ARKHAIOS

Internet es un área plagada de riesgos y de nuevas formas criminales. En otra ocasión traté el tema de las redes "zombis", y ahora es preciso hablar de la venta de redes zombis divididas en paquetes más pequeños, es decir, de alquilar grupos de equipos esclavizados. No es ciencia-ficción.

(more…)

Google acaba de ganarle un pleito multimillonario a Viacom (propietaria de importantes marcas en medios como MTV, Paramount y otros), en el cual este último conglomerado acusaba a Google de violación de derechos de autor a través del portal YouTube, propiedad de aquel desde 2006. La noticia está dando ahora mismo la vuelta al mundo.

(more…)

Aunque estamos en la era de la “sociedad de la información”, pocas personas son concientes de todos los peligros que rodean la popularidad de internet. A más de los peligros más conocidos de la internet y los niños, existen otros bastante graves y en incremento, como son el ciber-acoso o las redes zombi (“botnets”). Este último tiene la particularidad de aprovecharse de la ignorancia casi supina de la mayoría de las personas respecto a la prevención de contaminación en los computadores, lo cual se traduce en reenvío de cadenas  y demás prácticas no solamente molestas, sino que pueden traducirse en favorecer el uso del computador personal o empresarial por terceros.

  (more…)

Se ha publicado la ley 1336 de 2009 "por medio de la cual se adiciona y robustece la Ley 679 de 2001, de lucha contra la explotación, la pornografía y el turismo sexual con niños, niñas y adolescentes" (Diario Oficial Año CXLIV No. 47.417, martes 21 de julio de 2009).

Esta ley contiene, entre otras, estas dos normas en materia de comunicaciones, en la cual llama la atención la norma sobre cafés internet:

(more…)

Se ha publicado la ley 1329 de 2009 "por medio de la cual se modifica el Título IV de la Ley 599 de 2000 y se dictan otras disposiciones para contrarrestar la explotación sexual comercial de niños, niñas y adolescentes" (DIARIO OFICIAL. Aí‘O CXLIV. N. 47413. 17, JULIO, 2009. PAG. 1).

Esta ley modifica el Código Penal Colombiano, en concreto el Capítulo IV del Título IV del Libro II.

(more…)

Se ha publicado en el Diario Oficial la ley 1273 de 2009 "por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado – denominado “de la protección de la información y de los datos”- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones" (DIARIO OFICIAL. Aí‘O CXLIV. N. 47223. 5, ENERO, 2009. PAG. 5.).

Esta ley adiciona al Código Penal un Título VII BIS denominado “De la Protección de la información y de los datos", en el cual van los tipos 269A a 269J. También crea como circunstancia de agravación punitiva "Cuando para la realización de las conductas punibles se utilicen medios informáticos, electrónicos o telemáticos" (es la adición de un numeral 17 al artículo 58 del Código Penal.

Esos delitos quedan bajo competencia de los Jueces Municipales (art. 3, L. 1273/09).

Finalmente, deroga el artículo 195 del Código Penal.

Como uno de los antecedentes, es interesante tener presente que el proyecto de ley Cámara 42 de 2007, Senado proyecto 281 de 2008, inicialmente tuvo una redacción inspirada en parte en el Convenio de Budapest (ver Gaceta donde se pulica la primera ponencia).

Al hacer un examen sobre normas penales relacionadas con telecomunicaciones, se tiene provisionalmente lo siguiente:

En el Código Penal, L. 599/00 (sin considerar posibles aumentos de la pena por la L. 890 de 2004, respecto de cuyo art. 14 existe discusión en cuanto a cómo debe aplicarse):

“CAPITULO SEPTIMO

De la violación a la intimidad, reserva e interceptación de comunicaciones

Artículo 192. Violación ilícita de comunicaciones. El que ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, controle o impida una comunicación privada dirigida a otra persona, o se entere indebidamente de su contenido, incurrirá en prisión de uno (1) a tres (3) años, siempre que la conducta no constituya delito sancionado con pena mayor.

Si el autor de la conducta revela el contenido de la comunicación, o la emplea en provecho propio o ajeno o con perjuicio de otro, la pena será prisión de dos (2) a cuatro (4) años.

Artículo 193. Ofrecimiento, venta o compra de instrumento apto para interceptar la comunicación privada entre personas. El que sin permiso de autoridad competente, ofrezca, venda o compre instrumentos aptos para interceptar la comunicación privada entre personas, incurrirá en multa, siempre que la conducta no constituya delito sancionado con pena mayor.

Artículo 194. Divulgación y empleo de documentos reservados. El que en provecho propio o ajeno o con perjuicio de otro divulgue o emplee el contenido de un documento que deba permanecer en reserva, incurrirá en multa, siempre que la conducta no constituya delito sancionado con pena mayor.

Artículo 195. Acceso abusivo a un sistema informático. El que abusivamente se introduzca en un sistema informático protegido con medida de seguridad o se mantenga contra la voluntad de quien tiene derecho a excluirlo, incurrirá en multa.

Artículo 196. Violación ilícita de comunicaciones o correspondencia de carácter oficial. El que ilícitamente sustraiga, oculte, extravíe, destruya, intercepte, controle o impida comunicación o correspondencia de carácter oficial, incurrirá en prisión de tres (3) a seis (6) años.

La pena descrita en el inciso anterior se aumentará hasta en una tercera parte cuando la comunicación o la correspondencia esté destinada o remitida a la Rama Judicial o a los organismos de control o de seguridad del Estado.

Artículo 197. Utilización ilícita de equipos transmisores o receptores. El que con fines ilícitos posea o haga uso de aparatos de radiofonía o televisión, o de cualquier medio electrónico diseñado o adaptado para emitir o recibir señales, incurrirá, por esta sola conducta, en prisión de uno (1) a tres (3) años.

La pena se aumentará de una tercera parte a la mitad cuando la conducta descrita en el inciso anterior se realice con fines terroristas.”

“Artículo 12, ley 1236 de 2008. El artículo 218 del Código Penal (Ley 599 de 2000) quedará así:

“Artículo 218. Pornografía con menores. El que fotografíe, filme, venda, compre, exhiba o de cualquier manera comercialice material pornográfico en el que participen menores de edad, incurrirá en prisión de diez (10) a catorce (14) años y multa de ciento treinta y tres (133) a mil quinientos (1.500) salarios mínimos legales mensuales vigentes.

La pena se aumentará de una tercera parte a la mitad cuando el responsable sea integrante de la familia de la víctima. Para efectos de determinar los miembros o integrantes de la familia habrá de aplicarse lo dispuesto por el artículo 35 y siguientes del Código Civil relacionados con el parentesco y los diferentes grados de consanguinidad, afinidad y civil”.”

“”Artículo 219-A, incluido por la ley 1236 de 2008. Utilización o facilitación de medios de comunicación para ofrecer servicios sexuales de menores. El que utilice o facilite el correo tradicional, las redes globales de información, o cualquier otro medio de comunicación para obtener contacto sexual con menores de dieciocho (18) años, o para ofrecer servicios sexuales con estos, incurrirá en pena de prisión de diez (10) a catorce (14) años, y multa de sesenta y seis (66) a setecientos cincuenta (750) salarios mínimos legales mensuales vigentes.

Las penas señaladas en el inciso anterior se aumentarán hasta en la mitad (1/2) cuando las conductas se realizaren con menores de catorce (14) años”.”

“TITULO V
DELITOS CONTRA LA INTEGRIDAD MORAL

CAPITULO UNICO
De la injuria y la calumnia

(…)

Artículo 223. Circunstancias especiales de graduación de la pena. Cuando alguna de las conductas previstas en este título se cometiere utilizando cualquier medio de comunicación social u otro de divulgación colectiva o en reunión pública, las penas respectivas se aumentarán de una sexta parte a la mitad.

Si se cometiere por medio de escrito dirigido exclusivamente al ofendido o en su sola presencia, la pena imponible se reducirá hasta en la mitad.”

“Artículo 256. Defraudación de fluidos. El que mediante cualquier mecanismo clandestino o alterando los sistemas de control o aparatos contadores, se apropie de energía eléctrica, agua, gas natural, o señal de telecomunicaciones, en perjuicio ajeno, incurrirá en prisión de uno (1) a cuatro (4) años y en multa de uno (1) a cien (100) salarios mínimos legales mensuales vigentes.

Artículo 257. Del acceso ilegal o prestación ilegal de los servicios de telecomunicaciones. El que acceda o use el servicio de telefonía móvil celular u otro servicio de comunicaciones mediante la copia o reproducción no autorizada por la autoridad competente de señales de identificación de equipos terminales de éstos servicios, derivaciones, o uso de líneas de telefonía pública básica conmutada local, local extendida o de larga distancia no autorizadas, o preste servicios o actividades de telecomunicaciones con ánimo de lucro no autorizados, incurrirá en prisión de dos (2) a ocho (8) años y multa de quinientos (500) a mil (1.000) salarios mínimos legales mensuales vigentes.

La pena anterior se aumentará de una tercera parte a la mitad, para quien hubiese explotado comercialmente por sí o por interpuesta persona, dicho acceso, uso o prestación de servicios de telecomunicaciones no autorizados.

Igual aumento de pena sufrirá quien facilite a terceras personas el acceso, uso ilegítimo o prestación no autorizada del servicio de que trata este artículo.”

“Artículo 271. Defraudación a los derechos patrimoniales de autor. Incurrirá en prisión de dos (2) a cinco (5) años y multa de veinte (20) a mil (1.000) salarios mínimos legales mensuales vigentes quien, salvo las excepciones previstas en la ley:

1. Por cualquier medio o procedimiento, sin autorización previa y expresa del titular, reproduzca obra de carácter literario, científico, artístico o cinematográfico, fonograma, videograma, soporte lógico o programa de ordenador, o transporte, almacene, conserve, distribuya, importe, venda, ofrezca, adquiera para la venta o distribución, o suministre a cualquier título dichas reproducciones.

2. Represente, ejecute o exhiba públicamente obras teatrales, musicales, fonogramas, videogramas, obras cinematográficas, o cualquier otra obra de carácter literario o artístico sin autorización previa y expresa del titular de los derechos correspondientes.

3. Alquile o de cualquier otro modo comercialice fonogramas, videogramas, programas de ordenador o soportes lógicos u obras cinematográficas, sin autorización previa y expresa del titular de los derechos correspondientes.

4. Fije, reproduzca o comercialice las representaciones públicas de obras teatrales o musicales, sin autorización previa y expresa del titular de los derechos correspondientes.

5. Disponga, realice o utilice, por cualquier medio o procedimiento, la comunicación, fijación, ejecución, exhibición, comercialización, difusión o distribución y representación de una obra de las protegidas en este título, sin autorización previa y expresa de su titular.

6. Retransmita, fije, reproduzca o por cualquier medio sonoro o audiovisual divulgue, sin autorización previa y expresa del titular, las emisiones de los organismos de radiodifusión.

7. Recepcione, difunda o distribuya por cualquier medio, sin autorización previa y expresa del titular, las emisiones de la televisión por suscripción.

Parágrafo. Si como consecuencia de las conductas contempladas en los numerales 1, 3 y 4 de este artículo resulta un número no mayor de cien (100) unidades, la pena se rebajará hasta en la mitad.

Artículo 272. Violación a los mecanismos de protección de los derechos patrimoniales de autor y otras defraudaciones. Incurrirá en multa quien:

1. Supere o eluda las medidas tecnológicas adoptadas para restringir los usos no autorizados.

2. Suprima o altere la información esencial para la gestión electrónica de derechos, o importe, distribuya o comunique ejemplares con la información suprimida o alterada.

3. Fabrique, importe, venda, arriende o de cualquier forma distribuya al público un dispositivo o sistema que permita descifrar una señal de satélite cifrada portadora de programas, sin autorización del distribuidor legítimo de esa señal, o de cualquier forma de eludir, evadir, inutilizar o suprimir un dispositivo o sistema que permita a los titulares del derecho controlar la utilización de sus obras o producciones, o impedir o restringir cualquier uso no autorizado de éstos.

4. Presente declaraciones o informaciones destinadas directa o indirectamente al pago, recaudación, liquidación o distribución de derechos económicos de autor o derechos conexos, alterando o falseando, por cualquier medio o procedimiento, los datos necesarios para estos efectos.”

“Artículo 302. Pánico económico. El que divulgue al público o reproduzca en un medio o en un sistema de comunicación público información falsa o inexacta que pueda afectar la confianza de los clientes, usuarios, inversionistas o accionistas de una institución vigilada o controlada por la Superintendencia Bancaria o por la Superintendencia de Valores o en un Fondo de Valores, o cualquier otro esquema de inversión colectiva legalmente constituido incurrirá, por ese solo hecho, en prisión de dos (2) a ocho (8) años y multa de cincuenta (50) a quinientos (500) salarios mínimos legales mensuales vigentes.

En las mismas penas incurrirá el que utilice iguales medios con el fin de provocar o estimular el retiro del país de capitales nacionales o extranjeros o la desvinculación colectiva de personal que labore en empresa industrial, agropecuaria o de servicios.

La pena se aumentará hasta en la mitad, si como consecuencia de las conductas anteriores se produjere alguno de los resultados previstos.”

“Artículo 343. Terrorismo. El que provoque o mantenga en estado de zozobra o terror a la población o a un sector de ella, mediante actos que pongan en peligro la vida, la integridad física o la libertad de las personas o las edificaciones o medios de comunicación, transporte, procesamiento o conducción de fluidos o fuerzas motrices, valiéndose de medios capaces de causar estragos, incurrirá en prisión de diez (10) a quince (15) años y multa de mil (1.000) a diez mil (10.000) salarios mínimos legales mensuales vigentes, sin perjuicio de la pena que le corresponda por los demás delitos que se ocasionen con esta conducta.

Si el estado de zozobra o terror es provocado mediante llamada telefónica, cinta magnetofónica, video, casete o escrito anónimo, la pena será de dos (2) a cinco (5) años y la multa de cien (100) a quinientos (500) salarios mínimos legales mensuales vigentes.

Artículo 344. Circunstancias de agravación punitiva. Las penas señaladas en el inciso primero del artículo anterior, serán de doce (12) a veinte (20) años de prisión y multa de cinco mil (5.000) a treinta mil (30.000) salarios mínimos legales mensuales vigentes, cuando:

1. Se hiciere copartícipe en la comisión del delito a menor de dieciocho (18) años;

2. Se asalten o se tomen instalaciones de la Fuerza Pública, de los cuerpos de seguridad del Estado, o sedes diplomáticas o consulares;

3. La conducta se ejecute para impedir o alterar el normal desarrollo de certámenes democráticos;

4. El autor o partícipe sea miembro de la Fuerza Pública o de organismo de seguridad del Estado;

5. Cuando la conducta recaiga sobre persona internacionalmente protegida diferente de las señaladas en el título II de este Libro, o agentes diplomáticos de conformidad con los Tratados y Convenios Internacionales ratificados por Colombia, o se afecten edificaciones de países amigos o se perturben las relaciones internacionales.”

“Artículo 357. Daño en obras o elementos de los servicios de comunicaciones, energía y combustibles. El que dañe obras u otros elementos destinados a comunicaciones telefónicas, telegráficas, informáticas, telemáticas y satelitales, radiales o similares, o a la producción y conducción de energía o combustible, o a su almacenamiento, incurrirá en prisión de dos (2) a cinco (5) años y multa de diez (10) a cien (100) salarios mínimos legales mensuales vigentes.

La pena se aumentará de una tercera parte a la mitad cuando la conducta se realice con fines terroristas.”

Sobre pornografía infantil específicamente:

A lo señalado anteriormente hay que agregar el siguiente tipo penal:

“Artículo 24, L. 1336/2009. El artículo 218 de la ley 599 quedará así:

Artículo 218. Pornografía con personas menores de 18 años. El que fotografíe, filme, grabe, produzca, divulgue, ofrezca, venda, compre, posea, porte, almacene, trasmita o exhiba, por cualquier medio, para uso personal o intercambio, representaciones reales de actividad sexual que involucre persona menor de 18 años de edad, incurrirá en prisión de 10 a 20 años y multa de 150 a 1.500 salarios mínimos legales mensuales vigentes.

Igual pena se aplicará a quien alimente con pornografía infantil bases de datos de Internet, con o sin fines de lucro.

La pena se aumentará de una tercera parte a la mitad cuando el responsable sea integrante de la familia de la víctima.”

