El ciberdelito abarca una amplia gama de actividades delictivas que se llevan a cabo utilizando dispositivos y/o redes digitales. Estos delitos implican el uso de tecnología para cometer fraude, robo de identidad, filtración de datos, virus informáticos, estafas y otros actos maliciosos. Los ciberdelincuentes aprovechan las vulnerabilidades de los sistemas y redes informáticas para obtener acceso no autorizado, robar información confidencial, interrumpir servicios y causar daños financieros o de reputación a personas, organizaciones y gobiernos. [1]
En el año 2000, el Décimo Congreso de las Naciones Unidas sobre Prevención del Delito y Tratamiento del Delincuente clasificó los delitos cibernéticos en cinco categorías: acceso no autorizado, daño a datos o programas informáticos, sabotaje para obstaculizar el funcionamiento de un sistema o red informática, ataques no autorizados interceptación de datos dentro de un sistema o red, y espionaje informático. [2]
A nivel internacional, tanto actores estatales como no estatales participan en delitos cibernéticos, incluido el espionaje , el robo financiero y otros delitos transfronterizos. Los delitos cibernéticos que cruzan fronteras internacionales y que involucran las acciones de al menos un Estado-nación a veces se denominan guerra cibernética . Warren Buffett ha dicho que el cibercrimen es el "problema número uno de la humanidad" [3] y que "plantea riesgos reales para la humanidad". [4]
El informe de Riesgo Global 2023 del Foro Económico Mundial clasifica el cibercrimen como uno de los 10 principales riesgos que enfrenta el mundo hoy y durante los próximos 10 años [5] . Si el cibercrimen fuera visto como un estado nación, el cibercrimen contaría como la tercera economía más grande del mundo [6] . En cifras, se prevé que el ciberdelito causará más de 9 billones de daños en todo el mundo en 2024 [6] .
El Informe de Riesgo Global 2020 del Foro Económico Mundial confirmó que los grupos organizados de delitos cibernéticos están uniendo fuerzas para cometer actividades delictivas en línea, al tiempo que estima que la probabilidad de su detección y procesamiento es inferior al 1 por ciento en los EE. UU. [7] También existen muchas preocupaciones sobre la privacidad en torno al delito cibernético cuando se intercepta o divulga información confidencial, legalmente o de otra manera.
Los delitos informáticos abarcan una amplia gama de actividades, incluido el fraude informático, los delitos financieros , las estafas, el tráfico de cibersexo y el fraude publicitario. [8] [9]
El fraude informático es el acto de utilizar una computadora para tomar o alterar datos electrónicos, o para obtener un uso ilegal de una computadora o sistema. [10] El fraude informático que implica el uso de Internet también se denomina fraude en Internet . La definición legal de fraude informático varía según la jurisdicción, pero normalmente implica acceder a una computadora sin permiso o autorización.
Las formas de fraude informático incluyen la piratería informática para alterar información, la distribución de códigos maliciosos como gusanos o virus informáticos , la instalación de malware o spyware para robar datos, el phishing y las estafas con pagos por adelantado . [11]
Se pueden cometer otras formas de fraude utilizando sistemas informáticos, incluido el fraude bancario , el uso de tarjetas , el robo de identidad , la extorsión y el robo de información clasificada . Este tipo de delitos a menudo resultan en la pérdida de información personal o financiera.
