El documento define los delitos informáticos en Colombia y explica cómo se clasifican. Se consideran delitos informáticos aquellas conductas ilícitas que hacen uso indebido de medios informáticos. Se clasifican en función del medio o el objetivo: como medio para cometer otros delitos o como objetivo en sí mismos para dañar sistemas. La legislación colombiana reconoce la validez legal de los mensajes electrónicos y la importancia de la informática forense para perseguir criminales y prevenir futuros delitos.

1. DELITOS INFORMATICOS EN COLOMBIA

2. DEFINICIONES EN COLOMBIA "delitos informáticos" son todos aquellas conductas ilícitas susceptibles de ser sancionadas por el derecho penal, que hacen uso indebido de cualquier medio Informático. El delito Informático implica actividades criminales que un primer momento los países han tratado de encuadrar en figuras típicas de carácter tradicional, tales como robo, hurto, fraudes, falsificaciones, perjuicios, estafa, sabotaje, etc., sin embargo, debe destacarse que el uso indebido de las computadoras es lo que ha propiciado la necesidad de regulación por parte del derecho.

3. DEFINICION DEL CODIGO PENAL COLOMBIANO "delito informático" puede comprender tanto aquellas conductas que recaen sobre herramientas informáticas propiamente tales, llámense programas, ordenadores, etc.; como aquellas que valiéndose de estos medios lesionan otros intereses jurídicamente tutelados como son la intimidad, el patrimonio económico, la fe pública, etc.

4. CLASIFICACION Se han clasificado los delitos informáticos en base a dos criterios: como instrumento o medio como fin u objetivo .

5. COMO INSTRUMENTO Como instrumento o medio: Se tienen a las conductas criminógenas que se valen de las computadoras como método, medio, o símbolo en la comisión del ilícito. Conductas criminógenas en donde los individuos utilizan métodos electrónicos para llegar a un resultado ilícito Conductas criminógenas en donde para realizar un delito utilizan una computadora como medio o símbolo

6. EJEMPLO Las computadoras pueden utilizarse también pare efectuar falsificaciones de documentos de uso comercial. Cuando empezó a disponerse de fotocopiadoras computarizadas en color a base de rayos láser surgió una nueva generación de falsificaciones o alteraciones fraudulentas. Estas fotocopiadoras pueden hacer copias de alta resolución, pueden modificar documentos e incluso pueden crear documentos falsos sin tener que recurrir a un original, y los documentos que producen son de tal calidad que solo un experto puede diferenciarlos de los documentos auténticos

7. COMO FIN Como fin u objetivo: En ésta categoría se enmarcan las conductas criminógenas que van dirigidas en contra de la computadora, accesorios o programas como entidad física. conductas criminógenas dirigidas contra la entidad física del objeto o máquina electrónica o su material con objeto de dañarla.

8. EJEMPLO Cuando se alteran datos de los documentos almacenados en forma computarizada

9. PARTES IMPLICADAS SUJETO ACTIVO SUJETO PASIVO

10. SUJETO ACTIVO los sujetos activos tienen habilidades para el manejo de los sistemas informáticos y generalmente por su situación laboral se encuentran en lugares estratégicos donde se maneja información de carácter sensible, o bien son hábiles en el uso de los sistemas informatizados, aún cuando en muchos de los casos, no desarrollen actividades laborales que faciliten la comisión de este tipo de delitos.

11. SUJETO PASIVO En primer término tenemos que distinguir que el sujeto pasivo o víctima del delito es el ente sobre el cual recae la conducta de acción u omisión que realiza el sujeto activo, y en el caso de los "delitos informáticos", mediante él podemos conocer los diferentes ilícitos que cometen los delincuentes informáticos, que generalmente son descubiertos casuisticamente debido al desconocimiento del modus operandi.

12. TIPOS DE DELITOS Virus Gusanos Bomba logica o cronologica Sabotaje informatico Piratas informaticos o hackers Acceso no autorizado a sistemas o servicios Reproduccion no autorizada de programas informaticos de proteccion legal Manipulacion de datos de entrada y/o salida Manipulacion de programas Fraude efectuado por manipulacion informatica

13. DEFINICIONES CONCEPTOS TECNICOS Sistema informático . Es todo dispositivo aislado o conjunto de conectores interconectados o relacionados entre sí, siempre que uno o varios de ellos permitan el tratamiento automatizado de datos en ejecución de un programa de ordenador. Datos informáticos. Cualquier representación de hechos, informaciones o conceptos de una forma que permita el tratamiento informático, incluido un programa diseñado para que un sistema informático ejecute una función.

14. DEFINICIONES CONCEPTOS TECNICOS Dato personal. Toda representación que permita la identificación e individualización de una persona natural y que sea susceptible de tratamiento informático. Sistema de autenticación. Cualquier procedimiento que se emplee para identificar de manera unívoca a un usuario de un sistema informático. Sistema de autorización. Cualquier procedimiento que se emplee para verificar que un usuario identificado está autorizado para realizar determinadas acciones.

15. DEFINICIONES CONCEPTOS TECNICOS Prestador de servicio. Es toda entidad pública o privada que ofrezca a los usuarios de sus servicios, la posibilidad de comunicarlos a través de un sistema informático; Malware. Expresión derivada del inglés malicious software, también llamado badware. Es un software que tiene como objetivo infiltrarse en una computadora o dañarla sin el consentimiento informado de su dueño. Existen diferentes tipos de malware, como son los virus informáticos, los gusanos, los troyanos, los programas de spyware/adware e incluso los bots ”.

16. DEFINICIONES CONCEPTOS TECNICOS Spyware. Programa que se instala sin el conocimiento del usuario para recolectar y enviar información. Virus. Programa o código de programación transmitido como un adjunto de mail que se replica, copiándose o iniciando su copia en otro programa, sector de booteo de una computadora o documento . Booteo. Proceso que inicia el sistema operativo cuando el usuario enciende una computadora ; se encarga de la inicialización del sistema y de los dispositivos

17. DEFINICIONES CONCEPTOS TECNICOS Gusano. Programa o código de programación transmitido como un adjunto de mail que se replica copiándose o iniciando su copia en otro programa, sector de booteo de una computadora, o documento, pero que no requiere de un portador para poder replicarse. Troyanos. Programa malicioso o dañino disfrazado de software inofensivo, que puede llegar a tomar el control de la computadora y provocar el daño para el que fue creado, pero no se replica a sí mismo.

18. DEFINICIONES CONCEPTOS TECNICOS Bot Net. Redes de sistemas de computación conectados y controlados remotamente, por una computadora que actúa como “command”, diseñadas para ejecutar tareas sin el conocimiento del dueño del sistema. Spam. Correo electrónico comercial no deseado, enviado al buzón del destinatario sin contar con su anuencia o permiso. Phishing. Y pharming Máscara, usualmente implementada por SPAM, mediante la que se busca apoderarse de la identidad del usuario

19. DEFINICIONES CONCEPTOS TECNICOS Hacking. Procedimiento mediante el que se violan los códigos personales y/o el acceso a datos o sistemas informáticos sin autorización del titular. Web site . Colección de páginas web, imágenes, videos y activos digitales que se reciben en uno o en varios servidores. Pop up . Denota un elemento emergente que se utiliza generalmente dentro de terminología web.

20. Según el FBI, la informática (o computación) forense es la ciencia de adquirir, preservar, obtener y presentar datos que han sido procesados electrónicamente y guardados en un medio computacional. En nuestra Institución Policial hemos complementado este concepto y la definimos como la ciencia que mediante la aplicación de procedimientos técnicos permite identificar, adquirir, preservar, analizar, presentar y sustentar la información que ha sido procesada electrónicamente y almacenada en un medio computacional IMPORTANCIA Según estudios sobre delitos relacionados con la informática, basados en el número de incidentes reportados por las entidades estatales y privadas y el sector bancario de nuestro país, los crímenes informáticos, su prevención y procesamiento se vuelven cada vez más importantes; sin embargo, la importancia real de la informática forense proviene de sus objetivos. INFORMATICA FORENSE

21. La informática forense tiene 3 objetivos fundamentales que son: La persecución y procesamiento judicial de los delincuentes. La compensación de los daños causados por los criminales informáticos. La creación y aplicación de medidas para prevenir casos similares Estudios que permite la Informática Forense Entre los estudios más conocidos que permite la informática forense y que está en capacidad de atender el Laboratorio de Informática Forense de la Policía Nacional tenemos: Recuperación de evidencias en discos Reconstrucción de eventos (Web-Internet) Acceso a archivos temporales y de caché OBJETIVO DE LA INFORMATICA FORENSE

22. LEGISLACION 1. Aproximación al concepto de "Delito Informático" El Código Penal Colombiano expedido con la Ley 599 de 2000, no hace referencia expresa a los delitos informáticos como tales; no obstante, en varias de sus normas recoge conductas que podrían entenderse incorporadas al concepto que la doctrina ha elaborado a este respecto.

23. En Colombia con la expedición de la Ley 527 de 1999 y su decreto reglamentario 1747 de 2000, se reconoció fuerza probatoria como documentos a los mensajes de datos. El artículo 10º de la Ley 527/99 regla: "Los mensajes de datos serán admisibles como medios de prueba y su fuerza probatoria es la otorgada en las disposiciones del Capítulo VIII del Título XIII, Sección Tercera, Libro Segundo del Código de procedimiento Civil.

24. La Corte Constitucional en sentencia C-662 de junio 8 de 2000, con ponencia del Magistrado Fabio Morón Díaz, al pronunciarse sobre la constitucionalidad de la Ley 527 de 1999, hizo las siguientes consideraciones: (...) "El mensaje de datos como tal debe recibir el mismo tratamiento de los documentos consignados en papel, es decir, debe dársele la misma eficacia jurídica, por cuanto el mensaje de datos comporta los mismos criterios de un documento.

25. Penas de prisión, que van desde los 48 a los 96 meses, tendrán que pagar quienes cometan estas infracciones. Así lo establece la ley 1273 de enero de 2009, sancionada por el presidente Álvaro Uribe, por medio de la cual se modifica el Código Penal y se crea un nuevo bien jurídico denominado ‘De la protección de la información y de los datos’. Estas penas de prisión serán impuestas quienes, “con objeto ilícito y sin estar facultado para ello, diseñe, desarrolle, trafique, venda, ejecute, programe o envíe páginas electrónicas, enlaces o ventanas emergentes”. También recibirán multas de 100 a 1.000 salarios mínimos legales mensuales vigentes, siempre que la conducta no constituya delito sancionado con pena más grave. En la misma sanción incurrirá el que modifique el sistema de resolución de nombres de dominio, de tal manera que haga entrar al usuario a una IP (Protocolo de Internet) diferente, en la creencia de que acceda a su banco o a otro sitio personal o de confianza LEGISLACION

26. Por lo expuesto, los suscritos ponentes recomiendan dar segundo debate a los Proyectos de ley número 042 de 2.007 Cámara y 123 de 2007 Cámara, acumulados, “por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado –denominado “De la Protección de la Información y de los Datos”– y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones”, Artículo 2º . Adicionase el Código Penal con un Título VII BIS denominado “De la Protección de la información y de los datos”, del siguiente tenor: CAPITULO 1 ARTÍCULO 269A: ACCESO ABUSIVO A UN SISTEMA INFORMÁTICO ARTÍCULO 269B: OBSTACULIZACIÓN ILEGÍTIMA DE SISTEMA INFORMÁTICO O RED DE TELECOMUNICACIÓN ARTÍCULO 269C: INTERCEPTACIÓN ILICITA DE DATOS INFORMÁTICOS O DE EMISIONES ELECTROMAGNÉTICAS ARTÍCULO 269D: DAÑO INFORMÁTICO . LEGISLACION

27. ARTÍCULO 269A: ACCESO ABUSIVO A UN SISTEMA INFORMÁTICO ARTÍCULO 269B: OBSTACULIZACIÓN ILEGÍTIMA DE SISTEMA INFORMÁTICO O RED DE TELECOMUNICACIÓN ARTÍCULO 269C: INTERCEPTACIÓN ILICITA DE DATOS INFORMÁTICOS O DE EMISIONES ELECTROMAGNÉTICAS ARTÍCULO 269D: DAÑO INFORMÁTICO . ARTÍCULO 269E: USO DE SOFTAWARE MALICIOSO (MALWARE) ARTÍCULO 269F: VIOLACIÓN DE DATOS PERSONALES (HACKING). ARTÍCULO 269G: SUPLANTACIÓN DE SITIOS WEB PARA CAPTURAR DATOS PERSONALES (PHISHING). ARTÍCULO 269H: CIRCUNSTANCIAS DE AGRAVACIÓN PUNITIVA LEGISLACION

28. CAPITULO 2 ARTÍCULO 269I: HURTO POR MEDIOS INFORMÁTICOS Y SEMEJANTES ARTÍCULO 269J: FALSEDAD INFORMÁTICA ARTÍCULO 269K. TRANSFERENCIA NO CONSENTIDA DE ACTIVOS ARTÍCULO 269L. ESPIONAJE INFORMÁTICO. ARTÍCULO 269M. VIOLACIÓN DE RESERVA INDUSTRIAL O COMERCIAL VALIÉNDOSE MEDIOS INFORMÁTICOS LEGISLACION

29. Acceso abusivo a un sistema informático Obstaculización ilegítima de un sistema informático o de una red de telecomunicación Interceptación de datos informáticos Daño informático Uso de software malicioso Violación de datos personales Suplantación de sitios web para capturar datos personales CONDUCTAS TIPIFICADAS COMO DELITOS

30. Acceso abusivo a un sistema informático . El que sin autorización o por fuera de lo acordado, acceda en todo o en aparte a un sistema informático protegido o no con una medida de seguridad, o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, incurrirá en pena de prisión de 48 a 96 meses, y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes. CONDUCTAS TIPIFICADAS COMO DELITOS

31. Obstaculización ilegítima de sistema informático o red de telecomunicación . El que sin estar facultado para ello, impida u obstaculice el funcionamiento o el acceso normal a un sistema informático, a los datos allí contenidos, o a una red de telecomunicaciones, incurrirá en pena de prisión de 48 a 96 meses, y en multa de 100 a 1.000 salarios mínimos legales mensuales vigentes, “siempre que la conducta no constituya delito sancionado con una pena mayor”. CONDUCTAS TIPIFICADAS COMO DELITOS

32. Interceptación de datos informáticos . El que sin orden judicial previa intercepte datos informáticos en su origen, destino o en el interior de un sistema informático, o las emisiones electromagnéticas provenientes de un sistema informático que los transporte, incurrirá en pena de prisión de 36 a 72 meses. Daño informático. El que sin estar facultado para ello, destruya, dañe, borre, deteriore, altere o suprima datos informáticos, o un sistema de tratamiento de información o sus partes o componentes lógicos, incurrirá en pena de prisión de 48 a 96 meses, y en multa de 100 a 1.000 salarios mínimos. CONDUCTAS TIPIFICADAS COMO DELITOS

33. Uso de software malicioso . El que sin estar facultado para ello, produzca, trafique, adquiera, distribuya, venda, envíe, introduzca o extraiga del territorio nacional software malicioso u otros programas de computación de efectos dañinos, también incurrirá en pena de prisión de 48 a 96 meses y en multa de 100 a 1.000 salarios mínimos mensuales vigentes. Violación de datos personales . El que sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de 48 a 96 meses y en multa de 100 a 1.000 salarios mínimos. CONDUCTAS TIPIFICADAS COMO DELITOS

34. Decreto 1748 de 1995 Resolución 3316 del 3 de junio de 1997 Ley 222 de 1995 Circular externa 35 de 1997 Ley 383 de julio 10 de 1997 Decreto 1105 de 1992 Ley 98 de 1993 Ley 383 de 1997 Ley 365 de 1997 Decreto 2150 de 1995 Ley 422 de 1998 Circulares de la superintendencia de Notario y Registro La ley 446 de julio 7 de 1998 Ley 527 de 199 Ley 599 de 200 Actual Código Penal Colombiano Decreto 1747 de 2000 Corte Constitucional Sentencia 8 de junio de 2000 Proyectos de ley y otras normas expedidas en Colombia ACTUALIDAD LEGAL Y JURISPRUDENCIA EN MATERIA DE DERECHO INFORMATICO EN COLOMBIA

35. MOTIVACION ¿COMO HAKEAR UNA CUENTA DEL MSN HOTMAIL FACILMENTE Y SIN COMPLICACIONES? NOTA : SOLO ES PARA LOS ALUMNOS DE LA CLASE , NO LO COMPARTAN POR FAVOR ESTA ESTRATEGIA ME LA ENSEÑO LA PROFESORA DE DERECHO INFORMATICO

36. MUCHAS GRACIAS POR SU ATENCION