La ciberdelincuencia, introducción al delito informático. - CCOO

IMPACTO DE LAS NUEVAS TECNOLOGÍAS EN LA CRIMINALIDAD (1)Impacto horizontal:•Teléfono móvil.•Codificación clave pública.Impacto vertical (nuevas conductas):•DDoS.•HackingEl dispositivo tecnológico actúacomo un herramienta. El M.O. novaría significativamente.Dispositivos de almacenamientomasivoEl dispositivo tecnológico(la máquina) es el objetivoNuevos modi operandi (anonimato):•Pornografía infantil.•Injurias.•Estafas.

REPROCHE PENAL V.S. REPROCHE SOCIAL. SOCIEDAD DELRIESGO / ALARMA SOCIAL. REQUISITOS PARA LAS ACTUACIONESPOLICIALES EN INTERNET (2)SOCIEDAD DEL RIESGO:•Riesgo, percepción subjetiva. Lo que se “asume” y lo que no… : Privacidad, protección amenores. Concepto de alarma social.•De Robin Hood a la pedofilia.•Necesidad de valoraciones científicas y profesionales:Los delitos investigados en el ámbito de Internet por las agencias policiales en todo el mundorecorren un abanico similar: pornografía infantil; fraudes (phishing, pharming, vishing, robos deidentidad); terrorismo; tráfico de drogas (principalmente fármacos y drogas sintéticas); propiedadintelectual, etc.

REPROCHE PENAL V.S. REPROCHE SOCIAL. SOCIEDAD DELRIESGO / ALARMA SOCIAL. REQUISITOS PARA LAS ACTUACIONESPOLICIALES EN INTERNET (3)Menor alarma socialMayor alarma social“piratas informáticos”:“Robin Hood”•inquietud intelectual por lavulnerabilidad de los sistemasInformáticos.•Vesatec: “El jamón y el vino”•“Dumps” y cardingPornografía infantil(de la literatura y dibujos a Internet y las comunidades)Del inicio de las investigaciones por el CNP, a la mera tenencia.MOTIVOS PARA PERSEGUIR LA TENENCIA:1.- Porque los circuitos de pornografía infantil constituyen un monstruo que debe seralimentado constantemente con material nuevo, es decir, que promueve las agresionessexuales a menores.2.- Porque los pedófilos, en tanto que grupo de riesgo en cuanto a posibles agresionessexuales a menores, son sujetos de indiscutible interés policial, por lo que han de seralmenos identificados.3.- Porque la simple contemplación de una escena en la que aparece un menor vejadoperpetúa la agresión contra su libertad y dignidad.

REPROCHE PENAL V.S. REPROCHE SOCIAL. SOCIEDAD DELRIESGO / ALARMA SOCIAL. REQUISITOS PARA LAS ACTUACIONESPOLICIALES EN INTERNET (7)RETOMEMOS UNA DE NUESTRAS PREGUNTAS:¿Cuáles son las contramedidas adoptadas por los poderes públicos?:•Creación de unidades de Policía especializada.•Establecimiento de un marco normativo adecuado.•Legislación penal:•Convenio de cybercrime.Modificación del Código Penal (entrada en vigor en diciembre de 2010):Ataques contra los sistemas de informaciónSE TIPIFICAN COMO DELITO LOS ATAQUES INFORMÁTICOSSe incluyen como conductas punibles las consistentes en:Borrar, dañar, deteriorar, alterar, suprimir o hacer inaccesibles datos o programas informáticos ajenos.Obstaculizar o interrumpir el funcionamiento de un sistema de información ajeno.El acceso sin autorización y vulnerando las medidas de seguridad a datos oprogramas informáticoscontenidos en un sistema informático o en parte del mismo.

REPROCHE PENAL V.S. REPROCHE SOCIAL. SOCIEDAD DELRIESGO / ALARMA SOCIAL. REQUISITOS PARA LAS ACTUACIONESPOLICIALES EN INTERNET (8)RETOMEMOS UNA DE NUESTRAS PREGUNTAS:¿Cuáles son las contramedidas adoptadas por los poderes públicos?:•Creación de unidades de Policía especializada.•Establecimiento de un marco normativo adecuado.•Legislación penal:•La regulación administrativa del funcionamiento de los operadores de comunicaciones yel mantenimiento, conservación y tratamiento de los datos de tráfico de las mismas.“Si no existe retención de datos de tráfico, no pueden investigarseLos delitos en la Red”•Confusión entre retención de datos y “contenidos”.•Los proveedores de servicios de Internet tienen la posibilidad deconservar unos ficheros históricos de muy especial relevancia, los que vinculan una dirección IP con un usuario: los que asocian laRed con el mundo real de los usuarios.

