Piratería digital: Una mirada a Guatemala

Por: Luis Diego Ambrocio Ramírez Estudiante de la carrera de Ingeniería en Ciencias y Sistemas

Hoy en día, el software se ha convertido en parte indispensable de nuestra realidad y nos ha permitido ser mas productivos, efectivos y eficaces con las tareas diarias. Para hacer uso legal del software los desarrolladores o propietarios otorgan licencias en las que se detallan los permisos y restricciones a las que está sujeto el software con respecto al usuario, en caso contrario se debe pagar lo que indique el autor o propietario de la licencia. Para la cultura guatemalteca, pagar las licencias del software no es algo común. La piratería en el país es algo del día a día, factor común para todos los niveles sociales. Pero no es tan solo el hecho de que se esté haciendo uso de software sin licencia, también al utilizarse se pone en riesgo frente a amenazas al usuario, que muchas veces ignora los peligros a los que está expuesto por piratear software. En Guatemala según el último reporte de The Business Software Alliance (BSA) señala que, en el 2017, el índice de instalación de software sin licencia era de un 78%, que representó pérdidas para los autores del software por $165 millones de dólares. Guatemala en el 2011 se situaba en 79% con pérdidas por 116 millones de dólares, que disminuye un punto porcentual en seis años. (Encuesta global de software BSA, 2018, pág. 10) En la región centroamericana, el país con menor índice de piratería es Costa Rica con un 58%, aunque su índice no ha mostrado una mejora desde el 2011. Panamá es el siguiente con un índice de piratería de 71% y una mejora de un punto porcentual con respecto al 2011. Honduras tiene un índice de piratería del 75%, que muestra retroceso con respecto al 2011 donde subió dos puntos porcentuales. El Salvador posee un índice de piratería del 80%, que supera a Guatemala en piratería y refleja un estancamiento en el índice desde 2011. El país centroamericano con mayor índice de piratería es Nicaragua con 81% y con un nulo desempeño con el aumento de 2 puntos porcentuales desde el 2011. (Encuesta global de software BSA, 2018, pág. 10) Estos datos posicionan a Centroamérica con un índice de piratería de un 74% y pérdidas por valor de 470 millones de dólares, solo en el 2017, un porcentaje alto comparado con el promedio del índice en Latinoamérica que es de 52%, La Unión Europea de 28%, Norteamérica de 16% y el promedio mundial de 37%. (Encuesta global de software BSA, 2018, pág. 10) La posición como país y como región sitúa a Guatemala en una situación muy complicada, al considerar que los autores del software están en su derecho de tomar acciones legales contra todas las personas, entidades o empresas que utilicen su software sin licencia, como lo respalda el Código Penal de Guatemala Articulo 274 “c” que dice : “..Se impondrá prisión de seis meses a cuatro años y multa de quinientos a dos mil quinientos quetzales al que, sin autorización del autor, copiare o de cualquier modo reprodujere las instrucciones o programas de computación.” (Congreso de la República de Guatemala, 73) Parte de la población guatemalteca desconoce que usar software sin licencia implica actuar al margen de la ley y podrían ir a la cárcel o pagar una multa alta. La normalización de la piratería expone a los usuarios de forma peligrosa y más de lo que pueda parecer, existen las implicaciones penales y además el hecho de poner en peligro la seguridad e integridad de la persona. De los pocos antecedentes que hay contra la piratería de software en Guatemala se encuentra una compaña del 2010 que llevaba por nombre “No ponga en riesgo su negocio utilizando software pirata” por parte de la

Fiscalía de Propiedad Intelectual en Guatemala, que buscaba promover que mas de 4 mil empresas en el país adquirieran licencias legales. Se efectuaron varios operativos, con el apoyo de policías y especialistas de la BSA, para detectar empresas que estuviesen haciendo uso de software sin licencia. Los operativos surtieron efecto y varias empresas fueron multadas en un rango de $20 mil a $50 mil dólares, la multa se calcula en función a el tamaño de la empresa y la proyección de los beneficios que pudo obtener la empresa al usar software ilegal, consecuentemente el índice de piratería en Guatemala bajo un punto porcentual en el siguiente año, pero debido a la falta de apoyo por parte del gobierno a la Fiscalía de Propiedad Intelectual, en los años posteriores ya no se realizó ningún tipo de campaña para buscar reducir la piratería en el país, aunque el mismo gobierno deje de percibir millones de dólares en impuestos por parte de la industria del software. La piratería a nivel empresarial o personal realmente no es una buena opción, la mayoría de las personas ignoran los riesgos que conlleva piratear un programa mas allá de una auditoría, ahora la pregunta es ¿por qué existen personas que se dan la tarea de modificar de manera ilegal el software, para que cualquiera pueda descargarlo sin sacarle beneficio? ¿qué hay detrás de eso? esa es precisamente la premisa de los riesgos desconocidos de la piratería. Uno de los efectos más comunes de la piratería, es la relación directa de instalación de software pirata y el contagio del dispositivo de malware. Según el análisis realizado por IDC para BSA sobre “El software sin licencia y las amenazas a la seguridad informática”, se demuestra que tanto el software pirata como la aparición de malware en los dispositivos lleva una fuerte correlación, más precisamente una correlación de 0.79. Ambos valores muestran una clara tendencia ascendente: cuanto más alto es el índice de software pirata en un país, mayor es, por lo general, el número de dispositivos contaminados con malware en ese país. (BSA, 2015, pág. 3) ¿Entonces, cómo saber si el software pirata que se descarga esta contaminado? no hay una manera certera de saberlo, pero al basarse en la probabilidad, esta es de uno a tres, de encontrar virus en un software descargado de manera ilegal, según el informe de la IDC, es realmente una ruleta rusa donde lo que se juega es la integridad del dispositivo y la información personal. Otro factor importante para mencionar es que los usuarios que usualmente descargan software pirata no tienen el sistema de seguridad activado (Antivirus), porque es posible que el antivirus borre el software pirata al detectarlo antes de que el usuario lo ejecute y deja aún más desprotegido el sistema ante malware. El malware y su difícil detección hacen pensar al usuario que su sistema no fue infectado, las líneas de codigo maliciosas se están ejecutando, consumiendo muy pocos recursos del computador y ocultándose bajo un nombre de proceso que podría pasar desapercibido por un usuario común, mientras el mal del que se desconoce su propósito, se encuentre en el sistema, este podría estar replicándose, espiando o a la espera de comandos por parte de personas externas. Podría parecer irónico, pero según el NIST el primer virus informático llamado “Brain” en 1986, desarrollado por dos hermanos que tenían una tienda informática, al darse cuenta de que sus clientes creaban copias no autorizadas, toman la decisión de proteger su software contra la piratería y agregan un par de líneas más, en las cuales se le indicaba infectar el disquete donde se copiara el software pirata con posibilidad de autorreplicarse en más disquetes. El software, aunque sin fines maliciosos, se extendió por gran parte del mundo y afectó a una gran cantidad de computadoras, al punto donde IBM sacó una vacuna o parche para neutralizar dicho virus. (NIST, 1992, pág. 5) Entre los tipos más comunes de malwares citados por Arctic Wolf Networks se encuentran: adware que satura de publicidad no deseada o maliciosa. Si bien es relativamente inofensiva, puede llegar a ser irritante porque aparecerán en cualquier lugar de la pantalla mientras se trabaja; Virus Infecta otros programas y puede propagarse a otros sistemas, además de ejecutar su propio codigo malicioso. El virus se adjunta a un archivo y se ejecuta una vez que se inicia el archivo. Luego, el virus encriptará, corromperá, eliminará o moverá sus datos y archivos. (Networks, 2021) También se encuentra el llamado gusano al igual que los virus afectarán archivos y puede propagarse a otros dispositivos. Sin embargo, a diferencia del virus, el gusano no infecta programas; troyanos un programa troyano pretende ser legítimo, pero en realidad es malicioso por propagarse por sí mismo como un virus o un gusano, para que se active debe ser ejecutado por su víctima. Los troyanos se basan en la ingeniería social para lograr que los usuarios lo propaguen y descarguen, pueden ser más difíciles de combatir. (Networks, 2021)

