Derecho Penal

Introducción.

En la presente investigaciones se abordara el tema referente a la Legislación Informática, se analiza la situación actual de la seguridad en informática en las organizaciones privadas a nivel nacional, evidenciando las amenazas que se encuentran expuestas y dando a conocer las posibles consecuencias, de esta manera demostrar la importancia de contar con un apropiado esquema de seguridad que reduzca los niveles de vulnerabilidad y riesgos existentes.

Como hemos estudiado el Derecho Informático es una nueva rama del derecho que es autónoma y que tiene como objetivo regular la conducta del hombre con respecto a los usos de la informática.

En la actualidad sabemos que hablar de “informática” es hablar de todo lo relacionado con temas de internet y que el uso de este se ha salido mucho de control en los últimos años por uso inadecuado de esta tecnología, misma que con los años avanza y el ser humano se hace más dependiente de esta.

MARCO TEORICO

El objetivo primordial de la seguridad informática, es el de garantizar que los recursos informáticos de una compañía estén disponibles para cumplir sus objetivos y que estos no estén alterados por factores externos. Ya que cuando se presentan inconvenientes, se puede provocar la pérdida o modificación de la información, lo que directamente, puede representar un daño económico y organizacional.

En base al estudio y análisis de diversas estadísticas, se demuestra que las organizaciones se preocupan por salvaguardar sus activos, sin embargo no tienen los conocimientos ni la experiencia necesaria para protegerlos adecuadamente, debido a que generalmente no cuentan con un área de seguridad que se encargue de comprobar que sigan las políticas y procedimientos que aseguren y garanticen la seguridad de la información, prevea las posibles contingencias, regule la gestión de infraestructura y que en general se dedique a guiar el desarrollo y correcto funcionamiento de la organización mediantes auditorias correspondientes.

En materia de legislación se promueve una cultura jurídica de TI además de fortalecer la normativa interna, siempre con el apego al derecho, debido a que en gran parte del personal de las organizaciones existe desconocimiento sobre las consecuencias o sanciones a que pueden ser objeto en caso de incumplir con las normas que aplican dentro de la empresa y las que están establecidas por la ley.

Con el incremento acelerado del uso de computadoras en las organizaciones para almacenar, transferir y procesar información, se han convertido en un elemento indispensable para el adecuado funcionamiento de las mismas. Como consecuencia, la información he tomado un valor importantísimo que requiere de protección para garantizar los objetivos de la legislación informática.

Los requerimientos de la seguridad informática son cada vez mayores, debido a que se busca que los recursos informáticos de una organización estén disponibles y no se encuentren afectados por personas o situación maliciosas.

Estas personas pueden ser o no parte de la organización y buscan tener acceso no autorizado a la información confidencial para modificar, sustraer o borrar datos; cuya pérdida puede afectar sustancialmente las actividades de la organización y generar pérdidas económicas.

Resulta importante establecer políticas de seguridad que permitan implementar una serie de soluciones tecnológicas, así como el desarrollo de un plan de acción que nos ayude a actuar de forma rápida y eficaz en el manejo de incidentes, recuperación de información y la disminución de impacto.

También es importante la aplicación de mejores prácticas para crear una cultura de seguridad adecuada sobre la necesidad e importancia del aseguramiento de la información, al igual que de las diversas normas y estándares que se requieren para lograrlo.

La Legislación Informática se define como un conjunto de ordenamientos jurídicos creados para regular el tratamiento de la información. Las legislaciones de varios países han promulgado normas jurídicas que se han puesto en vigor dirigidas a proteger la utilización abusiva de la información.

Desde hace aproximadamente 10 años la mayoría de países europeos han hecho lo posible para incluir dentro de la ley la conducta punible legalmente , el acceso legal a sistemas de cómputo o el mantenimiento ilegal de tales accesos, la difusión de virus, etc.

Actualmente, en las organizaciones informáticas privadas a nivel nacional se da toda clase de ataques a la información que manejan, esto se debe a la escasa preparación en materia de seguridad informática, lo cual deja desprotegido a este sector. La gran velocidad con que la tecnología de las comunicaciones ha evolucionado, es una más de las causas por la cual existe mayor vulnerabilidad en las organizaciones, pues con ello todo este sector se ve inmerso en la necesidad de comunicarse con ayuda de estos medios.

El hecho de que exista poca gente especializada que tenga amplio conocimiento en los mecanismos de seguridad que se deben aplicar para establecer un ambiente seguro de trabajo, es un factor crítico que fluye de forma negativa en las organizaciones.

La seguridad informática juega un papel importante ya que permite manejar las herramientas políticas, lineamientos y mecanismos necesarios para establecer una completa y eficiente protección de la información, minimizando así costos innecesarios que repercuten en el cumplimiento de objetivos del negocio.

Las organizaciones como ISSA promueven la difusión entre las empresas, organismos particulares y la sociedad en general, el uso y la necesidad de las mejores prácticas de seguridad informática. Al no asegurar correctamente la información puede traer consecuencias negativas tanto a nivel económico, legal y social.

Es de suma importancia tener en claro las metodologías, técnicas, procedimientos y políticas necesarias para protegerse y minimizar los riesgos que se dan inevitablemente con el uso de las tecnologías de información.

De acuerdo con diferentes definiciones estudiadas y encontradas en portales de internet se define qué seguridad informática es:

Aquella disciplina que busca garantizar y proteger todos los recursos de un sistema de información de una empresa

...