REPROCHE PENAL V.S. REPROCHE SOCIAL. SOCIEDAD DELRIESGO / ALARMA SOCIAL. REQUISITOS PARA LAS ACTUACIONESPOLICIALES EN INTERNET (9)RETOMEMOS UNA DE NUESTRAS PREGUNTAS:¿Cuáles son las contramedidas adoptadas por los poderes públicos?:•Creación de unidades de Policía especializada.•Establecimiento de un marco normativo adecuado.•Legislación penal:•La regulación administrativa del funcionamiento de los operadores de comunicaciones yel mantenimiento, conservación y tratamiento de los datos de tráfico de las mismas.Ley 25/2007, de 18 de octubre, de conservación de datos relativos a lascomunicaciones electrónicas y a las redes públicas de comunicaciones.•Hasta entonces estaba en vigor la Ley 34/2002, de 11 de julio, de servicios de lasociedad de la información y de comercio electrónico; en concreto los puntos 1 y 4de su artículo 12 (punto 4 establecía las categorías de datos que deberán conservarse según el tipo de servicio prestado).•Referencia a “acceso a Internet, correo electrónico por Internet y telefonía porInternet”•Periodo de retención: Con carácter general, 12 meses

EL CARÁCTER INTERNACIONAL PER SE DE LAS ACCIONES CRIMINALESLLEVADAS A CABO A TRAVÉS DE INTERNET.LA TUTELA JUDICIAL DE LAS INVESTIGACIONES POLICIALES.INSTITUCIONES DE COOPERACIÓN POLICIAL INTERNACIONAL(1)•No existe una diferencia esencial entre el uso de una máquina enAustria de una en Australia.•Para hechos cometidos por Internet, el principio de territorialidaddel Derecho desvanece buena parte de su sentido.

EL CARÁCTER INTERNACIONAL PER SE DE LAS ACCIONES CRIMINALESLLEVADAS A CABO A TRAVÉS DE INTERNET.LA TUTELA JUDICIAL DE LAS INVESTIGACIONES POLICIALES.INSTITUCIONES DE COOPERACIÓN POLICIAL INTERNACIONAL(2)•Metodológicamente puede hablarse de una fase virtual de la investigación, que es la que llevaría hasta lamáquina de la que partieron los hechos que la motivan. Esta fase virtual muy pronto llega hasta unadirección IP: Ésta, vendría a ser la matrícula del vehículo desde el que supuestamentese ha cometido el hecho delictivo investigado. En este símil, la red pública de carreteras sería Internet.Preguntémonos por las posibilidades a la hora de hacer uso de la misma con distintos tipos de vehículodesde este punto de vista:

EL CARÁCTER INTERNACIONAL PER SE DE LAS ACCIONES CRIMINALESLLEVADAS A CABO A TRAVÉS DE INTERNET.LA TUTELA JUDICIAL DE LAS INVESTIGACIONES POLICIALES.INSTITUCIONES DE COOPERACIÓN POLICIAL INTERNACIONAL(3)Con un vehículo de nuestrapropiedadCon uno cuyo uso nos cedey asigna nuestra empresaAcceso con IP contratada por nosotros, adquiriendo así el mismo rango que un ISP.IP fija (ADSL)Con uno alquiladoIP dinámica (dial-up, cable DHCP)Con un taxiCon un vehículo robadoLocutorio público o “cibercafé”Accesos corporativos: Usurpación de credenciales o sesión de otro usuario.Con el de un amigoWifi deliberadamente abiertaCon uno con placas robadaso falsasTroyano o proxy mal configurado

