Acceso a Datos No Autorizado

¿En qué consiste el acceso a datos no autorizado?

Consiste en acceder de manera indebida, sin autorización o contra derecho a un sistema de tratamiento de la información, con el fin de obtener una satisfacción de carácter intelectual por el desciframiento de los códigos de acceso o passwords, no causando daños inmediatos.

Técnicas de Protección de Datos

Menciona las 4 técnicas más utilizadas en la actualidad para la protección de datos:

• El cifrado y encriptado de datos.
• Impresiones digitales.
• Reconocimiento de voz.
• Barrido de retina.

Técnicas Comunes de Acceso No Autorizado

Menciona las técnicas comunes para el acceso a datos no autorizado:

• Cracks.
• Gúrus.
• Hackers.

Métodos Preferidos de Acceso No Autorizado

Menciona los métodos preferidos para el acceso a datos no autorizado:

• Puertas Falsas.
• Llave maestra (Superzapping).

¿En qué consisten las puertas falsas?

Consiste en aprovechar los accesos o “puertas de entrada” que sirven para hacer la revisión o la recuperación de información en caso de errores del sistema.

Acciones Derivadas del Acceso No Autorizado

¿Qué acciones o eventos puede derivar el acceso no autorizado a datos realizado por los hackers?

• Sabotaje informático.
• Fraude informático.
• Espionaje informático o fuga de datos.

Herramientas de Software para Acceso No Autorizado

Menciona algunas de las herramientas de software comúnmente utilizadas para el acceso a datos no autorizado:

• Malware.
• Rootkits.
• Troyan Horse (Caballo de Troya).

¿Qué es el Malware?

Es la abreviatura de Malicious software, término que engloba a todo tipo de programa o código informático malicioso cuya función es dañar un sistema o causar un mal funcionamiento.

¿Qué es el Rootkits?

Es un programa que se encarga de borrar o enmascarar las huellas dejadas después de introducirse en un sistema. Estas huellas se encuentran en los ficheros guardando todas las operaciones hechas por un usuario.

Aspectos Legales del Acceso No Autorizado

Menciona los 3 aspectos que toma en cuenta la legislación y normatividad actual relativa a la información, daño, robo y acceso no autorizado a datos.

• Fiscal.
• Económico.
• Penal.

Acceso No Autorizado a Equipos de Cómputo y Telecomunicaciones

¿Qué es el acceso no autorizado a equipos de cómputo y de telecomunicaciones?

Es la entrada a los documentos privados en cualquier ordenador por medio del uso de programas, robo de claves por medio de la famosa ingeniería social o de cualquier forma que permita entrar de manera ilegal al sistema.

¿Quiénes están expuestos a este tipo de delitos?

Cualquier persona o institución (empresas) que resguarde información personal o privada en un ordenador.

Riesgos para Empresas e Instituciones

Menciona 2 riesgos a los que se está susceptible una empresa o institución para estos ataques:

• Acceso no autorizado a datos personales (por ejemplo, información salarial).
• Acceso no autorizado a información corporativa, en la que pueden introducirse cambios (para encubrir fraudes, incrementar comisiones, etc.).
• Evitar o saltar determinados procesos de aprobación (como permitir órdenes de compra).

Riesgos para Usuarios

Menciona 2 riesgos a los que se está susceptible un usuario:

• Lectura no autorizada del correo personal.
• Envío de correos bajo el nombre de otro usuario, lo que puede causar graves daños profesionales.
• Uso del ordenador de forma no autorizada para la realización de daños o ataques a otros sistemas de la red.

¿Quiénes realizan estos ataques cibernéticos?

Los hackers.

Técnicas Usadas por los Hackers

Menciona las técnicas usadas por los hackers para acceder a los equipos de cómputo:

• Caballos de Troya.
• Ingeniería social.

Medidas Preventivas

Menciona 2 medidas preventivas para la entrada a equipos de cómputo:

• El resguardo de los equipos de comunicaciones deberá quedar bajo el área o persona que los usa, permitiendo conocer siempre la ubicación física de los equipos.
• El centro de telecomunicaciones deberá seguir los estándares vigentes para una protección adecuada de los equipos de telecomunicaciones y servidores.

Leyes y Artículos que Regulan Estos Delitos

Menciona los artículos y las leyes que regulan este tipo de delitos:

• ART 167 y 168bis del código penal.
• ART 7, 9-A, 12 y 41 de la Ley federal de Telecomunicaciones.

Auditoría y Creación de Software

Definición de autoría

Es el derecho de propiedad que se genera de forma automática por la creación de diversos tipos de obras y que protege los derechos e intereses de los creadores, es decir los derechos de autor.

Definición de creación de software

Proceso al conjunto ordenado de pasos a seguir para llegar a la solución de un problema u obtención de un producto.

Definición de propiedad intelectual

Conjunto de prerrogativas y beneficios que las leyes que reconocen y se establecen a favor de los autores.

Clasificación de la propiedad intelectual

Propiedad Industrial y derechos de autor.

¿Dónde se hacen los registros de obra de autor?

Instituto Nacional de Derecho de Autor.

Definición de copyleft (público)

Es un método general para hacer un programa libre, exigiendo que todas las versiones modificadas y extendidas del mismo sean también libres.

Definición de copyright (privado)

Derecho que tiene un autor incluido el autor de un programa informático, sobre todas y cada una de sus obras y que le permite decidir en qué condiciones han de ser usadas y distribuidas.

¿Qué es la licencia de uso contrato?

Son clausulas frecuentes que contienen las obligaciones de ambas partes y las acciones legales en caso de incumplimiento.

¿Qué es contrato de servicios informáticos?

Acciones legales que contienen la implementación, soporte, mantenimiento y actualización del software informático adquirido.

Definición de licencia de software

Es un contrato entre el licenciante (autor) y el licenciatario (usuario) del programa informático para usar el software cumpliendo una serie de términos y condiciones establecidas entro de las cláusulas.

¿Cuáles son los tipos de licenciamiento?

• Software propietario.
• Software de demostración (demo).
• Software libre.
• Software de dominio público.
• Software de shareware o de evaluación.
• Software freeware.
• Software semilibre.

Derecho de Privacidad

¿Qué significa privacidad?

La privacidad es el ámbito de la vida personal de un individuo que se desarrolla en un espacio reservado y debe mantenerse en la intimidad.

¿Por quiénes se encuentra amenazada nuestra Privacidad?

Por el desarrollo de la Sociedad de la Información y la expansión de las telecomunicaciones.

¿Dónde se establece el Derecho de Privacidad según las declaraciones universales?

Dentro de la Declaración Universal de los Derechos Humanos.

¿En qué articulo concretamente se encuentra el Derecho de Privacidad y que Dice?

Artículo 16 – “Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su correspondencia, ni de ataques a su honra o su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques”.

¿Menciona dos maneras en las que puede ser violado nuestro Derecho de Privacidad?

• Intervenir en la vida privada de una persona (lo que incluye su derecho a establecer relaciones y a disfrutar de su libertad sexual);
• Impedir la vida familiar (lo que incluye el derecho a casarse y a fundar una familia);
• Destruir la casa de una persona, o impedir a una persona que viva en su casa;
• Intervenir la correspondencia privada.

¿Menciona tres mecanismos encargados de Proteger nuestro Derecho de Privacidad?

• Comité de derechos humanos de las Naciones Unidas.
• Representante especial de los defensores de los derechos humanos.
• Procedimiento 1503.
• Comisión Interamericana sobre Derechos Humanos.
• Comisión Africana sobre Derechos Humanos y de los Pueblos.
• Tribunal Europeo de Derechos Humanos.

¿Quién adoptó una resolución en la que se defiende el Derecho a la Privacidad?

La Asamblea General de la ONU.

¿Qué dice el texto adoptado por consenso acerca del Derecho a la Privacidad?

Es una garantía fundamental y afirma que debe protegerse como tal cuando las personas utilicen el Internet y otros medios de comunicación digitales.

¿Qué menciona el derecho a la Intimidad?

Nadie será objeto de injerencias arbitrarias o ilegales en su vida privada, familia, domicilio o su correspondencia.

¿En qué artículos se establece las injerencias al Derecho de Intimidad?

En el artículo 12 de la Declaración Universal de los Derechos Humanos y el artículo 17 del Pacto Internacional de Derechos Civiles y Políticos.

¿Menciona las dos maneras en las que deben protegerse los derechos incluyendo el Derecho a la Privacidad?

Fuera de la red («offline») y en la red («online”)

¿Cuál es el primer fundamental peligro en relación a los derechos de la personalidad?

Fundamentalmente los ataques a su intimidad personal.

¿Cuándo se dicta una resolución por primera vez por Naciones Unidas y entorno a que peligros se derivan?

En 1968 y se derivan del uso de las nuevas tecnologías y la protección de los derechos fundamentales, como el honor y la intimidad.

¿A quiénes se aplican los Principios básicos de la protección y menciona algunos?

A todas las tecnologías de la información, como: tipos de redes abiertas o cerradas, Internet y sus integrantes, proveedores de acceso, de servicios y usuarios.

¿Qué principio reconoce las Directivas que rigen la protección de Intimidad y flujo de información personal de la OCDE?

El principio de equivalencia de manera que un Estado miembro puede oponerse a la transmisión de datos personales a otro que no ofrezca una protección equivalente.

Piratería Informática

¿Qué es la piratería informática?

Consiste en la distribución y/o reproducción ilegales de software.

¿Qué es la falsificación de software?

Es la reproducción y la venta de programas ilegales de programas protegidos por derechos de autor con la intención de imitar directamente dicho producto protegido.

¿Mencionas los Tipos de piratería?

• Falsificación.
• Piratería en Internet.
• Piratería de usuario final.
• Uso excesivo del servidor cliente.
• Carga del disco duro.

¿Qué consecuencias ocasiona la piratería informática?

• Exposición a virus, discos dañados o software defectuoso.
• Documentación del producto inadecuada o ausencia de ella.
• Ningún tipo de garantía.
• Falta de soporte técnico.
• Imposibilidad de acceder a las actualizaciones del producto.

ARTICULO 424	C	Se impondrá prisión de seis meses a dos años o de trescientos a tres mil días multa, al que a sabiendas y sin derecho explote con fines de lucro una interpretación o una ejecución.
ARTICULO 424 BIS	E	Constituyen infracciones en materia de comercio las siguientes conductas cuando sean realizadas con fines de lucro directo o indirecto.
ARTÍCULO 425	F	El derecho patrimonial sobre un programa de computación comprende la facultad de autorizar o prohibir.
ARTÍCULO 426	D	Se impondrá prisión de seis meses a cuatro años y de trescientos a tres mil días multa a quien fabrique, importe, venda o arriende un dispositivo o sistema para descifrar una señal de satélite cifrada, portadora de programas, sin autorización del distribuidor.
ARTÍCULO 231	A	Se impondrá prisión de seis meses a seis años y de trescientos a tres mil días multa: Al editor, productor o grabador que a sabiendas produzca mas números de ejemplares de una obra protegida por la ley federal del derecho de autor.
ARTÍCULO 106	G	Constituyen infracciones en materia de comercio las siguientes conductas cuando sean realizadas con fines de lucro directo o indirecto.
ARTÍCULO 231	B	Se impondrá prisión de tres a diez años y de dos mil a veinte mil días multa: A quien produzca, reproduzca, introduzca al país, almacene, transporte, distribuya, venda o arriende copias de obras, fonogramas, video gramas o libros, protegidos por la Ley Federal del Derecho de Autor.
ARTÍCULO 232	H	Las infracciones en materia de comercio previstos en la presente Ley serán sancionados por el Instituto Mexicano de la Propiedad Industrial con multa.

¿Qué es una licencia de uso de software?

Acuerdo bilateral por el cual una parte, el titular de los derechos de explotación del programa de ordenador (licenciante), otorga a la otra parte, el usuario o cliente (licenciado), el derecho a utilizar el programa a cambio de un precio, conservando el titular la propiedad sobre el mismo.

¿Menciona las 3 partes contratantes de una licencia?

• Empresa.
• Titular derechos explotación del software.
• Cliente.

¿Menciona 5 tipos de licencias?

• Patente.
• Derecho de autor o copyright.
• Software libre.
• Software de fuente abierta.
• Estándar abierto.
• Software de dominio público.
• Software con copyleft.
• Software semilibre.
• Freeware.
• Shareware.
• Software privativo.
• Software comercial.

¿En qué consiste una licencia de Derecho de autor o copyright?

Forma de protección proporcionada por las leyes vigentes en la mayoría de los países para los autores de obras originales incluyendo obras literarias, dramáticas, musicales, artísticas e intelectuales, tanto publicadas como pendientes de publicar.

¿Qué es un software comercial?

El desarrollado por una empresa que pretende ganar dinero por su uso.

¿Qué es un software libre?

• Proporciona la libertad de:
• Ejecutar el programa, para cualquier propósito;
• Estudiar el funcionamiento del programa, y adaptarlo a sus necesidades;
• Redistribuir copias;
• Mejorar el programa, y poner sus mejoras a disposición del público, para beneficio de toda la comunidad.

Define software de dominio público

Aquél que no está protegido con copyright.

¿Qué es una licencia de usuario final?

Es una licencia por la cual el uso de un producto sólo está permitido para un único usuario (el comprador).

¿Qué es una licencia de distribuidores?

En este tipo de contrato, se le asigna derechos restringidos a un comerciante de tipo comisionarlo para que venda el producto (software) dando una remesa o comisión al fabricante.