Ingresa o regístrate acá para seguir este blog.
| El lado oscuro de Internet también está en Facebook:click acá!
Ofrecí una
segunda entrega sobre este tema y acá va; leyendo los comentarios dejados por
algunos lectores al post anterior, veo que es necesario aclarar lo siguiente:
electrónico no es por definición un hacker; qué tal!!!! De hecho, como
bien lo indican algunos, una niña de 10 años lo puede hacer. De lammers y script
kiddies estamos llenos en nuestra Colombia querida…- Algún lector, en tono de burla, pregunta si es
que acaso él debe preocuparse porque le hagan una denegación de servicios
a su PC familiar o porque alguien acceda a sus fotos familiares. Debo
decir que este pobre lector simplemente no valora su privacidad… péguele
una leída, aún cuando sea, a documentos de Electronic Frontier Foundation, porque siempre
conviene estar algo más informado antes de atreverse a hacer una
aseveración de este calibre.
Podría
hacer algunos comentarios adicionales pero no es mi intención quedarme en una
discusión con unos cuantos fantasmas. Mejor que esto, voy a redondear la idea
que dejé esbozada en ese pasado post:
Evidentemente la víctima de un delito informático enfrenta varias dificultades
en un nuestro país:
- La poca legislación que existe sobre estos
temas; hay algunos delitos tipificados en el Código Penal, pero sus
aspectos técnicos fueron mal considerados y abren la posibilidad a que los
fiscales y jueces terminen definiendo barbaridades en sus decisiones (por
ejemplo: ¿un fiscal pensará que un escaneo de puertos es un acceso como
tal? ¿será que para él un escaneo de vulnerabilidad sí lo es? ¿será que
alguna vez en su vida ha oído acerca de estas formas de escaneo?
- La nula preparación técnica de los
investigadores judiciales. - La falta absoluta de recursos de más del 90% de
estos investigadores. - La falta de regulación en relación con los
requisitos que debe cumplir la evidencia digital, tanto en lo relacionado
con las características que debe cumplir la herramienta forense usada por
el investigador, como en lo relacionado con el procedimiento que él ha de
seguir (que es distinto del procedimiento de cadena de custodia definido
por el fiscal Osorio en el 2003).
Kris
Hawoth, CEO de la firma de consultoría LECG, en
una entrevista publicada esta semana en CSO Online, lista los elementos que
para ella debe tener todo investigador forense digital cuando se presente al
lugar en el que un delito informático ha tenido lugar:
- Un sistema forense.
- Entre 10 y 15 discos duros IDE.
- Bolsas anti estática para guardar los discos
duros. - Varias unidades de memoria de 100GB, para el
caso en el que el sistema comprometido no reconozca los discos duros. - Un teclado adicional.
- Una unidad de CD/DVD externa.
- Cables (USB, FireWire, IDE).
- Protector
contra escritura. - Benjamines, por si no alcanzan los enchufes
eléctricos. - Herramientas de software forense.
- Cámara digital, linterna, implementos de oficina
(esferos, post its, libreta de notas, cinta, sobres de Manila y otros),
destornilladores de varias especificaciones. - Conocer la ubicación de la tienda de
computadores más cercana.
A esta
lista que ella nos ofrece podríamos agregarle algunos ítems adicionales y, así,
estaríamos en capacidad de decir: señor investigadores, he aquí lo que ustedes
necesitan para desarrollar su labor de la mejor manera posible. Afortunadamente
algunas agencias internacionales han dado, y dan, ayuda generosa a determinadas
unidades de algunas de nuestras fuerzas de seguridad; de no ser por ellas,
estaríamos creyendo todavía que los delitos informáticos no pasan de ser la
simple piratería de software.
Con todo esto, que es más una exposición de la situación actual que otra cosa,
llego a una conclusión simple: la idea sí es denunciar cuando se presente un
delito informático, porque, como sea, tenemos que buscar que nuestros
investigadores, jueces y fiscales adquieran experiencia en este tema y que
desde la base de las fuerzas de seguridad se genere una conciencia cierta
acerca de la importancia de recibir entrenamiento y tecnología. Sin embargo, es
innegable que cada víctima de estos delitos deberá evaluar las consecuencias
que para ella implicará denunciar, siendo consciente del escenario real.
Así, poco a poco, conseguiremos escalar mensajes para que este país deje de ser
tan Banana Republic en estos temas y poco a poco seamos más seguros en línea…
Carlos S. Álvarez
blogladooscuro @ gmail.com
hola, lastima que lo roben
ojala no lo vuelvan a robar
——–
- Me gusta
0
- No me gusta
0
ReportarCalifica:
hola, lastoma que lo hayan robado ojala no le vuelva a pasar
- Me gusta
0
- No me gusta
0
ReportarCalifica:
hola
- Me gusta
0
- No me gusta
0
ReportarCalifica:
buen blog, espero que no lo vuevan a robar.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
hola yo creo que este blog es ta muy bien y que el señor no denuncie al quese imaguina
att:yuly
- Me gusta
0
- No me gusta
0
ReportarCalifica:
yo creo que no vale la pena denunciar porque como lo van a rastrear?, asi que yo le aconsejo que no denuncie.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Escriba Aquí
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Cómo van a legislar como deben los honorables, si no tienen idea de eso, la mayoría ni son abogados, son actores, deportistas, vagos, pastores, hijos de papi y mami, no estoy demeritando la profesión de estos honorables, solo que si no hacen leyes en donde todo el mundo entiende de qué se trata, mucho menos en estos temas, tienen asesores pero de corbata y politiquería, pura burocracia y al pueblo en nada le preocupa, solo sigue votando por cualquier dizque dr y le de al menos una empanada.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
otra cosa, ni siquiera tenemos una banda ancha respetable en el pais y ya estamos pensando en cuidarnos online, primero que traigan internet de primera linea, que no le llaman banda ancha simplemente porque es un cable ethernet. estamos muy muy atrasados en internet, asi que no se preocupen por ahora si los van a hackear solo hackean al que quiere ser hackeado.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Se quejan de que los Hackean, y no se dan cuenta que cada vez que llaman a un 1800 estan siendo grabados, que en las calles sin darse cuenta son filmados, y ademas en colombia clonan una tarjeta de banco y no hacen nada, menos sera el denunciar un hacker por internet.
Los que les preocupa mucho su informacion, simplemente tenganla en otro PC sin acceso a internet, o adquieran LEGALMENTE un buen firewall, no quieren que los hacken pero apuesto a que mas de uno tiene el 70% del pc con programas piratas.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
ok…..lo otro para comentar es que efectivamente en colombia no existe una cultura PERICIAL, por que este tema es nuevo, cuando se implementó el sistema penal acusatorio se reglamentaron ciertos aspectos que todavia muchos no entienden como es el caso de la recoleccion, embalaje, transporte y custodia de los elementos fisicos materia de prueba lo que se conoce como CADENA DE CUSTODIA, ahora bien el autor del BLOCK inisiste en que el investigador debe tener cierto material disponible para efectuar sus investigaciones y obviamente la MAQUINA donde se ejecutó el DELITO poseerá una información casi que imborrable que no se revelarán con todos los equipos de ultima tecnologia si no con la EXPERIENCIA DEL INVESTIGADOR O PERITO y si se ha logrado determinar la comision de cualquier delito del cual se tenga conocimiento el deber es denunciar asi que amigos…….la seguridad informatica inicia con nosotros mismos…….asesoremonos de expertos y que ellos se encarguen……para eso ellos estudiaron sobre el tema
- Me gusta
0
- No me gusta
0
ReportarCalifica:
leí atentamente el block y debo agregar lo siguiente.
según el codigo de procedimiento penal afirma que cualquier persona que sea experta en un arte, oficio o profesión puede ser catalogado como PERITO (PERSONA EXPERTA EN UNA AREA DEFINIDA O ARTE, OFICIO O PROFESION), dicha persona puede proveer todo el elemento fisico materia de prueba o indicio (no digo evidencia, por que esta solo puede ser considerada como tal cuando el juez la valora)por lo cual si ustedes creen que el investigador de la FISCALIA (CTI, CONTRATADO, SACADO DE LOS LIBROS DE PERITOS DEL CONSAJO DE LA JUDICATURA, ETC)Ha cometido irregularidades durante la investigación la ley prvee que culaquier persona puede recurir a PERITOS independientes que valoren los indicios y deteerminen con procedimientos cientificamente aprobados como fue la ocurrencia de los hechos por que el culpable lo determina un juez.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Esto va para “emtoro”….se ve que es una persona que critica pero no aporta, que tal en lugar de criticar si usted sabe mas del tema, hacer un blog y compartir conocimientos con los demas? si el autor del blog le parece baboso, por que no aporta algo mas interesante que esa critica tan “babosa”? En Colombia necesitamos gente positiva y que comparta con los demas, no gente destructiva que quiera acabar al otro porque hizo un poquito mas que usted.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Ademas, hablar en este país de seguridad informática, cuando todavía se roban un portátil del bunker de la fiscalía, y nadie tiene una copia de la información … no hay backups, no hay políticas, ni voluntad. Muchas empresas ven todavía a IT como un gasto y no como una inversión.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
me robaron tres bites con cincuenta…
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Felicitaciones, buen post. Llegué a él por casualidad y ahora pasaré a leer la primera parte. Suerte.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
El tema es interesante. muchos de los que escriben en este sitio web ni se imaginan lo facil que es ubicarlos. La seguridad como todo inicia en casa.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
pos la verdad es cierto que nadie responde por un delito informatico, ahora yo entiendo a las autoridades en no tener medios necesarios para sostener una unidad “anti hacker” aqui hay mucho ladro, estafador, parapolitico, guerrillero, paraco, narcotraficante….etc…el delito informatico solo afecta a alguna empresa, o varias tal ves, los ataques son siempre muy enfocados a un objetivo que a la final afecta solo a unos cuantos….en cambio todos los delitos que anteriormente dije afectan a toda la poblacion…a cual creen que le daran prioridad?. Igual es bueno que la gente ayude en sus casas, hay mucha lectura hasta en el mismo internet para informarse sobre esto.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Mo gusta su blog ojalá encontrará más blogs sobre estos temas de los hackers. Quien no ha soñado saber algo sobre este tema.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Porque no creamos una asociacion de hackers, sin necesidad de que sean ingenieros o tecnologos en sistemas, y crear una web para seguir ciertos parametros de seguridad para todos los internautas no le parece.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Es bueno darse cuenta que en nuestro país ya se empieza a hablar de estos temas, aunque tímidamente. Pregúntele a cualquiera de sus amigos qué entiende por seguridad informática, y muy seguramente le contestará: “software antivirus y contraseñas.”
- Me gusta
0
- No me gusta
0
ReportarCalifica:
Muy buén artículo; yo creo que se debe capacitar a los futuros Tecnólogos e Ingenieros de sistemas en el arte del Hacking, aquí en Colombia falta mucha cultura sobre este tema.
- Me gusta
0
- No me gusta
0
ReportarCalifica:
amigo….dame un pc…… una conexion a internet y dominare al mundo………………
- Me gusta
0
- No me gusta
0
ReportarCalifica: