SEGURIDAD EN EL COMERCIO ELECTRÓNICO

PONTIFICIA UNIVERSIDAD JAVERIANA FACULTAD DE DERECHO

Proyecto: Tesis de grado

Presentado por: Héctor José García Santiago

Dirigido por: Alvaro Andrés Motta Navas

Bogotá, D.C., Marzo de 2004

CONTENIDO

Página

INTRODUCCIÓN 8

PRIMERA PARTE INTRODUCCIÓN AL COMERCIO ELECTRÓNICO

Capítulo I.

1. La Seguridad en el Comercio Electrónico 12

1.1 Introducción al Comercio Electrónico 13

1.2 Marco Jurídico del Comercio Electrónico en Colombia

35

2

SEGUNDA PARTE LOS RIESGOS Y LA SEGURIDAD

Capítulo II.

2. Los Riesgos y la Seguridad 38

1. ¿A qué riesgos está expuesto al conectarse a la red Internet?

43 2. Los atacantes 45

2.1 Atacantes internos 46

2.2 Atacantes externos 47

3. Los formas de ataque 48

3.1 Los virus 48 3.2 Gusanos 52 3.3 Caballo de Troya 52 3.4 Bombas de Relojería 52 3.5 Introducción de datos falsos 52 3.6 Técnica de Salami 52

3

4. Las vías de ataque 53 4.1 Software bugs 53 4.2 Privilegios 54 4.3 Instalación del Sistema Operativo 54 4.4 Managment Remoto 54 4.5 Transmisiones 54 4.6 Cokies 55 5. Los daños 55

5.1 Interrupción 55 5.2 Interceptación 56 5.3 Modificación 56 5.4 Fabricación 56

6. La importancia de la seguridad y la confianza 57

6.1 La confianza 58 6.2 Confianza on line 60

6.3 La Seguridad 63

6.3.1 Seguridad en la empresa 64

a) Información 66

4

b) Actividad 66 c) Acceso 67

6.3.2 Mecanismos de Seguridad 68 a) Seguridad de Tránsito 69 b) Seguridad de Usuario 69 6.3.3 Tipos de Seguridad 70 a) Secure Electronic Transaction 70 b) Secure Sokets Layer 71 c) Seguridad de el Host y en el Network 72

6.4 Cómo acceder a una página web segura 75 6.5 Transacción segura 79 6.6 Seguridad Jurídica de Tipo Penal: Delito Informático 80

TERCERA PARTE LOS MENSAJES DE DATOS, UN EFECTIVO MEDIO DE PRUEBA

Capítulo III.

5

3. Los mensajes de datos, un efectivo medio de prueba 86

1. Documento escrito 92

2. Autenticidad 95 3. Conservación y consulta

98 4. Documento Electrónico 103 5. Jurisprudencia 104

CUARTA PARTE ENTIDADES DE CERTIFICACIÓN Y FIRMAS DIGITALES

Capítulo IV.

4. Entidades de Certificación 114

6

1. Concepto 114 2. Naturaleza Jurídica de las Entidades de Certificación

119 3. La actividad Certificadora de las Entidades de Certificación frente a la actividad notarial 119 4. La Actividad de las Entidades de Certificación - un servicio público - 122 5. Tipos de Entidades de Certificación 125

1. Públicas o Privadas 125 2. Nacionales o Extranjeras

126 3. Cámaras de Comercio 127 4. Notarios y Cónsules 128 5. Abiertas y Cerradas 128

6. Responsabilidad de las Entidades de Certificación 137 7. Funciones y deberes de las Entidades de Certificación 139 8. Certificados Digitales 143 8.1 Certicámara 145

7

8.2 Validez de Certificados Extranjeros 158 9. Firmas Digitales 152 9.1 Creación de una firma digital 159

9.2 Características de las firmas digitales 160

10. El Sistema PKI 160 10.1 Tipos de Sistemas PKI 160

a) Sistema simétrico 161

b) Sistema asimétrico 163

10.2 Funcionamiento del Sistema 164 10.3 Objetivos de la PKI 165 10.4 Las Funciones de la PKI desde

una Triple Perspectiva 166 10.5 Estructura de la PKI 167

10.6 Modelos de PKI 168

a) Abierto 168 b) Cerrado 169

8

QUINTAPARTE LOS MEDIOS DE PAGO Y PROCEDIMIENTOS DE CERTIFICACIÓN

Capítulo V.

