Perú 21 Nicolás Castillo Arévalo

El ciberataque se ha convertido en la tercera economía (subterránea) de mayor crecimiento y las más golpeadas pueden ser las medianas y pequeñas empresas. En el siguiente artículo, Miguel Ángel de la Torre, gerente de Corredores y Empresas de Pacífico Seguros, aborda esta problemática y las opciones con las que cuentan estas compañías.

¿Qué tan costoso puede ser para las empresas la ocurrencia de un ataque cibernético?

El nivel de gravedad va a depender del nivel de exposición y valor de la información que tenga la empresa, pero demos un pasito más atrás. ¿En qué utiliza los datos o información la empresa en su negocio? Lo utiliza para gestionar sus procesos, pagar planillas, controlar la logística y la ruta de un producto, por ejemplo. Es decir, hoy día la utiliza para todo; y si damos ese pasito más atrás, las empresas, en la actualidad, gestionan su información a través de sistemas informáticos. Esta información que está colgada en el mundo virtual es muy valiosa para el crimen cibernético.

Leer más

La Cámara de Diputados de Chile ratificó por unanimidad la propuesta de la Comisión Mixta y dejó a un paso de ser ley el proyecto que busca adecuar la normativa local sobre ciberdelitos al Convenio de Budapest. La propuesta, que en sus instancias previas recibió quejas por parte de asociaciones vinculadas al sector, terminó así su trámite legislativo y quedó lista para su promulgación como ley nacional.

El Convenio de Budapest busca homogeneizar la forma en que los países enfrentan hechos ilícitos en ambientes digitales. En Chile, la aprobación definitiva generaría también la modificación de otros cuerpos legales y la derogación de la ley 19,223, por la que en la actualidad se tipifican figuras penales relativas a la informática.

El documento menciona las penas a las que se exponen quienes cometan delitos de fraude, interceptación ilícita y acceso indebido a sistemas informáticos. También regula la interceptación telefónica, filmación, fotografías o imagenes cuando sea necesario para perseguir ciertos ciberdelitos, y da tiempos y formas en los que deben desarrollarse los procesos.

Relacionado: Brasil aprueba adhesión a la Convención sobre Delitos Cibernéticos

En la Comisión Mixta se eliminaron diferencias en cuestiones como el acceso ilícito. Según la versión final, se sancionará a quien burle barreras y acceda a un sistema informático con la pena de presidio menor en su grado mínimo –hasta 540 días– o multa de 11 a 20 Unidades Tributarias Mensuales (UTM).

En un punto largamente debatido, el Ministerio Público podrá requerir a un proveedor de servicios la información que tenga almacenada relativa al tráfico y el contenido de las comunicaciones de sus abonados previa autorización judicial. Estará habilitado, en tanto, a requerir sin autorización judicial que se le faciliten los datos de suscriptor que tengan las empresas sobre sus abonados y solicitar información referente a las direcciones IP utilizadas por estos.

Las compañías estarán “obligadas a cooperar” y “mantener el secreto” sobre este tipo de solicitudes en cualquier caso. Esto comenzará a regir seis meses después de publicado el reglamento respectivo por parte del Ministerio de Transportes y Telecomunicaciones, suscrito además por el Ministerio del Interior y Seguridad Pública.

El Departamento de Justicia de Estados Unidos anunció este jueves la creación de una nueva unidad en la Agencia Federal de Investigaciones (FBI, por sus siglas en inglés) para el análisis de Blockchain y la incautación de criptoactivos ilícitos, llamada Explotación de Activos virtuales, que centralizará la experiencia en criptomonedas de la Agencia y capacitará al resto del FBI.

“Esta unidad del FBI combinará expertos en criptomonedas en un centro neurálgico”, declaró la Fiscal General Adjunta de EE. UU., Lisa Monaco, quien detalló que esta acción forma parte de un enfoque más amplio dedicado a la interrupción de las redes criminales internacionales en vez de sólo su enjuiciamiento.