Dada la importancia de esta materia paso a reseñar algunas fuentes importantes en materia de prevención y castigo de la pornografía infantil:

Ley 679 de 2001

ley 1336 de 2009 “por medio de la cual se adiciona y robustece la Ley 679 de 2001, de lucha contra la explotación, la pornografía y el turismo sexual con niños, niñas y adolescentes”

Sentencia C-318 de 2003, Corte Constitucional (Revisión constitucional de la Ley 765 de 2002)

Sentencia C-172/04 (Revisión de Constitucionalidad de la Ley 833 del 10 de julio de 2003, “por medio de la cual se aprueba el “˜PROTOCOLO FACULTATIVO DE LA CONVENCIí“N SOBRE LOS DERECHOS DEL NIí‘O RELATIVO A LA PARTICIPACIí“N DE NIí‘OS EN LOS CONFLICTOS ARMADOS”™, adoptado en Nueva York el veinticinco (25) de mayo de dos mil (2000)”)

Sobre libertad de expresión y pornografía en el caso de menores: Sentencia T-391/07

La ciberseguridad es un tema que, con razón, preocupa cada vez más a todos los que se interesan por la sociedad de la información. Decía la UIT en un Documento sobre el Simposio de Ciberseguridad, previo al inicio de la Asamblea Mundial de Normalización de las Telecomunicaciones de la UIT (AMNT-04):

"Dado que dependemos cada vez más de las redes electrónicas de comunicación, la seguridad es un fenómeno que reviste sin duda importancia capital. El enorme crecimiento que se ha registrado en la utilización de esta infraestructura ha hecho que organizaciones y particulares no puedan prescindir de la información almacenada y comunicada gracias a estos sistemas, lo que, a su vez, ha llevado a una mayor conciencia de la necesidad de proteger datos y recursos."

Como señal de la continuidad en la preocupación, el 8 de mayo de 2008, la misma organización publicó la nota "La ciberseguridad ocupa un lugar destacado en la agenda internacional".

La UIT ha compilado en un lugar las diferentes iniciativas que maneja sobre el tema en la página Cybersecurity.

Desde luego, la UIT no es la única que mantiene actividades de ese tipo. Por ejemplo, en la OEA actualmente existe un Comité Interamericano contra el Terrorismo CICTE, uno de cuyos programas de Protección de la Infraestructura Crítica es Seguridad Cibernética.

Uno de los problemas más graves de piratería por internet son las descargas ilegales. En Francia existe un proyecto de ley que busca cortar con el problema, usando un esquema que se pretende exportar a toda Europa. Al respecto: “España puede y debe aplicar una ley como la francesa para frenar la piratería” en El País de España.

El pasado 6 de agosto de 2007 en la mañana me encontré con la desagradable sorpresa de que mi website estaba fuera de operación, lo mismo que las cuentas de correo y el dominio adicional que tengo ligado a arkhaios.com. Luego de varias peripecias que no voy a relatar (por ejemplo, que mi dirección electrónica de contacto con mi servicio de hosting fue una de las afectadas, así que tuve que buscar otro modo “oficial” de comunicarme con el servicio), supe que la cuenta se suspendió debido a una sorpresiva sobrecarga de visitas de tal magnitud, que inclusó provocó la caída del servidor. Luego de varias pesquisas, descubrí que el problema habían sido unos “spambots”, programas que recorren internet buscando direcciones de correo electrónico para luego hacer spamming, o que simplemente se dedican a bombardear con peticiones determinados sites hasta dejarlos fuera de servicio, como blogs, cual fue mi situación. El resultado en mi caso fue lo que se denomina un ataque un ataque de denegación de servicio (DoS). Yo utilizo WordPress, el mismo  software de blogging en open source de reconocidos sites en internet (como www.realclimate.org, sobre cambio climático). No fue un evento aislado, sucede con alguna frecuencia (ver “Host shut down my WP blog because of spambots” en el site de WordPress). He regresado con el site, e implementé algunas medidas. Esperemos que no se repita el mismo problema, reflejo de la situación de internet, una red sin inocencia (zombies, phishing, etc.; sugiero leer “Combata las tres peores amenazas de la Internet en 2007″ en PC World).

The Economist ha publicado un artículo sobre el uso de internet para masificar el terrorismo de Al Qaeda: “A world wide web of terror”.  Aunque con anterioridad los medios de comunicación fueron rápidamente aprovechados por los terroristas, el caso de internet es dramáticamente distinto, dada la posibilidad de transmitir audio y video simultáneo. No solamente se hace propaganda del último atentado en Irak, sino que se recluta personal,  se planean ataques en línea y se ofrece entrenamiento en tácticas de guerra irregular.