Presentación realizada en el marco de la Open Access Week Perú 2012, evento organizado por Open Access Perú y GRADE.

1. Álvaro J. Thais Rodríguez
Abogado
Tecnologías de Seguridad e Información
@AlvaroThais

2. @AlvaroThais

3. ¿Qué es la Convención de Budapest?
@AlvaroThais

4. Origen técnico: Estándar para tipos penales
Comité de Expertos en la
Delincuencia del Ciberespacio
Estándar para normas Estándar para normas
procesales jurisdiccionales y cooperación
internacional
@AlvaroThais

5. ¿El Perú puede adherirse a este Tratado del Consejo de Europa?
El Perú y la
Sí, puede adherirse. La propia
Convención Convención deja abierta la posibilidad y
de
Budapest en la práctica la promueve (Fase 3).
Sin embargo, puede tomar al texto de la
Convención solo como una guía
legislativa, sin necesidad de adherirse.
En todo caso, conviene que tome como
referencia a la Convención, muy al
margen de si se decide la adhesión o no.
@AlvaroThais

6. @AlvaroThais

7. Si Perú se adhiere, ¿tendrá que realizar cambios a su Código Penal?
@AlvaroThais

8. ¿Cómo tendría que proceder Perú frente a la Convención de Budapest?
@AlvaroThais

9. ¿Qué tipos penales están contenidos en la Convención de Budapest?
@AlvaroThais

10. Acceso deliberado e ilegítimo a todo o parte de un
sistema informático. Las partes podrán exigir que el
delito se cometa infringiendo medidas de seguridad,
con la intención de obtener DI u otra intención
delictiva.
Acceso ilícito
@AlvaroThais

11. Interceptación deliberada e ilegítima por medios
técnicos a DI en transmisiones no públicas dirigidas a
un SI, originadas en un SI o efectuadas dentro del
mismo, incluidas las emisiones electromagnéticas
provenientes de un SI que transporte dichos DI.
Interceptación
ilícita
@AlvaroThais

12. Todo acto deliberado e ilegítimo que dañe, borre,
deteriore, altere o suprima DI.
Ataques a la
integridad de
los datos
@AlvaroThais

13. Obstaculización grave, deliberada e ilegítima del
funcionamiento de un SI mediante la
introducción, transmisión, daño, borrado, deterioro, alt
eración o supresión de DI.
Ataques a la
integridad del
sistema
@AlvaroThais

14. @AlvaroThais

15. Comisión deliberada e ilegítima de producción, venta, obtención para su
utilización, importación, difusión u otra forma de puesta a disposición, o la
posesión de cualquier dispositivo concebido o adaptado para cometer los
delitos anteriores, con la intención de cometer tales delitos; o de
contraseñas, códigos de acceso que permitan acceder a un SI.
Abuso de los
dispositivos
@AlvaroThais

16. Introducción, alteración, borrado o supresión
deliberados e ilegítimos de DI que genere datos no
auténticos con la intención de que sean tomados o
utilizados a efectos legales como auténticos, con
independencia de que los datos sean legibles e
inteligibles directamente.
Falsificación
informática
@AlvaroThais

17. Actos deliberados e ilegítimos que causen perjuicio patrimonial a otra
persona mediante la introducción, alteración, borrado o supresión de DI, o
mediante cualquier interferencia en el funcionamiento de un SI, con la
intención dolosa de obtener de forma ilegítima un beneficio económico
para uno mismo o para otra persona.
Fraude
informático
@AlvaroThais

18. Comisión deliberada e ilegítima de producción de PI con la intención de difundirla a
través de un SI, la oferta o puesta a disposición de PI a través de un SI, la difusión o
transmisión de PI a través de un SI, la adquisición de PI para uno o para otros a través
de un SI, la posesión de PI en un SI o en un dispositivo de almacenamiento. Es PI toda
representación visual de un menor adoptando comportamiento sexualmente
explícito, de una persona que parezca menor adoptando un comportamiento
sexualmente explícito o de imágenes realistas que representen a un menor adoptando
un comportamiento sexualmente explícito.
Pornografía
infantil
@AlvaroThais

19. Infracciones
propiedad
intelectual y
derechos afines
@AlvaroThais

20. @AlvaroThais

21. Resumen
@AlvaroThais

22. Recomendaciones de la ONU (R UNGA 55/63 – 56/121) / CMSI Ginebra 2003 – Túnez 2005
Las TIC deben diseñarse
Eliminar los refugios Sensibilización del público de forma que facilite la
seguros para quienes en general acerca de la prevención y detección de
utilicen las TIC con fines necesidad de prevenir y ciberdelitos, la localización
delictivos combatir el ciberdelito de delincuentes y la
reunión de pruebas
Regímenes de asistencia La lucha contra el
Coordinar la cooperación
mutua deben velar por la ciberdelito requiere
internacional en
investigación oportuna de soluciones que tengan en
cumplimiento de la
ciberdelitos y la reunión e cuenta la protección de las
ley, investigación y
intercambio oportuno de libertades individuales y el
enjuiciamiento
pruebas derecho a la intimidad
Se debe permitir la
Intercambio de información conservación de datos Deberá preservarse la
acerca de los problemas que electrónicos relativos a capacidad de los
enfrentan en la lucha contra investigaciones criminales gobiernos para combatir el
el ciberdelito concretas y un rápido ciberdelito
acceso a estos datos
Protección de la
confidencialidad, integridad y
Law enforcement capacitado disponibilidad de datos y
y con equipo adecuado sistemas frente a injerencia
no autorizada. Abusos
graves deben ser delitos

23. Agenda Digital Peruana 2.0 (DS 066-2011-PCM)
Objetivo 8. Lograr que los planteamientos de la
Agenda Digital Peruana 2.0 se inserten en las
políticas locales, regionales, sectoriales, y nacionales
a fin de desarrollar la Sociedad de la Información y el
Conocimiento.
Estrategia 2. Promover la inserción de los
planteamientos de la Agenda Digital Peruana 2.0 en
las Políticas de Desarrollo Nacionales así como los
Planes Estratégicos Sectoriales e Institucionales en los
distintos niveles de gobierno.
El Estado debe mejorar su marco normativo, apoyando
la lucha contra los delitos informáticos, especialmente los
referidos a la vida privada, los contenidos que promueven
la pornografía infantil, el racismo, la violencia, así como,
delitos económicos, piratería, sabotaje, espionaje,
falsificación, fraude, entre otros.

24. @AlvaroThais

25. @AlvaroThais

26. @AlvaroThais

27. Tiempo de duración de esta presentación:
20 min = 1200 seg
Número de víctimas por segundo = 18
Pérdida por persona = US$ 197
@AlvaroThais

28. @AlvaroThais

29. Mientras tanto, el Fraude Informático no es delito en Perú.
Quiere decir que si alguien se hace pasar por ti ante tu proveedor
de bienes o de servicios para perjudicarte económicamente, en el
Perú no tiene sanción penal, aunque para ello se haya recurrido
al phishing, pharming, man in the middle, man in the browser, etc.
Los ciberdelincuentes internacionales conocen esta realidad y
por eso han incrementado sus acciones en Perú.
El Perú se ha convertido en un paraíso informático para la
ciberdelincuencia.
@AlvaroThais

30. @AlvaroThais

31. S.A.P.Z.
@AlvaroThais

32. Usuarios peruanos
afectados…
@AlvaroThais

33. vOlk Botnet
@AlvaroThais

34. ¿Cómo es percibido Perú en materia de seguridad frente al cibercrimen?

35. ¿Sabías?
@AlvaroThais

36. @AlvaroThais

37. Muchas gracias por su atención.
@AlvaroThais
http://www.linkedin.com/pub/alvaro-j-thais-rodr%C3%ADguez/35/207/7b
http://www.facebook.com/alvaroj.thaisr
http://www.slideshare.net/aljathro