El término ciberterrorismo se refiere a actos de terrorismo cometidos mediante el uso del ciberespacio o recursos informáticos. [12] Los actos de interrupción de redes informáticas y computadoras personales a través de virus , gusanos , phishing , software malicioso , hardware o scripts de programación pueden ser formas de ciberterrorismo. [13]
Los funcionarios gubernamentales y los especialistas en seguridad de tecnologías de la información (TI) han documentado un aumento significativo de los problemas de red y las estafas de servidores desde principios de 2001. En los Estados Unidos existe una creciente preocupación por parte de agencias como la Oficina Federal de Investigaciones (FBI) y la Central de Inteligencia. Agencia (CIA). [ cita necesaria ]
La ciberextorsión ocurre cuando un sitio web, un servidor de correo electrónico o un sistema informático está sujeto o amenazado con ataques por parte de piratas informáticos malintencionados, a menudo mediante ataques de denegación de servicio . Los ciberextorsionadores exigen dinero a cambio de prometer detener los ataques y brindar "protección". Según el FBI, los ciberextorsionadores atacan cada vez más los sitios web y las redes corporativas, paralizando su capacidad de operar y exigiendo pagos para restablecer su servicio. Cada mes se denuncian al FBI más de 20 casos, y muchos no se denuncian para mantener el nombre de la víctima fuera del dominio público. Los perpetradores suelen utilizar un ataque distribuido de denegación de servicio . [14] Sin embargo, existen otras técnicas de ciberextorsión, como el doxing y la caza furtiva de errores . Un ejemplo de ciberextorsión fue el Hack de Sony de 2014 . [15]
El ransomware es un tipo de malware utilizado en la ciberextorsión para restringir el acceso a archivos, amenazando en ocasiones con el borrado permanente de datos a menos que se pague un rescate. El ransomware es un problema global, con más de 300 millones de ataques en todo el mundo en 2021. Según el Informe sobre amenazas de ransomware de la Unidad 42 de 2022, en 2021 la demanda promedio de rescate en los casos manejados por Norton aumentó un 144 por ciento a 2,2 millones de dólares, y hubo un 85 por ciento. aumento en el número de víctimas a quienes se les mostró su información personal en volcados de información de la web oscura. [16] Una pérdida de casi 400 millones de dólares en 2021 y 2022 es solo una de las estadísticas que muestran el impacto de los ataques de ransomware en la gente común. [17]
El tráfico de cibersexo es el transporte de víctimas con fines tales como la prostitución forzada o la transmisión en vivo de actos sexuales forzados o la violación a través de una cámara web. [18] [19] [20] [21] Las víctimas son secuestradas, amenazadas o engañadas y trasladadas a "guaridas de cibersexo". [22] [23] [24] Las madrigueras pueden estar en cualquier lugar donde los traficantes de cibersexo tengan una computadora, tableta o teléfono con conexión a Internet. [20] Los perpetradores utilizan redes sociales , videoconferencias , páginas de citas, salas de chat en línea, aplicaciones, sitios web oscuros , [25] y otras plataformas. [26] Utilizan sistemas de pago en línea [25] [27] [28] y criptomonedas para ocultar sus identidades. [29] Anualmente se envían a las autoridades millones de informes de incidentes de cibersexo. [30] Se necesitan nuevas leyes y procedimientos policiales para combatir este tipo de ciberdelito. [31]
Se estima que hay 6,3 millones de víctimas del tráfico de cibersexo, según un informe reciente de la Organización Internacional del Trabajo. [32] Esta cifra incluye alrededor de 1,7 millones de niños víctimas . Un ejemplo de tráfico de cibersexo es el caso de la enésima habitación de 2018-2020 en Corea del Sur . [33]
Según el Departamento de Defensa de Estados Unidos , el ciberespacio se ha convertido en un escenario para amenazas a la seguridad nacional a través de varios acontecimientos recientes de importancia geoestratégica, incluido el ataque a la infraestructura de Estonia en 2007, supuestamente por parte de piratas informáticos rusos. En agosto de 2008, Rusia presuntamente volvió a realizar ciberataques contra Georgia . Temiendo que tales ataques puedan convertirse en una parte normal de futuras guerras entre estados-nación, los comandantes militares ven la necesidad de desarrollar operaciones en el ciberespacio. [34]
Cuando un individuo es el objetivo de un delito cibernético, la computadora suele ser la herramienta y no el objetivo. Estos delitos, que normalmente explotan las debilidades humanas, no suelen requerir mucha experiencia técnica. Estos son los tipos de delitos que han existido durante siglos en el mundo fuera de línea. A los delincuentes simplemente se les ha dado una herramienta que aumenta su grupo de víctimas potenciales y las hace aún más difíciles de rastrear y detener. [35]
Los delitos que utilizan redes o dispositivos informáticos para promover otros fines incluyen:
El envío no solicitado de correo electrónico masivo con fines comerciales (spam) es ilegal en algunas jurisdicciones .
