Las legislaciones relacionadas al cibercrimen siguen adquiriendo forma en América Latina. Queremos compartir con ustedes un hecho sumamente positivo que se está llevando a cabo en la región y que manifiesta una voluntad de poder mejorar la protección de las personas y, sobre todas las cosas, los niños en Internet.

Este miércoles en Argentina, se aprobó un proyecto de ley para incorporar la sanción al Código Penal de cualquier delito de integridad sexual que se realice a través de cualquier dispositivo electrónico. Con este proyecto de ley, la senadora por el departamento de Rio Negro, María José Bongiorno, responsable de la iniciativa junto a María de los Ángeles Higonet, de La Pampa, buscan que se penalice con hasta seis años de prisión a una persona que cometa este tipo de delitos. A continuación compartimos el Artículo 128 bis que formaría parte del nuevo Código Penal de la República Argentina:

Artículo 128 bis: Será reprimido con prisión de seis (6) meses a cuatro (4) años el que por intermedio de identidad falsa, mediante la utilización de cualquier medio electrónico, cometiere acciones destinadas a ejercer influencia sobre un menor para que este realice, a través del mismo medio, actividades sexuales explícitas o actos con connotación sexual.

La pena será de dos (2) años a seis (6) años cuando el material pornográfico obtenido a través de la conducta anterior sea utilizado para obligar al menor a hacer o no hacer algo en contra de su voluntad.

En el senado, el proyecto fue aprobado de forma unánime. Ahora deberá pasar a la cámara de diputados para ser analizado y posteriormente, con el aval de ambas cámaras, sancionado.

El Grooming es actualmente reconocido y sancionado en muchos países del mundo. Entre ellos, se destacan los miembros que pertenecen al Common Law (Reino Unido, Escocia, Australia, Estados Unidos y Singapur), ya que es donde le han dado mayor reconocimiento. A nivel regional, es una excelente iniciativa que estamos tomando para poder luchar contra estas amenazas. Muchas personas, aprovechan la falta de leyes y el anonimato que brindan las tecnologías de Internet hoy, para poder ejecutar acciones ilícitas.

Recordemos que en América Latina ya hemos visto casos en donde se han realizado condenas por acoso sexual a través de Internet. El 19 de enero de 2009, la Corte de Apelaciones de Santiago de Chile, emitió una condena de 3 años de prisión a un hombre que persuadió a una niña a quitarse la ropa frente a una cámara web.

Esperemos ahora que el resto de los países de la región, también luchen por fortalecer sus leyes para poder condenar este tipo de conductas y hacer que los niños tengan una experiencia cada vez más saludable en Internet. A los padres, además, les recomendamos que accedan de forma gratuita a nuestra Guía de Protección Infantil para  que puedan informarse más al respecto y conocer qué acciones tomar frente a cualquier tipo de inconvenientes relacionados con los niños y el uso de tecnologías.

Raphael Labaca Castro
Especialista en Awareness & Research

Categories: Educación
No Comments »

Actualmente las redes sociales, sumado al uso para el cual fueron creadas, se han convertido en un medio de difusión importante de noticias, ya sean noticias realizadas por periodistas, como por personas no profesionales en la materia. Al ser de libre acceso, todo usuario registrado puede publicar una noticia o un hecho importante, y debido a que se trata de una red social no es necesaria la verificación de la fuente al momento de publicar un comentario. Esto, sumado a que Twitter se ha convertido en una red de noticias confiable, puede desembocar en la difusión masiva de noticias falsas.

Desde México, a través de Twitter, se comenzó a difundir una noticia falsa, donde se indicaba que los carteles de la droga atacarían diversas escuelas públicas. Esto provocó una movilización masiva de los padres para retirar a sus hijos de las mismas. Debido a esto, se produjeron congestionamientos en diversos puntos de la ciudad, lo que sumado al miedo infundado por estos comentarios, desembocó en varios accidentes automovilísticos.

En respuesta a esto, se está analizando la posibilidad de generar una ley  para penalizar los comentarios en Twitter que puedan perturbar el orden público, lo cual ha generado una gran polémica entre los usuarios de la red social. A pesar de la disconformidad de muchos de los usuarios en este caso, es necesaria la creación de leyes que nos protejan y penalicen a los cibercriminales, así como también la modificación de las ya vigentes, debido a que las amenazas informáticas evolucionan continuamente, tanto para evitar seguridad actualmente existente, así como evitar ser sancionados por la ley, encontrando huecos en ellas debido a su desactualización. En relación a esto,  existen leyes sobre el Spam, hurto de información digital,  pornografía infantil, entre otras en diversos paises de América Latina y el mundo.

Estas falsas noticias pueden generar distintos tipos de inconvenientes, y así mismo convertirse en un medio de ataque, por lo que es recomendable que al momento de leer y publicar una noticia o un comentario ajeno se identifique que la fuente del mismo sea confiable para verificar la veracidad del mismo, y así evitar difundir noticias falsas como suelen hacer los códigos maliciosos y sus creadores.

Gonzalo Presa
Analista Jr. de Seguridad

Categories: Alertas, Curiosidades, Informes, Legislación y normativas, Redes Sociales
No Comments »

El día de ayer retomó a la agenda de redes sociales una discusión que ya se ha realizado en otras partes del mundo: el canon digital. En esta oportunidad, dos senadores argentinos, Miguel Ángel Pichetto y Rubén Giustiniani, están intentando impulsar una ley que apruebe un impuesto a ciertas tecnologías como compensación a las descargas de contenidos culturales desde Internet. El día de ayer la propuesta de ley fue tratada por el Senado de la Nación, y este hecho, ha despertado una nueva ola de hacktivismo, que luego de su paso por Brasil, Chile, México y Perú; ha llegado a la Argentina.

A partir del debate que se armó en las redes sociales (como por ejemplo, el hashtag #noalcanon en Twitter), el grupo Anonymous liberó un video amenazando a las autoridades con tomar represalias en caso que la ley sea aprobada. Inmediatamente después comenzaron a sumarse adeptos a esta iniciativa y se dio comienzo a diversos ataques a páginas oficiales.

Las redes sociales fueron testigos del llamado a la comunidad, por parte de grupos de hacktivistas, para colaborar con el ataque. En Facebook y Twitter, se observaron numerosas publicaciones. A continuación, podemos observar cómo se motivó un ataque de denegación de servicio contra el sitio web del Senado de la Nación Argentina:

Ver m�s… »

Categories: Alertas
5 Comments »

A partir del primer día de 2011, en estado de California (Estados Unidos) entró en vigencia una nueva ley que penalizará a toda persona que suplante la identidad de otra en Internet de manera dolosa, so pena de una multa de 1000 dólares y hasta un año de prisión.

La ley, llamada SB 1411 fue propuesta por el senador Joe Simitian, que representa nada mas y nada menos que al famoso paraíso tecnológico de Silicon Valley, y declaró: “La e-personificación es el lado obscuro de la revolución de las redes sociales”. El texto completo puede encontrarse en el sitio oficial de información legislativa de California. Recordemos que California, además de ser el estado donde tiene su sede ESET para la región de Norteamérica, supo ser noticia hace algunos años a partir de que se nombrara gobernador a Arnold Schwarzenegger.

Debe tenerse en cuenta que la ley no sancionará la simple creación de perfiles falsos (de hecho admite la crítica saludable y la sátira) sino mas bien a quienes asuman identidades distinta a la propia con la intención de provocar algún tipo de daño. Este daño implicaría que la persona perciba una amenaza u hostigamiento en base a la intención del perfil falso.

Más allá de las penas, dicha ley también otorga a la persona que ha sufrido el daño, el derecho a presentar una demanda ante la corte estatal. Simitian afirma también que esta ley será útil en la lucha contra un fenómeno de gran actualidad, el ciber-bulling, que implica el abuso, agresión, insultos, o amenazas por medio de redes sociales o medios digitales.

En un aspecto más lúdico, tal vez con leyes como ésta, ciertos personajes notables como el CEO de Google, Eric Schmidt, puedan estar más tranquilo cuando alguien intente crearle un perfil falso en Facebook.

