red 24/7 para delitos delitos de alta tecnología - oas.org · delitos de alta tecnología albert...

19
Secci Secci ó ó n n de de Delitos Delitos Inform Inform á á ticos ticos y y Propiedad Propiedad Intelectual Intelectual Red 24/7 para Red 24/7 para Delitos Delitos de Alta de Alta Tecnolog Tecnolog í í a a Albert Albert Rees Rees Secci Secci ó ó n de Delitos Inform n de Delitos Inform á á ticos y Propiedad Intelectual ticos y Propiedad Intelectual Divisi Divisi ó ó n n de lo Penal, de lo Penal, Departamento de Justicia de los Estados Unidos Departamento de Justicia de los Estados Unidos

Upload: others

Post on 21-Oct-2019

3 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Red 24/7 para Red 24/7 para DelitosDelitos de Alta de Alta

TecnologTecnologííaa

AlbertAlbert ReesReesSecciSeccióón de Delitos Informn de Delitos Informááticos y Propiedad Intelectualticos y Propiedad IntelectualDivisiDivisióón n de lo Penal,de lo Penal, Departamento de Justicia de los Estados UnidosDepartamento de Justicia de los Estados Unidos

Page 2: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 2

Red 24/7Red 24/7

• “La Red 24/7 del G-8 para la Conservación de Datos”

• Puntos de contacto en los países participantes que requieren asistencia urgente con las investigaciones que involucran pruebas electrónicas

• Cerca de 48 países participantes, incluyendo:Brasil Canadá ChileJamaica México Perú

Page 3: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 3

Pruebas electrPruebas electróónicasnicas• Correo electrónico• Registros de chat e información de Instant

Messenger• Correo electrónico basado en la red• Páginas web• Datos guardados en computadoras• Registros de usuarios• Y más…

ESTAS PRUEBAS PUEDEN DESAPARECER ESTAS PRUEBAS PUEDEN DESAPARECER RRÁÁPIDAMENTEPIDAMENTE

Page 4: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 4

Proveedores de Servicio de Internet (ISP)Proveedores de Servicio de Internet (ISP)

• Conexión esencial a Internet

• Acceder a Internet a través de un ISP crea registros importantes y otra información:– Registros sobre los usuarios– Información sobre la conexión– Datos archivados

EL ISP A MENUDO TIENE PRUEBAS EL ISP A MENUDO TIENE PRUEBAS ESENCIALESESENCIALES

Page 5: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 5

El ISP y las investigacionesEl ISP y las investigaciones

• Ubicando el ISP– Los servidores del ISP pueden encontrarse en

cualquier lugar del mundo– Muchas veces, en los Estados Unidos

• Trabajando con el ISP– Punto de contacto para las autoridades– Solicitudes del extranjero

• Las prácticas sobre la retención de datos varían– La política del ISP– Las normas del país

• La preservación de datos es un paso clave en la investigación

Page 6: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 6

La manera en que los Estados Unidos La manera en que los Estados Unidos trata la preservacitrata la preservacióón de datosn de datos

• Los agentes de la autoridad contactan al ISP y le solicitan que cualquier dato existente sea retenido

• El contacto puede ser por correo, por correo electrónico, o por fax

• El contacto puede ser 24/7• Proceso jurídico apropiado para obtener

datos– Orden judicial, providencia judicial, orden de

registro– Excepción en caso de emergencia

Page 7: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 7

¿¿Por quPor quéé tener una red 24/7?tener una red 24/7?

• La importancia de una respuesta oportuna a los delitos informáticos

• La necesidad de encontrar y preservar pruebas electrónicas– Los datos guardados en computadoras y

artefactos de almacenamiento– Datos y registros guardados por el ISP

• Necesidad de identificar puntos de contacto– Autoridad competente con experiencia informática– Conocimiento de normas y procedimientos locales

Page 8: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 8

Operaciones 24/7 en los Estados Operaciones 24/7 en los Estados UnidosUnidos

• Sección de Delitos Informáticos y Propiedad Intelectual (CCIPS) del Departamento de Justicia es el punto de contacto

• Cada día un fiscal recibe llamadas 24/7

• Teléfono móvil de servicio para llamadas por fuera del horario de oficina

Page 9: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 9

Proceso 24/7Proceso 24/7

• CCIPS recibe la llamada

• Solicitante identifica la asistencia que busca– Preservar registros– Reportar actividad delictiva en línea en los Estados

Unidos que esté afectando a la nación solicitante– Clausurar sitio web

• Pornografía infantil• Phishing

Page 10: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 10

Proceso 24/7Proceso 24/7

• CCIPS determina si la solicitud implica una violación de las normas de los Estados Unidos

• Si hay una violación a la ley de los Estados Unidos, CCIPS contacta a las autoridades competentes apropiadas en los Estados Unidos– Los agentes de la autoridad de los Estados Unidos

trabajan con los agentes solicitantes para obtener las pruebas necesarias

– Pruebas obtenidas y compartidas informalmente entre agencias de la autoridad

Page 11: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 11

Proceso 24/7Proceso 24/7

• Si ninguna norma de los Estados Unidos ha sido violada– CCIPS puede contactar al ISP para solicitar la

preservación de los registros– CCIPS le informa al país solicitante sobre los

resultados de la solicitud de preservación

EL PROCESO 24/7 ES UN PASO IMPORTANTE, EL PROCESO 24/7 ES UN PASO IMPORTANTE, PERO NO ES UN SUSTITUTO DE LOS PERO NO ES UN SUSTITUTO DE LOS PROCEDIMIENTOS FORMALESPROCEDIMIENTOS FORMALES

Page 12: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 12

Suministrando pruebas electrSuministrando pruebas electróónicas nicas por medio de canales diplompor medio de canales diplomááticosticos

• La Convención sobre los Delitos Informáticos• Tratado de asistencia jurídica mutua• Cartas rogatorias• Estados Unidos obtiene la información por

medio de una orden judicial, una providencia judicial o una orden de registro, y la suministra a la agencia solicitante

Page 13: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 13

Formas para que CCIPS agilice la Formas para que CCIPS agilice la preservacipreservacióón de datosn de datos

• Identificar los principales ISPs en los Estados Unidos

• Identificar los puntos de contacto jurídicos en los ISPs

• Muchos ISPs en los Estados Unidos han desarrollado procedimientos sobre el procesamiento oportuno de solicitudes hechas por las autoridades competentes

Page 14: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 14

MembresMembresíía en la Red 24/7a en la Red 24/7

• Punto de contacto disponible 24/7

• Angloparlante

• Conocimiento técnico

• Conocimiento sobre las normas y políticas locales

Page 15: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 15

MembresMembresíía en la Red 24/7a en la Red 24/7

• Capacidad– Conocimiento de los ISPs en el país– Conocimiento de los puntos de contacto jurídicos

en los ISPs– Conocimiento de las agencias de la autoridad en

materias de delitos informáticos en el país• Fiscal• Policía

Page 16: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 16

MembresMembresíía en la Red 24/7a en la Red 24/7

• Capacidad– Conocimiento de las autoridades competentes

para obligar a los ISPs a:• Conservar registros• Suministrar registros

– Conocimiento de los procedimientos necesarios para suministrar información de acuerdo con el derecho internacional

¡¡NO SE NECESITA TENER UNA OFICINA NO SE NECESITA TENER UNA OFICINA GRANDE!GRANDE!

Page 17: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 17

Unirse a la Red 24/7Unirse a la Red 24/7

• Proceso informal

• Formulario de registro

Page 18: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 18

La cooperaciLa cooperacióón internacional es n internacional es necesaria para triunfarnecesaria para triunfar

• Los delincuentes informáticos operan a nivel internacional– Las pruebas electrónicas pueden encontrarse en

cualquier lugar– Los ISPs operan a nivel internacional

• Los países deben trabajar juntos para enfrentar este reto– Mejorar los mecanismos formales e informales– Mejores contactos de persona a persona

Page 19: Red 24/7 para Delitos Delitos de Alta Tecnología - oas.org · Delitos de Alta Tecnología Albert Albert Rees Sección de Delitos Informáticos y Propiedad Intelectual División de

SecciSeccióónn de de DelitosDelitos InformInformááticosticos y y PropiedadPropiedad IntelectualIntelectual

Taller regional de la OEA sobre delitos informTaller regional de la OEA sobre delitos informááticos, abril de 2007ticos, abril de 2007 19

PARA MAYOR INFORMACIPARA MAYOR INFORMACIÓÓNN

Albert Rees

+1 (202) 514-1026

[email protected]