Aspectos legales y éticos de la seguridad

 Aspectos Legales y Éticos en la Seguridad Informática 

Introducción:

La seguridad informática es la rama encargada de proteger la integridad y privacidad de la información dentro de los sistemas informáticos de manera que se evite la manipulación de datos o procesos realizados por individuos no autorizados o cuyos motivos son desconocidos. Su propósito principal es proteger de amenazas externas e internas a los diferentes usuarios en la red, los equipos electrónicos y por supuesto, los datos creados, almacenados y transmitidos dentro de ellos.

Como es de conocimiento, los datos son muy valiosos tanto para un usuario común como para una entidad u organización y la manipulación o exposición de estos datos sin previa autorización conlleva demasiados riesgos. Los datos son el activo más preciado de una empresa. 

Cuando los delincuentes cibernéticos tienen acceso a la data o más bien se apoderan de ella, nos obligan a enfrentarnos ante una situación con mucho por perder. Independientemente si son datos de una empresa, como de un ciudadano, gobierno u alguna otra entidad. Por ello es importante conocer e implementar los aspectos legales y éticos en la seguridad informática.

Contenido:

¿Qué es la ética informática?

La ética informática se conoce como la disciplina que analiza los problemas éticos que sean creados por la tecnología o aquellos que sean alterados por los individuos que hacen uso de esta. Todo es cuestión de actuar con ética, pero depende de cómo el individuo ve la cara de la moneda.

¿A qué se quiere llegar con esto? A que indudablemente no todos los seres humanos contamos con los mismos valores éticos. No todos se detienen a pensar o analizar si lo que están planeando hacer o lo que están haciendo al momento, cumple con las normas establecidas ante la sociedad.

Lo que sí sabemos es que nuestras acciones son capaces de cambiar todo el panorama, para bien o para mal. Por ello, existen normas de ética para cualquier tipo de profesión y posición en el ámbito laboral o fuera del mismo. Su propósito es concientizar a la población sobre los problemas que conllevan la falta de ética. Ahora bien, existe un documento llamado “En busca de los ‘Diez Mandamientos’” de Ramón C. Barquín que incluye diez normas para instruir a todo individuo sobre el uso ético de las computadoras y su información.

En él se discuten los siguientes mandamientos:

1. No usarás una computadora para dañar a otras personas. (No se limita a lesiones físicas. Incluye lo que viene siendo dañar o alterar los datos o archivos de otros usuarios. Se considera no ético, el usar una computadora para robar la información personal de otro individuo o el manipular y destruir archivos del mismo.) 
   
   
2. No interferirás con el trabajo informático de otras personas. (No es ético el utilizar tecnología informática maliciosa para dañar o interferir con el trabajo ajeno.)
   
   
3. No husmearás en los archivos informáticos de otras personas. (No irrumpir en los archivos ajenos. Esta mal todo aquello que implique leer mensajes o archivos de otra persona y obtener datos extra de los mismos para su propio beneficio.)
   
   
4. No usarás una computadora para robar. (No utilizar la tecnología para robar o filtrar información confidencial.)
   
   
5. No usarás una computadora para dar falso testimonio. (No contribuir ni difundir información errónea.)
   
   
6. No copiarás ni utilizará software propietario por el que no hayas pagado. (Evitar copiar o comprar copias piratas para obtener un beneficio del cual no tiene autorización.)
   
   
7. No utilizarás los recursos informáticos de otras personas sin la autorización o la compensación adecuada. (No irrumpir en las contraseñar ni invadir el espacio privado de otro individuo.)
   
   
8. No te apropiarás de la producción intelectual de otras personas. (No es ético reclamar algo como de tu propiedad siendo esta propiedad de otra persona.)
   
   
9. Deberá pensar en las consecuencias sociales del programa que está escribiendo o del sistema que está diseñando. (Antes de desarrollar algo, deténgase a pensar en el impacto positivo y negativo que podría tener ante la sociedad.)
   
   
10. Siempre usarás una computadora de manera que asegure la consideración y el respeto por los demás humanos. (Abstenerse de utilizar lenguaje abusivo cuando utiliza la computadora para comunicarse. Abstenerse de realizar declaraciones falsas y hacer comentarios hirientes, sea respetuoso.) 
    
    

~ Aspectos Legales ~

La ética y el derecho siempre van de la mano y esta no es la excepción. Los aspectos legales de la informática son más bien leyes creadas con el fin de mantener una reglamentación establecida que dicte una penalización por el manejo inapropiado de la información, los sistemas y la invasión a la privacidad de otra persona, entre otras cosas.

¿Qué es el delito informático? El delito informático es todo tipo de acto que vaya contra la confidencialidad, integridad y disponibilidad de un sistema informático y sus datos.

Sus características principales son:

• 
  Por lo general, se llevan a cabo rápidamente. 
• Son complejos a la hora de hallar pruebas para demostrar su existencia. 
• Tienden a multiplicarse y evolucionar. 

Algunos ejemplos de estos delitos son: 

• Falsificación informática mediante la introducción de datos informáticos o la supresión de estos.
• Interferencia en el funcionamiento del sistema informático (Virus).
• Interceptación indebida de datos informáticos.
• Copia o distribución de propiedad intelectual (sin autorización).
  
• Espionaje informático

¡Y muchos otros!...

Conclusión:

            La ética y las leyes en la seguridad informática son dos conceptos importantes que no debemos pasar por alto. Referente a ambas podríamos decir que al relacionarse con el uso correcto e incorrecto de la información técnicamente se relacionan con lo que vendría siendo el delito informático como apropiarse de propiedad intelectual, información confidencial (véase contraseñas, seguro social, número de cuenta…), entre otros. Después de todo, el uso inapropiado de la información podría prestarse para poner en riesgo la vida de gente inocente, la identidad de estos, sus recursos económicos, etc. Debido a la cantidad de amenazas cibernéticas en la actualidad, no me sorprendería que con el transcurso de los años este tema siga dando de qué hablar. Por otro lado, considero que se debería orientar sobre la seguridad informática y la importancia de proteger nuestros datos independientemente del lugar. Con esto me refiero a que, deberían ofrecerse orientaciones en escuelas, departamentos académicos, compañías y mucho más. 

Según mi perspectiva, no debería ofrecerse la orientación para una sola área de trabajo o materia porque en realidad son temas vitales para la sociedad misma. Temas que de un modo u otro nos pueden ayudar a evitar posibles amenazas potenciales que pongan en peligro las empresas, la salud mental de los ciudadanos, la propiedad de estos o incluso sus ahorros monetarios entre otras cosas. Entiendo que comenzando desde un nivel bajo podríamos mejorar como sociedad y lucharíamos en conjunto para proteger lo nuestro y lo de otros. 

   

Referencias: 

https://ve.scielo.org/scielo.php?script=sci_arttext&pid=S1315-99842006000400004

https://hmong.es/wiki/Ten_Commandments_of_Computer_Ethics

http://www.ordenjuridico.gob.mx/Congreso/2doCongresoNac/pdf/MunozTorres.pdf

https://prezi.com/z4y_c-ag9iof/aspectos-eticos-y-legales-de-la-seguridad-informatica/

https://ecuador.unir.net/actualidad-unir/que-es-seguridad-informatica/