EL CARÁCTER INTERNACIONAL PER SE DE LAS ACCIONES CRIMINALESLLEVADAS A CABO A TRAVÉS DE INTERNET.LA TUTELA JUDICIAL DE LAS INVESTIGACIONES POLICIALES.INSTITUCIONES DE COOPERACIÓN POLICIAL INTERNACIONAL(4)•Es decir, según este símil, lo que en el mundo real pasa por una simple e inmediata consulta a la DGT, en lasinvestigaciones por Internet requiere la obtención de un mandamiento judicial que pueda liberar la informaciónnecesaria y previamente retenida según lo dispuesto en la Ley 25/2007.•Si esto fuera poco, después de esta fase de investigación virtual, no puede dejar de señalarse la necesidad de Entraday Registro para la obtención de pruebas: La intervención y análisis de los ordenadores desde los que se han cometidolos hechos motivo de investigación son diligencias ineludibles; pero su práctica, para que no pierda eficacia, debe llevarsea cabo sin la prevención del presunto autor de los hechos.•Por lo tanto el juez instructor debe decidir la proporcionalidad o desproporción entre la gravedad de los hechosinvestigados y la limitación de derechos solicitada: la entrada y registro en domicilioEn definitiva, puede concluirse con que ya desde los primeros estadios de la investigación ésta debe ser tutelada por laautoridad judicial, habilitando la actuación de los policías mediante auto motivado en sucesivas ocasiones, lo cual continuaría siendo un problema asequible si el ámbito territorial se mantuviera en una misma jurisdicción; podría decirse inclusomás: seguiría siendo un problema asequible si se mantuviera en la jurisdicción nacional.

EL CARÁCTER INTERNACIONAL PER SE DE LAS ACCIONES CRIMINALESLLEVADAS A CABO A TRAVÉS DE INTERNET.LA TUTELA JUDICIAL DE LAS INVESTIGACIONES POLICIALES.INSTITUCIONES DE COOPERACIÓN POLICIAL INTERNACIONAL(5)Con carácter general distinguimos tres vías de cooperación internacional policial: BILATERAL. A través de los consejeros y agregados de Interior en las misiones diplomáticas permanentes del Reino deEspaña. Recíprocamente han de mencionarse también a los responsables de estas materias de las legaciones diplomáticaspermanentes de terceros países en España INTERPOL. Con la finalidad de: Conseguir y desarrollar, dentro del marco de las leyes de los diferentes países y del respeto a la Declaración Universal de Derechos Humanos, la más amplia asistencia recíproca de las autoridades de policía criminal. Establecer y desarrollar todas las instituciones que puedan contribuir a la prevención y a la represión de lasinfracciones de derecho común.(Artículo 2 del Estatuto de INTERPOL) EUROPOL. Cuyo objetivo se define como: Mejorar, en el marco de la cooperación entre los Estados miembros de conformidad con el punto 9 del artículo K.1 delTratado de la Unión Europea, por medio de las actividades que se enumeran en el presente Convenio, la eficacia de losservicios competentes de los Estados miembros y la cooperación entre los mismos con vistas a la prevención y luchacontra el terrorismo, el tráfico ilícito de estupefacientes y otras formas graves de delincuencia internacional, en lamedida en que existan indicios concretos de una estructura delictiva organizada y que dos o más Estados miembros sevean afectados por las formas de delincuencia antes mencionadas de tal modo que, debido al alcance, gravedad yconsecuencias de los actos delictivos, se requiera una actuación común de los Estados miembros.

CONCLUSIONESLa Red es una versión ampliada y mejorada del sistema nervioso de la Humanidad y sus nuevas posibilidades tienen que ver con su versatilidad y su interactividad. Esta nueva versión de las comunicaciones ha ampliado en la misma medidalas posibilidades en cuanto a la comisión de actos criminales, tanto perfeccionando las herramientas y modi operandi para cometer los tipos delictivos bien conocidos, como haciendo surgir nuevos riesgos y amenazas: los que suponen la propia existencia de las máquinas que componen la Red.La prevención y atenuación de esta faceta negativa de la Red, que puede afectar a la privacidad, seguridad, patrimonio e indemnidad sexual de sus usuarios y otras personas, requiere de contramedidas de concienciación, legislativas, jurisdiccionales y de policía.La Comisión europea ha dedicado grandes esfuerzos en la homologación de cuerpos legislativos que posibiliten las investigaciones y el enjuiciamiento de los delitos en la Red; aunque esa labor no está concluida. Jueces y Fiscales han actualizado sus conocimientos y se han creado figuras como el Fiscal de Sala del Tribunal Supremo delegado parala Delincuencia informática. Las agencias de policía, por su parte, han evolucionado creando unidades especializadas cuyos miembros reciben formación permanente. Estas agencias de policía cooperan entre sí a nivel internacional de forma muy activa, desarrollando herramientas conjuntas de inteligencia y análisis.La comunidad policial internacional y la cooperación entre estas agencias de policía constituyen son los agentes naturales para la represión de la criminalidad en la Red: INTERPOL, EUROPOL y de una manera significada sus analysis work files.Esta charla, en versión reducida, está disponible en:http://www.uoc.edu/idp/5/dt/esp/lopez.html