Los bots, son un programa de software que realiza una tarea automatizada, sin necesidad de interacción. Una computadora con una infección de bots puede propagarlo a otros dispositivos, para crear una red de bots. Esta red de máquinas comprometidas por bots puede ser controlada y utilizada para lanzar ataques masivos por parte de piratas informáticos (DDoS), a menudo sin que el propietario del dispositivo sea consciente de su papel en el ataque. (Networks, 2021) Las botnets se han popularizado con el uso de internet y las IOT, porque hacen posible que todo tipo de dispositivo conectado a internet, formen parte de una red de ataques de denegación de servicios sin que sean percibidos por los dueños. Queda al descubierto lo vulnerable que son los dispositivos ante el malware y lo fácil que es infectarlos, por eso es importante mantener los sistemas de seguridad activados y actualizados. Ransomware: Los ataques cifran los datos de un dispositivo y los retienen para pedir un rescate hasta que se le paga al hacker para que los libere. Si el rescate no se paga antes de la fecha límite, el pirata informático amenazará con eliminar los datos, o posiblemente exponerlos. Es posible que pagar no ayude; a menudo, las víctimas pierden sus datos incluso si pagan la tarifa. (Networks, 2021) Explorada las formas de ataque donde los dispositivos o sistemas se ven comprometidos por terceros, la descarga de software ilegal no debería de ser una opción para los usuarios que se arriesgan más de lo que pueden ganar. Es necesario mencionar que no solo el software pirata tiene malware, el malware se ha transformado y evolucionado en el tiempo, sus mecanismos de contagio son muchas veces indetectables para los sistemas de seguridad. Aun así, la probabilidad de infectarse con algún tipo de malware incrementa si opta por usar software pirata. ¿Qué se puede hacer si no se cuenta con las posibilidades de pagar por una licencia, pero se tiene la necesidad de hacer uso del software? El software libre pese a no ser muy popular tiene ventajas respecto a la piratería, es software legal, la licencia es gratis y lo más importante los dispositivos no corren riesgo de infectarse con un malware. La suite de Microsoft Office suele ser indispensable en una computadora, pero existe una alternativa que es la suite LibreOffice con características muy similares y una interfaz parecida. Otro programa que es muy usado es Adobe Photoshop su alternativa es GIMP, con funciones similares y de fácil interacción. Por cada software en el que se paga por licencia existe su equivalente en software libre. La piratería en el software no es recomendable, es un mal presente en la sociedad guatemalteca, la mayoría de personas y empresas hacen uso frecuente de software pirata y dejan de lado las consecuencias legales y los riesgos asociados a su seguridad e integridad, la pobreza no es un factor determinante en el uso de software ilegal porque es utilizado en todos los estratos sociales. Ocho de cada diez dispositivos hacen uso de software sin licencia. El software se encuentra en constante crecimiento y evolución, en contraste con la protección a la propiedad intelectual en Guatemala. Referencias Bibliográficas: BSA. (01 de 2015). Recuperado el 03 de 02 de 2022, de https://globalstudy.bsa.org/2013/Malware/ study_malware_esmx.pdf BSA ORG. (06 de 2018). Recuperado el 1 de 02 de 2022, de https://www.bsa.org/es/informes/bsaencuesta-global-de-software-2018 Congreso de la República de Guatemala. (5 de 7 de 73). Código Penal de Guatemala decreto No. 17-73. Recuperado el 01 de 02 de 2022, de https://www.un.org/depts/los/ LEGISLATIONANDTREATIES/PDFFILES/ GTM_codigo_penal.pdf Networks, A. W. (21 de Octubre de 2021). Arctic Wolf Networks. Recuperado el Febrero de 2022, de https://arcticwolf.com/resources/blog/8-typesof-malware NIST. (1992). National Institute of Standards and Technology. Recuperado el 3 de Febrero de 2022, de https://nvlpubs.nist.gov/nistpubs/ Legacy/IR/nistir4939.pdf