Artículo proporcionado por colaboración de MARCELA FRANZONE
Los ataques en la red se multiplican. Son una oportunidad para los abogados de Derecho penal.
El cibercrimen, con 388.000 millones de dolares, supera al mercado negro de marihuana, cocaina y heroina, que mueve unos 295.000 millones de dolares. Mas de un millon de usuarios son victimas cada dia de un ciberdelito y el 10% de los internautas adultos ha sufrido algun tipo de ataque a traves de su telefono movil. Son algunos datos que maneja un informe elaborado por Norton sobre los ataques a traves de la red. Porque internet se ha convertido en una de las herramientas indispensables, el 41% de los internautas adultos asegura que necesita internet en su vida diaria, sobre todo para las empresas que precisan operar en un mundo global y ganar con ello en competitividad. Pero la red se ha convertido en un arma de doble filo, ya que hace a las organizaciones cada vez mas vulnerables ante nuevos ataques hasta ahora desconocidos. O lo que es lo mismo, la ciberdelincuencia.
Existe una gran preocupacion dentro de las empresas ante todas las amenazas que estan surgiendo en el ciberespacio. El reto tecnologico esta ahi, las empresas tienen que ofrecer nuevos y mayores servicios a traves de la web, pero a medida que la exponencialidad aumenta tambien se incrementa el ciberdelito, explica Rafael Chelala, abogado penalista y responsable del Programa de Innovacion en Ciberseguridad de Deusto Business School. Se trata de una iniciativa, en la que tambien participa el ex fiscal general del Estado Eduardo Torres-Dulce, donde se abordaran asuntos como las telecomunicaciones y la seguridad en la empresa, asi como los nuevos delitos que estan surgiendo al calor de internet, sobre el compliance (cumplimiento normativo) o la nueva seguridad informatica.
Un nuevo Codigo Penal para estos delitos / Thinkstock Una gran dificultad es la legislacion y la jurisdiccion, porque este tipo de delitos se pueden generar en un pais y cambiar a otro, y es dificil localizar de donde vienen los ataques, senala Rafael Chelala, quien afirma que los mas daninos para las empresas son los relacionados con el robo de informacion. Nadie esta exento de que le ocurra: la multinacional Sony ha sufrido varios ataques, a Play Station le robaron unos 77 millones de cuentas, incluido el numero de las tarjetas de credito, las direcciones... Es importante que las empresas vayan por delante del fraude, asi lo han hecho los bancos, que envian una clave nueva al telefono movil del cliente cuando hace una operacion a traves de la red, explica Chelala. Las amenazas sobrevuelan a datos de caracter personal, secretos industriales, contenidos protegidos por la propiedad intelectual y, por supuesto, valores economicos, afirma Blanca Cortes, abogada de CMS Albinana & Suarez de Lezo. Pero especialmente fragiles son las repercusiones en reputacion, anade. Yrecomienda a las empresas la elaboracion de un decalogo de ciberseguridad en el que se establezcan unas pautas de actuacion en caso de producirse un ataque, que debera ponerse en conocimiento de todo el personal, para lo que aconseja impartir cursos de formacion sobre el tema.
Como se defienden las empresas ante este tipo de acoso? El nuevo Codigo Penal, que entrara en vigor el proximo 1 de julio, ha incorporado nuevos delitos, como el acoso electronico (art. 172 ter), de descubrimiento y revelacion de secretos (arts. 197 a 197 quinquies), de interferencia ilegal en sistemas de informacion o datos (arts. 264 a 264 quater) y contra la propiedad intelectual (actualizacion, art. 270).
Lo cierto es que nadie que tenga un ordenador y utilice internet para cualquier tipo de operacion, ya sea bancaria, reserva de un billete de avion, la compra de un libro o cualquier transaccion de mas enjundia, vive ajeno al riesgo de sufrir un ataque de este tipo.
El mas corriente, apunta Chelala, es la estafa. Y ultimamente esta cada vez mas de moda recibir en el correo electronico lo que se denomina carta nigeriana, que es un escrito en el que el remitente, alguien con una identidad falsa, anuncia al destinatario que le ha tocado un premio, pero que para hacerlo efectivo y para saldar una deuda o el pago de impuestos debe ingresar una determinada cantidad en una cuenta corriente.
O tambien se ofrecen falsas ofertas de empleo, que consisten en abrir una cuenta corriente donde se realizan ingresos de cantidades de dinero que, a su vez, el titular de la cuenta debe enviar, a traves de empresas como Moneygram o Western Union, a una direccion. El falso trabajo consiste en cobrar una comision por realizar esa transaccion, detalla Chelala, quien afirma que ese dinero, muchas veces, procede de otra ciberestafa denominada phishing. Esto es un engano informatico que se basa en obtener informacion confidencial de forma fraudulenta, por ejemplo, una contrasena o datos sobre tarjetas de credito y cuentas bancarias. El robo de contrasenas es muy habitual. Se envia un spam masivo suplantando la identidad de un banco y diciendole al cliente que debe cambiar la contrasena. Hay gente que cae en la trampa y le da sus datos, sin saberlo, a organizaciones criminales que operan desde distintos paises, comenta el docente de Deusto.
En 2014, Espana fue el segundo pais del mundo con mayor numero de ciberataques, segun aseguro el director general de la Policia, Ignacio Cosido, durante una conferencia impartida ante los empresarios del Foro Empresarial Madrid, que se reune con cierta periodicidad en la sede de la citada escuela de negocios. Tambien senalo que, segun datos de la fiscalia, los delitos tecnologicos habian crecido un 50%.
Hay una nueva oportunidad para los abogados especializados en Dere-cho penal, aseguranen CMS Albinana
Es por ese motivo que las empresas, explica el abogado Alejandro Tourino, socio del area tecnologica del despacho Ecija, cada vez destinan un presupuesto mas relevante a garantizar su seguridad en la red. Casos como el ataque que sufrio Adobe, que afecto a 38 millones de usuarios, mantienen en alerta a las organizaciones. Este tipo de ejemplos tiene un doble impacto. Por un lado, la empresa debe garantizar la confidencialidad, debe cumplir con la norma y garantizar la informacion,y por otro lado, si pierde los datos de sus clientes pierde en credibilidad, asegura este abogado, que senala que desde 2005 el despacho en el que trabaja se ocupa de realizar un analisis juridico, tecnico y organizativo para las empresas. Les ayudo a establecer medidas tecnicas o correctoras, dice Tourino, quien cree que es un gran nicho de desarrollo para la abogacia, un tanto reacia al cambio.
Tambien habla de oportunidad Blanca Cortes, abogada de CMS Albinana & Suarez de Lezo, especializada en propiedad intelectual, industria, nuevas tecnologias y proteccion de datos. Lo es principalmente para los profesionales dedicados al Derecho penal, nuevas tecnologias, proteccion de datos y propiedad intelectual, si bien otras areas del Derecho pueden estar afectadas, dependiendo del tipo de empresa objeto del ciberataque.
En el caso del despacho en el que trabaja se ha creado un grupo especializado en materia de ciberataques disponible 365 dias durante las 24 horas.Es real, varios ciberdelitos han ocurrido en fin de semana y todas las jurisdicciones han actuado con extrema celeridad, ya que estan implicadas todas las jurisdicciones de CMS, de forma que cuando un cliente que ha contratado el servicio padece un ciberataque, somos contactados por el coordinador del grupo para responder de forma inmediata a las cuestiones que genere la situacion, aclara Cortes.
Fuente: Link
No comments:
Post a Comment