COLOQUIO

Coloquio Delitos cibernéticos: una amenaza latente en la región

Daniel Monastersky, abogado especializado en delitos informáticos, identifica los riesgos de la ciberdelincuencia a los que todos estamos expuestos. Uno de los más comunes es el robo de identidad, por lo que sugiere que se debe pensar dos veces antes de publicar algo en las redes sociales

sys. ¿Cuáles son los principales problemas que vive Latinoamérica en temas de ciberseguridad?

dm. Uno de los mayores problemas que vivimos en la región es el desconocimiento de esta temática por parte de los operadores judiciales y la ciudadanía en relación a qué es delito y qué no. También la falta de tipificación de algunas modalidades delictivas en algunos de los países de la región es un problema, por ejemplo el robo de identidad digital y el grooming 1 son reconocidos como delito en algunos países, y en otros no.

El tema de la pornografía infantil está tipificada, pero lo que no está plasmado es la tenencia del material pornográfico de menores en un sistema informático, que es muy importante, y que es uno de los puntos que recomienda la norma marco en tema de delitos informáticos que es el Convenio sobre la

1 Este término en inglés significa literalmente acicalamiento; se llama así a la comunicación con menores por medios cibernéticos previo a un contacto físico o sexual; también es conocido como ciberacoso infantil.

Ciberdelincuencia de Budapest. La norma indica que la producción, la oferta o la puesta a disposición, la difusión o transmisión, la adquisición de pornografía infantil por medio de un sistema informático para uno mismo o para otra persona, y la posesión de pornografía infantil en un sistema informático o en un medio de almacenamiento de datos informáticos, son medidas legislativas que deben ser retomadas para un abordaje del delito más concreto.

sys. ¿Cuál es la relación entre estos delitos de ciberseguridad con el tema de los derechos ciudadanos?

dm. El acceso al Internet está considerado como un derecho humano, pero, evidentemente, los ciudadanos no tienen acceso a Internet de manera uniforme, lo que dificulta el desarrollo de estrategias para minimizar el impacto de las nuevas tecnologías en relación a los delitos. Como persona, para poder cuidarte, se necesita tener conocimientos. Sin acceso a Internet, no podés informarte y protegerte.

sys. Frente a estos problemas ¿Cuáles serían los retos o desafíos que tenemos según los distintos actores: gobierno, sociedad civil, el sector privado, ciudadanos?

dm. La sociedad civil cumple un rol fundamental en esta temática porque si no fuera por ellos no tendríamos, o no hubiéramos tenido, campañas de prevención y concientización. Ahora, a nivel de gobierno, empiezan a haber espacios mediante los cuales se les brinda atención, orientación e información a los ciudadanos. Por ejemplo el Centro de Ciberseguridad de Buenos Aires (BA-CSirt), donde soy asesor legal, recibe todo tipo de consultas relacionadas con delitos informáticos, y lo que hacen ahí es que a partir de un protocolo que se preparó con la justicia, proceder con estos casos cuando se requiera una investigación judicial. El sector privado también es fundamental, porque se requiere de una gran colaboración entre todos los actores involucrados. Si se quiere investigar un delito informático, se requiere que la empresa proveedora de servicios brinde los datos de ip 2 y los nodos de conexión. Sin esa información no se puede identificar a la persona que generó el incidente.

sys. Usted pertenece a una organización que se llama “Identidad Robada”, ¿tiene alguna estadística sobre qué países de Latinoamérica tienen mayor alcance o mayor pérdida por robo de identidad?

dm. Tengo algunos datos sobre este tipo de delitos en Argentina, pero no en la región. Lo que sí te puedo decir es que el robo de identidad digital es la modalidad por excelencia en los delitos informáticos.

A través del robo de identidad digital se generan muchos de los delitos informáticos que ocurren hoy en día. Por ejemplo a través de un robo de identidad digital se puede calumniar, injuriar, o acosar a un menor. También se puede hacer bullying, 3 amenazar o extorsionar siempre a través de una identidad falsa o con una identidad suplantada.

Soy autor de un proyecto de ley que por tercera vez se presenta en Argentina para tipificar el robo de identidad digital. En este caso se ha modificado la letra de la ley, una adecuación del tipo penal, para adaptarla a los nuevos tiempos. El proyecto prevé que la persona que robe, cree una identidad, o suplante la identidad

2 Las empresas proveedoras de servicios de Internet (service providers, en inglés) colaboran con la fuerza pública dando la dirección ip (Internet Protocol Address) de una comunicación, lo que permite ubicar su origen y al posible usuario.

3 Acoso o intimidación; su contraparte en el ámbito de las comunicaciones cibernéticas se conoce como ciberacoso.

de alguien para cometer un delito, se le aplique una pena agravada. O sea, si extorsionas con una identidad robada, la pena va a ser mayor.

sys. ¿Hay algún procedimiento en Buenos Aires sobre cómo se debe manejar este tipo de delito? ¿Es un proceso diferente?

dm. Hay fiscalías especializadas en la temática de delitos informáticos. En la ciudad hay tres fiscalías. Una es la Unidad Fiscal Especializada en Ciberdelincuencia ( ufeci), 4 de investigación de delincuencia informática. Es fundamental que se capaciten a los operadores, jueces y fiscales de todo el país. Otra es la fiscalía nacional, que es el punto focal para todo el país; después la investigación se deriva a la jurisdicción que corresponda, y tiene competencia en todo el país.

sys. ¿Usted conoce de esfuerzos regionales que promuevan que el robo de identidad sea tipificado en las legislaciones de cada país?

dm. No. Hay esfuerzos independientes de cada país para tipificar esta modalidad delictiva, pero no hay ningún organismo que unifique criterios respecto a este tema.

sys. Usted participó recientemente en una cumbre de ciberseguridad, ¿cuál es el tema principal que los expertos en la materia están tratando de abordar?

dm. En el Global Forum on Cyber Expertise (gfce), 5 nos llegan iniciativas de personas, organismos, y de

4 https://www.mpf.gob.ar/ufeci/ 5 Una plataforma mundial para que los países, organizaciones internacionales y empresas privadas intercambien prácticas y conocimientos sobre el ámbito cibernético. https://www.thegfce.com/

ong de todo el mundo. Por ejemplo: la brecha digital que existe entre hombres y mujeres para el acceso a la tecnología; hay pocas mujeres que trabajan en temas de tecnología y de seguridad informática. Tratamos de generar el espacio y de conseguir financiamiento para achicar esa brecha. También hay otra iniciativa para darle conectividad a pueblos alejados, para que esas personas tengan acceso a Internet.

sys. ¿Cómo puede una ciudadana centroamericana solicitarles a ustedes que le ayuden a llevarle acceso a Internet a un pueblo?

dm. En la página web hay un vínculo donde se pueden proponer iniciativas. Una vez recibida la solicitud, los miembros del consejo asesor emitimos un declaración sobre la viabilidad de la propuesta; a partir de allí, la secretaría se encarga de conseguir financiamiento entre los socios y los miembros del foro.

sys. Desde su perspectiva, ¿cómo podemos proteger nuestra información?

dm. Hoy en día, la reputación digital es muy importante; si alguien te quiere hacer daño es muy fácil publicar cualquier cosa en Internet, y muchas personas consideran que lo que está publicado es verdad.

Es fundamental pensar antes de publicar algo, sacarse una foto o filmarse. Una vez que una imagen es subida a Internet o compartida a través de redes sociales, es imposible borrarla. Es necesario mantener y cuidar nuestras identidades digitales, ya sea la de una persona o de una empresa, para que lo que aparezca en las herramientas de búsqueda sea la información que nosotros queremos, y no la información falsa o negativa que otra persona quiera presentar.