El phishing se propaga principalmente a través del correo electrónico. Los correos electrónicos de phishing pueden contener enlaces a otros sitios web afectados por malware. [36] O pueden contener enlaces a servicios bancarios en línea falsos u otros sitios web utilizados para robar información privada de cuentas.
El contenido de los sitios web y otras comunicaciones electrónicas puede ser desagradable, obsceno u ofensivo por diversas razones. En algunos casos, puede ser ilegal. El contenido que es ilegal varía mucho entre países, e incluso dentro de cada nación. Es un área delicada en la que los tribunales pueden intervenir en el arbitraje entre grupos con fuertes creencias.
Un área de la pornografía en Internet que ha sido objeto de los mayores esfuerzos de reducción es la pornografía infantil , que es ilegal en la mayoría de las jurisdicciones del mundo. [ cita necesaria ]
Los fraudes publicitarios son particularmente populares entre los ciberdelincuentes, ya que son lucrativos y es poco probable que sean perseguidos. [37] Jean-Loup Richet, profesor de la Escuela de Negocios de la Sorbona , clasificó la gran variedad de fraudes publicitarios cometidos por ciberdelincuentes en tres categorías: fraude de identidad, fraude de atribución y servicios de fraude publicitario. [9]
El fraude de identidad tiene como objetivo hacerse pasar por usuarios reales e inflar el número de audiencia. Las técnicas utilizadas para el fraude de identidad incluyen tráfico de bots (proveniente de una empresa de hosting, un centro de datos o dispositivos comprometidos); relleno de galletas ; falsificación de características del usuario, como ubicación y tipo de navegador; tráfico social falso (engañar a los usuarios de las redes sociales para que visiten el sitio web anunciado); y cuentas de redes sociales falsas que hacen que un bot parezca legítimo.
El fraude de atribución se hace pasar por las actividades de usuarios reales, como clics y conversaciones. Muchas técnicas de fraude publicitario pertenecen a esta categoría: el uso de dispositivos secuestrados e infectados con malware como parte de una botnet ; granjas de clics (empresas donde a los empleados con salarios bajos se les paga por hacer clic o entablar conversaciones); navegación incentivada; abuso de colocación de videos (entregados en espacios de banners publicitarios); anuncios ocultos (que nunca serán vistos por usuarios reales); suplantación de dominio (anuncios publicados en un sitio web falso); y clickjacking, en el que el usuario se ve obligado a hacer clic en un anuncio.
Los servicios de fraude publicitario incluyen toda la infraestructura en línea y los servicios de alojamiento que puedan ser necesarios para realizar fraudes de identidad o atribución. Los servicios pueden implicar la creación de sitios web spam (redes falsas de sitios web que proporcionan vínculos de retroceso artificiales); servicios de construcción de enlaces; servicios de alojamiento; o páginas falsas y fraudulentas que se hacen pasar por una marca famosa.
Mientras que el contenido puede ser ofensivo de una manera no específica, el acoso dirige obscenidades y comentarios despectivos a personas específicas, a menudo centrándose en el género, la raza , la religión, la nacionalidad o la orientación sexual.
