Ética y Legislación Informática. Prof. Lourdes Sánchez Guerrero Universidad Autónoma Metropolitana Unidad Azcapotzalco

Transcripción

1 Ética y Legislación Informática Prof. Lourdes Sánchez Guerrero Universidad Autónoma Metropolitana Unidad Azcapotzalco

2 Definición General Delincuencia informática es todo acto o conducta ilícita e ilegal que pueda ser considerada como criminal, dirigida a alterar, socavar, destruir, o manipular, cualquier sistema informático o alguna de sus partes componentes, que tenga como finalidad causar una lesión o poner en peligro un bien jurídico cualquiera.

3 Por tanto el bien jurídico protegido, acoge a la confidencialidad, integridad, disponibilidad de la información y de los sistema informáticos donde esta se almacena o transfiere. Existen muchos tipos de delitos informáticos, la diversidad de comportamientos constitutivos de esta clase de ilícitos es inimaginable, una clasificación es: Los fraudes (LOS DATOS FALSOS O ENGAÑOSOS (Data diddling), MANIPULACIÓN DE PROGRAMAS O LOS CABALLOS DE TROYA (Troya Horses), FALSIFICACIONES INFORMÁTICAS (como objeto o como instrumento), Pishing). El sabotaje informático (Bombas lógicas, gusanos, virus informáticos, malware, ciberterrorismo, ataques de denegación de servicio). El espionaje informático y el robo o hurto de software (Fuga de datos (data leakage), REPRODUCCIÓN NO AUTORIZADA DE PROGRAMAS INFORMÁTICOS DE PROTECCIÓN LEGAL). El robo de servicios (HURTO DEL TIEMPO DEL COMPUTADOR, APROPIACIÓN DE INFORMACIONES RESIDUALES (SCAVENGING), PARASITISMO INFORMÁTICO (PIGGYBACKING) Y SUPLANTACIÓN DE PERSONALIDAD (IMPERSONATION)). El acceso no autorizado a servicios informáticos (Piratas informáticos (hackers), cracker, Pinchado de Líneas (WIRETAPPING), la llave maestra (SUPERZAPPING) )

4 Fraudes Este tipo de delito informático, es también conocido como sustracción de datos, es muy común y difícil de detectar. Este delito no requiere conocimientos técnicos de informática y lo realizan las personas que tienen acceso al procesamiento de información. Este tipo de delito es muy difícil de descubrir ya que la persona debe contar con conocimientos específicos de informática. Este delito consiste en modificar los programas existentes en el sistema e insertar nuevos programas o rutinas. Un método común empleado en este tipo de delitos es el conocido como Caballo de Troya, el cual consiste en insertar instrucciones de forma encubierta para que realice una función no autorizada al mismo tiempo que su función normal.

5 MANIPULACIÓN DE DATOS DE SALIDA Se efectúa fijando un objetivo al funcionamiento del sistema informático. El ejemplo más común es el fraude de que se hace objeto a los cajeros automáticos mediante la falsificación de instrucciones para la computadora en la fase de adquisición de datos. Es una técnica especializada que se denomina técnica del salchichón, en la que rodajas muy finas apenas perceptibles, de transacciones financieras, se van sacando repetidamente de una cuenta y se transfieren a otra.

6 FALSIFICACIONES INFORMÁTICAS Este tipo de delito tiene por objeto alterar los datos de los documentos almacenados en forma computarizada. Uno de los instrumentos empleados para este tipo de delito, son las fotocopiadoras computarizadas en color a base de rayos láser, con las que se pueden obtener copias en alta resolución, se pueden modificar documentos e incluso crear documentos falsos, sin necesidad de recurrir al original. Es el acto de borrar, suprimir o modificar sin autorización funciones o datos de computadora con intención de obstaculizar el funcionamiento normal del sistema. Las técnicas que permiten cometer sabotajes, son los virus, el cual es una serie de claves programáticas que pueden adherirse a los programas legítimos y propagarse a otros programas informáticos.

7 Gusanos.-Se fabrica de forma análoga al virus con miras a infiltrarlo en programas legítimos de procesamiento de datos o para modificar o destruir los datos, pero es diferente del virus porque no puede regenerarse. En términos médicos podría decirse que un gusano es un tumor benigno, mientras que el virus es un tumor maligno. Ahora bien, las consecuencias del ataque de un gusano pueden ser tan graves como las del ataque de un virus: por ejemplo, un programa gusano que subsiguientemente se destruirá puede dar instrucciones a un sistema informático de un banco para que transfiera continuamente dinero a una cuenta ilícita. Bomba Lógica o Cronológica.- las bombas lógicas son difíciles de detectar antes de que exploten; por eso, de todos los dispositivos informáticos criminales, las bombas lógicas son las que poseen el máximo potencial de daño. Su detonación puede programarse para que cause el máximo de daño y para que tenga lugar mucho tiempo después de que se haya marchado el delincuente. La bomba lógica puede utilizarse también como instrumento de extorsión y se puede pedir un rescate a cambio de dar a conocer el lugar en donde se halla la bomba.

8 ACCESO NO AUTORIZADO A SERVICIOS Y SISTEMAS INFORMÁTICOS Piratas informáticos (hackers) efectúan el acceso a menudo desde un lugar exterior, situado en la red de telecomunicaciones, recurriendo a uno de los diversos medios que a continuación se mencionan, como la falta de rigor de las medidas de seguridad, descubrimiento de deficiencias en las medidas vigentes de seguridad o en los procedimientos del sistema, el empleo de contraseñas fáciles de descifrar o de mantenimiento que están en el sistema. Este tipo de delito, provoca pérdidas económicas para los dueños legítimos.

9 Esquema de dificultad para detectar información acerca de los principales fraudes

10 Estadísticas sobre delitos informáticos En los Estados Unidos existe una institución que realiza un estudio anual sobre la y los crímenes cometidos a través de las computadoras. Esta entidad es El Institute de Seguridad de Computadoras (CSI), quien anuncio recientemente los resultados de su quinto estudio anual denominado "Estudio de Seguridad y Delitos Informáticos" realizado a un total de 273 principalmente grandes Corporaciones. Entre lo mas destacable del Estudio de Seguridad y Delitos Informáticos 2000 se puede incluir lo siguiente:

11 El 90% de los encuestados descubrió violaciones a la seguridad de las computadoras dentro de los últimos doce meses. El 70% reportaron una variedad de serias violaciones de seguridad de las computadoras, y que el mas común de estas violaciones son los de computadoras, robo de computadoras portátiles o abusos por parte de los empleados por ejemplo, robo de información, fraude financiero, penetración del sistema por intrusos y sabotaje de datos. El 74% reconocieron perdidas financieras debido a las violaciones de las computadoras.

12 El 71% de los encuestados descubrieron acceso desautorizado por personas dentro de la empresa. Pero por tercer año consecutivo, la mayoría de encuestados (59%) menciono su conexión de Internet como un punto frecuente de ataque, los que citaron sus sistemas interiores como un punto frecuente de ataque fue un 38%.

13 INFRACCIONES QUE NO CONSTITUYEN DELITOS INFORMÁTICOS Usos Comerciales no Éticos.- es cuando las empresas aprovechan la red para hacer una oferta a gran escala de sus productos, llevando a cabo mailings electrónicos al colectivo de usuarios de un Gateway, un nodo o un territorio determinado. Actos parasitarios.- algunos usuarios incapaces de integrarse en grupos de discusión o foros de debate online, se dedican a obstaculizar las comunicaciones ajenas, interrumpiendo conversaciones de forma repetida, enviando mensajes con insultos personales.

14 TAREA Investigar ejemplos de esquemas de seguridad informática que han sido implementadas en las empresas. Investigar el concepto de seguridad informático y criptografía. Mencionar ejemplos de algoritmos de seguridad.

15 Referencias Acurio del Pino S. Delitos Informáticos, Generalidades. Disponible en: pdf Adame M. H., Galván S. M., Patiño A. D., Quirós S. R. M. Tesis: Importancia de la Auditoría en Informática en las Empresas del Sector Privado. UPIICSA-IPN Disponible en: pdf Castellanos D. El derecho informático: delito vs ética. Definición de Delito Informático. Disponible en: Delitos Informáticos. Disponible en: