Hacking ético: el punto de quiebre para los expertos sobre la nueva ley de delitos informáticos - 18 de Abril de 2022 - El Mercurio - Noticias - VLEX 900885641

Hacking ético: el punto de quiebre para los expertos sobre la nueva ley de delitos informáticos

Para nadie es un secreto que hoy la sociedad, el Estado y las empresas dependen de lo que ocurre en el mundo digital y de la información contenida en los sistemas informáticos, sin embargo, actualmente los avances en la materia en temas de regulación se encuentran obsoletos y a la espera de que nuevos parámetros y tipificaciones de delitos entren en vigencia.Hablamos del nuevo proyecto de ley sobre delitos informáticos que solo espera por la firma del Presidente Boric -siempre y cuando no decida usar su facultad de veto- para que se convierta en ley llegando a reemplazar la normativa vigente promulgada en 1993.Alex Pesso, director de la Asociación Chilena de Empresas de Tecnologías de Información (ACTI), explica que esta nueva normativa adecúa la legislación tanto a las exigencias del Convenio sobre la Ciberdelincuencia del Consejo de Europa, conocido como "Convenio de Budapest", del cual Chile es parte, como además se establecen una serie de mejoras de índole procedimental relacionadas con las solicitudes de información y datos que pueden realizarse, por ejemplo, a los prestadores de servicios y empresas de telecomunicaciones.Sin embargo, la discusión del proyecto de ley despachado en marzo del Congreso no ha estado exenta de críticas por parte de los especialistas, quienes valoran la discusión sobre normar y castigar los nuevos ciberdelitos, pero destacan un punto de quiebre sobre el " hacking ético".Alejandro Hevia, director de la Alianza Chilena de Ciberseguridad (ACC) y profesor asociado del Departamento de Ciencias de la Computación de la U. de Chile, comenta que "desafortunadamente la ley considera como ' hacking ético' a la búsqueda de fallas en el sistema informático, pero con autorización explícita del titular de este. Este caso no solo es más inusual, sino que excluye a los 'buenos vecinos' digitales, aquellos profesionales que, sin compromiso previo alguno, detectan vulnerabilidades en sistemas públicos y los reportan a quien corresponde para que sean mejorados".Los expertos dicen que el conducto regular "tradicional" en la búsqueda de vulnerabilidades no contempla el previo aviso, ya que este no permite fehacientemente poner a prueba la seguridad de los sistemas para estar preparados tal como lo haría un ciberdelincuente sin autorización."La protección y la seguridad de los dispositivos y sistemas dependen de la labor diaria de aquellos expertos en ciberseguridad, que estudian y tratan de entender los sistemas y dispositivos...

Para continuar leyendo

Solicita tu prueba

VLEX utiliza cookies de inicio de sesión para aportarte una mejor experiencia de navegación. Si haces click en 'Aceptar' o continúas navegando por esta web consideramos que aceptas nuestra política de cookies. ACEPTAR