Cometer un delito utilizando una computadora puede dar lugar a una sentencia mejorada. Por ejemplo, en el caso Estados Unidos contra Neil Scott Kramer , el acusado recibió una sentencia mejorada de acuerdo con el Manual de Pautas de Sentencia de EE. UU . §2G1.3(b)(3) por el uso de un teléfono celular para "persuadir, inducir, seducir, coaccionar o facilitar el viaje del menor para que participe en conductas sexuales prohibidas”. Kramer apeló la sentencia alegando que no había pruebas suficientes para condenarlo bajo este estatuto porque su cargo incluía persuadir a través de un dispositivo informático y su teléfono celular técnicamente no es una computadora. Aunque Kramer intentó argumentar este punto, el Manual de Pautas de Sentencia de Estados Unidos establece que el término "computadora" significa "un dispositivo electrónico, magnético, óptico, electroquímico u otro dispositivo de procesamiento de datos de alta velocidad que realiza funciones lógicas, aritméticas o de almacenamiento, e incluye cualquier instalación de almacenamiento de datos o instalación de comunicaciones directamente relacionada con dicho dispositivo o que funcione junto con él".
En Estados Unidos, al menos 41 estados han aprobado leyes y regulaciones que consideran el acoso extremo en línea como un acto criminal. Estos actos también pueden ser perseguidos a nivel federal, debido al Código 18 Sección 2261A de los EE. UU., que establece que el uso de computadoras para amenazar o acosar puede conllevar una sentencia de hasta 20 años. [38]
Varios países además de Estados Unidos también han creado leyes para combatir el acoso en línea. En China, un país con más del 20 por ciento de los usuarios de Internet del mundo, en respuesta al incidente de intimidación del Human Flesh Search Engine , la Oficina de Asuntos Legislativos del Consejo de Estado aprobó una ley estricta contra el ciberacoso. [39] [40] El Reino Unido aprobó la Ley de Comunicaciones Maliciosos , que establece que enviar mensajes o cartas electrónicamente que el gobierno considere "indecentes o extremadamente ofensivos" y/o lenguaje destinado a causar "angustia y ansiedad" puede llevar a prisión. sentencia de seis meses y una multa potencialmente cuantiosa. [41] [42] Australia, aunque no aborda directamente la cuestión del acoso, incluye la mayoría de las formas de acoso en línea según la Ley del Código Penal de 1995. El uso de las telecomunicaciones para enviar amenazas, acosar o ofender es una violación directa de esta ley. [43]
Aunque la libertad de expresión está protegida por ley en la mayoría de las sociedades democráticas, no incluye todos los tipos de expresión. Las amenazas habladas o escritas pueden tipificarse como delito porque dañan o intimidan. Esto se aplica a las amenazas en línea o relacionadas con la red.
El ciberacoso ha aumentado drásticamente con la creciente popularidad de las redes sociales en línea. En enero de 2020, el 44 por ciento de los usuarios adultos de Internet en los Estados Unidos habían "experimentado personalmente acoso en línea". [44] El acoso en línea a niños a menudo tiene efectos negativos e incluso potencialmente mortales. Según una encuesta de 2021, el 41 por ciento de los niños desarrolla ansiedad social, el 37 por ciento desarrolla depresión y el 26 por ciento tiene pensamientos suicidas. [45]
Se descubrió que los Emiratos Árabes Unidos habían comprado el software espía móvil Pegasus del Grupo NSO para vigilancia masiva y una campaña de acoso de destacados activistas y periodistas, incluidos Ahmed Mansoor , Princess Latifa , Princess Haya y otros. Ghada Oueiss fue una de las muchas periodistas y activistas de alto perfil que fueron atacadas. Presentó una demanda contra el gobernante de los Emiratos Árabes Unidos, Mohamed bin Zayed Al Nahyan , junto con otros acusados, acusándolos de compartir sus fotos en línea. [46]
Los mercados de la Darknet se utilizan para comprar y vender drogas recreativas en línea. Algunos narcotraficantes utilizan herramientas de mensajería cifradas para comunicarse con mulas de drogas o clientes potenciales. El sitio web oscuro Silk Road , que inició sus operaciones en 2011, fue el primer gran mercado en línea de drogas. Fue cerrado permanentemente en 2014 por el FBI y Europol. Después de la caída de Silk Road 2.0, surgió Silk Road 3 Reloaded. Sin embargo, era sólo un mercado más antiguo llamado Diabolus Market el que utilizó el nombre de Silk Road para obtener una mayor exposición del éxito anterior de la marca Silk Road. [47]
Los mercados de la Darknet han tenido un aumento en el tráfico en los últimos años por muchas razones, como las compras anónimas y, a menudo, un sistema de reseñas de otros compradores. [48] Hay muchas maneras en que los mercados de la red oscura pueden agotar financieramente a las personas. Tanto los proveedores como los clientes hacen todo lo posible para mantener sus identidades en secreto mientras están en línea. Las herramientas comúnmente utilizadas para ocultar su presencia en línea incluyen redes privadas virtuales (VPN) , Tails y el navegador Tor . Los mercados de la Darknet atraen a los clientes haciéndolos sentir cómodos. Aunque las personas pueden acceder fácilmente a un navegador Tor, en realidad obtener acceso a un mercado ilícito no es tan sencillo como escribirlo en un motor de búsqueda, como se haría con Google. Los mercados de Darknet tienen enlaces especiales que cambian con frecuencia y terminan en .onion a diferencia de las típicas extensiones de dominio .com , .net y .org . Para aumentar la privacidad, la moneda más frecuente en estos mercados es Bitcoin, que permite que las transacciones sean anónimas. [49]
Un problema al que se enfrentan a veces los usuarios del mercado es la estafa de salida. [50] Es decir, un proveedor con una calificación alta actúa como si estuviera vendiendo en el mercado y hiciera que los usuarios pagaran por productos que nunca reciben. [51] El vendedor luego cierra su cuenta después de recibir dinero de múltiples compradores y nunca enviar lo que se pagó. Los vendedores, todos ellos involucrados en actividades ilegales, no tienen motivos para no participar en estafas de salida cuando ya no quieren ser vendedores. En 2019, todo un mercado conocido como Wall Street Market supuestamente salió estafado, robando $30 millones de dólares en bitcoins. [52]
El FBI ha tomado medidas enérgicas contra estos mercados. En julio de 2017, el FBI se apoderó de uno de los mercados más grandes, comúnmente llamado Alphabay , que reabrió en agosto de 2021 bajo el control de DeSnake, uno de los administradores originales. [53] [54] Los investigadores se hacen pasar por compradores y solicitan productos a proveedores de la red oscura con la esperanza de que los proveedores dejen un rastro que los investigadores puedan seguir. En un caso, un investigador se hizo pasar por un vendedor de armas de fuego, y durante seis meses la gente les compró y proporcionó direcciones particulares. [55] El FBI pudo realizar más de una docena de arrestos durante esta investigación de seis meses. [55] Otra ofensiva estuvo dirigida a los vendedores de fentanilo y opiáceos . Dado que miles de personas mueren cada año debido a sobredosis de drogas, los investigadores han hecho de la venta de drogas por Internet una prioridad. [56] Muchos vendedores no se dan cuenta de los cargos penales adicionales que conlleva la venta de drogas en línea, como el lavado de dinero y el uso ilegal del correo. [57] En 2019, un vendedor fue sentenciado a 10 años de prisión después de vender cocaína y metanfetamina bajo el nombre de JetSetLife. [58] Pero a pesar de la gran cantidad de tiempo que los investigadores dedican a rastrear a las personas, en 2018 solo se identificaron 65 sospechosos que compraban y vendían productos ilegales en algunos de los mercados más grandes. [59] Mientras tanto, miles de transacciones tienen lugar diariamente en estos mercados.
Debido a que los ciberdelincuentes utilizan Internet para ataques y delitos transfronterizos, el proceso de enjuiciamiento de los ciberdelincuentes ha sido difícil. El número de vulnerabilidades que un ciberdelincuente tiene la oportunidad de explotar también ha aumentado a lo largo de los años. Solo entre 2008 y 2014, ha habido un aumento del 17,75 % en las vulnerabilidades en todos los dispositivos en línea. [77] El alcance expansivo de Internet hace que el daño infligido a las personas se magnifique, ya que muchos métodos de delito cibernético tienen la oportunidad de llegar a muchas personas. La disponibilidad de espacios virtuales [78] ha permitido que el ciberdelito se convierta en un hecho cotidiano. [79] En 2018, el Centro de Denuncias de Delitos en Internet recibió 351.937 denuncias de delitos cibernéticos, lo que provocó una pérdida de 2.700 millones de dólares. [80]
En una investigación criminal, una computadora puede ser una fuente de evidencia (ver análisis forense digital ). Incluso cuando una computadora no se utiliza directamente con fines delictivos, puede contener registros de valor para los investigadores criminales en forma de archivo de registro . En muchos países, [81] los proveedores de servicios de Internet están obligados por ley a conservar sus archivos de registro durante un período de tiempo predeterminado.
Hay muchas formas en que se puede cometer un delito cibernético y las investigaciones tienden a comenzar con un rastreo de la dirección IP ; sin embargo, eso no necesariamente permite a los detectives resolver un caso. Los diferentes tipos de delitos de alta tecnología también pueden incluir elementos de delitos de baja tecnología, y viceversa, lo que convierte a los investigadores de delitos cibernéticos en una parte indispensable de la aplicación de la ley moderna. Los métodos de investigación de delitos cibernéticos son dinámicos y mejoran constantemente, ya sea en unidades policiales cerradas o en el marco de la cooperación internacional. [82]
En Estados Unidos, el FBI [83] y el Departamento de Seguridad Nacional (DHS) [84] son agencias gubernamentales que combaten el cibercrimen. El FBI ha capacitado a agentes y analistas en delitos cibernéticos ubicados en sus oficinas de campo y en sus oficinas centrales. [83] En el DHS, el Servicio Secreto tiene una Sección de Inteligencia Cibernética que trabaja para combatir los delitos cibernéticos financieros. Combaten el cibercrimen internacional y trabajan para proteger instituciones como los bancos de intrusiones y filtraciones de información. Con sede en Alabama, el Servicio Secreto y la Oficina de la Fiscalía de Alabama trabajan juntos para capacitar a profesionales en el cumplimiento de la ley en el Instituto Nacional de Informática Forense. [84] [85] [86] El NCFI proporciona "a los miembros estatales y locales de la comunidad policial capacitación en respuesta, investigación y examen forense a incidentes cibernéticos". [86]
Dado que los ciberdelincuentes suelen utilizar cifrado y otras técnicas para ocultar su identidad y ubicación, puede resultar difícil rastrear al autor una vez cometido el delito, por lo que las medidas de prevención son cruciales. [79] [87]
El Departamento de Seguridad Nacional también instituyó el Programa de Mitigación y Diagnóstico Continuo (CDM). [88] El Programa MDL monitorea y protege las redes gubernamentales rastreando los riesgos de la red e informando al personal del sistema para que pueda tomar medidas. En un intento por detectar intrusiones antes de que se produzcan daños, el DHS creó los Servicios de ciberseguridad mejorados (ECS). [89] La Agencia de Seguridad Cibernética y de Infraestructura aprueba a los socios privados que brindan servicios de detección y prevención de intrusiones a través del ECS. [89] [90]
