UNIVERSIDAD YACAMB VICERRECTORAD1O ACADMICO FACULTAD DE CIENCIAS JURDICAS Y POLTICAS

APORTE DE LA INFORMTICA FORENSE PARA PREVENIR FRAUDES ELECTRNICOS COMETIDOS A TRAVS DE LA RED INTERNET EN VENEZUELA

Autor: Jos Yustiz Tutor: Milagros Yustiz

Cabudare, Noviembre 2012

UNIVERSIDAD YACAMB VICERRECTORADO ACADMICO FACULTAD DE CIENCIAS JURDICAS Y POLTICAS

APORTE DE LA INFORMTICA FORENSE PARA PREVENIR FRAUDES ELECTRNICOS COMETIDOS A TRAVS DE LA RED INTERNET EN VENEZUELA Trabajo de Grado presentado como requisito Parcial para optar al ttulo de Abogado

Autor: Jos Yustiz Tutor: Milagros Yustiz

Cabudare, Noviembre 2012

ii

APROBACIN DE LA TUTORA

En mi carcter de tutora del trabajo de grado presentado por el ciudadano: Jos Yustiz, Titular de la Cdula de Identidad N V-12.281.618, titulado: APORTE DE LA INFORMTICA FORENSE PARA PREVENIR FRAUDES ELECTRNICOS COMETIDOS A TRAVS DE LA RED INTERNET EN VENEZUELA, para optar al ttulo de Abogado, considero que dicho trabajo rene los requisitos y mritos suficientes para ser sometido a la presentacin pblica y evaluacin por parte del jurado examinador que se designe. En la ciudad de Cabudare a los Siete (7) das del mes de Noviembre 2012

____________________________ Abg. Milagros Yustiz C.I N

iii

DECLARACIN DE AUTORA

Quien suscribe, Jos Yustiz, Titular de la Cdula de Identidad N V12.281.618, hace constar que es el autor del Trabajo de Grado, titulado: APORTE DE LA INFORMTICA FORENSE PARA PREVENIR FRAUDES ELECTRNICOS COMETIDOS A TRAVS DE LA RED INTERNET EN VENEZUELA, constituye una elaboracin personal realizada nicamente con la direccin del asesor de dicho trabajo, Abg. Milagros Yustiz, en tal sentido, manifiesta la originalidad de la conceptualizacin del trabajo, interpretacin de los datos y la elaboracin de las conclusiones, dejando establecido que aquellos aportes intelectuales de otros autores se han referenciado debidamente en el texto del trabajo. En la ciudad de Cabudare a los Siete (7) das del mes de Noviembre 2012

_______________________________ Antonio Urbina C.I. 18.733.438

iv

DEDICATORIA

Primeramente doy gracias a Dios, gracias por haber recibido tu bendicin a lo largo de mi vida, por haber permitido que todo lo que he puesto espiritualmente en tus manos se haya realizado: mi familia, mi trabajo y mi profesin A mi Madre que me dio la vida y me formo para afrontar mis metas A mi Padre pilar fundamental en mi existencia A mi tutora Abg. Milagros Yustiz, gracias por su aporte y conocimientos fueron de gran ayuda para la realizacin de este proyecto A las Abg. Luz Febres, Abg. Eunices Robles y Abg. Zuleima Pombo gracias por toda su colaboracin

AGRADECIMIENTO

Agradecido eternamente a Dios, por darme salud, fuerza y conocimientos para desarrollarme completamente persona y profesional. A la Universidad Yacamb, por haberme acogido en esta casa de estudio y reforzar mis conocimientos profesionales

vi

INDICE GENERAL

pp. RESUMEN INTRODUCCION viii 1

PARTE

I SITUACIN OBJETO DE ESTUDIO Descripcin Detallada de la Situacin Objeto de Estudio Objetivos del Estudio Justificacin

3 3 9 9

II SOPORTE CONCEPTUAL Antecedentes o Estudios Previos Bases Tericas Bases Legales Referente Jurisprudencial

12 12 17 31 33

III ORIENTACIN PROCEDIMENTAL Naturaleza de la Investigacin Tcnicas e Instrumentos para la Recoleccin de Informacin Tcnicas Operacionales para el Manejo de Fuentes Documentales Tcnicas para el Anlisis e Interpretacin de la Informacin IV CONCLUSIONES Y RECOMENDACIONES

35 35 37

39 40 42

REFERENCIAS ANEXOS

44 47

vii

UNIVERSIDAD YACAMB VICERRECTORADO ACADMICO FACULTAD DE CIENCIAS JURDICAS Y POLTICAS

APORTE DE LA INFORMTICA FORENSE PARA PREVENIR FRAUDES ELECTRNICOS COMETIDOS A TRAVS DE LA RED INTERNET EN VENEZUELA

Autor: Jos Yustiz Tutor: Milagros Yustiz

RESUMEN
La informtica forense est adquiriendo una gran importancia dentro del rea de la informacin electrnica, esto debido al aumento del valor de la informacin y/o al uso que se le da a sta, al desarrollo de nuevos espaciosdonde es usada (por Ej. El Internet), y al extenso uso de computadores por parte de las compaas de negocios tradicionales (por Ej. bancos) Asimismo se pretende Analizar cual es el aporte de la informtica forense en la prevencin de fraudes electrnicos cometidos a travs de la red internet en Venezuela.,que papel juega dentro de la legislacion venezolana y precisar la informtica forense como medio de prueba que permita identificar ataques al sistema de informacion en la investigacin criminal. El estudio se enmarc en una investigacin analtica de base documental. Como instrumento de recoleccin de datos se emple una matriz de anlisis y como tcnica de anlisis documental se utiliz el evento criterio. El Analisis concluy que la Informatica Forense constituye un instrumento tcnico eficaz en la lucha contra la corrupcin, adems de ser una auditora especializada en la obtencin de evidencia, que posteriormente se convierten en pruebas a ser presentadas en el foro, es decir, en los tribunales de su audiencia de ndole tanto civil, como penal, mercantil, laboral, tributario, administrativo y otros, donde se vaya a dilucidar un hecho de tipo contable o financiero. La informtica forense, aplicando procedimientos estrictos y rigurosos puede ayudar a resolver grandes crmenes apoyndose en el mtodo cientfico, aplicado a la recoleccin, anlisis y validacin de todo tipo de pruebas digitales.

Descriptores: Informtica Forense, Fraudes Electrnicos, Red de Internet.

viii

INTRODUCCIN En Venezuela la toma de consciencia sobre el desarrollo de la nueva rama del derecho, denominado Derecho Informtico, nace como consecuencia de la aparicin de la computadora, la misma que hace posible el acopio, uso, manipulacin y transmisin de la informacin por medios de soportes electrnicos y redes que cada da son ms sofisticadas y de uso masivo por la poblacin, siendo una parte activa de todo ello el comercio, por lo que resulta de mayor importancia tratar el tema del Delitos Informticos. Sin embargo esto ha trado como consecuencia que muchas personas delincan en esta nueva rea. La proliferacin de estos delitos ha hecho que nuestra sociedad sea cada vez ms escptica a la utilizacin de tecnologas de la informacin, las cuales pueden ser de mucho beneficio para la sociedad en general. Este hecho puede obstaculizar el desarrollo de nuevas formas de hacer negocios, por ejemplo el comercio electrnico puede verse afectado por la falta de apoyo de la sociedad en general. Ante esta realidad, el objetivo de la presente, es describir, precisar, esclarecer y analizar la nueva problemtica que se viene planteando en lo que respecto sobre la criminalidad informtica; hacindose necesario un estudio que conlleve a una anlisis detallado de los actores que confluyen en este nuevo campo. Por lo antes expuesto se presenta una investigacin dirigida a analizar la Informatica forense como herramienta de control de la corrupcin en entes gubernamentales. La metodologa de la presente tesis es de tipo documental, las cual se encuentran estructurada por: observacin documental, el resumen analtico y el anlisis crtico, partiendo de la descripcin del desarrollo de la sociedad de la informacin, del desarrollo de tecnologas para el comercio electrnico, de las implicancias jurdicas en el comercio electrnico, los alcances de la legislacin comparada, donde se describen los nuevos elementos que se

vienen dando en el derecho informtico con respecto al comercio electrnico, desde la aparicin de la computadora hace cuatro dcadas, dividindose el presente trabajo en siete captulos. Parte I trata sobre la situacion objeto de estudio, La Parte II aborda los planteamientos tericos que sustentan la estructura de investigacin del trabajo; enfocndose en el anlisis del problema; sus antecedentes; su formulacin; la justificacin del mismo; las limitaciones que se han tenido al momento de desarrollar el trabajo; los objetivos de la investigacin; la formulacin de la hiptesis; el anlisis de las variables y el diseo de ejecucin. Parte II; la Orientacin Procedimenta, el Desarrollo de las Estrategias. El estudio se orient desde la perspectiva de la investigacin documental, tomando en cuenta las generalidades, responsables y procedimientos en el uso del comercio electrnico; en estos puntos se contempla el tema de los aspectos jurdicos de los documentos electrnicos, se desarrolla el nuevo concepto del tema al existir nuevas formas de representarse como su incorporeidad o inmaterialidad del mismo; replanteando dichos conceptos, por tratarse de nuevos actos fragmentarios, dinmicos y de constante evolucin que pasarn a ser parte del acervo jurdico del presente y futuro. La Parte III; l anlisis de la utilizacin de las tecnologas de la informacin en el se sustenta la descripcin, interpretacin e inferencia realizada producto de la aplicacin de los instrumentos aplicados; as mismo se contempla su representacin grfica y estadsticas de los mismos. Para concluir la Parte IV en la que se presentan conclusiones y recomendaciones.

PARTE I

SITUACIN OBJETO DE ESTUDIO

Descripcin Detallada de la Situacin Objeto de Estudio

Es un hecho que la sociedad evoluciona y se transforma, se viven cambios importantes en las costumbres y formas de vida, fundamentalmente determinados por el desarrollo de la tecnologa informtica. sta se ha incluido en casi todos los mbitos del quehacer humano, hasta tal punto que la sociedad se ha convertido totalmente dependiente de los computadores. Sin embargo, con la incorporacin de Internet, la cual es una herramienta que combina poder de informacin con poder de comunicacin, imponiendo as una nueva realidad signada por dos conceptos muy actuales lo virtual y lo global. Ahora bien, segn Tablante (2001), Internet ha determinado cambios en distintos mbitos de la vida humana, ya que en la actualidad son millones los usuarios que utilizan esta herramienta tecnolgica para realizar cualquier servicio que ofrece sta, los cuales son innumerables. (p.97) Es importante mencionar, que los avances tecnolgicos ayudan a las personas y a las empresas tanto de forma positiva como negativa, pues en varias ocasiones los usuarios utilizan esta plataforma informtica para realizar transferencias bancarias, pagos de los servicios pblicos, obtener informacin de cualquier tipo sin necesidad de moverse de la comodidad del hogar u oficina, evitando as largas colas que se pueden presentar al hacerlo de forma personal. Debido a la vanguardia tecnolgica que existe en el mundo se hace

necesario que continuamente el ser humano est en evolucin constante sobre los ltimos avances que la ciencia y la tecnologa han tenido, tanto en pro como en contra de la humanidad. Sin embargo, los beneficios que trae consigo la tecnologa moderna son muy numerosos y ampliamente conocidos. Una mayor productividad proporciona a la sociedad unos excedentes que permiten disponer de ms tiempo libre, dispensar la educacin y, de hecho, proseguir la propia labor cientfica. Entre tanto, la tecnologa segn Davison (2006), es creada por el hombre con el fin de satisfacer una necesidad, esta necesidad es la causa de la evolucin de la tecnologa (p.453). La tecnologa se encuentra en una constante evolucin y los objetos que no se adaptan simplemente desaparecen, es decir, a medida que las necesidades son mayores o son ms complicadas se necesita crear algo nuevo que pueda llenar el vaco que se puede tener. Ahora bien, algunos autores como Rodrguez (2006), sostienen que el avance de la tecnologa es debido a mentes privilegiadas, de genios inventores que en su afn de producir nuevas cosas cada da estudian y perfeccionan sus tcnicas para mejorar la calidad de vida de la humanidad es por ello que el avance tecnolgico se considera un fenmeno mundial que involucra a grandes masas. Dentro de este mismo orden de ideas, Internet para Domnguez (2007), es un conjunto descentralizado de redes de comunicacin interconectadas que utilizan la familia de protocolos TCP/IP, garantizando que las redes fsicas heterogneas que la componen funcionen como una red lgica nica, de alcance mundial. (p.176). Internet se ha convertido en una plataforma donde las personas obtienen informacin de cualquier tipo y sin limite alguno. De este modo, segn Gibson (2002), el avance tecnolgico invade a casi todas las empresas del pas y las Instituciones Financieras no escapan de esta realidad, ya que en casi todas las operaciones que se realizan interviene

la tecnologa, y la mayora de las personas efectan las operaciones por Internet y los Bancos deben prestar un servicio acorde a las necesidades de la colectividad (p.70). Debido a los avances tecnolgicos existen en el mercado gran cantidad de dispositivos entre los cuales se encuentran Memorias USB que son unos dispositivos de almacenamiento, Netbook, porttiles muy pequeos, de especificaciones bsicas y muy bajo precio, Kindle es un lector de libros electrnicos ms popular, el aiphone, estableci un nuevo estndar de facilidad de uso para los telfonos inteligentes entre otros. Con relacin, a lo anteriormente expuesto surgen una serie de delitos informticos que atentan contra las personas y las empresas, las cuales no escapan de esta realidad, y stos van aumentando a medida que la tecnologa avanza. Por tanto, para Contreras (2005), se podra definir el delito informtico como: Toda accin culpable realizada por un ser humano, que cause un perjuicio a personas sin que necesariamente se beneficie el autor o que, por el contrario, produzca un beneficio ilcito a su autor aunque no perjudique de forma directa o indirecta a la vctima, tipificado por La Ley, que se realiza en el entorno informtico y est sancionado con una pena (p.186). En vista de esto, se puede entender que los delitos informticos son aquellos actos que comete una o varias personas a travs de cualquier medio tecnolgico o electrnico y producen un dao a la persona que es victima de ellos. De esta manera, Tllez (2006), seala que los delitos informticos son actitudes ilcitas en que se tienen a las computadoras como instrumento o fin o las conductas tpicas, antijurdicas y culpables en que se tienen a las computadoras como instrumento o fin (p.102). Ahora bien, de esos delitos surge la infomtica forense la cual permite la solucin de conflictos tecnolgicos relacionados con seguridad informtica y proteccin de datos. Gracias a ella, las empresas obtienen una respuesta a problemas de privacidad, competencia desleal, fraude, robo de informacin

confidencial y/o espionaje industrial surgidos a travs de uso indebido de las tecnologas de la informacin. Sin embargo, segn el documento en lnea lab@informaticaforense.com (2009), se expone que: La informtica forense la aplicacin de tcnicas cientficas y analticas especializadas a infraestructura tecnolgica que permiten identificar, preservar, analizar y presentar datos que sean vlidos dentro de un proceso legal. Consiste en la investigacin de los sistemas de informacin con el fin de detectar evidencias de la vulneracin de los sistemas. Se evidencia, que la informtica forense fue creada para garantizar la efectividad de las polticas de seguridad y la proteccin tanto de la informacin como de las tecnologas que facilitan la gestin de la misma, es por ello que la informtica forense ayuda a proteger los sistema de seguridad que se ven violentados por personas ajenas a estos. Es por ello, que para Rivero (2008), la informtica forense es el proceso de investigar dispositivos electrnicos o computadoras con el fin de descubrir y de analizar informacin disponible, suprimida, u ocultada que puede servir como evidencia en un asunto legal (p.40). Es Igualmente provechosa cuando se han perdido accidentalmente datos, este tipo de delitos se encuentra tipificado en la Ley Especial Contra los Delitos Informticos (2001): Artculo 1 Objeto de la Ley. La presente Ley tiene por objeto la proteccin integral de los sistemas que utilicen tecnologas de informacin, as como la prevencin y sancin de los delitos cometidos contra tales sistemas o cualesquiera de sus componentes, o de los delitos cometidos mediante el uso de dichas tecnologas, en los trminos previstos en esta Ley. Pues sistema ser entonces, todo aquel proceso que permita el trabajo coordinado de un bien (fsico o inmaterial) con otros bienes (tangibles o intangibles) basados en la tecnologa de informacin, siempre y cuando, dicha coordinacin permita el cumplimiento de una funcin especfica. Dentro

de este concepto se abarcan, tanto a las computadoras como a los sistemas (software) operativos, pasando por las redes (tanto hardware como programas de computacin) que permitan la coordinacin de los recursos y procedimiento informticos. El objeto jurdico protegido es la tenencia o posesin, no la propiedad, ya que no existe en toda la norma ninguna referencia a la misma. El objeto material lo constituyen bienes o valores tangibles o intangibles de carcter patrimonial, que estn en tenencia o posesin de un sujeto distinto al sujeto activo.

Sin embargo, las herramientas modernas y el software hacen la Informtica Forense mucho ms fcil para los expertos forenses para encontrar y restaurar evidencia ms rpido y con ms exactitud. No obstante, Rivero (ob cit), seala que: La informtica forense recolecta y utiliza la evidencia digital para casos de delitos informticos y para otro tipo de crmenes usando tcnicas y tecnologas avanzadas. Un experto en informtica forense utiliza estas tcnicas para descubrir evidencia de un dispositivo de almacenaje electrnico. Los datos pueden ser de cualquier clase de dispositivo electrnico como discos duros, cintas de respaldo, computadores porttiles, memorias extrables, archivos y correos electrnicos (p.37). De igual forma, la informtica forense se puede utilizar para descubrir un fraude, uso no autorizado de computadoras, una violacin de polticas de compaas, historial de chats, archivos y navegacin o cualquier otra forma de comunicaciones electrnicas. Por tal motivo, la infomtica forense juega un papel importante a la hora de prevenir delitos informticos ya que mediante sus procedimientos se identifican, aseguran, extraen, analizan y presentan pruebas generadas y guardadas electrnicamente para que puedan ser aceptadas en un proceso legal. Ahora bien, el problema se presenta cuando dentro de una empresa,o

ente juridico existe la posibilidad de un fraude a travs de medios electrnicos y los que lo cometen utilizan un nuevo modus operandi para comisin de delitos convencionales, a travs de las tecnologas de informacin, lo cual puede generar grandes prdidas en dinero. Asimismo, se observa el grado de especializacin tcnica que adquieren los delincuentes para cometer ste tipo de delitos, por lo que personas con conductas maliciosas cada vez ms estn ideando planes y proyectos para la realizacin de actos delictivos, tanto a nivel empresarial como a nivel global. Es por ello, que dentro de una empresa cuando se comete un fraude electrnico a travs de Internet sta debe tomar todas las medidas necesarias para que la informacin contenida en las computadoras no se pierda, y por medio de la informtica forense se puede llegar a conocer quien cometi el delito. En consecuencia, se observa que las empresas que poseen activos informticos importantes, son cada vez ms celosas y exigentes en la contratacin de personal para trabajar en stas reas, pudiendo afectar en forma positiva o negativa a la sociedad laboral de nuestros tiempos. Aquellas personas que no poseen los conocimientos informticos bsicos, son ms vulnerables a ser vctimas de un delito, que aquellos que si los poseen. En vista de lo anterior aquel porcentaje de personas que no conocen nada de informtica (por lo general personas de escasos recursos econmicos) pueden ser engaadas si en un momento dado poseen acceso a recursos tecnolgicos y no han sido asesoradas adecuadamente para la utilizacin de tecnologas como la Internet, correo electrnico, etc. La falta de cultura informtica puede impedir de parte de la sociedad la lucha contra los delitos informticos, por lo que el componente educacional es un factor clave en la minimizacin de este problema. Finalmente, se plantean las siguientes interrogantes para darle una posible solucin al problema objeto de estudio: Qu papel juega informtica

forense dentro de la legislacin venezolana?, De que forma la informtica forense sirve como medio de prueba en la investigacin criminal?, Como se puede aplicar la informtica forense para investigar ataques al sistema de informacin?

Objetivos de la Investigacin

General

Analizar cual es el aporte de la informtica forense en la prevencin de fraudes electrnicos cometidos a travs de la red internet en Venezuela.

Especficos

1.- Estudiar que papel juega la informtica forense dentro de la legislacin venezolana 2.- Precisar la informtica forense como medio de prueba que permita identificar ataques al sistema de informacion en la investigacin criminal 3.- Describir la Auditora Forense como instrumento de preservacin en la creacin y aplicacin de medidas para prevenir casos similares.

Justificacin e Importancia

En principio, los delitos informticos segn Tllez (ob cit) son actitudes ilcitas que se cometen por cualquier medio electrnico, y afecta tanto a las empresas como a las personas que son victimas de ellos. Ahora bien, la informtica forense tambin puede llamarse cmputo forense, computacin forense, anlisis forense digital o examinacin forense digital es la aplicacin de tcnicas cientficas y analticas especializadas a infraestructura tecnolgica que permiten identificar, preservar, analizar y

presentar datos que sean vlidos dentro de un proceso. Sin embargo, esta disciplina hace uso no slo de tecnologa de punta para poder mantener la integridad de los datos y del procesamiento de los mismos; sino que tambin requiere de una especializacin y conocimientos avanzados en materia de informtica y sistemas para poder detectar dentro de cualquier dispositivo electrnico lo que ha sucedido. De igual forma, la informtica forense previene el riesgo de que los hackers puedan alterar los dispositivos de seguridad y su red, as como los sistemas de seguridad bancaria a objeto de garantizar la efectividad de las polticas internas y la proteccin tanto de la informacin como de las tecnologas aplcadas de acuerdo al derecho o seguridad bancaria. Del mismo modo, esta investigacin es relevante por que uno de los derechos fundamentales con rango constitucional, es el derecho a la privacidad, es decir, toda persona tiene derecho a que se le respete su privacidad y con la incorporacin de los delitos informticos sta se ha vuelto ms dbil en la actualidad. Por otro lado la importancia acadmica radica que el estudio servir de antecedente a otras investigaciones que pretendan abordar esta

problemtica, sirviendo como aporte documental y terico pues el mismo es un tema de inters Nacional, y afecta a todas las personas de forma directa. La investigacin cobra importancia jurdica ya que por ser un tema de inters juridico, pues los delitos informticos afectan no slo a las empresas y a los bancos sino tambin a la colectividad en general, stos estn consagrados en la Constitucin de la Repblica Bolivariana de Venezuela, en la Ley Especial Contra los Delitos Informticos. De este modo, la investigacin es importante en el mbito social porque es un tema que no debe ser ignorado ya que es de inters social pues afecta a toda las empresas, por esa razn esta investigacin aportar los conocimientos necesarios para que las empresas puedan obtener

informacin clara y sencilla, de cuales son las medidas que debe tomar a la

10

hora de ser victima de un delito como ste. Por tal motivo, la investigacin realizada puede llegar a cubrir las expectativas necesarias por ser un tema innovador en virtud de que involucra a las empresas y como stas a travs de la informtica forense puede ayudar a la prevencin de los delitos informticos. La lnea de investigacin utilizada es Responsabilidad Penal Ciudadana, porque a travs de sta se sancionan a las personas que cometen un delito conforme a lo que establece la ley.

11

PARTE II

SOPORTE CONCEPTUAL

Antecedentes o Estudios Previos

A continuacin se analizarn algunos autores que servirn de apoyo para adquirir nuevos conocimientos acerca del tema estudiado. En principio Graterol (2010), realiz su Trabajo de Grado en la Universidad Yacamb para optar al ttulo de Abogado denominado La Infomtica Forense como Medio de Prevencin de los Delitos Informticos en Venezuela. Llegando a al conclusin de que la infomtica forense es una tcnica nueva la cual se utiliza para proteger los sistemas de seguridad de una empresa cuando se manipulan de forma incorrecta. Recomend a las empresas para que incorporen a su nomina un grupo de profesionales especialistas en la materia para as preservar su sistema. Este antecedente aport informacin muy valiosa para el desarrollo de la investigacin ya que en ambos se aborda la temtica de la informtica forense y como a travs de ella se puede prevenir delitos informticos. Seguidamente, Rodrguez (2010), realiz su trabajo de grado para optar al ttulo de Abogado, en la Universidad Yacamb titulado: La Firma Electrnica como Requisito Indispensable para la Comisin del Delito de Difusin de Informacin Falsa a travs de Correo Electrnico. Concluy que delito de difusin de falsa informacin requiere para su comisin en el caso de que el medio empleado sea el correo electrnico la determinacin fidedigna de su autora, mientras no se determine, no se podr imputarle a persona alguna la comisin de este delito, la ley sanciona con prisin de 2 a 5 aos a quienes cometan el delito de difusin de falsa informacin por tal

12

motivo las personas que cometan ese delito debern asumir las consecuencias que genera, y as evitar que se siga cometiendo. Recomend a los jueces y fiscales del Ministerio Pblico el examen de la tipicidad y, en conjunto, de todos los elementos del delito antes de la determinacin de la posible culpabilidad del autor de un correo electrnico que pudiera configurar el delito de difusin falsa de informacin por las consecuencia graves de restriccin de las garantas constitucionales, fundamentalmente la referida a la libertad personal. Este antecedente aport informacin que sirvi de fundamento para desarrollar la investigacin por ese motivo se nombra dentro de la misma. En este sentido, Carrillo (2009), realiz un Trabajo de Grado en la Universidad Yacamb titulado Analizar los Delitos Bancarios Informticos en la Legislacin Venezolana, Mexicana y Argentina. Carrillo (ob cit), concluye que al conocer los Delitos Bancarios Informticos establecidos en la Legislacin Mexicana y Argentina se observa que en cada uno de estos pases se cometen delitos al igual que en

Venezuela por tal motivo no se escapan de este fenmeno informtico que cada da va aumentando de forma considerable, por tal motivo las sanciones que la ley impone para quienes cometan eso delitos debern ser aplicadas conforme lo establece la ley Recomend a las autoridades competentes para que participen de forma activa en la prevencin de los delitos bancarios informtico y que una vez que las personas afectadas realicen la denuncia correspondiente acten y hagan valer lo que establece la ley y as se lograr frenar este delito que afecta a toda la colectividad en general Este antecedente tiene relacin con el tema objeto de estudio pues toca la temtica de los delitos informticos los cuales son muy diversos y complejos y aporta informacin nueva al investigador que le servir de ayuda para ampliar sus conocimientos. Por su parte, Cortz (2008), realiz un trabajo de grado en la Universidad

13

Yacamb con el cual opt por el titulo de Abogado titulado Responsabilidad Penal de los Administradores de Servidores de Redes ante la Comisin de Delitos Informticos y el objetivo principal fue Analizar la responsabilidad

penal de los administradores de servidores de redes ante la comisin de delitos informticos Concluy que la victima de estos delitos informticos, en su mayora son personas que no poseen consentimiento, por lo menos bsicos de informtica, logrando as que sean ms vulnerables al poseer la condicin de victima, esto conlleva que en la mayora de los casos la reputacin de la victima sea puesta en riesgo as como todo lo establecido en el artculo 60 de la Constitucin de la Repblica Bolivariana de Venezuela (1999), se recomienda en primer lugar al Estado venezolano, la creacin de un departamento en la unidad especial que vigile los sistemas informticos que aunque la idea suene un poco descabellada, se debe aclarar que el Estado venezolano cuenta con un gran potencial econmico que obviamente permitira la creacin del departamento ya que mantendra la vigilancia de todos los actos que pudiera ocasionar un dao a la institucin o a una persona. Asimismo Viloria (2007), realiz un trabajo de grado en la Universidad Yacamb para optar al titulo de Abogado cuyo titulo fue La Responsabilidad de los Bancos en los Fraudes Cometidos por las Transacciones Efectuadas con Tarjeta de Debito a travs de la Red de Internet y el objetivo central fue Sealar la Responsabilidad de los Bancos en los Fraudes Cometidos por las Transacciones Efectuadas con Tarjeta de Debito a travs de la Red de Internet y concluy que el estudio de la responsabilidad de los bancos en los casos cometidos por fraudes en las tarjetas de dbito permiti no solo resaltar un tema polmico por el atractivo que genera sino precisar los vacos legales existentes para determinar quien es responsable en este tipo de delito desde el punto de vista penal como un ilcito antijurdico en forma apropiada.

14

Recomend que los sistemas de seguridad de dichas paginas se pueden reforzar utilizando programas, mas personalizados, que al momento de realizar transferencias o pagos a travs de la red, generen una serie de interrogantes personales, que varen en cada transaccin efectuada por el usuario por medio de la pagina bancaria. Del mismo modo el programa podra notificar al titular de la cuenta inmediatamente, la transaccin efectuada, por mensajes electrnicos a su correo o a su telfono. De igual forma este antecedente tiene relacin con esta investigacin ya que toca un punto importante y de inters actual como es el tema de los delitos informticos cometidos en contra de la instituciones financieras a travs de Internet y que varia personas han sido victimas de ese delito por tal motivo guarda relacin y aporta nuevos conocimientos para ampliar la investigacin. Luego Arias (2006), realiz un trabajo de grado presentado en la Universidad Yacamb con el cual opto al titulo de Abogado titulado Anlisis a la Ley Contra los Delitos Informticos en Venezuela y el objetivo primordial fue realizar un anlisis a la ley Contra los Delitos Informticos en Venezuela y llego a la conclusin que con esta aproximacin a un tema de gran inters y de preocupacin, se puede sealar que dado el carcter transnacional de los delitos cometidos mediante el uso de las computadoras, es conveniente establecer tratados de extradicin o acuerdos de ayuda mutua entre los pases, que permitan fijar mecanismos sincronizados para la puesta en vigor de instrumentos de cooperacin internacional para contrarrestar eficazmente la incidencia de la criminalidad informtica. Asimismo, la problemtica jurdica de los sistemas informticos debe considerar la tecnologa de la informacin en su conjunto (chips, inteligencia artificial, nanotecnologa, redes), evitando que la norma jurdica quede desfasada del contexto en el cual se debe aplicar. Recomend Arias a la Unin Internacional de Telecomunicaciones (UIT) para que adopte un modelo internacional que englobe al correo electrnico,

15

las actividades bancarias on line, el mercado de empresas y los servicios a los consumidores, mediante un sistema que protege todos los datos, identifica a los socios comerciales y convierte el fraude en casi imposible. Este modelo se basa en el sistema de la firma criptogrfica digital, que permite garantizar la identidad de la persona que quiere realizar una transaccin electrnica o enviar un mensaje y protege al usuario de la piratera informtica. Este antecedente aporta informacin valiosa para la investigacin ya que ayuda a ampliar el conocimiento del autor con respecto al tema objeto de estudio. Entre tanto, Pea (2006), realiz un trabajo de grado en la Universidad Yacamb titulado Mecanismos de Regulacin para las Instituciones Financieras frente al Fraude en las Modalidades de Tarjetas de Crdito y el objetivo principal fue Sealar los Mecanismos de Regulacin para las Instituciones Financieras frente al Fraude en las Modalidades de Tarjetas de Crdito y llego a la conclusin que los servicios prestados por las diferentes instituciones bancarias venezolanas con tarjetas de debito a travs de la red, en la actualidad estn desprovistas de normas coercitivas que lo sometan a responsabilidad y buena informacin, tomando en cuenta un factor atenuante para la banca y perjudicial para la seguridad econmica de los usuarios, como lo son que tales servicios son prestados por redes electrnicas que son tendientes a ser vulnerados, cada vez se hace mas necesario la implementacin de sistemas de seguridad que sean inviolables y se tienen que ir atacando conjuntamente con los problemas existente. Los antecedentes nombrados anteriormente guardan relacin con el tema objeto de estudio pues en ambos se involucra a los delitos informticos en todas sus formas, siendo esto importante para el desarrollo de la misma pues el autor se apoyar de ellos para complementar alguna informacin que sea de utilidad. Bases Tericas

16

En la investigacin se pretende profundizar en el desarrollo de los conceptos y definiciones que permitirn la orientacin en la bsqueda y ampliacin de conocimientos de los objetivos del estudio, por lo que se hace necesario citar algunos autores, para llegar a comprender mejor los trminos que se estn utilizando

Finalidad de la Informtica Forense dentro de la legislacin venezolana De esta manera, Tllez (ob cit), seala que los delitos informticos son actitudes ilcitas en que se tienen a las computadoras como instrumento o fin (concepto atpico) o las conductas tpicas, antijurdicas y culpables en que se tienen a las computadoras como instrumento o fin (p.102). Por otra parte, el delito informtico implica, segn Tllez (2006), cualquier actividad ilegal que encuadra en figuras tradicionales ya conocidas como robo, hurto, fraude, falsificacin, perjuicio, estafa y sabotaje, pero siempre que involucre la informtica de por medio para cometer la ilegalidad (p.49). Es oportuno mencionar que para Vargas (2006), el delito informtico es toda accin culpable realizada por un ser humano que cause un perjuicio a personas sin que necesariamente se beneficie el autor o que por el contrario produzca un beneficio ilcito a su autor aunque no perjudique en forma directa o indirecta a la vctima (p.79). De acuerdo a estos conceptos se puede decir que los delitos informticos son aquellos que se cometen teniendo como medio para realizarlo las computadoras y es realizado de forma ilcita. Existen muchos tipos de delitos es por ello que se deben clasificar para as conocerlos un poco ms de forma clara y sencilla, los delitos informticos segn Vargas (ob cit), se clasifican en:

Cuadro 1 Clasificacin de los delitos informticos

17

1.- Delitos contra la confidencialidad, la integridad y la disponibilidad de los datos y sistemas informticos, es decir, vulneran los derechos que tienen los ciudadanos con relacin a la privacidad de los sistemas. 3.- Interceptacin ilcita de datos informticos, es cuando la persona que comete el delito accede a los datos de la empresa y los altera. 5.- Abuso de dispositivos que faciliten la comisin de delitos, es cuando el que comete el delito utiliza algunos equipos especializados para cometer el delito.

2.- Acceso ilcito a sistemas informticos es cuando una persona accede de forma indebida a los secretos, derecho a la intimidad, proteccin de datos, propiedad intelectual de la empresa.

7.- Delitos informticos: Falsificacin informtica mediante la introduccin, borrado o supresin de datos informticos. Fraude informtico mediante la introduccin, alteracin o borrado de datos informticos, o la interferencia en sistemas informticos. El borrado fraudulento de datos o la corrupcin de ficheros algunos ejemplos de delitos de este tipo.

4.- Interferencia en el funcionamiento de un sistema informtico, es cuado una persona daa de forma ilegal el funcionamiento normal de los sistemas en una empresa 6. Algunos ejemplos de este grupo de delitos son: el robo de identidades, la conexin a redes no autorizadas y la utilizacin de spyware un programa espa, que se instala furtivamente en un ordenador para recopilar informacin sobre las actividades realizadas en ste. La funcin ms comn que tienen estos programas es la de recopilar informacin sobre el usuario y distribuirlo a empresas publicitarias u otras organizaciones interesadas, pero tambin se han empleado en organismos oficiales para recopilar informacin contra sospechosos de delitos, como en el caso de la piratera de software. Adems pueden servir para enviar a los usuarios a sitios de Internet que tienen la imagen corporativa de otros, con el objetivo de obtener informacin importante. Dado que el spyware usa normalmente la conexin de una computadora a Internet para transmitir informacin, consume ancho de banda, con lo cual, puede verse afectada la velocidad de transferencia de datos entre dicha computadora y otras conectadas a la red y de keylogger es un tipo de software que se encarga de registrar las pulsaciones que se realizan en el teclado, para memorizarlas en un fichero y/o enviarlas a travs de Internet. 8.- Delitos relacionados con el contenido: Produccin, oferta, difusin, adquisicin de contenidos de pornografa infantil, por medio de un sistema informtico o posesin de dichos contenidos en un sistema informtico o medio de almacenamiento de datos. Delitos relacionados con infracciones de la propiedad intelectual y derechos afines.

De acuerdo a las caractersticas que menciona Tllez (ob cit), en donde se

18

podr observar el modo de operar de estos ilcitos: a) Son conductas crimingenas de cuello blanco (white collar crimes), en tanto que slo determinado nmero de personas con ciertos conocimientos (en este caso tcnicos) pueden llegar a cometerlas, es decir, son delitos cometidos por personas con un elevado nivel social. b) Son acciones ocupacionales, en cuanto que muchas veces se realizan cuando el sujeto se halla trabajando, ya que en la mayora de los casos cuando se comete ese delito las personas victimas se encuentran laborando en la empresa. c) Son acciones de oportunidad, en cuanto que se aprovecha una ocasin creada o altamente intensificada en el mundo de funciones y organizaciones del sistema tecnolgico y econmico. d) Provocan serias prdidas econmicas, ya que casi siempre producen beneficios de ms de cinco cifras a aquellos que los realizan. e) Ofrecen facilidades de tiempo y espacio, ya que en milsimas de segundo y sin una necesaria presencia fsica pueden llegar a consumarse. f) Son muchos los casos y pocas las denuncias, y todo ello debido a la misma falta de regulacin por parte del Derecho. g) Son muy sofisticados y relativamente frecuentes en el mbito militar ya que presentan dificultades para comprobar su realizacin h) Presentan grandes dificultades para su comprobacin, esto por su mismo carcter tcnico. i) En su mayora son imprudenciales pues el delito que comete una

persona cuando por sus acciones pone en peligro la vida o la seguridad de otros y no necesariamente se cometen con intencin. j) Ofrecen facilidades para su comisin a los menores de edad, ya que en la mayora de los casos stos delitos son cometidos por stos ya que as evaden el castigo que le corresponde k) Tienden a proliferar cada vez ms, por lo que requieren una urgente regulacin.

19

l) Por el momento siguen siendo ilcitos impunes de manera manifiesta ante la ley. En ese sentido, se puede decir que la informtica forense se utiliza en la Fase Investigativa del proceso penal ya que en esta fase se recopilan todas las evidencias necesarias para la preparacin del juicio oral y pblico, buscando la verdad procesal a travs de las evidencias, indicios y elementos de prueba. Por medio del anlisis de estas pruebas nace la conviccin y se da el principio de contradiccin. Es oportuno mencionar, que la Informtica Forense segn Brito (2008), es el proceso de utilizacin de los conocimientos ms recientes de la ciencia y la tecnologa con la informtica se puede recopilar, analizar y presentar pruebas ante los tribunales penales o civiles (p.182). Ahora bien, para Brito (ob cit), en la informtica forense se utiliza la evidencia la cual incluye muchas formas, tales como huellas dactilares, la prueba de ADN o expedientes completos de discos duros de ordenador, entre otras, la consistencia y la estandarizacin de la informtica forense en los tribunales ya se esta comenzando a utilizar como una medida de prevencin de delitos informticos. Sin embargo, para Gaete (2008), los expertos informticos utilizan herramientas y tcnicas avanzadas para recuperar archivos borrados, daados o modificacin de datos y pruebas en contra de la empresa. Estas evidencias se recogen para seguir los casos en los tribunales civiles y penales contra los delincuentes que hayan cometido delitos informticos. Por tanto, la supervivencia y la integridad de la infraestructura de red de cualquier organizacin depende de la aplicacin de la informtica forense. El equipo forense acta segn sea la necesidad de la empresa y debe ser tomado como el elemento bsico de la seguridad informtica y de red. Sera una gran ventaja para la empresa si alguien del personal tiene conocimiento sobre todos los aspectos tcnicos y jurdicos de la informtica forense, ya que si la red es atacada, entonces un buen conocimiento de la ciencia

20

forense informtica ayudar a proporcionar pruebas necesarias para el proceso. Se observa que tambin pueden existir muchos riesgos si la informtica forense se prctica mal. Si no se toman en cuenta las medidas necesarias las pruebas encontradas pueden ser destruidas y se perdera informacin valiosa para el juicio. Es importante mencionar que las organizaciones y las empresas implementen dentro de las mismas la prctica de la informtica forense ya que a travs de ella se pueden salvar datos, documentos y archivos que contienen informacin valiosa para la empresa. La seguridad de la Informacin tiene como fin la proteccin de la informacin y de los sistemas de la informacin del acceso, uso, divulgacin, interrupcin o destruccin no autorizada. Es por ello que la informtica forense tiene importancia dentro de una empresa cuando existe robo de datos, espionaje industrial, mal manejo de los equipos de computacin entre otros. Del mismo modo la informtica forense tiene como fin principal garantizar la efectividad de las polticas de seguridad y la proteccin tanto de la informacin como de las tecnologas que facilitan la gestin de esa informacin.

Informtica Forense como medio de prueba en la investigacin criminal Definicin de Medios de Prueba. El documento electrnico es admisible en aquellos pases donde est consentido el sistema de libre apreciacin de la prueba, esto, siguiendo a las reglas de la sana crtica para aquellos medios de prueba que no estn excluidos de forma expresa en la ley. En este sentido, el Juez debe atribuirle a ese medio de prueba no contemplado en la Ley, validez y fuerza probatoria luego de la adecuada valoracin del mismo, conforme lo seala el Artculo 395 C.P.C. En cuanto a la admisin de los medios electrnicos

21

como instrumentos probatorios, algunos Tribunales se han pronunciado afirmando que los computadores y los medios electrnicos deben sumarse a las herramientas jurdicas procesales, puesto que son una expresin de la realidad que el Derecho no puede desconocer. Cano clasifica la evidencia digital que contiene texto en 3 categoras [EviDig05]: Registros generados por computador: Estos registros son aquellos, que como dice su nombre, son generados como efecto de la programacin de un computador. Los registros generados por computador son inalterables por una persona. Estos registros son llamados registros de eventos de seguridad (logs) y sirven como prueba tras demostrar el correcto y adecuado funcionamiento del sistema o computador que gener el registro.

Registros no generados sino simplemente almacenados por o en computadores: Estos registros son aquellos generados por una persona, y que son almacenados en el computador, por ejemplo, un documento realizado con un procesador de palabras. En estos registros es importante lograr demostrar la identidad del generador, y probar hechos o afirmaciones contenidas en la evidencia misma. Para lo anterior se debe demostrar sucesos que muestren que las afirmaciones humanas contenidas en la evidencia son reales.

Registros hbridos que incluyen tanto registros generados por computador como almacenados en los mismos: Los registros hbridos son aquellos que combinan afirmaciones humanas y logs. Para que estos registros sirvan como prueba deben cumplir los dos requisitos anteriores.

22

Aunque existen herramientas especializadas con enfoque forense para recuperar datos de discos borrados o inutilizados, la necesidad de recuperar datos alcanza a todos los usuarios que usan ordenador. Una de las mejores herramientas para recuperar la informacin es RecoverMyFiles. Tarda bastante tiempo en recorrer el disco duro (sobre todo en estos tiempos en que los discos son tan grandes) pero encuentra y recupera prcticamente toda la informacin. Para ello se recomienda tener un disco duro nuevo el doble de grande que el disco daado para volcar la informacin salvada, ya que en ocasiones algunos archivos los recupera por duplicado. Es importante mencionar, que la informtica forense se utiliza con una finalidad preventiva, en primer trmino ya que sirve a las empresas para auditar, mediante la prctica de diversas pruebas tcnicas, as como para los mecanismos de proteccin instalados y las condiciones de seguridad aplicadas a los sistemas de informacin de la empresa. Asimismo, permite detectar las vulnerabilidades de seguridad con el fin de corregirlas. Los resultados de las auditoras servirn para poder corregir los errores encontradosy poder mejorar el sistema. As mismo, lograr laelaboracin de polticas de seguridad y uso de lossistemas para mejorar el rendimiento y la seguridadde todo el sistema de informacin.En segundo lugar, s el sistema ha sido penetrado, lainformtica forense permite realizar un rastreo de laintrusin y poder descubrir el dao realizado. Ascomo la recopilacin de evidencias electrnicas, al detectar sistema el origen de del ataque o las

alteracionesrealizadas

(fugas

informacin,

perdidao

manipulacin de datos). Para que, posteriormente, se utilicen las evidencias encontradas en la capturade los criminales que atacaron el sistema, y se proceda de manera legal segn las regulaciones decada

23

Por tanto, la empresa pasa por redactar y elaborar las oportunas polticas sobre el uso de los sistemas de informacin facilitado a los empleados para no atentar contra el derecho a la intimidad de esas personas. Por otro lado, cuando la seguridad de la empresa ya ha sido vulnerada, la informtica forense permite recoger rastros probatorios para averiguar, siguiendo las evidencias electrnicas, el origen del ataque si es una vulneracin externa de la seguridad, o las posibles alteraciones,

manipulaciones, fugas o destrucciones de datos a nivel interno de la empresa para determinar las actividades realizadas desde uno o varios equipos concretos. Ahora bien, segn Gaete (Ob cit), para realizar un adecuado anlisis de Informtica forense se requiere un equipo multidisciplinario que incluya profesionales expertos en derecho de las tecnologa informtica y expertos tcnicos en metodologa forense. A travs de stos se trata de garantizar el cumplimiento tanto de los requerimientos jurdicos como los requerimientos tcnicos derivados de la metodologa forense. As mismo, la experticia es uno de los medios probatorios con ms auge en los procesos civiles, mercantiles y penales, debido al incremento del desarrollo de la ciencia y tecnologa en diversos campos del saber, lo que permite aplicar nuevos mtodos de estudio en la bsqueda de la verdad. De este modo, la incorporacin de las tecnologas de informacin a la vida personal cotidiana, procesos administrativos, de gestin y de

telecomunicaciones ha marcado la necesidad de incluir a los medios informticos como elementos de carcter probatorio, toda vez que los mismos pueden constituir fcilmente pruebas de manifestaciones de voluntad, consentimiento u otros hechos de relevancia jurdica. Ahora bien, la investigacin forense como evaluacin de la seguridad de los sistemas debe avanzar, pero su uso en la investigacin legal debe tomarse con mucho ms cuidado y basarse en otras pruebas no digitales para condenar a alguien.

24

Sin embargo, el valor de la informacin en la sociedad, y sobre todo en las empresas, es cada vez ms importante para el desarrollo de negocio de cualquier organizacin. Derivado de este aspecto, la importancia de la Informtica forense, sus usos y objetivos adquiere cada vez mayor trascendencia. Es oportuno mencionar, que la informtica forense permite la solucin de conflictos tecnolgicos relacionados con seguridad informtica y proteccin de datos. Gracias a ella, las empresas obtienen una respuesta a problemas de privacidad, competencia desleal, fraude, robo de informacin confidencial y/o espionaje industrial surgidos a travs de uso indebido de las tecnologas de la informacin. Mediante los procedimientos se identifican, aseguran, extraen, analizan y presentan pruebas generadas y guardadas

electrnicamente para que puedan ser aceptadas en un proceso legal. En la seguridad de la informacin es importante sealar que el manejo est basado en la tecnologa y se debe saber que puede ser confidencial: la informacin est centralizada y puede tener un alto valor. Puede ser divulgada, mal utilizada, ser robada, borrada o saboteada. Esto afecta la disponibilidad y la pone en riesgo. La importancia de stos y el poder mantener su integridad se basa en que la evidencia digital o electrnica es sumamente frgil. El simple hecho de darle doble clic a un archivo modificara la ltima fecha de acceso del mismo. Adicionalmente, un examinador forense digital, dentro del proceso del cmputo forense puede llegar a recuperar informacin que haya sido borrada desde el sistema operativo. Es por ello, que dentro de un proceso penal la informtica forense es un procedimiento debe hacerse tenido en cuenta los requerimientos legales para no vulnerar en ningn momento los derechos de terceros que puedan verse afectados. Ello para que, llegado el caso, las evidencias sean aceptadas por los tribunales y puedan constituir un elemento de prueba fundamental, si se plantea un litigio, para alcanzar un resultado favorable.

25

Aplicacin de la Informtica Forense para Investigar ataques al Sistema de Informacin

Como en todo proceso de anlisis existe una metodologa a seguir que marca los pasos a desarrollar de forma que siempre acabaremos con los cabos bien atados y con unos resultados altamente fiables. En el primer paso que se debe plantear a la situacin en la que se encuentra: estado fsico del disco, causas del posible fallo, sistema operativo, topologa de la red, etctera. Esta es la toma de contacto y de aqu saldr, a priori, el camino a seguir para llegar a buen puerto. Por otra parte, segn Gudio (2006), los mtodos utilizados para preservar la evidencia en la informtica forense son: Obtencin de Imgenes Forenses: La obtencin de imgenes forenses de datos es un proceso mediante el cual se realiza una copia exacta del disco duro de un equipo electrnico o de un soporte de almacenamiento digital. De este modo, para obtener imgenes forenses de datos es necesario un programa forense especfico y que ste sea utilizado por personas con conocimientos de informtica forense. En este caso no se debe encender el computador. La situacin es diferente cuando un usuario quiere hacer una copia. Independientemente del sistema operativo, cuando se enciende un computador se producen modificaciones de datos. Con el mtodo forense se obtiene una copia exacta del disco duro y a tamao natural de todos los contenidos. Por tal motivo, las distintas metodologas forenses incluyen la recoleccin segura de datos de diferentes medios digitales y evidencias digitales, sin alterar los datos de origen. Cada fuente de informacin se cataloga preparndola para su posterior anlisis y se documenta cada prueba aportada. Las evidencias digitales recabadas permiten elaborar un dictamen claro, conciso, fundamentado y con justificacin de las hiptesis que en l se

26

barajan a partir de las pruebas recogidas. Se evidencia, que todo el procedimiento debe hacerse tenido en cuenta los requerimientos legales para no vulnerar en ningn momento los derechos de terceros que puedan verse afectados. Ello para que, llegado el caso, las evidencias sean aceptadas por los tribunales y puedan constituir un elemento de prueba fundamental, si se plantea un litigio, para alcanzar un resultado favorable. Reconocimiento: El reconocimiento de la Evidencia Digital incluye la fase de individualizacin del Hardware o equipos informticos (cuando se pueda tener acceso fsico a ellos), as como la descripcin de sistemas operativos y aplicaciones instaladas en los mismos. La ubicacin de los datos relevantes al caso es importante en esta fase, los cuales pueden ser de distinta naturaleza, dependiendo del programa que haya sido utilizado para realizar el hecho jurdico informtico. Asimismo, el perito o prctico en materia civil y afines, debe ser muy cauteloso en el ejercicio de sus funciones, regidas por el principio dispositivo, por cuanto la extralimitacin en el encargo pericial puede traducirse fcilmente en un delito electrnico. Se puede decir, que es una de las garantas que debe ofrecer el perito a las partes y al juez, es la verificacin de la identidad o correspondencia entre los archivos originales y sus duplicados, a travs de la obtencin de valores matemticos de comprobacin conocidos como Hash, que son valores numricos, resultado de la suma de nmeros tomados de los datos objeto del sealado proceso. El Hash o valor de comprobacin debe ser idntico entre los archivos originales y los copiados. Adquisicin de datos: En esta fase obtenemos una copia exacta del disco duro a tratar para poder trabajar con ellos en el laboratorio. Para esta fase la forma ms comn de realizarlo es mediante el comando dd de Linux, que se realiza un volcado de un disco a otro. Si el disco est daado fsicamente entonces no tiene ms remedio que recurrir al uso de la cmara

27

blanca. En esta fase ha de estar presente un notario para dar fe de los actos realizados. Por tanto, con la fase de la investigacin en la que el equipo forense toma fotos del rea y busca medios digitales de almacenamiento que sean removibles CD, DVD, memorias USB, MP3, hay que establecer la relacin entre lo que hay en un ordenador y su dueo, ya que en los escenarios habituales es prcticamente imposible probar que uno realmente controla y es responsable de todo lo que hay en el equipo, o de lo que pasa a travs de l, evidencias y qu modos de obtenerlas son admisibles ante un tribunal de justicia. Las evidencias electrnicas pueden recogerse en diferentes sitios y de diferentes fuentes, y podrn encontrarse en cualquier elemento o sistema que se est utilizando para transmitir o almacenar los datos. Anlisis: Se procede a realizar las comprobaciones necesarias y a la manipulacin de los datos, para ello puede ser tan fcil como arrancar el sistema operativo y mirarlo en modo grfico, o bien realizar una lectura a nivel fsico y determinar la solucin mediante los bits. Es muy importante conocer los antecedentes, situacin actual y el proceso que se quiere seguir para poder tomar la mejor decisin con respecto a las bsquedas y la estrategia de investigacin. Incluye muchas veces la identificacin del bien informtico, su uso dentro de la red, el inicio de la cadena de custodia (proceso que verifica la integridad y manejo adecuado de la evidencia), la revisin del entorno legal que protege el bien y del apoyo para la toma de decisin con respecto al siguiente paso una vez revisados los resultados. Presentacin: Despus de un trabajo duro llega el momento de la presentacin de los resultados obtenidos al cliente. Si ste requiere presentar una denuncia judicial aportando como pruebas las conclusiones obtenidas, se le realiza un informe judicial para su exposicin ante el juez. Sin embargo, este paso incluye la revisin de las evidencias para poder realizar la entrega de resultados. Se realiza utilizando tecnologa de punta

28

para poder mantener la integridad de la evidencia y la cadena de custodia que se requiere. Para evitar la contaminacin del disco duro, normalmente se ocupan bloqueadores de escritura de hardware, los cuales evitan el contacto de lectura con el disco, lo que provocara una alteracin no deseada en los medios. En este orden de ideas, Ciafr y DSantiago (2003), en su estudio sobre Lineamientos para un programa de informatica Forense como herramienta efectiva en la deteccin de fraudes, exponen que la misma es una alternativa para combatir la corrupcin en cualquier actividad financiera econmica y administrativa relacionada con el poder judicial. Para llevar a cabo su investigacin emplearon una investigacin documental bibliogrfica,

extrayendo discursos tericos de conocidos autores en la materia y de documentos legales como la Constitucin de la Repblica Bolivariana de Venezuela, Cdigo Penal entre otros, de lo cual concluyeron que para la ejecucin sta se parte de los procedimientos de la Auditora financiera, indagacin, tcnicas detectivescas que permiten tener una visin ms amplia del proceso que debe seguirse para la ejecucin del trabajo; desde los actos preliminares hasta la presentacin del informe al juez ante el tribunal. En consecuencia la informacin analizada centra las bases en el diseo de lineamientos para un programa de auditora forense.

Este estudio constituye un importante aporte para la investigacin propuesta, ya que la sociedad espera de los contadores pblicos, mayores resultados que minimicen la impunidad, especialmente en la deteccin de delitos o determinantes de fraudes, para evitar la estafa, robo, peculado, lavado de dinero que por lo general vienen a financiar las operaciones ilcitas.

29

Finalmente, Len Romero (2005) en su trabajo Alternativas en la ley contra la corrupcin su investigacin fue realizada con la finalidad de analizar los delitos cometidos contra el Patrimonio de la Nacin, estudiar estadsticamente la relacin existente entre la cantidad de denuncias realizadas sobre hechos de corrupcin y la cantidad de fallos dictados por nuestros tribunales, a objeto de conocer el porque de la impunidad, tomando en cuenta la especificidad de los delitos contemplados en la novsima Ley Contra la Corrupcin. Para la obtencin de la informacin de las fuentes secundarias se aplic la tcnica de investigacin documental a travs de fichaje, seleccin de fuentes bibliogrficas, resumen y transcripcin de informacin De igual manera se realiz un estudio de casos, para lo cual se acudi a la Direccin de Salvaguarda del Ministerio Pblico la cual tiene bajo su adscripcin once (11) fiscalas del Ministerio Pblico con competencia a nivel nacional, una (1) fiscala del Ministerio Pblico a Nivel Nacional en Materia de Salvaguarda con Competencia Especial en Bancos, Seguros y Mercado de Capitales, tres (3) fiscalas del Ministerio Pblico con competencia en Materia Civil, cuatro (4) fiscalas del Ministerio Pblico en el rea Metropolitana de Caracas, nueve (9) fiscalas del Ministerio Pblico distribuidas en diferentes circunscripciones judiciales y el Equipo de Apoyo Anticorrupcin. El tema

objeto de la investigacin se encuentra enmarcado en el rea del Derecho Penal, del Derecho Procesal Penal y en el rea probatoria, constituyndose los hechos cometidos contra la cosa pblica, delitos que requieren para las investigaciones y su comprobacin, conocimientos especializados en atencin a las dificultades que surgen a lo largo del proceso por los elementos tcnicos intrnsecos de la materia, al estatus social y profesional relativamente elevado de los imputados que en algunos casos llegan a ser altos funcionarios en ejercicio del poder publico, la inoperancia de nuestro sistema judicial y complicidades.

30

Sustentacin Legal

Constitucin de la Repblica Bolivariana de Venezuela (2000)

En el artculo 7 de la carta Magna, se lee que la Constitucin es la norma suprema y el fundamento del ordenamiento jurdico. Todas las personas y los rganos que ejercen el Poder Pblico estn sujetos a esta Constitucin. Se puede decir, que la Constitucin es la norma suprema y todos los organismos se deben regir por lo que en ella se establece sin discusin. Artculo 48 Se garantiza el secreto e inviolabilidad de las comunicaciones privadas en todas sus formas. No podrn ser interferidas sino por orden de un tribunal competente, con el cumplimiento de las disposiciones legales y preservndose el secreto de lo privado que no guarde relacin con el correspondiente proceso. La Carta Magna dentro de su articulado establece que a ninguna persona se le podr violar el derecho a las comunicaciones y se le debe garantizar como un derecho constitucional a todos los ciudadanos y ciudadanas que se encuentren dentro del Territorio Nacional este artculo se relaciona con la investigacin ya que indica que se debe garantizar a todos los ciudadanos el derecho a la privacidad.

Ley Especial Contra los Delitos Informticos (2001) Artculo 1 Objeto de la Ley. La presente Ley tiene por objeto la proteccin integral de los sistemas que utilicen tecnologas de informacin, as como la prevencin y sancin de los delitos cometidos contra tales sistemas o cualesquiera de sus componentes, o de los delitos cometidos mediante el uso de dichas tecnologas, en los trminos previstos en esta Ley. La ley fue creada con la finalidad de proteger los sistemas de informacin a travs del uso de tecnologa y de alguna forma sancionar aquellas

31

personas que cometan algn delito contra stos, este artculo se relaciona con la investigacin ya que aporta informacin necesaria que se utilizar en el desarrollo de la misma. Artculo 7 Sabotaje o dao a sistemas. Todo aquel que con intencin destruya, dae, modifique o realice cualquier acto que altere el funcionamiento o inutilice un sistema que utilice tecnologas de informacin o cualesquiera de los componentes que lo conforman, ser penado con prisin de cuatro a ocho aos y multa de cuatrocientas a ochocientas unidades tributarias. Incurrir en la misma pena quien destruya, dae, modifique o inutilice la data o la informacin contenida en cualquier sistema que utilice tecnologas de informacin o en cualesquiera de sus componentes. La pena ser de cinco a diez aos de prisin y multa de quinientas a mil unidades tributarias, si los efectos indicados en el presente artculo se realizaren mediante la creacin, introduccin o transmisin intencional, por cualquier medio, de un virus o programa anlogo Con relacin a este artculo se sanciona a la persona que realice sabotaje o dao a sistemas de informacin aunque lo haga con intencin y destruya, dae, modifique o realice cualquier acto que atente contra la seguridad de la empresa, este artculo guarda relacin con el tema ya que seala cuales son las sanciones que establece la ley para quienes cometan este delito y aporta informacin que ser utilizada a lo largo de la misma. Artculo 20 Violacin de la Privacidad de la Data o Informacin de Carcter Personal Toda persona que intencionalmente se apodere, utilice, modifique o elimine por cualquier medio, sin el consentimiento de su dueo, la data o informacin personales de otro o sobre las cuales tenga inters legtimo, que estn incorporadas en un computador o sistema que utilice tecnologas de informacin, ser penada con prisin de dos a seis aos y multa de doscientas a seiscientas unidades tributarias. La pena se incrementar de un tercio a la mitad si como consecuencia de los hechos anteriores resultare un perjuicio para el titular de la data o informacin o para un tercero.

32

Con relacin a la violacin de la privacidad de la data o informacin de carcter personal, cualquier persona que intencionalmente se apodere, utilice, modifique o elimine por cualquier medio, sin el consentimiento del otro informacin obtenida para crear temor y miedo ser penada con prisin de dos a seis aos y multa de doscientas a seiscientas unidades tributarias, al igual que los dems artculos este tiene relevancia ya que aporta conocimientos tanto para el autor como para la investigacin en general.

Referente Jurisprudencial Repblica Bolivariana de Venezuela, Poder Judicial, Corte de Apelaciones del Circuito Judicial Penal del Estado Bolvar, Sala nica Ciudad Bolvar, 03 de Junio de 2008 196 y 147 Asunto Principal: fp01-p-2008-004311 Asunto: fp01-r-2008-000146, Juez Ponente: Abog. Gabriela Quiaragua, Causa N fp01-r-2008000146, Delito Sindicado: Obtencin Indebida de Bienes o Servicios, manejo fraudulento de tarjetas inteligentes o instrumentos anlogos. motivo: apelacin contra auto interlocutorio. DISPOSITIVA Por todo lo anteriormente expuesto, esta Corte de Apelaciones del Circuito Judicial Penal del Estado Bolvar, administrando justicia en nombre de la Repblica Bolivariana de Venezuela y por autoridad de la Ley, Declara: Con Lugar la apelacin interpuesta por la Abog. Ftima Alicia Urdaneta Paiva, Fiscal 4 del Ministerio Pblico de esta Circunscripcin Judicial, actuante en la presente causa; tal impugnacin ejercida a fin de refutar la decisin dictada por el Tribunal Primero en Funciones de Control del Circuito Judicial Penal del Estado Bolvar, Sede Ciudad Bolvar, en fecha 01 de Mayo de 2008, mediante la cual se declara la procedencia de una Medida Cautelar Sustitutiva de la Privativa de Libertad en contra de los ciudadanos: CARVO DA ROCHA JEAN PIERRE y PATIO ORTIZ ANGEL ISRAEL, a quienes se les sindica la presunta incursin en la comisin de los delitos de Obtencin Indebida de Bienes o Servicios, Manejo Fraudulento de Tarjetas Inteligentes o Instrumentos Anlogos. En consecuencia, se declara la nulidad del fallo objetado, conforme a los artculos 173, 191 y 195 del Cdigo Orgnico Procesal Penal, ordenndose la celebracin de una nueva audiencia de presentacin de imputado, ante un Juzgado en Funcin de Control de esta ciudad, distinto al

33

que emitiere la decisin anulada. Como corolario se ordena la aprehensin de los ciudadanos imputados CARVO DA ROCHA JEAN PIERRE y PATIO ORTIZ ANGEL ISRAEL. Se observa en la sentencia encontrada que la misma tiene semejanza con el tema objeto de estudio pues se esta hablando del Delito de Obtencin Indebida de Bienes o Servicios, manejo fraudulento de tarjetas inteligentes o instrumentos anlogos motivo as que el autor de dicho delito fue aprehendido por la comisin del delito mencionado aplicndose lo que establece la Ley Especial contra los Delitos Informticos (2001), el Cdigo Penal (2009), siendo uno de los tpicos abordados dentro de la investigacin, pero el tema de la informtica forense por ser nuevo el legislador no se ha pronunciado sobre el mismo dejando un vaco legal con relacin a ste.

34

PARTE III

ORIENTACIN PROCEDIMENTAL

Desarrollo de las Estrategias

Naturaleza de la Investigacin

El estudio se orient desde la perspectiva de la investigacin documental, cuyo enfoque es jurdico dogmtico, en el cual se parte de los postulados normativos ya formulados, y su desarrollo pragmtico en la solucin de los conflictos para los cuales han sido creados. Desde este punto de vista, Cazres (2000), sostiene que: La Investigacin documental depende fundamentalmente de la informacin que se recoge o se consulta en documentos, entendindose este trmino en sentido amplio como todo material de ndole permanente, es decir, al que se pueda acudir como fuente o referencia en cualquier momento o lugar sin que altere su naturaleza o sentido. (p. 118) En tal sentido, se aplicarn las tcnicas de investigacin correspondiente a la metodologa antes sealada, la cual se basa en la obtencin y anlisis de datos provenientes de materiales impresos u otros tipos de documentos, todo ello siguiendo la lnea jurdica, de acuerdo con la temtica planteada en el estudio. Se enmarca dentro del Paradigma Cualitativo Hermenutico segn el Manual de Normas de la Universidad Yacamb (2007), Es un trabajo interpretativo, realizado con el propsito de observar un fenmeno y buscarle significado; pretende captar el significado de las cosas al realizar una interpretacin rigurosa del proceso comunicativo integral de los sujetos estudiados dentro de los

35

aspectos particulares del contexto al cual pertenecen (p.13 Por consiguiente, la investigacin se enmarca dentro de la modalidad Jurdico-Dogmtica, segn Mrquez (2000), Es aquella que concibe el problema jurdico desde una perspectiva estrictamente formalista, que se relacione con la institucin, norma jurdica o estructura legal que se estudia (p.93). Por su parte, Witker (1996), expresa que: una investigacin jurdicadogmtica es aqulla que concibe el problema jurdico desde una perspectiva estrictamente formalista, demostrando todo elemento fctico o real que se relacione con la institucin, norma jurdica o estructura legal en cuestin (p. 59). Por tal razn, los estudios jurdicos-dogmticos o formalistas poseen la particularidad de basarse en el anlisis de las denominadas fuentes secundarias de las cuales se obtendrn datos necesarios para el desarrollo de la investigacin en el caso particular del anlisis de la Doctrina, Diccionarios Jurdicos, Textos Jurdicos, Leyes Comentadas, Revista de Derecho, Internet y otras publicaciones jurdicas que constituyan un aporte relevante para la investigacin.

Instrumentos para la Recoleccin de la Informacin

En este aspecto, las tcnicas de investigacin que se emplearn para el correcto desarrollo de los objetivos de este trabajo, son las propias de una investigacin documental, las cuales se encuentran estructuradas por: observacin documental, el resumen analtico y el anlisis crtico, presentacin resumida de textos, el fichaje, el subrayado, la presentacin de citas.

36

Tcnica de la Observacin Documental

Segn Mrquez (ob cit), se realiza mediante una revisin de una extensa bibliografa relacionada con el tema que se plantea, lo cual es til tanto para la comprensin del mismo, as como para la seleccin de los que interesan en esta investigacin (p.102). Se realiza la primera lectura, para la seleccin asertiva del material a utilizar y posteriormente descartar el material innecesario, luego se procede a una lectura detenida y rigurosa con el fin de extraer de ella, los datos que aportaren mayor utilidad para la investigacin.

Presentacin Resumida de Texto Para Witker (ob cit), consiste en dar testimonio fiel de las ideas contenidas en un texto. Esta presentacin debe seguir esencialmente la estructura del texto, de manera que la persona que lo analice, obtenga un conocimiento preciso y completo de sus ideas bsicas, a partir del resumen

efectuado.(p.80). Este modelo de trabajo se basa en la capacidad de sntesis de autor y por medio de sta, se ubicar extender ideas encontradas en los documentos constatados, para su anlisis y sntesis. En esta tcnica, se deben cumplir ciertos requisitos a saber, tratar de comprender la idea aceptndola en su propio significado, pero redactndola con palabras propias, evitar caer tanto en lo narrativo como en lo simplemente enunciativo, hacer la redaccin en primera o tercera persona, de acuerdo al caso, hacer correcciones de estilo eliminando frases, palabras y datos innecesarios.

El Anlisis Crtico

Para Witker (ob cit), est referido a la culminacin del trabajo, por lo cual

37

implica las dos tcnicas anteriormente

descritas. En el anlisis crtico, se sino

deja al descubierto no slo el orden de las ideas del autor, tambin los argumentos que

lo apoyan, as como tambin la

coherencia existente entre ellos, las omisiones y errores entendidos en la misma. (p.82). Este tipo de tcnica se utilizar dentro de la investigacin para obtener mejor resultado en la interpretacin de los textos.

Resumen Analtico

Segn Witker (ob cit), seala que si la tcnica anterior tena como objeto desarrollar la capacidad de sntesis del investigador, sta tiene como meta principal ampliar el contenido de razonamiento, aunque consiste tambin, en una forma de sntesis pero que en este caso se reduce a lo conceptual y se desarrolla analticamente (p.84). Es por ello, que su premisa bsica es la de que todo texto debe ser visto como una unidad cerrada. Independientemente de la extensin que abarque, y que posee una estructura determinada. Por consiguiente, el propsito de esta tcnica es descubrir la infraestructura del texto para precisar los elementos claves de su trama, que vienen a constituir el esqueleto bsico de l.

El Anlisis Comparativo Para Hurtado (2004), Es el proceso en el que se recurre al estudio de los distintos documentos que recogen variaciones de la norma legal para colegir de ellos la intencin del legislador. (p.130). Es decir, indagar puntos de coincidencia y diferencias especficas entre las leyes que regulan, el estudio, permitiendo aportar datos para su mejor conocimiento, y subrayar carencias susceptibles de ser corregidas en el

38

futuro. De esta manera, y sobre la base de las consideraciones anteriores, la funcionalidad de las tcnicas citadas es facilitar la realizacin de los objetivos planteados para la investigacin logrndose de forma exitosa cada uno de ellos.

Tcnicas Operacionales para el Manejo de las Fuentes Documentales

Se utilizan las tcnicas propias de la investigacin documental que para Hochman (2000), las ms utilizadas son:

El Subrayado

Segn Hochman (ob cit), con esta tcnica se resaltaron las ideas importantes de los documentos, de esta forma se agiliza la bsqueda de la informacin por parte del investigador (p.12). Tambin se utiliza para aislar ciertos conceptos o definiciones de diferentes autores, y para sealar los puntos centrales o de importancia de las tesis expuestas que se desean fichar o recordar. En otros casos el subrayado, puede aplicarse a los argumentos dbiles o criticables del trabajo y a los datos que no parecen ciertos o significativos en el contexto enunciado.

La Tcnica del Fichaje

Es importante destacar, que para Hochman (ob cit), la ficha es la memoria fiel del investigador. Es el almacn de sus ideas y el depsito donde se acumulan los datos que obtiene en su trabajo (p.20). Por lo tanto, el fichaje constituye una tcnica que permite acumular datos, recoger ideas y organizarlo todo en un fichero, y en conclusin, es una fuente constante de informacin, creciente y flexible.

39

Adems, permite ordenar los datos obtenidos, as como una plena identificacin de las ideas resaltantes de cada texto, facilitando la revisin bibliogrfica en el momento de buscar un tema en especfico.

Las Notas de Referencia Para Hochman (ob cit),Es aquella tcnica que se utilizarn con el fin de aclarar, desarrollar ms estrechamente una idea expuesta o bien referirse a documentos bibliogrficos (p.23). Con esta tcnica se destacar la idea que plasma el autor de forma clara y especifica dentro del texto.

Las Citas Textuales

Segn Hochman (ob cit), reproducen de manera original tal como est escrito, respetando el lxico, la estructura gramatical, la presentacin, la ortografa y hasta los errores. Esta cita es una reproduccin exacta de las palabras del autor (p.30). A travs de esta tcnica se plasma de forma directa la idea que tiene el autor sobre el tema y es por esa razn que se utiliza dentro de la investigacin.

Tcnicas para el Anlisis de la Informacin Se utilizar el Mtodo Hermenutico Jurdico para Hurtado (ob cit), Es interpretar una voluntad jurdica equivalente para comprenderla de un modo concreto que la diferencia de otras voluntades jurdicas (p.380). Se utilizar dentro de la investigacin a la hora de interpretar lo que el legislador quiere plasmar. De igual forma, Hurtado (ob cit), se utiliz el mtodo Exegtico que

40

consiste en explicar o explicitar el texto segn la intencin del autor; su funcin es descriptiva no dogmtica (p.385). Dentro de la investigacin se utilizar para describir todo lo que se va a emplear en el desarrollo de los objetivos de la misma. Segn Hurtado (ob cit), el mtodo histrico Es aquel que se utiliza en los antecedentes que han sido establecidos con el tiempo, que se refieren a los aspectos atinentes al estudio y que fueron las razones que tuvo el legislador de tiempos anteriores para dictar la norma (p.389). Este mtodo se utilizar a la hora de buscar los distintos autores que se van a utilizar dentro de la misma investigacin. Por otra parte, el citado autor seala que, el mtodo lgico consiste en la bsqueda de la inteligencia de la norma, es decir, su aplicacin dentro del precepto de la institucin a que se refiera y del ordenamiento jurdico del que forme parte (p.392). Este mtodo se utilizar a lo largo del desarrollo de l a investigacin ya que la apreciacin de la autora se evidenciar en la interpretacin de cada artculo. El mtodo gramatical es aquel que consiste en tomar en cuenta el significado de las palabras empleadas por el legislador en la redaccin de la norma jurdica escrita. El mtodo gramatical es el menos adecuado para lograr la interpretacin hermenutica del Derecho. (p.400)

41

PARTE IV

EL PRODUCTO

CONCLUSIONES

Actualmente la seguridad de la informacin es un tema en comn en las gerencias de las empresas que utilicen este recurso como fuente principal para sus operaciones. Esto trae consigo la adopcin de mecanismos y herramientas destinadas a propiciar seguridad de los datos y agilidad en el procesamiento de la informacin. Sin embargo, como la tecnologa no es una panacea, los beneficios que se pueden obtener de estas herramientas implementadas van a depender directamente del uso y la administracin que se le preste. La Informtica forense permite la solucin de conflictos tecnolgicos relacionados con seguridad informtica y proteccin de datos. Gracias a ella, las empresas obtienen una respuesta a problemas de privacidad, competencia desleal, fraude, robo de informacin confidencial y/o espionaje industrial surgidos a travs de uso indebido de las tecnologas de la informacin. Mediante sus procedimientos se identifican, aseguran, extraen, analizan y presentan pruebas generadas y guardadas electrnicamente para que puedan ser aceptadas en un proceso legal. Unido al delito informtico existen trminos de seguridad informtica que deben estar orientados al marco legal y las regulaciones gubernamentales, manejando penalizaciones sobre el acceso indebido al software y al hardware, ya que la seguridad de los equipos tambin es importante.

42

La informtica forense tiene un papel, en primer lugar, como sistema preventivo. Sirve paraauditar, mediante la prctica de diversas tcnicaspara probar que los sistemas de seguridadinstalados cumplen con ciertas condiciones bsicasde seguridad.

Recomendaciones

A los departamentos encargados de velar por el cumplimiento de polticas de seguridad deben considerar las siguientes recomendaciones a fin de garantizar el eficaz funcionamiento de las polticas, normativas,

procedimientos y monitoreo de las configuraciones de accesos a la informacin contenidas en sus sistemas de seguridad. Establecer revisiones constantes a los mecanismos de seguridad implementados, a fin de determinar rango de accin, eficacia y operatividad del plan adoptado. Una medida idnea es realizar pruebas de penetracin

(Penetration Testing) a la red de la institucin, determinando los niveles de seguridad actuales. Contemplar la unificacin de plataformas operativas en las empresas e instalar las actualizaciones de estas plataformas operativas (Windows), principalmente a las herramientas de seguridad (ISA Server 2000) y a los servidores de la empresa (Windows 2000 Server). Tomar en consideracin el diseo de red propuesto,en cada empresa el cual contempla modificaciones relevantes a la configuracin de la red, eliminando ciertas debilidades en cuanto al desaprovechamiento de caractersticas o cualidades que poseen algunos enlaces y conexiones en la infraestructura de red actual.

43

REFERENCIAS

Arias, L. (2006), Trabajo de Grado de la Universidad Yacamb titulado Anlisis a la Ley Contra los Delitos Informticos en Venezuela. Brito, J. (2008). Que es la Informtica Forense. Editorial Trujillo Mxico. Carrillo, R. (2009). Trabajo de Grado en la Universidad Yacamb titulado Analizar los Delitos Bancarios Informticos en la Legislacin Venezolana, Mexicana y Argentina. Cazares, A. (2000). La Tcnica Iberoamericano. Venezuela. de Investigacin. Grupo editorial

Constitucin de la Repblica Bolivariana de Venezuela. Gaceta Oficial de la Repblica Bolivariana de Venezuela, N 5.908. (Extraordinaria), Febrero 19, 2000. Contreras, D. (2005). Los Delitos Informticos en Latinoamrica. Editorial Horizonte C.A. Caracas Venezuela. Cortz, F. (2008). Trabajo de Grado en la Universidad Yacamb titulado Responsabilidad Penal de los Administradores de Servidores de Redes ante la Comisin de Delitos Informticos. Cuello, L. (2006). El Delito y el Espionaje Informtico. Tomo II. Editorial Diana Mxico. Davison, L. (2006). El Delito y el Espionaje Informtico. Tomo II. Editorial Diana Mxico. Domnguez, J. (2007). Lecciones de Informtica Forense. Editorial Trujillo Mxico. Gaete, R. (2008). Los Expertos Informticos. Tomo I. Editorial Diana Mxico. Gibson, E. (2002). Caractersticas de los Delitos Informticos ms Comunes. Editorial Vadell. Caracas Venezuela.

44

Graterol, R. (2010). Trabajo de Grado en la Universidad Yacamb denominado La Infomtica Forense como Medio de Prevencin de l os Delitos Informticos en Venezuela. Gudio, E. (2006). Caractersticas de los Delitos Informticos ms Comunes. Editorial Vadell. Caracas Venezuela. Hochman, W (2000), Tcnicas para Recoleccin de Informacin. Editorial Buena Vista. Mxico. Hurtado, T, (2004). Los Paradigmas de la Investigacin. Editorial Vista. Caracas Venezuela. La informtica forense (2009). Disponible en: lab@informaticaforense.com [Consultado Octubre 2012] Ley Especial Contra Los Delitos Informticos. Gaceta Oficial N 37.313 del 30 de octubre de 2001. Mrquez, Y. (2000). La Investigacin Documental. Editorial Vizcaya. Buenos Aires Argentina. Pea (2006), trabajo de grado en la Universidad Yacamb titulado Mecanismos de Regulacin para las Instituciones Financieras frente al Fraude en las Modalidades de Tarjetas de Crdito. Rivero, B. (2008). El Delito Informtico un Crimen Electrnico. Editorial Salamanca, Mxico. Rodrguez, G. (2006). Que son los Delitos Informticos. Tomo I. 3 Edicin Editorial JMS, Bogota Colombia. Rodrguez, M. (2010). Trabajo de Grado en la Universidad Yacamb titulado: La Firma Electrnica como Requisito Indispensable para la Comisin del Delito de Difusin de Informacin Falsa a travs de Correo Electrnico. Tablante, C. (2001). Los Delitos Informticos en Venezuela. Editorial Del Toro. Caracas Venezuela. Tllez, J. (2006) Derecho Informtico. 2 Edicin. Mc Graw Hill. Buenos Aires Argentina. Tribunal Supremo de Justicia, Poder Judicial, Corte de Apelaciones del Circuito Judicial Penal del Estado Bolvar, Sala nica Ciudad Bolvar,

45

03 de Junio de 2008 196 y 147 Asunto Principal: fp01-p-2008-004311 Asunto: fp01-r-2008-000146, Juez Ponente: Abog. Gabriela Quiaragua, Causa N fp01-r-2008-000146, Delito Sindicado: Obtencin Indebida de Bienes o Servicios, manejo fraudulento de tarjetas inteligentes o instrumentos anlogos. Motivo: apelacin contra auto interlocutorio. Universidad Yacamb (2007). Manual de Normas para la Elaboracin de Trabajo de Grados y Tesis Doctrales de la UNY. Vicerrectorado Acadmico de Investigacin y Postgrado. Barquisimeto. Viloria, A. (2007). Trabajo de Grado en la Universidad Yacamb titulado La Responsabilidad de los Bancos en los Fraudes Cometidos por las Transacciones Efectuadas con Tarjeta de Debito a travs de la Red de Internet. Witker, F. (1996) Tcnicas de Investigacin Documental. Editorial Trujillo. Mxico.

46

ANEXOS

47