Relacionado: Organizaciones criminales usan criptomonedas para lavar dinero en EE. UU.

En un discurso de la Conferencia de Seguridad Cibernética de Munich, Monaco anunció que Eun Young Choi, una fiscal experimentado en delitos informáticos, dirigirá el nuevo equipo de cumplimiento de criptomonedas del Departamento.

La creación de esta nueva unidad del FBI se produce tras la mayor incautación financiera jamás realizada por el Departamento de Justicia, que ocurrió a principios de febrero, en la que acusó a un matrimonio de Nueva York de supuestamente lavar Bitcoins ahora valuados en más de 4.5 mil millones de dólares que fueron robados durante el hackeo de 2016 de la plataforma digital de exchange Bitfinex.

Durante la administración Biden, los reguladores estadounidenses han intensificado su escrutinio de la industria cripto a raíz de una serie de ciberataques de alto perfil el año pasado en la red de tuberías de combustible más grande de EE. UU. y el proveedor de carne de res más grande del mundo.

Los grupos de ransomware a menudo exigen sus tarifas en Bitcoin y, en algunos casos, el FBI ha podido rastrear y recuperar parte del rescate.

El Senado de Brasil aprobó la adhesión de su país a la Convención sobre Delitos Cibernéticos, celebrada en Budapest, Hungría, en noviembre de 2021.

Dicha Convención tiene como objetivo la cooperación internacional para combatir al crimen cibernético de manera conjunta.

El documento aprobado contempla los principales delitos cometidos a través de Internet en todo el mundo y fue creado por el Comité Europeo de Problemas Penales con el apoyo de un comité de expertos. El Senado de Brasil señaló que fue el primer tratado internacional sobre los llamados “delitos cibernéticos”.

Agregó que el Convenio ya ha sido firmado por 66 países y otros 158 lo utilizan para orientar su legislación nacional.

“La penalización de la conducta, las reglas para la investigación y producción de pruebas electrónicas y los medios de cooperación internacional son temas abordados en el acuerdo.  Aborda el acceso no autorizado y no autorizado a un sistema informático, fraude, material de abuso sexual infantil, violaciones de derechos de autor y violaciones de seguridad de la red”, señaló el legislativo brasileño.

También recordó que Brasil fue invitado a adherirse a la Convención en diciembre de 2019. “El gobierno federal considera que, si bien el Marco Civil de Internet ha creado un importante marco legislativo para combatir los delitos cibernéticos, los medios digitales no respetan fronteras. Por tanto, es necesario mejorar constantemente la cooperación y coordinación entre países”.

La Comisión de Relaciones Exteriores (CRE) aprobó dicho documento el pasado 9 de diciembre.

#CrimenVirtualEsCrimenReal es el título de la campaña con la que la Organización Internacional de Policía Criminal, mejor conocida como Interpol, busca concientizar a la población de tomar precaución ante los delitos virtuales.

La institución destacó que, a diferencia de los robos físicos, el delito cibernético es en gran medida invisible, lo que lleva a muchas personas a subestimar su daño o la probabilidad de convertirse en una víctima. Además, alertó sobre la baja tasa de denuncias.

La campaña con duración de seis semanas informará al público sobre las principales amenazas cibernéticas y cómo detectarlas, y brindará asesoramiento general sobre ciberseguridad para ayudar a minimizar el riesgo de convertirse en una víctima.

Entre los tópicos a explorar están los delitos de suplantación de identidad, secuestro de datos, sextorsión, crypto jacking, fraude de correo electrónico empresarial (BEC), y delitos en línea contra niñas y niños.

En el marco del mes de la ciberseguridad, la campaña se difundirá por las redes sociales de la Interpol, otros organismos encargados de hacer cumplir la ley en toda la región de las Américas y en todo el mundo, así como empresas clave de ciberseguridad.