Es cosa de todos los días. Al observar el entorno de la red, de inmediato notamos que los ataques informáticos cada vez son más variados y peligrosos, al grado de hurgar información que, se cree, está totalmente segura.

Indudablemente, esta situación ya se volvió crítica, por lo que no sólo se intenta detener los ataques sino encontrar quién o quiénes cometen estos —ya catalogados así— delitos informáticos.

Con esto en mente e investigaciones especializadas se creó la forensia informática, una disciplina que obtiene y analiza información digital en redes y computadoras para ser utilizada como evidencia en casos civiles, criminales o administrativos. En una palabra: investiga crímenes informáticos.

"Es una disciplina de reciente creación en el mundo, y en México se empezó a emplear el término en 2004", comenta Jorge Garibay, director de Auditoría de la Asociación Internacional de Auditores en Sistemas de Información (ISACA) México. Y por lo mismo, dice, en nuestro país es incipiente la legislación en torno a la materia.

Los forenses informáticos recolectan evidencias digitales para examinarlas y determinar su origen y contenido, con "el objetivo de presentar la evidencia electrónica para demostrar cómo, cuándo y quién realizó el crimen computacional bajo investigación", agrega Garibay.

Estos especialistas rastrean crímenes informáticos: "delitos que se realizan a través del uso o con el apoyo de tecnología de información", comenta Beatriz Alejandra Dueñas Arias, miembro de ISACA.

En un crimen informático, la computadora puede ser la herramienta con la que se realizó un delito, o simplemente una fuente de evidencia digital.

Así es el proceso

Cuando el forense informático inicia una investigación, antes que nada revisa, entre otros elementos, las bitácoras y los archivos relevantes en el equipo de cómputo, y también identifica usuarios no autorizados, procesos y servicios maliciosos.

En seguida, busca archivos o directorios inusuales o escondidos, verifica puntos de acceso no autorizados y, también, examina tareas programadas.

En este punto, Dueñas acota que toda evidencia digital también puede ser utilizada para resolver homicidios, secuestros o tráficos de drogas.

"Esto debido a que frecuentemente las víctimas o los sospechosos dejan rastros de sus acciones a través del uso de computadoras, teléfonos celulares, PDA o internet. La evidencia digital puede ayudar a determinar cuándo ocurrió un evento, dónde estaban las víctimas y el sospechoso, así como con quién se comunicaron", explica.

Por supuesto, la pericia de los investigadores es apoyada por herramientas de software especializadas que recuperan información escondida por el delincuente, analizan el origen de correos electrónicos, descifran contraseñas y analizan bitácoras.

"En el mercado podemos encontrar ENCASE y FTK, además de Carnivore, NetIntercept, NFR Security, NetWitness y Silent Runner, que extraen evidencia del tráfico de red", afirma Dueñas.

Los afectados

Los crímenes informáticos ocurren en cualquier momento, por lo que el cibernauta puede estar expuesto a ellos si no se toman las precauciones necesarias.

"El crimen informático va en aumento y no sólo ataca a grandes organizaciones, por lo que cualquiera de nosotros podemos ser víctimas de los criminales informáticos, pero existen diversos métodos para protegernos", afirma Alfonso Ayala Colín, miembro activo de ISACA México.

Leer con cuidado los procedimientos de subastas e investigar el prestigio de la compañía con la que se está realizando alguna transacción, son dos de los múltiples elementos para evitar ser víctima de los delitos informáticos. En el cuadro de la derecha se indican algunos lineamientos que impiden formar parte de las estadísticas.

A propósito de estadísticas, una encuesta publicada en 2005 por el Centro de Respuesta a Incidentes (CERT) en Estados Unidos indica que 68% de los entrevistados dijo que sus organizaciones fueron víctimas de, por lo menos, un crimen electrónico o intrusión.

De acuerdo con Ayala, el total estimado por pérdidas financieras en el vecino país del norte fue, en ese año, de 150 millones de dólares.

En México, las estadísticas del CERT indican que en el año pasado se reportaron 557 intrusiones de seguridad informática.

Pero ¿quiénes son los encargados de detener este tipo de delitos en nuestro país? Por una parte, el Departamento de Seguridad en Cómputo de la UNAM y algunas consultorías como XERTIX ofrecen servicios de forensia informática.

Al aplicar la forensia informática, ISACA trabaja en conjunto con diversas asociaciones como ALAXIS (Asociación Latinoamericana de Profesionales de Seguridad Informática), afirma Garibay.

Por su parte, "hace algunos años la Secretaría de Seguridad Pública creó la policía cibernética, que monitorea internet para identificar y desarticular organizaciones dedicadas al crimen informático, en especial los casos relacionados con la pornografía infantil", concluye Ayala.

Contra delitos informáticos

Estos procedimientos evitan ser una víctima más:

1. Leer con cuidado los procedimientos de subastas, las políticas de compras o servicios que se pretende contratar a través de internet. Por ejemplo, si se solicita dinero por anticipado para gastos de envío o información personal que no se requiera para el desarrollo de la compra o contratación del servicio, son signos inequívocos de fraude.

2. Investigar el prestigio de la compañía con la que se está realizando la negociación, antes de proporcionar el número de tarjeta.

3. No responder a ofertas especiales o promociones, de personas o empresas desconocidas, que llegan al email.

4. No creer en promesas de que se recibirá grandes cantidades de dinero a cambio de la cooperación del usuario.

5. Sólo comprar mercancía de empresas de amplio reconocimiento en el mercado.

6. Sospechar de llamadas telefónicas que piden información para dar soporte técnico o algún servicio, cuando no se haya solicitado.

FUENTE: Asociación Internacional de Auditores en Sistemas de Información (Information Systems Audit and Control Association, ISACA), mayo de 2006.

Crímenes cibernéticos más usuales

Espionaje industrial. Se puede realizar al interferir los enlaces de telecomunicaciones o a través de acceso no autorizado a información confidencial corporativa, como números de cuenta de clientes bancarios, fórmulas de productos, planos o diseños.

Fraude por internet. Es el robo de números de tarjetas de crédito o débito.

Chantaje o engaño vía correo electrónico, como la muy mencionada "carta nigeriana".

Sabotaje. Pueden ser ataques de negación de servicio.

Pornografía infantil.

Robo de propiedad intelectual.

Robo de identidad.

FUENTE: Asociación Internacional de Auditores en Sistemas de Información (Information Systems Audit and Control Association, ISACA), mayo de 2006.