Un enemigo silencioso: El delito informático

odríamos decir que el delito informático es toda acción consciente y voluntaria que provoca un perjuicio a persona natural o jurídica sin que necesariamente conlleve a un beneficio material para su autor, o que por el contrario produce un beneficio ilícito para su autor aun cuando no perjudique de forma directa o inmediata a la víctima, y en cuya comisión interviene indispensablemente de forma activa dispositivos normalmente utilizados en las actividades informáticas.

Los más conocidos son los producidos por los hackers, por el envío de troyanos y spywares pero, ¿Sabían Uds. que también dentro de la empresa existen potenciales enemigos?

Esta no es una nueva modalidad delictiva, sino que recién ahora, con el paso del tiempo, algunos casos están saliendo a la luz.

Generalmente son empleados de las firmas que no se sienten a gusto en la empresa y planean la destrucción de alguna base de datos dentro del lugar de trabajo, esto se puede programar para que suceda unos meses después de su desvinculación, activándose algún día en especial o con el ingreso de determinados datos.

Empresas de renombre mundial lo han sufrido en carne propia y lo han mantenido en el más absoluto de los secretos para que no se vea comprometida su imagen. En el caso particular de un banco muy importante, el costo económico de un acto vandálico de este tipo fue del orden de los 200.000 dólares.

Otro ciberdelito que esta muy difundido en el mundo estero es el de la venta de bases de datos. Hay de todo tipo, profesionales, guía de electores, inmobiliarias, etc. Algunos empleados de instituciones públicas y privadas roban información día a día y van creando ficheros con perfiles determinados. Estos registros son vendidos y destinados a la venta masiva vía correo electrónico o utilizados en campañas de marketing, ofreciendo una diversidad de productos y servicios no solicitados por nosotros.

Según estadísticas relacionadas con la problemática, la mayoría de los delitos informáticos realizados en el mundo mediante una computadora, son cometidos por empleados de la propia empresa afectada, quienes son los que mejor conocen las debilidades del sistema.

El mayor inconveniente relacionado con los delitos informáticos es el vacío legal. En la justicia penal no existe el principio de analogía, lo cual vuelve atípico este tipo de delitos ya que no se encuentra descrito en la norma.

O sea que si la acción que realiza el delincuente no esta expresamente enunciada en la ley, no se la considera delito.

Nuestra legislación ha quedado relegada frente al avance de la tecnología y por lo tanto carece de una norma específica relacionada con los delitos informáticos, lo que hará imposible tipificar dichas conductas penalmente por el momento.

El Código Penal Español no contempla directamente los delitos denominados šinformáticosš sin embargo describe las siguientes conductas delictivas descritas en el šConvenio sobre la Ciberdelincuenciaš, en las que los datos o sistemas informáticos son instrumentos de comisión o el objeto del delito:

- Delitos contra la confidencialidad, la integridad y la disponibilidad de los datos y sistemas informáticos

- Estafas como consecuencia de alguna manipulación informática

- Distribución a través de Internet de material pornográfico

- Delitos relacionados con infracciones de la propiedad intelectual y derechos conexos

- La copia no autorizada de programas de ordenador o de música

Al existir falta de controles internos de seguridad en las empresas e inexistencia de desarrollo de programas de software de medidas de control, se posibilita las manipulaciones fraudulentas.

La problemática de los delitos informáticos requiere un estudio multidisciplinario con miras a determinar la forma más eficaz de luchar contra ellos, con un abordaje jurídico y técnico que haga hincapié en la prevención y en la detección de vulnerabilidades.