Hispanopedia Wiki
Articulo de referencia

Medidas contra los delitos informáticos

El ciberdelito , o delito informático , se refiere a cualquier delito que involucre una computadora y una red . [ 1 ] La computadora puede haber sido utilizada para cometer un d...

Hispanopedia WikiContenido en espanolLectura gratuita

El ciberdelito , o delito informático , se refiere a cualquier delito que involucre una computadora y una red . [ 1 ] La computadora puede haber sido utilizada para cometer un delito o puede ser la víctima. El ciberdelito se refiere, más precisamente, a la explotación criminal de Internet . [ 2 ] Los problemas relacionados con este tipo de delitos han cobrado gran relevancia, en particular los relacionados con el pirateo informático , la infracción de derechos de autor , el robo de identidad , la pornografía infantil y el abuso sexual infantil . También existen problemas de privacidad cuando se pierde o se intercepta información confidencial , ya sea legalmente o no.

A nivel global, tanto los gobiernos como los actores no estatales siguen adquiriendo mayor importancia, con la capacidad de participar en actividades como el espionaje y otros ataques transfronterizos, a veces denominados guerra cibernética . El sistema jurídico internacional intenta exigir responsabilidades a los actores por sus acciones, siendo la Corte Penal Internacional una de las pocas instituciones que aborda esta amenaza. [ 3 ]

Una contramedida cibernética se define como una acción, proceso, tecnología, dispositivo o sistema que sirve para prevenir o mitigar los efectos de un ciberataque contra una víctima, computadora, servidor, red o dispositivo asociado. [ 4 ] Recientemente se ha observado un aumento en el número de ciberataques internacionales. En 2013, se registró un incremento del 91 % en las campañas de ataques dirigidos y un incremento del 62 % en las brechas de seguridad. [ 5 ]

Existen diversas contramedidas que pueden implementarse eficazmente para combatir la ciberdelincuencia y aumentar la seguridad.

Tipos de amenazas

Código malicioso

El código malicioso es una categoría amplia que abarca diversas amenazas a la ciberseguridad. En esencia, se trata de cualquier hardware, software o firmware que se incluya o inserte intencionalmente en un sistema con un propósito dañino. [ 6 ] Comúnmente conocido como malware , incluye virus informáticos , gusanos , troyanos , registradores de pulsaciones de teclas , bots , rootkits y cualquier vulnerabilidad de seguridad de software . [ 7 ]

El código malicioso también incluye el spyware , que son programas engañosos, instalados sin autorización, “que monitorean las actividades de un consumidor sin su consentimiento”. [ 8 ] El spyware puede usarse para enviar a los usuarios anuncios emergentes no deseados , usurpar el control del navegador web de un usuario o monitorear sus hábitos en línea. Sin embargo, el spyware generalmente se instala junto con algo que el usuario realmente desea instalar. El usuario consiente la instalación, pero no las tácticas de monitoreo del spyware. El consentimiento para el spyware normalmente se encuentra en el acuerdo de licencia de usuario final . [ 8 ]

ataques a la red

Un ataque a la red se considera cualquier acción tomada para interrumpir, negar, degradar o destruir información que reside en una computadora y redes informáticas. [ 9 ] Un ataque puede adoptar cuatro formas: fabricación, interceptación, interrupción y modificación. Una fabricación es la “creación de algún engaño para engañar a un usuario desprevenido”; una interceptación es el “proceso de intrusión en una transmisión y redirección de la misma para un uso no autorizado”; una interrupción es la “ruptura en un canal de comunicación, que impide la transmisión de datos”; y una modificación es “la alteración de los datos contenidos en las transmisiones”. [ 6 ] Los ataques pueden clasificarse como activos o pasivos. Los ataques activos implican la modificación de la transmisión o intentos de obtener acceso no autorizado a un sistema, mientras que los ataques pasivos implican la monitorización de las transmisiones. Cualquiera de las dos formas puede utilizarse para obtener información sobre un usuario, que posteriormente puede usarse para robar su identidad. Las formas comunes de ataques a la red incluyen Denegación de Servicio (DoS) y Denegación de Servicio Distribuida (DDoS) , ataque de intermediario (Man-in-the-middle) , captura de paquetes , inundación TCP SYN , inundación ICMP , suplantación de IP e incluso simple desfiguración web. [ 10 ]

abuso de la red

Los abusos de red son actividades que violan la política de uso aceptable de una red y generalmente se consideran actividades fraudulentas cometidas con la ayuda de una computadora. El SPAM es una de las formas más comunes de abuso de red, donde un individuo envía correos electrónicos a listas de usuarios, generalmente con publicidad no solicitada o ataques de phishing , intentando utilizar ingeniería social para obtener información confidencial, como cualquier información útil para el robo de identidad , nombres de usuario, contraseñas, etc., haciéndose pasar por una persona confiable.

Ingeniería social

La ingeniería social consiste en manipular a las personas para que realicen acciones o revelen información confidencial, en lugar de hacerlo mediante intrusiones o técnicas de pirateo. [ 11 ] Este método de engaño es comúnmente utilizado por individuos que intentan acceder ilegalmente a sistemas informáticos, haciéndose pasar por una entidad autorizada o de confianza y capturando información de acceso de la víctima desprevenida. [ 12 ] El phishing por correo electrónico es un ejemplo común de la aplicación de la ingeniería social, pero no se limita a este único tipo de ataque.

Contramedidas

Técnico

Existen diversas contramedidas técnicas que pueden implementarse para frustrar a los ciberdelincuentes y fortalecer los sistemas contra ataques. Los firewalls , ya sean de red o de host, se consideran la primera línea de defensa para proteger una red informática mediante la configuración de listas de control de acceso (ACL), que determinan qué servicios y tráfico pueden pasar a través del punto de control. [ 13 ]

El antivirus puede utilizarse para prevenir la propagación de código malicioso. La mayoría de los virus informáticos presentan características similares que permiten su detección mediante firmas. También se utilizan heurísticas, como el análisis y la emulación de archivos, para identificar y eliminar programas maliciosos. Las definiciones de virus deben actualizarse periódicamente, además de aplicar parches , actualizaciones y parches del sistema operativo para mantener la seguridad de los equipos en una red. [ 14 ]

Se pueden emplear técnicas criptográficas para cifrar información utilizando un algoritmo comúnmente llamado cifrado para enmascarar la información almacenada o en tránsito. Por ejemplo, el tunelizado toma un protocolo de carga útil como el Protocolo de Internet (IP) y lo encapsula en un protocolo de entrega cifrado a través de una Red Privada Virtual (VPN) , Secure Sockets Layer (SSL) , Transport Layer Security (TLS) , Layer 2 Tunneling Protocol (L2TP) , Point-to-Point Tunneling Protocol (PPTP) o Internet Protocol Security (IPSec) para garantizar la seguridad de los datos durante la transmisión. El cifrado también se puede emplear a nivel de archivo utilizando protocolos de cifrado como Data Encryption Standard (DES), Triple DES o Advanced Encryption Standard (AES) para garantizar la seguridad de la información almacenada. [ 15 ]

Además, las pruebas de vulnerabilidad de red realizadas por técnicos o programas automatizados pueden utilizarse para evaluar, a gran escala o específicamente, los dispositivos, sistemas y contraseñas utilizados en una red, con el fin de determinar su grado de seguridad. [ 16 ] Asimismo, las herramientas de monitorización de red pueden utilizarse para detectar intrusiones o tráfico sospechoso tanto en redes grandes como pequeñas. [ 17 ]

Se pueden utilizar medidas disuasorias físicas, como cerraduras, tarjetas de acceso o dispositivos biométricos , para impedir que los delincuentes accedan físicamente a un equipo en una red. Una protección robusta mediante contraseñas, tanto para el acceso al sistema informático como a la BIOS del equipo, también constituye una contramedida eficaz contra los ciberdelincuentes con acceso físico al equipo. [ 18 ]

Otra medida disuasoria consiste en utilizar un servidor bastión de arranque que ejecute un navegador web en un entorno operativo seguro y libre de virus. Este servidor está libre de malware conocido, no almacena datos en el dispositivo y el medio de almacenamiento no puede sobrescribirse. Se garantiza que el kernel y los programas estén limpios en cada arranque. Se han utilizado algunas soluciones para crear navegadores de hardware seguros que protegen a los usuarios al acceder a la banca en línea .

Análisis de redes sociales y reconocimiento de intenciones en la lucha antiterrorista

El proyecto de Análisis de Redes Sociales y Reconocimiento de Intenciones para la Lucha contra el Terrorismo (CT-SNAIR) utiliza el Lenguaje de Descripción de Acciones Terroristas (TADL) para modelar y simular redes y ataques terroristas . También modela los vínculos identificados en patrones de comunicación recopilados a partir de datos multimedia , y los patrones de actividad de los terroristas se recopilan a partir de bases de datos de amenazas terroristas pasadas . [ 19 ] A diferencia de otros métodos propuestos, CT-SNAIR interactúa constantemente con el usuario, quien utiliza el sistema tanto para investigar como para refinar hipótesis. [ 19 ]

Los datos multimedia, como voz, texto y datos de sesión de red, se recopilan y procesan. Mediante esta recopilación y procesamiento, se extraen nombres, entidades, relaciones y eventos individuales de los datos multimedia. Esta información se utiliza para realizar un análisis de redes sociales en la red criminal, lo que permite al usuario detectar y rastrear amenazas en la red. El análisis de redes sociales influye directamente en el proceso de reconocimiento de intenciones y, a su vez, se ve influenciado por él, lo que permite al usuario reconocer y detectar amenazas. En el proceso CT-SNAIR, los datos y las transacciones de ataques previos, o escenarios forenses, se recopilan para formar una lista secuencial de transacciones para un escenario de terrorismo determinado.

El proceso CT-SNAIR también incluye la generación de datos a partir de escenarios hipotéticos . Dado que son imaginarios y generados por computadora, los escenarios hipotéticos no contienen datos de transacciones que representen escenarios de terrorismo. [ 19 ] Diferentes tipos de transacciones se combinan para representar los tipos de relaciones entre individuos.

El producto final, o red social objetivo, es un grafo multiplex ponderado en el que los tipos de aristas (enlaces) se definen por los tipos de transacciones dentro de la red social. [ 20 ] Los pesos dentro de estos grafos se determinan mediante el algoritmo de extracción de contenido, en el que cada tipo de enlace se considera un grafo separado y “se introduce en los algoritmos de la red social en parte o en su totalidad”. [ 20 ] Los enlaces entre dos individuos se pueden determinar por la existencia (o ausencia) de ambas personas mencionadas en la misma oración en los datos multimedia compilados o en relación con el mismo grupo o evento. [ 21 ]

El componente final del proceso CT-SNAIR es el Reconocimiento de Intenciones (RI). El objetivo de este componente es indicar al analista las amenazas que podría contener un flujo de transacciones. [ 22 ] El Reconocimiento de Intenciones se divide en tres subcategorías: detección de "escenarios objetivo conocidos o hipotéticos", priorización de estos escenarios objetivo e interpretación "de la detección resultante". [ 22 ]

Económico

El nivel óptimo de ciberseguridad depende en gran medida de los incentivos que enfrentan los proveedores y los perpetradores. Los proveedores toman sus decisiones en función del beneficio económico y el costo de una mayor seguridad, mientras que las decisiones de los perpetradores se basan en la ganancia económica y el costo del cibercrimen. El posible dilema del prisionero , los bienes públicos y las externalidades negativas se convierten en fuentes de fallas del mercado de ciberseguridad cuando los beneficios privados de la seguridad son menores que los beneficios sociales. Por lo tanto, cuanto mayor sea la relación entre el beneficio público y el privado, más justificada será la implementación de nuevas políticas públicas para reorientar los incentivos de los actores a la lucha contra el cibercrimen con una mayor inversión en ciberseguridad. [ 23 ]

En Estados Unidos, diversas leyes definen y detallan las condiciones para el enjuiciamiento de un ciberdelito y se utilizan no solo como medida legal, sino también como control de conducta para prevenir su comisión. Muchas de las disposiciones descritas en estas leyes se superponen entre sí.

La Ley de Fraude y Abuso Informático

La Ley de Fraude y Abuso Informático, aprobada en 1986, es una de las leyes más amplias de Estados Unidos para combatir el ciberdelito. Ha sido modificada en varias ocasiones, la más reciente por la Ley Patriota de 2002 y la Ley de Restitución y Aplicación de la Ley contra el Robo de Identidad de 2008. En ella se encuentra la definición de "ordenador protegido", utilizada en todo el sistema legal estadounidense para definir con mayor precisión el espionaje informático, la intrusión informática, la sustracción de información gubernamental, financiera o comercial, la intrusión en un ordenador gubernamental, la comisión de fraude con un ordenador protegido, el daño a un ordenador protegido, el tráfico de contraseñas, las amenazas de dañar un ordenador protegido, la conspiración para cometer un ciberdelito y las sanciones por su incumplimiento. [ 24 ] La actualización de 2002 de la Ley de Fraude y Abuso Informático amplía su alcance para incluir la protección de "información procedente de cualquier ordenador protegido si la conducta implicó una comunicación interestatal o extranjera". [ 8 ]

La Ley de Derechos de Autor del Milenio Digital, aprobada en 1998, es una ley de derechos de autor de los Estados Unidos que penaliza la producción y difusión de tecnología, dispositivos o servicios destinados a eludir la gestión de derechos digitales (DRM) y el control de acceso. [ 25 ]

La Ley de Privacidad de las Comunicaciones Electrónicas

La Ley de Privacidad de las Comunicaciones Electrónicas de 1986 amplía las restricciones gubernamentales sobre las escuchas telefónicas. Esta ley se suele considerar desde la perspectiva de lo que las fuerzas del orden pueden hacer para interceptar comunicaciones, pero también se refiere a cómo una organización puede elaborar sus políticas de uso aceptable y supervisar las comunicaciones. [ 26 ]

La Ley de Comunicaciones Almacenadas

La Ley de Comunicaciones Almacenadas, aprobada en 1986, se centra en proteger la confidencialidad, la integridad y la disponibilidad de las comunicaciones electrónicas que se encuentran almacenadas electrónicamente. Esta ley se redactó con el propósito de proteger la privacidad de los correos electrónicos y otras comunicaciones electrónicas. [ 27 ]

Robo de identidad y robo de identidad agravado

El estatuto sobre robo de identidad y robo de identidad agravado es una subsección del estatuto sobre fraude de identificación y autenticación. Define las condiciones bajo las cuales una persona ha violado las leyes de robo de identidad. [ 28 ]

Ley de prevención del robo y la suplantación de identidad

El robo de identidad fue declarado ilegal por la Ley federal de Disuasión del Robo y la Suplantación de Identidad de 1998 (ITADA). Los delincuentes que, a sabiendas, transfieren o utilizan, sin autorización legal, “un medio de identificación de otra persona con la intención de cometer, o de ayudar a instigar, cualquier actividad ilegal que constituya una violación de la ley federal, o que constituya un delito grave según cualquier ley estatal o local aplicable”. [ 29 ] Las penas de la ITADA incluyen hasta 15 años de prisión y una multa máxima de $250,000 y reflejan directamente la magnitud del daño causado por las acciones del delincuente y su grado de planificación e intención. [ 8 ]

Ley Gramm-Leach-Bliley

La Ley Gramm-Leach-Bliley (GLBA) exige que las instituciones financieras y las agencias de crédito aumenten la seguridad de los sistemas que contienen la información personal de sus clientes. Establece que todas las instituciones financieras deben “diseñar, implementar y mantener medidas de seguridad para proteger la información de sus clientes”. [ 30 ]

Ley de Prevención del Software Espía en Internet

La Ley de Prevención del Software Espía en Internet (I-SPY) prohíbe la implementación y el uso de software espía y software publicitario . La I-SPY también incluye una sentencia para “acceder intencionalmente a una computadora con la intención de instalar software no deseado”. [ 31 ]

Estatutos sobre fraude con dispositivos de acceso

El artículo 1029 del Título 18 del Código de los Estados Unidos describe 10 delitos diferentes que un infractor podría cometer en relación con el fraude de dispositivos. Estos delitos incluyen:

  • Traficar a sabiendas con un dispositivo de acceso falsificado
  • Traficar con dispositivos de acceso falsificados con la intención de cometer fraude.
  • Poseer más de 15 dispositivos con el propósito de defraudar
  • Producción/posesión/tráfico de equipos para crear dispositivos de acceso con la intención de defraudar.
  • Recibir un pago de un individuo superior a 1000 dólares en un período de un año que fue descubierto utilizando dispositivos de acceso ilegales.
  • Solicitar a otra persona que le ofrezca vender dispositivos de acceso ilegales.
  • Distribuir o poseer un dispositivo de telecomunicaciones alterado con el fin de obtener servicios de telecomunicaciones no autorizados.
  • Producción, posesión o tráfico de un receptor de escaneo
  • Utilizar o poseer un dispositivo de telecomunicaciones que haya sido alterado a sabiendas para proporcionar acceso no autorizado a un servicio de telecomunicaciones.
  • Utilizar una tarjeta de crédito obtenida ilegalmente y utilizada para comprar bienes y servicios.

[ 32 ]

Ley CAN-SPAM

La Ley CAN-SPAM de 2003 establece los primeros estándares nacionales de Estados Unidos para el envío de correo electrónico comercial y exige que la Comisión Federal de Comercio (FTC) haga cumplir sus disposiciones. [ 33 ] [ 34 ]

Estatuto sobre fraude electrónico

El estatuto de fraude electrónico descrito en 18 USC § 1343 se aplica a los delitos cometidos a través de diferentes tipos de medios electrónicos, como comunicaciones telefónicas y de red. [ 35 ]

Estatutos sobre interferencia en las comunicaciones

El estatuto de interferencia de comunicaciones enumerado en 18 USC § 1362 define una serie de actos bajo los cuales un individuo puede ser acusado de un delito relacionado con las telecomunicaciones, incluidos:

  • Destruir maliciosamente una propiedad como un cable, un sistema u otro medio de comunicación que sea operado o controlado por los Estados Unidos.
  • Destruir maliciosamente una propiedad como un cable, un sistema u otro medio de comunicación que sea operado o controlado por las Fuerzas Armadas de los Estados Unidos.
  • Interferir deliberadamente en el funcionamiento o el uso de una línea de comunicaciones.
  • Obstruir o retrasar deliberadamente la transmisión de comunicaciones a través de una línea de comunicaciones.
  • Conspiración para cometer cualquiera de los actos mencionados anteriormente.

[ 36 ]

Conductual

Las contramedidas conductuales también pueden ser una herramienta eficaz para combatir el cibercrimen. Las campañas de sensibilización pública pueden informar a la población sobre las diversas amenazas del cibercrimen y los numerosos métodos utilizados para combatirlo. Asimismo, las empresas pueden aprovechar las políticas de TI para capacitar a los empleados sobre la importancia y las prácticas necesarias para garantizar la seguridad electrónica, como el uso de contraseñas seguras, la importancia de actualizar periódicamente las vulnerabilidades de seguridad, las señales de ataques de phishing y código malicioso, etc. [ 37 ]

California, Virginia y Ohio han implementado servicios para víctimas de robo de identidad, aunque no han sido ampliamente difundidos. California cuenta con un registro para víctimas con un caso confirmado de robo de identidad. Una vez registradas, las personas pueden solicitar que las autoridades policiales llamen a un número disponible las 24 horas del día, los 365 días del año, para "verificar que están diciendo la verdad sobre su inocencia". [ 38 ] En Virginia y Ohio, a las víctimas de robo de identidad se les expide un pasaporte especial para probar su inocencia. Sin embargo, estos pasaportes corren el mismo riesgo que cualquier otra forma de identificación, ya que eventualmente pueden ser duplicados. [ 38 ]

Las entidades financieras, como bancos y agencias de crédito, están empezando a exigir la verificación de datos que los ladrones de identidad no pueden obtener fácilmente. Estos datos incluyen direcciones anteriores de los usuarios e información fiscal. [ 38 ] En un futuro próximo, también incluirán los datos obtenidos mediante el uso de biometría . La biometría es el uso de "métodos automatizados para reconocer de forma única a los humanos basándose en... rasgos físicos o de comportamiento intrínsecos". [ 38 ] Estos métodos incluyen escaneos de iris , identificación de voz y autenticación de huellas dactilares . La cooperativa de crédito First Financial ya ha implementado la biometría mediante la autenticación de huellas dactilares en sus cajeros automáticos para combatir el robo de identidad. Con un propósito similar, Gran Bretaña ha anunciado planes para incorporar chips informáticos con datos biométricos en sus pasaportes. [ 38 ] Sin embargo, el mayor problema con la implementación de la biometría es la posibilidad de invasión de la privacidad.

agentes estadounidenses

Gobierno

Organizaciones privadas

Asociaciones público-privadas

Véase también

Recursos gubernamentales

Referencias

  1. ↑ Moore, R. (2005) "Ciberdelincuencia: Investigación de delitos informáticos de alta tecnología," Cleveland, Mississippi: Anderson Publishing.
  2. ↑ Mann, D.; Sutton, M. (1 de marzo de 1998). ">>Crimen en línea: Más cambios en la organización del robo" . British Journal of Criminology . 38 (2): 201– 229. doi : 10.1093/oxfordjournals.bjc.a014232 . Archivado del original el 24 de febrero de 2006. Recuperado el 14 de enero de 2024 .
  3. ↑ Ophardt, Jonathan A. "Guerra cibernética y el crimen de agresión: la necesidad de responsabilidad individual en el campo de batalla del mañana" Archivado el 18 de enero de 2012 en Wayback Machine Duke Law and Technology Review , 23 de febrero de 2010
  4. ↑ Coleman, Kevin (15 de abril de 2009). "Ataques cibernéticos a los sistemas de la cadena de suministro" . defensetech.org. Archivado del original el 20 de junio de 2010. Consultado el 2 de mayo de 2011 .
  5. ↑ "Por qué Estados Unidos necesita más profesionales en ciberseguridad" . Universidad de Norwich . Consultado el 23 de octubre de 2014 .
  6. 1 2 Newman, R. (2006) Ciberdelincuencia, robo de identidad y fraude: prácticas seguras en Internet: amenazas y vulnerabilidades de seguridad de la red. Actas de la 3.ª Conferencia Anual sobre Desarrollo Curricular en Seguridad de la Información. Kennesaw, GA: ACM. pág. 69.
  7. ↑ Skandier, Quentin Docter, Emmett Dulaney, Toby (2009). Guía de estudio completa de CompTIA A+ . Indianápolis, Indiana: Wiley Pub. ISBN 978-0-470-48649-8.{{cite book}}: CS1 maint: varios nombres: lista de autores ( enlace )
  8. 1 2 3 4 Loibl, T. (2005) Robo de identidad, software espía y la ley. Actas de la 2.ª Conferencia Anual sobre Desarrollo Curricular en Seguridad de la Información. Kennesaw, GA: ACM. pág. 119.
  9. ↑ Estado Mayor Conjunto. "Publicación Conjunta 3-13 Operaciones de Información (13 de febrero de 2006)" (PDF) . Consultado el 29 de abril de 2011 .
  10. ↑ Odom, Wendell (2008). CCENT/CCNA ICND1 (2.ª ed.). Indianápolis, Indiana: Cisco Press. ISBN  978-1-58720-182-0.
  11. ↑ Goodchild, Joan (11 de enero de 2010). "Ingeniería social: lo básico" . csoonline. Archivado del original el 7 de mayo de 2010. Recuperado el 14 de enero de 2010 .
  12. ↑ Vincentas (11 de julio de 2013). "Ciberdelincuencia y contramedidas en SpyWareLoop.com" . Spyware Loop . Archivado del original el 22 de septiembre de 2013. Recuperado el 28 de julio de 2013 .
  13. ↑ "Preguntas frecuentes sobre tecnología - Cortafuegos" . Independent Media . 2010. Consultado el 14 de enero de 2024 .
  14. ↑ Glenn, Walter; Tony Northrup (2006). Kit de capacitación autodirigida MCDST (examen 70-271) : soporte a usuarios y solución de problemas del sistema operativo Microsoft Windows XP (2.ª ed.). Redmond, Wash.: Microsoft Press. ISBN   978-0-7356-2227-2.
  15. ↑ Lammle, Todd (2009). CompTIA Network+ . Wiley Publishing, Inc. págs. 427–434 . ISBN  978-0-470-42747-7.
  16. ↑ "Introducción a las pruebas de vulnerabilidad de red" (PDF) . Verisign. Archivado del original (PDF) el 4 de octubre de 2011. Consultado el 29 de abril de 2011 .
  17. ↑ Cottrell, Les. "Herramientas de monitorización de redes" . SLAC . Consultado el 29 de abril de 2011 .
  18. ↑ Doctor, Quentin; Emmet Dulaney; Toby Skandier (2009). CompTIA A+ . Indianápolis, Indiana: Wiley Publishing Inc. págs. 560–563 . ISBN  978-0-470-48649-8.
  19. 1 2 3 Weinstein, C., et al. (2009) Modelado y técnicas de detección para el análisis de redes sociales y el reconocimiento de intenciones en la lucha contra el terrorismo. Actas de la Conferencia Aeroespacial. Piscataway, NJ: IEEE. pág. 2.
  20. 1 2 Weinstein, C., et al. (2009) Modeling and Detection Techniques for Counter-Terror Social Network Analysis and Intent Recognition. Proceedings from the Aerospace Conference. Piscataway, NJ: IEEE. p. 7.
  21. ↑ Weinstein, C., et al. (2009) Modeling and Detection Techniques for Counter-Terror Social Network Analysis and Intent Recognition. Proceedings from the Aerospace Conference. Piscataway, NJ: IEEE. p. 8.
  22. 1 2 Weinstein, C., et al. (2009) Modeling and Detection Techniques for Counter-Terror Social Network Analysis and Intent Recognition. Proceedings from the Aerospace Conference. Piscataway, NJ: IEEE. p. 10.
  23. ↑ Corde, Joseph. "Economía, ciberseguridad y política de ciberseguridad" (PDF) . Archivado del original (PDF) el 23 de marzo de 2012. Recuperado el 2 de mayo de 2011 .
  24. ↑ 18 USC § 1030
  25. ↑ 17 USC §§ 512, 1201–1205, 1301–1332;
  26. ↑ 18 USC § 2510-2511
  27. ↑ 18 USC § 2701 - 2712
  28. ↑ 18 USC § 1028
  29. ↑ Luong, K. (2006) La otra cara del robo de identidad: No es solo una preocupación financiera. Actas de la 3.ª Conferencia Anual sobre Desarrollo Curricular en Seguridad de la Información. Kennesaw, GA: ACM. pág. 154.
  30. ↑ Novak, C. (2007) Respuesta de investigación: Después de la brecha. Computers & Security. v. 26, n. 2, p. 183.
  31. ↑ Loibl, T. (2005) Robo de identidad, software espía y la ley. Actas de la 2.ª Conferencia Anual sobre Desarrollo Curricular en Seguridad de la Información. Kennesaw, GA: ACM. pág. 120.
  32. ↑ 18 USC § 1029
  33. ↑ 15 USC 7701 y siguientes.
  34. ↑ 18 USC § 1037
  35. ↑ 18 USC § 1343
  36. ↑ 18 USC § 1362
  37. ↑ McLachlan, Phara. "La importancia de la gestión de políticas" . ITSM Watch . Consultado el 1 de mayo de 2011 .
  38. 1 2 3 4 5 Luong, K. (2006) La otra cara del robo de identidad: No es solo una preocupación financiera. Actas de la 3.ª Conferencia Anual sobre Desarrollo Curricular en Seguridad de la Información. Kennesaw, GA: ACM. pág. 153
  • CSIRT de la Universidad Carnegie Mellon
  • Estudio empírico de las amenazas a la seguridad del correo electrónico y sus contramedidas.