5. Los Medios de Pago y Procedimientos de Certificación 172

1. Breve reseña de las tarjetas de crédito 175

2. Principales Instrumentos de Seguridad SSL y SET 177

CONCLUSIONES 186

BIBLIOGRAFÍA 196

9

INTRODUCCIÓN

La unión entre los medios de comunicación y la informática, conocida como telemática,

ha generado un cambio sin precedentes en el ámbito comercial1. El Comercio

Electrónico, es el ejemplo más sobresaliente de esta relación, representando un

instrumento de comunicación2 tan significativo, como la televisión, la radiodifusión

r

r

1 Al respecto véase OLIVER. CUELLO, Rafael. Tributación del Comercio Electrónico. España - Valencia. Tirant Lo Blanch. 1999. P. 11.

La utilización de la interconexión de ordenadores a través de las edes de telecomunicación para llevar a cabo las actividades comerciales de empresas y profesionales ha supuesto un cambio importante en el escenario comercial. Como ha señalado DAVARA, la simbiosis que se ha producido entre la informática y las comunicaciones ha cambiado, en buena medida, la mentalidad empresarial al propiciar un amplio abanico de posibilidades a las elaciones comerciales, ofreciendo una expectativa de prestaciones que hasta hace pocos años podía considerarse de ciencia-ficción.

2 La clasificación de los servicios de telecomunicaciones – cuyo antecedente es la Ley 72 de 1989 (por medio de la cual se otorgaron facultades extraordinarias al Presidente de la República para reorganizar el sector) -, utiliza la metodología técnica empleada por la UIT - Unión Internacional de Telecomunicaciones -. La finalidad de dicha metodología fue unificar las condiciones de estandarización técnica, operativa y de tarifación de nivel mundial. Ahora bien, teniendo en cuenta la metodología de la UIT y las reglas jurídicas para la prestación, habilitación y explotación de los servicios públicos de telecomunicaciones, estos se clasificaron así: (Decreto Ley 1900 de 1990)

1. Servicios básicos. 2. Servicios de difusión. 3. Servicios telemáticos y de valor agregado. 4. Servicios auxiliares y de ayuda. 5. Servicios especiales.

10

r

í

r r

r li

r

El servicio telemático y de valor agregado – Artículo 31 Decreto Ley 1900 de 1990 – que es el que nos interesa para efectos de este estudio es definido como:

[...] aquellos que utilizan como soporte servicios básicos, telemáticos, de difusión, o cualquie combinación de estos, y con ellos proporcionan la capacidad completa para el envío o intercambio de información, agregando otras facilidades al servicio soporte o satisfaciendo nuevas necesidades especificas de telecomunicaciones. Forman parte de estos servicios, entre otros, el acceso, envió, tratamiento, depósito y recuperación de información almacenada, la transferencia electrónica de fondos, el v deo texto, el teletexto y el correo electrónico [...].

El Decreto 3055 de 2003, por medio del cual se modificó el Decreto 600 de 2000 en su artículo segundo definió los servicios de valor agregado de la siguiente manera:

Son aquellos que utilizan como soporte se vicios básicos, telemáticos, de difusión o cualquie combinación de estos, prestados a través de una red de telecomunicaciones autorizada, y con ellos proporcionan al usuario la capacidad completa para el envío o intercambio de información, agregando otras facilidades al servicio soporte o satisfaciendo necesidades específicas de telecomunicaciones. Para que el servicio de valor agregado se diferencie del servicio básico, es necesario que el usuario de aquel eciba de manera directa alguna faci dad agregada a dicho servicio, que le proporcione beneficios adicionales, independientemente de la tecnología o el terminal utilizado; o que el operador de servicios de valor agregado efectúe procesos lógicos sobre la información que posibiliten una mejora, adición o cambio al contenido de la información de manera tal que genere un cambio neto de la misma independientemente del terminal utilizado. Este cambio a su vez, debe generar un beneficio inmediato y directo, que debe ser recibido por el usua io del servicio.

Para ampliar esta información puede consultarse a MICHELSEN, Jaramillo Sergio. Internet Comercio Electrónico & Telecomunicaciones. Universidad de los Andes. Primera Edición. Bogotá 2002. Legis Editores S.A. p. 591 a 639.

11

sonora, la telefonía fija, móvil, móvil celular, el telefax, etc. En la actual sociedad de la

información3, la capacidad de realizar acuerdos con soporte jurídico de manera fácil,

rápida y económica, representa una verdadera revolución en el área de las

comunicaciones. Las barreras entre los países - distancia, costos, idioma etc. -, es

historia gracias a las redes de comunicación, en especial a la red Internet. El gran

avance en los medios de comunicación de los últimos 20 años, está marcado, sin lugar

a duda, por las redes de información: contacto en tiempo real con establecimientos de

comercio de todo el mundo, intercambio de imágenes, mensajes escritos y de voz en

tiempo real, son entre otros, los servicios que diferentes Entidades - privadas o

3 Al respecto, resulta de trascendental importancia observar fenómenos jurídicos como el Español, donde se gestó la Ley 34 de Julio 11 de 2002 sobre Servicios de la Sociedad de la Información y Comercio Electrónico, cuyo objetivo fue la incorporación al ordenamiento jurídico español de la Directiva 2000/31/CE, del Parlamento Europeo y del Consejo, de 8 de junio, relativa a determinados aspectos de los servicios de la sociedad de la información, en particular, el comercio electrónico en el mercado interior. Con relación a la denominada «sociedad de la información» la Directiva 2000/31/CE consagró:

Lo que la Directiva 2000/31/CE denomina «sociedad de la información» viene determinado por la extraordinaria expansión de las redes de telecomunicaciones y, en especial, de Internet como vehículo de transmisión e intercambio de todo tipo de información. Su incorporación a la vida económica y social ofrece innumerables ventajas, como la mejora de la eficiencia empresarial, el incremento de las posibilidades de elección de los usuarios y la aparición de nuevas fuentes de empleo. Pero la implantación de Internet y las nuevas tecnologías ropieza con algunas incertidumbres jurídicas, que es preciso aclarar con el establecimiento de un marco jurídico adecuado, que genere en todos los actores intervinientes la confianza necesaria para el empleo de este nuevo medio. Al respecto, puede consultar las siguientes páginas web, donde encontrara el texto completo de la Ley 34 de Julio 11 de 2002, así como la Exposición de Motivos:

t

http://www.ati.es/gt/informatica-sociedad/información y http://www.setsi.mcyt.es.

12

http://www.ati.es/gt/informatica-sociedad/informaci�n

públicas -, ofrecen a los usuarios - servicio telemático y de valor agregado -, que gracias

a las redes de transmisión de información, permite conectar dos puntos, sin importar la

distancia entre estos, en tiempo récord, sin embargo, éste servicio afronta un gran

inconveniente: la inseguridad, razón por la cual, se proporciona al lector una visión

técnica, jurídica y práctica, sobre los aspectos más relevantes del comercio electrónico

y la seguridad. Éste último elemento, es el pilar de la eficacia en el desarrollo del

intercambio de información a través de redes de valor agregado como el Internet; lograr

entornos seguros genera confianza en el sistema y ambientes propicios para el

intercambio de información. De este modo, como primera medida, se introduce al lector

al comercio electrónico, dejando al descubierto la falta de confianza en el sistema, tanto

nacional como internacionalmente. Así, se dispone la senda en busca de la seguridad

en el comercio electrónico.

La normatividad que regula el comercio electrónico, se gestó en la Comisión de las

Naciones Unidas para el Derecho Mercantil Internacional (en inglés UNCITRAL),

promoviendo un proyecto de ley - Ley Modelo sobre Comercio Electrónico - que fue

aprobado mediante Resolución 51/162 de 1996. La Asamblea General de la ONU,

recomendó su incorporación en los ordenamientos internos de cada país, como un

instrumento útil para agilizar las relaciones jurídicas entre particulares.

13

Este gran paso - incorporación normativa interna -, abrió las puertas jurídicas al

comercio electrónico, sin embargo, no fue suficiente dicho esfuerzo; el comercio

electrónico está amenazado, los riesgos son potencialmente peligrosos y nefastos. De

esta suerte, conocer los diferentes tipos de riesgos, sus denominaciones y sus vías de

ataque, así como los daños que ocasionan, es necesario para entender qué sistemas

de seguridad deben implementarse, qué responsabilidades surgen y, sobre todo, qué

normatividad debe implementarse, ajustarse o modificarse, en la búsqueda de un

comercio seguro. Todo este entorno de seguridad, debe partir, sin duda alguna, de la

búsqueda de conciencia y de la generación de confianza en el sistema.

La capacidad probatoria de los mensajes de datos, es una característica de especial

trascendencia jurídica, razón por la cual, la Corte Constitucional se pronunció al

respecto, manifestando la constitucionalidad del mensaje de datos como medio de

prueba4, este fallo, por su especial trascendencia, se estudia con detalle en el desarrollo

del estudio.

4 Corte Constitucional. Sentencia C-662 de 2000. Magistrado Ponente: Dr. Fabio Morón Díaz1. Expediente D-2693.

14

Institucionalmente, como núcleo de seguridad, se crearon las Entidades de

Certificación, las cuales utilizan un sistema PKI para la creación de firmas digitales con

base en la criptografía. Su creación, funcionamiento y regulación jurídica serán objeto

de estudio detenido.

Los medios de pago, constituyen una herramienta necesaria en el engranaje informático

comercial. A pesar de su gran desarrollo tecnológico, no han alcanzado el nivel óptimo

esperado. Los proveedores luchan por ganar terreno y convertirse en la empresa líder.