Esto abre un interesante debate sobre la efectividad de este tipo de medidas al tratar casos de robo de identidad digital, que desde hace tiempo vienen provocando dolores de cabeza a muchos usuarios de Internet. Seguramente los ciber-delincuentes y otros personajes de la arena virtual buscarán maneras de continuar atacando, y tanto la industria de la seguridad de la información como los gobiernos, continuarán colaborando para evitar que las personas se transformen en víctimas y puedan navegar de manera segura y con confianza. Esto no será tarea de unos pocos, ni de un corto plazo de trabajo, sino que se llevará adelante con iniciativas multidisciplinarias y multilaterales donde participen distintos sectores de la sociedad. En este sentido, la ciudad de San Diego ya llevaba una clara delantera en la materia, por medio de la creación del proyecto Securing Our eCity, que también tiene su versión en Argentina, y este año será llevada a otros países de Latinoamérica.

Federico Pacheco
Education & Research Manager

Categories: Legislación y normativas
1 Comment »

Mientras que en Latinoamérica algunos países tienen ley de delitos informáticos, otros aún no cuentan con tal importante avance a nivel de legislación. Por su parte, los atacantes aprovechan los vacíos legales para continuar afectando a los usuarios, con el objetivo de robar sus datos y obtener en última instancia su dinero.

En líneas generales hace tiempo que América Latina está abriendo los ojos a un gran problema que se intensificó en la última década, que son los delitos relacionados con la tecnología. Poco a poco los países van promulgando nuevas leyes, de la mano de juristas especializados que incluso en algunos casos reciben asesoramiento de especialistas de otros países de la región.

Algunos ejemplos recientes sitúan a Costa Rica entre los privilegiados, contando con grandes avances en materia legal, a partir de la propuesta de reforma al código penal para tipificar el sabotaje informático, la suplantación de identidad y de sitios web para capturar datos personales, la infección por medio de virus informáticos y el espionaje digital. Este paso no es menor considerando que en dicho país, la Asociación de Consumidores Libres tiene actualmente una demanda conjunta contra varios bancos, debido al fraude a más de 200 clientes, cuando es bien sabido que en la mayoría de los casos las instituciones bancarias no son responsables de ataques del tipo phishing o similares.

Por otra parte tenemos el caso de Honduras donde se está presentando un proyectos de ley relacionado con los delitos informáticos, que les permitirá condenar con penas de prisión a quienes cometan determinados actos que hoy en día no pueden ser penados por carencia de un marco legal adecuado.

En el caso de Argentina existe ya una ley de delitos informáticos desde mediados de 2008, pero que todavía sigue sin contemplar algunos aspectos cruciales como ser el robo de identidad, o el establecimiento de vínculos online con menores con fines sexuales (grooming) que en países como Alemania, Canadá o Australia sí son tenidos en cuenta. Lo que sí existía hace tiempo en Argentina, y que de hecho está cumpliendo su primera década de existencia, es la ley de habeas data, que en pocas palabras determina el derecho a saber qué información nuestra almacenan los sistemas informáticos existentes en sus bases de datos. Justamente el pasado 26 de noviembre se celebró un evento por los diez años de su existencia, que reunió a profesionales e idóneos relacionados con la temática, para exponer tanto las lecciones aprendidas como así también muchas de las cosas que quedan por hacer al respecto.

Siendo que en todos los casos lo que se busca es evitar que la población quede desprotegida frente a los nuevos peligros, podemos decir que en líneas generales la región esta creciendo en cuanto al tema y las perspectivas son muy positivas ya que se ha tomado conciencia de la necesidad de estar cubiertos en más aspectos de los que se calculaban hasta hace solo una década. Si bien es cierto que la tecnología avanza a un ritmo demasiado acelerado respecto a lo que puede hacerlo un sistema de leyes, la problemática de los delitos informáticos plantea una responsabilidad conjunta entre una sociedad concientizada, y gobiernos que sepan reconocer los peligros modernos y tengan las herramientas y los conocimientos para dictar leyes que continúen protegiendo a sus ciudadanos tanto en el mundo físico como en el mundo virtual.

Federico Pacheco
Education & Research Manager

Categories: Legislación y normativas
1 Comment »