porque las restantes son dinámicas.
Documentos en formato pdf, word...: los motores de búsquedas fueron creados sólo para localizar e indizar páginas html, aunque actualmente Google indiza documentos en formato pdf, doc, xml.
Páginas web que no son indexadas por los motores de búsqueda: porque se excluyen ellas mismas a través de un protocolo de exclusión.
Sitios web que necesitan contraseña: los motores de búsqueda no pueden acceder al contenido de estas páginas.

4.    TAMAÑO ESTIMADO
Por cada millón de páginas visibles hay otros 500 0 550 millones ocultas. El 90% es información pública y gratuita. La información es de 400 a 550 veces mayor que la web visible. Calidad 1000-2000 veces superior a la web visible.

5.    SITIOS DE DUDOSA CALIDAD

6.    SITIOS DE BUENA CALIDAD

7. CLASIFICACIÒN DE INTERNET INVISIBLE
Sherman y Price (2001) identifican cuatro tipos de contenidos invisibles en la Web: la Web opaca (the opaque Web), la Web privada (the private Web), la Web propietaria (the proprietary Web) y la Web realmente invisible (the truly invisibleWeb).
8. WEB OPACA
Se compone de archivos que podrían estar incluidos en los índices de los motores de búsqueda, pero no lo están por alguna de estas razones:
Extensión de la indización: por economía, no todas las páginas de un sitio son indizadas en los buscadores.
Frecuencia de la indización: los motores de búsqueda no tienen la capacidad de indizar todas las páginas existentes; diariamente se añaden, modifican o desaparecen muchas y la indización no se realiza al mismo ritmo.
Número máximo de resultados visibles: aunque los motores de búsqueda arrojan a veces un gran número de resultados de búsqueda, generalmente limitan el número de documentos que se muestran (entre 200 y 1000 documentos).
URL’s desconectados: las generaciones más recientes de buscadores, como Google, presentan los documentos por relevancia basada en el número de veces que aparecen referenciados o ligados en otros. Si un documento no tiene una liga en otro documento será imposible que la página sea descubierta, pues no habrá sido indizada.

9. WEB PRIVADA
Consiste en las páginas Web que podrían estar indizadas en los motores de búsqueda pero son excluidas deliberadamente por alguna de estas causas: Las páginas están protegidas por contraseñas (passwords). Contienen un archivo “robots.txt” para evitar ser indizadas. Contienen un campo “noindex” para evitar que el buscador índice la parte correspondiente al cuerpo de la página.

10. WEB PROPIETARIA
Incluye aquellas páginas en las que es necesario registrarse para tener acceso al contenido, ya sea de forma gratuita o pagada. Se dice que al menos 95% de la Web profunda contiene información de acceso público y gratuito (Turner, 2003)

11. WEB REALMENTE INVISIBLE
Se compone de páginas que no pueden ser indizadas por limitaciones técnicas de los buscadores, como las siguientes:
·         Páginas Web que incluyen formatos como PDF, PostScript, Flash, Shockwave, programas ejecutables y archivos comprimidos.
·         Páginas generadas dinámicamente, es decir, que se generan a partir de datos que introduce el usuario.
·         Información almacenada en bases de datos relacionales, que no puede ser extraída a menos que se realice una petición específica.
·         Otra dificultad consiste en la variable estructura y diseño de las bases de datos, así como en los diferentes procedimientos de búsqueda.
12. CLASIFICACIÒN DE LA WEB INVISIBLE
Web invisible contiene un gran número de fuentes de información que no pueden buscarse porque su contenido no ha sido indizado ni puede serlo por los principales buscadores. Aun cuando recuperemos un sitio que contenga una base de datos, es improbable que el buscador conduzca a la base de datos misma, puesto que requiere que se navegue por el sitio Web para encontrarla. Así pues, la Web invisible está constituida por toda esa información accesible vía Web, pero a la que no es posible llegar mediante una consulta a los buscadores tradicionales .

13. BASES DE DATOS BIBLIOGRÁFICAS :
Incluidos los catálogos de bibliotecas, las bases de datos de referencias bibliográficas, gratuitas o de pago, etc. Bases de datos alfanuméricas y a texto completo : que incluyen en esta categoría las obras de referencia, tipo enciclopedia o diccionarios. Revistas electrónicas y archivos de documentos : tanto las de acceso gratuito, que normalmente exigen registro previo, como los repositorios institucionales; como las de pago (acceso a través de IP o clave personal), que son invisibles a los motores de búsqueda tradicionales. Documentos en formatos no indizables , esto es, ficheros no HTML o textuales desarrollados con formatos más elaborados (pdf; ppt; doc; etc).

14. EJEMPLOS
Bibliotecas Digitales Base de Datos de Bibliotecas Catálogos de Editoriales Directorio de publicaciones Periódicas Directorio de base de Datos Guías o recopilaciones de sitios.

15. SITIOS DE INTERNET INVISIBLE
 Motores de Búsqueda Buscadores: Especializados- Regionales-Generales. Ejemplo: Google Youtube Altavista Web crawler.

16. METABUSCADORES
Un metabuscador es una clase de buscador que carece de base de datos propia y, en su lugar, usa las de otros buscadores y muestra una combinación de las mejores páginas que ha devuelto cada buscador. EJEMPLO: IXQUICK MAMMA VIVISIMO GLUSTY

17. DIRECTORIO
Es una agrupación de archivos de datos, atendiendo a su contenido, a su propósito o a cualquier criterio que decida el usuario. Técnicamente el directorio almacena información acerca de los archivos que contiene: como los atributos de los archivos o dónde se encuentran físicamente en el dispositivo de almacenamiento. EJEMPLO: EXIT YAHOO

18. CONCLUSIONES
·         Calidad y cantidad
·         Ahorro de tiempo
·         Ahorro de dinero

 

lunes, 23 de marzo de 2015

Aplicación de las firmas digitales en el mercado virtual y las entidades de certificación digital

APLICACIÓN DE LAS FIRMAS DIGITALES EN EL MERCADO VIRTUAL Y LAS ENTIDADES DE CERTIFICACIÓN DIGITAL


 I.- CONSIDERANDOS GENERALES 
 

1.- FIRMAS DIGITALES     

La firma digital es la transmisión de mensajes telemáticos y en la gestión de documentos electrónicos, a un método criptográfico que asocia la identidad de una persona o de un equipo informático al mensaje o documento. Así mismo tiene una función de determinar el tipo de firma, del mismo modo, asegurar la integridad del documento o mensaje. Una firma digital es un conjunto de datos asociados a un mensaje que permite asegurar la identidad del firmante y la integridad del mensaje. Así mismo la firma digital no implica que el mensaje esté codificado, es decir, que este no pueda ser leído por otras personas; al igual que cuando se firma un documento holográficamente, toda vez que este sí puede ser visualizado por otras personas. El procedimiento utilizado para firmar digitalmente un mensaje es el siguiente: el firmante genera mediante una función matemática una huella digital del mensaje. Esta huella digital se integra con la clave privada del firmante, y el resultado es lo que se denomina firma digital la cual se enviará adjunta al mensaje original La firma digital de un documento es el resultado de aplicar cierto algoritmo matemático, denominado función hash, a su contenido y, seguidamente, aplicar el algoritmo de firma (en el que se emplea una clave privada) al resultado de la operación anterior, generando la firma electrónica o digital.

2.- LA SEGURIDAD EN LA FIRMA DIGITAL      

A.- AUTENTICACIÓN: Permite identificar unívocamente al signatario, al verificar la identidad del firmante.  

B.- IMPOSIBILIDAD DE SUPLANTACIÓN: El hecho de que la firma haya sido creada por el signatario mediante medios que mantiene bajo su propio control (su clave privada protegida, por ejemplo, por una contraseña, una tarjeta inteligente, etc.) asegura, además, la imposibilidad de su suplantación por otro individuo.            

C.- INTEGRIDAD: Permite que sea detectada cualquier modificación por pequeña que sea de los datos firmados, proporcionando así una garantía ante alteraciones fortuitas o deliberadas durante el transporte, almacenamiento o manipulación telemática del documento o datos firmados.    

D.- NO REPUDIO: Ofrece seguridad inquebrantable de que el autor del documento no puede retractarse en el futuro de las opiniones o acciones consignadas en él ni de haberlo enviado. La firma digital adjunta a los datos un timestamp, debido a la imposibilidad de ser falsificada, testimonia que él, y solamente él, pudo haberlo firmado.

E.- AUDITABILIDAD: Permite identificar y rastrear las operaciones llevadas a cabo por el usuario dentro de un sistema informático cuyo acceso se realiza mediante la presentación de certificados. El acuerdo de claves secretas: Garantiza la confidencialidad de la información intercambiada ente las partes, esté firmada o no, como por ejemplo en las transacciones seguras realizadas a través de SSL.


3.- FORMATOS BÁSICOS PARA FIRMA           
Los formatos principales para firma electrónica son los siguientes:          
1. PKCS#7 / CMS.    
2. Firma XML 
3. PDF (PKCS#7)     

4.- ELEMENTOS DE LA FIRMA DIGITAL           

A.- ELEMENTO OBJETIVO – SOPORTE. En un sentido negativo, el soporte no es escrito y no hay una elaboración manual del autor. En un sentido positivo, la firma es cualquier símbolo o procedimiento de seguridad usado por una persona que incluye medios electrónicos, digitales, magnéticos, ópticos o similares.     

B.- ELEMENTO SUBJETIVO. Los símbolos asentados en medios electrónicos tienen un propósito específico: se hacen para identificar a la persona e indicar su aprobación del contenido de un mensaje electrónico.         

C.- ELEMENTOS FUNCIONALES
Tomando la noción de firma como el signo o conjunto de signos, podemos distinguir una doble función: Identificadora, Autenticación.           
1.- Identificadora.- La firma asegura la relación jurídica entre el acto firmado y la persona que lo ha firmado. La identidad de la persona nos determina su personalidad a efectos de atribución de los derechos y obligaciones. La firma digital expresa la identidad, aceptación y autoría del firmante.     
2.- Autenticación.- Operación pasiva que no requiere del consentimiento, ni del conocimiento siquiera del sujeto identificado. Proceso activo por el cual alguien se identifica conscientemente.

5.- VENTAJAS QUE NOS OFRECE LA FIRMA DIGITAL         
• Proporciona el máximo grado de confidencialidad y seguridad en Internet.       
• Identifica a las partes que se conectan telemáticamente.            
• Da acceso a una inmejorable oferta de servicios en el ámbito de la gestión de los derechos de autor.           
• Se puede utilizar el certificado de la Fábrica Nacional de Moneda y Timbre y su firma electrónica asociada para realizar   
• Gestiones administrativas con la Seguridad Social          

6.- CÓMO SE OBTIENE LA FIRMA ELECTRÓNICA    

1.- SOLICITUD DE CERTIFICADO DE USUARIO. Por Internet, mediante la cual se obtiene un código de solicitud del certificado, que se deberá facilitar en el momento de acreditar su identidad y en la obtención del certificado.     
2.- REGISTRO DE USUARIO. El titular o representante deberá personarse en una oficina de registro para proceder a la acreditación de la identidad del solicitante.
3.- DESCARGA DEL CERTIFICADO. Que se podrá obtener desde la página de Internet de la Autoridad de Certificación correspondiente, y sólo podrá ser realizada desde el mismo equipo y navegador desde el que realizó la solicitud.      

7.- TIPOS DE CLAVE PARA LA FIRMA DIGITAL.        

CLAVES SIMÉTRICAS.- Las claves simétricas siguen un modelo antiguo en que el emisor y el receptor comparten algún tipo de patrón. Por lo tanto, el mismo patrón lo utilizan el emisor para cifrar el mensaje y el receptor para descifrarlo. El riesgo que implican las claves simétricas es que deberá buscar un método de transporte seguro para utilizarlo cuando comparta su clave secreta con las personas con las que desea comunicarse.

CLAVES ASIMÉTRICAS.- Con las claves asimétricas se crea una pareja de claves. La pareja de claves está compuesta de una clave pública y una clave privada, que son distintas entre sí. La clave privada contiene una parte mayor del patrón cifrado secreto de la clave pública. Como emisor, podrá difundir su clave pública a cualquier persona con la que desee comunicarse de forma segura. De este modo, conserva la clave privada y la protege con una contraseña.



miércoles, 11 de marzo de 2015

Análisis de la Nueva Ley de Delitos Informáticos

ANÁLISIS DE LA NUEVA LEY DE DELITOS INFORMATICOS
1.-Realizar un análisis comparativo de la Nueva Ley de Delitos Informáticos (con sus vigentes modificatorias), y la legislación comparada.

La presente Ley tiene por objeto prevenir y sancionar las conductas ilícitas que afectan los sistemas y datos
 informáticos y otros bienes jurídicos de relevancia penal, cometidos mediante la utilización de tecnologías de la información o de la comunicación, con la finalidad de garantizar la lucha eficaz contra la ciberdelincuencia.

Acceso ilícito

El que accede sin autorización a todo o en parte de un sistema informático, siempre que se realice con vulneración de medidas de seguridad establecidas para impedirlo, será reprimido con pena privativa de libertad no menor de uno ni mayor de cuatro años y con treinta a noventa días-multa

2.-Reflexionar sobre los pro y contra que trae esta norma y porque se considera crítica para derechos fundamentales. (Grooming, etc.)

Esta norma también regula el uso de la Internet e incorpora al Código Penal, el cual es discutido en diversas partes del mundo.
 El tema respecto al bien jurídico protegido en los delitos informáticos, es un tanto impreciso y sobre todo lleno de opiniones disímiles dadas por los autores que se han pronunciado al respecto, ello en razón a que en nuestra legislación nacional ha normado la materia a través de una norma especial, la misma que inserta en el Código Penal de 1991, los artículos 207-A, 207-B y 207-C; dicha incorporación la efectúa el legislador con un criterio poco sistemático, en el Título V –que comprende los delitos contra el patrimonio-, Capítulo X. Con lo cual se advierte que la regulación de todos los delitos comprendidos en dicho título tiene como bien jurídico protegido al patrimonio, ergo efectuando una interpretación integral de nuestra norma penal, afirmaríamos prima facie, que el bien jurídico custodiado en  los delitos informáticos sería el patrimonio.

Sin embargo, esta realidad no puede anquilosar el progreso normativo ni tecnológico, dado a que la protección no solamente estaría referida al patrimonio propiamente dicho, como se desprendería de la ubicación de la norma en el Código Penal, sino que muy por el contrario del contenido mismo de la norma, veremos pues que es la INFORMACIÓN, sea ésta almacenada, tratada y transmitida a través de sistemas informáticos, siendo dicho bien, lo que realmente se protege con la regulación de los llamados ciberdelitos o cibercrimenes. Sobre este aspecto es necesario reconocer que la información a la que se ha hecho alusión, es pues aquella que tiene de por si un contenido o valor económico para quien la posea, entiéndase entonces que las empresas u organizaciones que cuentan con una acervo informativo, empleado para la toma de decisiones o gestión administrativa, tiene o lleva implícito un gran valor patrimonial, que al ser obtenidos de manera irregular por terceras personas o en su defecto ser dañada o destruida, genera grandes pérdidas económicas y frustración de ciertas expectativas de ganancia. Entonces, en éste punto debemos de sostener –siguiendo a Luis Reyna Alfaro-, que la normatividad sobre delitos informáticos debería de estar en un título aparte o desmembrado de la regulación de los delitos patrimoniales, ello en razón a lo ya señalado, que el bien jurídico tutelado es la INFORMACIÓN.

3.- ¿Cuál o qué es el bien jurídico de tutela en los delitos Informáticos? 
 El bien jurídico en juicio de tutela sería la información privada de cada ciudadano, ya que pone en peligro la dignidad y privacidad de este ante los demás

4. ¿Por qué se dice que existen delitos informáticos y estos se diferencian de los delitos computacionales?

DELITO INFORMÁTICO.- Son aquellos conductas delictuales en las que se ataca bienes informáticos en sí mismo, no como medio, como ser el daño en el Software por la intromisión de un Virus, o accediendo sin autorización a una PC, o la piratería (copia ilegal) de software, pero no robando o dañando el Hardware, porque encuadraría en un delito tipificado tradicional mencionado anteriormente.

DELITO COMPUTACIONAL.- Entendiéndose a conductas delictuales tradicionales con tipos encuadrados en nuestro Código Penal que se utiliza los medios informáticos como medio de comisión por ejemplo: realizar una estafa, robo o hurto, por medio de la utilización de una computadora conectada a una red bancaria, ya que en estos casos se tutela los bienes jurídicos tradicionales como ser el patrimonio. También la violación de email ataca la intimidad de las personas.

DIFERENCIAS.- Como podemos ver existe una amplia diferencia entre ambas categorías, la primera tiene fines mucho más complejos, ubica delitos tradicionales y nuevos delitos que son mucho más usados diariamente y que necesitan un nivel de sofisticación muy elevado, sin embargo la segunda categoría que corresponde a lo que es los actos ilegales para afectar las operaciones de una computadora perdiendo así la secuencia y orden de los datos que ésta contenga. Delito Delito Informático Computacional