Los profesionales de la ciberseguridad se han mostrado escépticos ante las estrategias centradas en la prevención. [91] También se ha cuestionado el modo de uso de los productos de ciberseguridad. Shuman Ghosemajumder ha argumentado que el uso de una combinación de productos para la seguridad por parte de empresas individuales no es un enfoque escalable y ha abogado por el uso de tecnología de ciberseguridad principalmente a nivel de plataforma. [92]
A nivel personal, existen algunas estrategias disponibles para defenderse del cibercrimen: [93]
Debido a leyes débiles, los ciberdelincuentes que operan desde países en desarrollo a menudo pueden evadir la detección y el procesamiento. En países como Filipinas , las leyes contra el cibercrimen son débiles o, en ocasiones, inexistentes. Los ciberdelincuentes pueden entonces atacar desde más allá de las fronteras internacionales y pasar desapercibidos. Incluso cuando se los identifica, estos delincuentes normalmente pueden evitar ser extraditados a un país como Estados Unidos, que tiene leyes que permiten el procesamiento. Por este motivo, agencias como el FBI han utilizado engaños y subterfugios para atrapar a los delincuentes. Por ejemplo, dos hackers rusos llevaban algún tiempo evadiendo al FBI. El FBI creó una empresa informática falsa con sede en Seattle, Washington. Procedieron a atraer a los dos rusos a los Estados Unidos ofreciéndoles trabajar en esta empresa. Al finalizar la entrevista, los sospechosos fueron arrestados. Trucos inteligentes como ese son a veces una parte necesaria para atrapar a los ciberdelincuentes cuando las leyes débiles y la cooperación internacional limitada hacen que sea imposible de otra manera. [94]
Durante la presidencia del presidente Barack Obama, en diciembre de 2014 se aprobaron tres proyectos de ley relacionados con la ciberseguridad. El primero fue la Ley Federal de Modernización de la Seguridad de la Información de 2014, el segundo fue la Ley Nacional de Protección de la Ciberseguridad de 2014 y el tercero fue la Ley de Mejora de la Ciberseguridad de 2014. Aunque la Ley Federal de Modernización de la Seguridad de la Información de 2014 fue solo una actualización de una versión anterior de la ley, se centró en las prácticas que las agencias federales debían cumplir en relación con la ciberseguridad. Si bien la Ley Nacional de Protección de la Ciberseguridad de 2014 tenía como objetivo aumentar la cantidad de intercambio de información que se produce en el sector federal y privado para mejorar la ciberseguridad entre las industrias. Finalmente, la Ley de Mejora de la Ciberseguridad de 2014 se relaciona con la investigación y la educación en ciberseguridad. [95]
En abril de 2015, el entonces presidente Barack Obama emitió una orden ejecutiva que permite a Estados Unidos congelar los activos de ciberdelincuentes condenados y bloquear su actividad económica dentro de Estados Unidos. [96]
La Unión Europea adoptó la directiva sobre ciberdelincuencia 2013/40/UE, que se desarrolló en el Convenio sobre ciberdelincuencia del Consejo de Europa . [97]
No son sólo Estados Unidos y la Unión Europea los que han estado introduciendo medidas contra el cibercrimen. El 31 de mayo de 2017, China anunció que su nueva ley de ciberseguridad entraba en vigor. [98]
En Australia, la legislación para combatir el delito cibernético incluye la Ley del Código Penal de 1995 , la Ley de Telecomunicaciones de 1997 y la Ley de Mejora de la Seguridad en Línea de 2015.
Las penas por delitos relacionados con computadoras en el estado de Nueva York pueden variar desde una multa y un corto período de cárcel por un delito menor de Clase A, como el uso no autorizado de una computadora, hasta de 3 a 15 años de prisión por un delito grave de Clase C. como la manipulación de ordenadores en primer grado. [99]
Sin embargo, algunos ex ciberdelincuentes han sido contratados como expertos en seguridad de la información por empresas privadas debido a su conocimiento interno de los delitos informáticos, un fenómeno que, en teoría, podría crear incentivos perversos . Una posible contrapartida es que los tribunales prohíban a los piratas informáticos condenados utilizar Internet o los ordenadores, incluso después de haber salido de prisión (aunque a medida que los ordenadores e Internet se vuelven cada vez más centrales en la vida cotidiana, este tipo de castigo se vuelve cada vez más frecuente). más draconiano. Se han desarrollado enfoques matizados que gestionan el comportamiento de los ciberdelincuentes sin recurrir a prohibiciones totales de computadoras o Internet. [100] Estos enfoques implican restringir a las personas a dispositivos específicos que están sujetos a monitoreo o registros por parte de funcionarios de libertad condicional o libertad condicional. [101]
El cibercrimen se está convirtiendo en una amenaza cada vez mayor en nuestra sociedad. Según el Estado de la Ciberseguridad de Accenture, los ataques a la seguridad aumentaron un 31% de 2020 a 2021. El número de ataques por empresa aumentó de 206 a 270. Debido a esta creciente amenaza, surge la importancia de crear conciencia sobre las medidas para proteger la información y las tácticas que utilizan los delincuentes. Robar esa información es primordial. Sin embargo, a pesar de que el cibercrimen se está convirtiendo en un problema creciente, muchas personas no son conscientes de la gravedad de este problema. Esto podría atribuirse a la falta de experiencia y conocimiento de cuestiones tecnológicas. Anualmente se producen 1,5 millones de ciberataques, lo que significa que hay más de 4.000 ataques al día, 170 ataques cada hora, o casi tres ataques cada minuto, y los estudios muestran que sólo el 16 por ciento de las víctimas habían preguntado a las personas que llevaban a cabo los ataques. ataques para detenerse. [102] Cualquiera que utilice Internet por cualquier motivo puede ser una víctima, por lo que es importante saber cómo protegerse mientras está en línea.
A medida que proliferaba el ciberdelito, evolucionó un ecosistema profesional para apoyar a personas y grupos que buscaban sacar provecho de las actividades de ciberdelito. El ecosistema se ha vuelto bastante especializado e incluye desarrolladores de malware, operadores de botnets, grupos profesionales de cibercrimen, grupos especializados en la venta de contenido robado, etc. Algunas de las empresas líderes en ciberseguridad tienen las habilidades y los recursos para seguir las actividades de estos individuos y grupos. [103] Estas fuentes ofrecen una amplia variedad de información que puede utilizarse con fines defensivos, por ejemplo, indicadores técnicos como hashes de archivos infectados [104] e IP/URL maliciosas, [104] así como perfiles de información estratégica. los objetivos y técnicas de los grupos perfilados. Gran parte está disponible gratuitamente, pero el acceso constante y continuo normalmente requiere una suscripción. Algunos en el sector empresarial ven un papel crucial para la inteligencia artificial en el futuro desarrollo de la ciberseguridad. [105] [106]
El Centro Cyber Fusion de Interpol inició una colaboración con actores clave de la ciberseguridad para distribuir información sobre las últimas estafas en línea, amenazas cibernéticas y riesgos para los usuarios de Internet. Desde 2017, se han distribuido informes sobre fraudes de ingeniería social, ransomware, phishing y otros ataques a agencias de seguridad en más de 150 países. [107]
La creciente prevalencia del delito cibernético ha dado lugar a una mayor atención a la detección y el enjuiciamiento de los delitos informáticos.
La piratería se ha vuelto menos compleja a medida que las comunidades de hackers difunden sus conocimientos a través de Internet. [ cita necesaria ] Los blogs y las redes sociales han contribuido sustancialmente al intercambio de información, de modo que los principiantes pueden beneficiarse del conocimiento y los consejos de los piratas informáticos más antiguos.
Además, la piratería es más barata que nunca. Antes de la era de la computación en la nube , para enviar spam o estafar, se necesitaba una variedad de recursos, como un servidor dedicado; habilidades en gestión de servidores, configuración de redes y mantenimiento de redes; y conocimiento de los estándares de los proveedores de servicios de Internet. En comparación, un software como servicio para correo es un servicio de envío masivo de correo electrónico escalable y económico con fines de marketing que podría configurarse fácilmente para spam. [108] La computación en la nube podría ayudar a los ciberdelincuentes a aprovechar sus ataques, ya sea forzando una contraseña por fuerza bruta, mejorando el alcance de una botnet o facilitando una campaña de spam. [109]
{{cite web}}: Mantenimiento CS1: estado de la URL ( enlace ){{cite web}}: Mantenimiento CS1: copia archivada como título ( enlace )
