R.A 1.2

IDENTIFICA EL MARCO JURIDICO DE DERECHO INFORMATICO RELATIVO AL SOFWARE Y AL EQUIPO DE COMPUTO, CONFORME A LAS LEYES Y NORMAS Y PRINCIPIOS DE LA LEGISLACION INFORMATICA EN MEXICO 

Reconoce el marco jurídico del derecho informático relativo al software y al equipo de cómputo, conforme a las leyes, normas y principios de la legislación informática en México.

Concepto de Piratería

Término utilizado para referirse a la copia ilegal de obras literarias, musicales, audiovisuales o de software, infringiendo los derechos de autor.

Tipos de Piratería:

Piratería de software

•   Piratería de música

•   Piratería de videojuegos

•   Piratería de películas

https://youtu.be/dWD3W9TaKkA?si=Rog5Os1xp069wUOa

Concepto de falsificación

Una falsificación es un acto consistente en la creación o modificación de ciertos documentos, efectos, productos (bienes o servicios), con el fin de hacerlos parecer como verdaderos, o para alterar o simular la verdad.

La piratería de software es el uso de software sin contar con la respectiva licencia, lo cual corresponde a las siguientes situaciones:

Copiar o instalar un software adquirido en más de un computador personal

Comprar copias no autorizadas de software

https://youtu.be/dG90wol9388?si=DNnN0S4lqYw970s8

Piratería de Usuario Final.

Es la forma más común de la piratería, el usuario final o la organización copian el software en más equipos de los que el acuerdo de la licencia permite (por defecto cada máquina que utiliza el software debe tener su propia licencia).

El usuario final de un producto informático (bien sea hardware o software), es la persona a la que va destinada dicho producto

https://youtu.be/7EGtl2-VM0g?si=wEReMTZU9lpZTADy

USO EXCESIVO DEL SERVIDOR POR PARTE DEL CLIENTE

Este tipo de piratería tiene lugar cuando demasiados empleados en una red utilizan simultáneamente una copia central de un

programa, además:

Si existe una red de área local y se instala programas en el servidor para que los utilicen varias personas:

Debe existir una licencia que lo habilite para actuar de esa manera

https://youtu.be/KA7Ngcgth0Q?si=ErIDaBOGs6JpI4Gn

PIRATERÍA DE INTERNET.

Se refiere al uso del Internet para copiar o distribuir ilegalmente software no autorizado. Los infractores pueden utilizar el Internet para todas o algunas de sus operaciones, incluyendo publicidad, ofertas, compras o distribución de software pirata.

https://youtu.be/CfJEIuDIjvo?si=z-H7zC_euBnoKuve

PIRATERÍA CARGADA AL DISCO DURO.

Se produce cuando una empresa vende equipos nuevos con copias de software ilegales en los discos duros para hacer más atractiva la compra de los equipos.

https://youtu.be/zZIxgjFxPDE?si=DEOKTP7F5riARndu

LA POLICÍA CIBERNÉTICA DE MÉXICO.

La Policía Cibernética fue creada con la finalidad de detectar por medio del patrullaje en la red, los sitios, procesos y son responsables de las diferentes conductas delictivas que se puedan cometer en contra y a través de medios informáticos y electrónicos.

https://youtu.be/yLaHn3ZDiAo?si=uvp9ybbzgSXPzzq3

EGISLACIÓN Y NORMATIVIDAD ACTUAL RELATIVA A LA FUNCIÓN INFORMÁTICA.

ARTICULO 3. - DEL RESPALDO, AMBIENTE Y LIMPIEZA.

III.- Queda estrictamente prohibido el almacenamiento de archivos que contengan música, pornografía, videos, imágenes y de cualquier otro tipo que no estén relacionados con la actividad ó función, para la cual se destinó el equipo de cómputo.

ARTICULO 6. - DE LOS SERVICIOS INSTITUCIONALES

Es responsabilidad de los administradores de unidades informáticas, instalar o, en su caso, solicitar la instalación del software correspondiente a los servicios institucionales que le hayan sido autorizados al equipo de cómputo de su área de competencia a

fin de mantenerlos vigentes.

ACCESO NO AUTORIZADO A SISTEMAS DE INFORMACIÓN

SABOTAJE INFORMÁTICO

Delito informático que consiste en borrar, suprimir, modificar o inutilizar sin autorización datos del sistema informático, programas o documentos electrónicos almacenados en el sistema informático, con la intención de causar un daño a esos datos contenidos en las computadoras o en sistemas de redes destinados a prestar un servicio público, privado o militar, los daños pueden ser causados tanto a la parte física del ordenador (hardware)

como a la parte lógica del mismo (software), los daños se pueden causar por medio de introducción de virus, gusanos o bombas lógicas.

https://youtu.be/AWMcKynZdY8?si=e-z1EfxzJeUpdGwF

FRAUDE INFORMÁTICO

El fraude informático es inducir a otro a hacer o a restringirse en hacer alguna cosa de lo cual el criminal obtendrá un beneficio por lo siguiente:

Alterar el ingreso de datos de manera ilegal. Esto requiere que el criminal posea un alto nivel de técnica y por lo mismo es común en empleados de una empresa que conocen bien las redes de información de la misma y pueden ingresar a ella para alterar datos como generar información falsa que los beneficie, crear instrucciones y procesos no autorizados o dañar los sistemas.

https://youtu.be/srAC0IEIfQk?si=OjjT3Flmt3-R_7AZ

ESPIONAJE INFORMÁTICO (FUGA DE DATOS)

Se entiende como la obtención, con ánimo de lucro y sin autorización para el tráfico económico de la industria o comercio

Consiste en entrar en un sistema informático ajeno, con la intención de acceder a su información sensible para utilizarla posteriormente en perjuicio de la víctima y en beneficio de los autores.

https://youtu.be/DSO59PV4k4Y?si=tEzTwC2Er5fd5s-K

HERRAMIENTAS DE SOFTWARE COMÚNMENTE UTILIZADAS.

Malware: Es la abreviatura de "malicious software", término que engloba a todo tipo de programa o código informático malicioso cuya función es dañar un sistema o causar un mal funcionamiento. Dentro de este grupo podemos encontrar términos como: virus, troyanos (trojans), gusanos (worm), keyloggers, botnets, ransomwares, spyware, adware, hijackers, keyloggers, fakeavs, rootkits, bootkits, rogues, etc....

ARTÍCULOS 211 BIS 1 A BIS 7 DEL CÓDIGO PENAL FEDERAL RELATIVO AL ACCESO ILÍCITO A SISTEMAS Y

EQUIPOS DE INFORMÁTICA.

Artículo 211 bis 1.

Al que sin autorización modifique, destruya o provoque pérdida de información contenida en sistemas o equipos de informática protegidos por algún mecanismo de seguridad, se le impondrán de seis meses a dos años de prisión y de cien a trescientos días 

multa

Artículo 211 bis 2.

Al que sin autorización modifique, destruya o provoque pérdida de información contenida en sistemas o equipos de informática del Estado, protegidos por algún mecanismo de seguridad, se le impondrán de uno a cuatro años de prisión y de doscientos a

seiscientos días multa.

Artículo 211 bis 4.

Al que sin autorización conozca o copie información contenida en sistemas o equipos de informática de las instituciones que integran el sistema financiero, protegidos por algún mecanismo de seguridad, se le impondrán de tres meses a dos años de prisión y de cincuenta a trescientos días multa.

El acceso no autorizado a un equipo de cómputo es la entrada a los documentos privados en cualquier ordenador por medio delu so de programas.

https://youtu.be/t4pbPOEzEiE?si=WZKFjp8gfkfZH-Tj

B. Descripción de normativas, delitos y/o faltas administrativas aplicables al equipo de cómputo.

Acceso no autorizado a equipos de cómputo y de telecomunicaciones

•   RIESGOS PARA LOS USUARIOS :

•   Lectura no autorizada del correo personal.

•   Envió de correos bajo el nombre de otro usuario, lo que puede causar graves daños                                  profesionales.

•   Uso de ordenador de forma no autorizada para la realización de daños o ataques a otros                            sistemas de la red.

MEDIDAS PARA EVITAR LA ENTRADA A LOS EQUIPOS DE COMPUTO

•   Todos los sistemas de comunicaciones estarán debidamente protegidos con infraestructura                        apropiada de manera que el

• usuario no tenga acceso físico directo.

•   Las visitas deben portar una identificación con un código de colores de acuerdo al área de                        visita, que les será asignado por el centro de cómputo.

https://youtu.be/I7OEGtclapI?si=WMYaLTDRsojO990h

TIPOS DE SOFTWARE Y LICENCIA

Licencia: Son contratos en lo que el usuario acepta los términos y condiciones del fabricante, para poder hacer uso del software.

Patente: conjunto de derechos exclusivos garantizados por un gobierno o autoridad al inventor de un nuevo producto (material o inmaterial) susceptible de ser explotado industrialmente para el bien del solicitante por un periodo de tiempo limitado.

Derecho de autor o copyright: forma de protección proporcionada por las leyes vigentes en la mayoría de los países para los autores de obras originales incluyendo obras literarios, dramáticas, musicales, artísticas e intelectuales, tanto publicadas

como pendientes de publicar.

Software libre: proporciona la libertad de;

•   Ejecutar el programa, para cualquier propósito.

•   Estudiar el funcionamiento del programa, y adaptarlo a sus necesidades,

•   Redistribuir copias.

•   Mejorar el programa, y poner sus mejoras a disposición del público, para beneficio de toda                      la  comunidad.

https://youtu.be/IV7If316zrU?si=kTzGIbV6EEkoWS3g

Acceso no autorizado a sistemas de información

Consiste en acceder de manera indebida, sin autorización o contra derecho a un sistema de tratamiento de la información, con el fin de obtener una satisfacción de carácter intelectual por el desciframiento de los códigos de acceso o passwords, no causando daños inmediatos y tangibles en la víctima, o bien por la mera voluntad de curiosear o divertirse de su autor.

Se conoce como 'Hacker'

, término de origen inglés, a los autores de estas acciones de violación

de programas y sistemas supuestamente considerados impenetrables.

El hacker no se conforma con una conducta inicial de acceso no autorizado al sistema. Puede derivar eventualmente a acciones de:

1. sabotaje informático, que consiste en borrar, suprimir o modificar sin autorización funciones o datos de computadora con intención de obstaculizar el funcionamiento normal del sistema

2. fraude informático que supone el cambio de datos o informaciones contenidas en la computadora en cualquier fase de su procesamiento o tratamiento informático, en el que media ánimo de lucro y genera perjuicio a terceros.

espionaje informático o fuga de datos que consiste en obtener no autorizadamente datos almacenados en un fichero automatizado, en virtud de lo cual se produce la violación de la reserva o secreto de información de un sistema de tratamiento automatizado de la misma.

¿Qué es un ciberataque?

Actualmente "todo" está en Internet, nuestra información personal, fotos, datos bancarios... así como la información del gobierno. los hospitales y las empresas; teniendo esto en cuenta es fácil pensar que a día de hoy una guerra cibernética sea más sencilla de realizar que una guerra tradicional. Gran parte de las mafias han volcado sus negocios hacia los ataques digitales, ya que son más rentables y requieren menos infraestructura, a la vez que dificultan ser descubiertos.

Dentro de este contexto de guerra cibernética es importante saber que un ciberataque es un conjunto de acciones ofensivas contra sistemas de información como bases de datos, redes computacionales, etc. hechas para dañar, alterar o destruir

instituciones, personas o empresas.

El ciberataque puede dirigirse tanto a los equipos y sistemas que operan en la red anulando los servicios que prestan, como a los datos e información que se almacenan en bases de datos, robándolos o usándolos para espionaje.

Tipos de ciberataque

Cibercrimen: utilizando técnicas como el phishing, roban la identidad de personas o empresas para realizar fraudes bancarios, vaciar cuentas, etc, todo ello generalmente con fines económicos.

Hacktivismo: en otras ocasiones, lo que ocurre es que los hackers vulneran páginas de empresas grandes o del gobierno, a veces, incluso desde tu propio ordenador, para realizar una protesta. El objetivo de estos ciberataques es ideológico, social, y dentro de los hacktivistas, la organización Anonymous es la más conocida.

Ciberespionaje: compromete la ciberseguridad en las empresas, ya que trata del robo de información sensible y valiosa, como información financiera, de clientes.

empleados... que además posteriormente puede venderse a muy altos precios en el mercado negro.

Ciberterrorismo: suele ir dirigido contra gobiernos o países, afectando a servicios como salud o defensa, infraestructuras de gran importancia.

Descripción de normativas, delitos y/o faltas administrativos aplicables al equipo de cómputo.

Normativas aplicadas al equipo de cómputo.

La palabra normativa hace referencia a un conjunto de normas, reglas, o leyes; generalmente existen normativas dentro de una organización. las normas deben ser respetadas por todos aquellos sujetos hacia los cuales va dirigida. de lo contrario, el no cumplimiento de la norma acarrea consigo una sanción o pena. la normativa organizacional controla el buen y eficaz funcionamiento de la misma. Es necesario que exista una normativa dentro de un grupo o sociedad determinada, debido a que en ella se enmarca el comportamiento que deben tener cada uno de sus miembros, para así poder facilitar la cooperación entre ellos y que exista una convivencia social agradable para todos.

Es importante implementar una normativa dentro de una organización debido a que de este modo se podrá alcanzar de manera satisfactoria las metas que se propongan, es por tanto que sin el establecimiento de políticas y reglas que regulen su actividad es muy difícil que el grupo pueda llevar a cabo sus objetivos. Si existe una persona dentro de la institución que no cumpla con las reglas, toda la organización se podrá ver afectada tanto internamente como externamente.

https://youtu.be/Pfb9NCfyJYQ?si=lMn0n5n4BQ5AGJoO