Sin duda, veremos importantes e ingeniosos avances en este ámbito. En este orden de

ideas, éste tema será, el cierre del presente estudio.

Solo resta, darle la bienvenida a esta nueva perspectiva de intercambio de información

y mercaderías - comercio electrónico -.

15

1. LA SEGURIDAD EN EL COMERCIO ELECTRÓNICO

Cuando se trata de la seguridad digital,

no existe una defensa impenetrable.

Robert D. Austin

La seguridad connota la viabilidad del comercio electrónico. El transmitir información a

través de medios informáticos implica innumerables riesgos. La situación actual de

desarrollo, computacional y de redes de información, ha puesto de manifiesto la

importancia de detectar, prevenir y detener las violaciones a la seguridad5 informática.

5 La actual realidad de los sistemas computacionales, en cuanto a la seguridad se refiere, es preocupante, con más frecuencia se verá en los medios de comunicación noticias de ataques informáticos como el que reportó la sociedad Hispasec Sistemas - empresa de seguridad y tecnologías de la información -, que puede consultarse en la página web http://www.hispusec.com. quien informó:

[...] se está propagando con rapidez un gusano que ataca los ordenadores que utilizan los sistemas operativos Windows (las versiones Windows NT 4.0, Windows 2000, Windows XP y Windows Server 2003).Este gusano se aprovecha de una vulnerabilidad ecientemente descubierta en la interfaz de peticiones a procedimientos remotos (Remote Procedure Call, RPC) de Windows. El verano del 2003 será ecordado por dos hechos en los que la velocidad de propagación ha sido un factor clave: la oleada de incendios forestales y el gran número de usuarios que se ven forzados a reiniciar sus PC debido a la distribución alcanzada por el gusano W32/Blaster.

r

r

16

http://www.hispusec.com/

Los usuarios deben conocer los ataques que rondan la red, para tomar las medidas de

seguridad pertinentes y, prevenir así, que su computadora o el sistema de

computadoras de su empresa se vea afectado. Las violaciones de seguridad pueden

tener diversos efectos, desde la inoperabilidad del sistema hasta la pérdida de

reputación de una empresa. Esta peligrosa realidad tiene importantes efectos técnicos y

jurídicos. La búsqueda de responsables, será tema de discusión en varios escenarios,

sin embargo, la pesquisa que debe primar es la difusión de la condición de inseguridad,

con el objetivo de crear conciencia.

1.1 Introducción al Comercio Electrónico

Entender el comercio electrónico, requiere a priori, concebir qué es el comercio. Sin

lugar a duda la negociación, entendida como la acción o efecto de negociar6, es la

génesis del comercio. La necesidad de satisfacer necesidades, primarias o no,

desembocó en el intercambio de mercaderías; lo cual es en esencia un acto de

comercio. Por su puesto, las normas no se hicieron esperar. Ahora bien, el acto o la

r6 La palabra negociar viene del Latín negotia i que significa comprar, vender o cambiar géneros mercadería o valores

para aumentar el caudal. Diccionario de la Lengua Española. Vigésima Primera Edición. Madrid: 1994.

17

operación de comercio, es considerado una actividad especializada, definida

expresamente por el legislador7. Así la adquisición de bienes a título oneroso con

destino a enajenarlos o a arrendarlos, el recibo de dinero en mutuo, la intervención

como asociado en la constitución de sociedades comerciales, las operaciones

bancarias, etc., son entre otras actividades, actos u operaciones de comercio. El sujeto

del comercio es el comerciante, quien de acuerdo con nuestra legislación es aquella

persona que profesionalmente se ocupa de alguna de las actividades que la misma ley

considera como mercantiles8. La gran mayoría de las actividades definidas como actos

u operaciones de comercio, a lo largo de la historia, han estado sujetas a una condición:

la interacción física de las partes contratantes - aspecto fundamental del negocio

jurídico -. La manifestación de voluntad, en una parte importante de dichos actos, se

expresaba a través de un documento físico - papel -, donde la firma manuscrita daba fe

del común acuerdo. Hoy en día, esta concepción está siendo revalidada, básicamente,

por las diferentes opciones que ofrece el mercado, en particular, por el comercio

electrónico.

7 Código de Comercio Artículo 20. 8 Código de Comercio. Artículo 10.

18

Otro aspecto fundamental en el comercio, es su formación consuetudinaria, que marca

el destino del comercio. Como lo expresa el Dr. Paul Rehme en su libro “Historia

Universal del Derecho Mercantil” citado por el Dr. Madriñan de la Torre9 al enunciar lo

siguiente:

Dondequiera que floreció la costumb e, fueron desarrollándose, relativamente pronto,

usos mercantiles comunes, los cuales por concentración, pasaron con facilidad a ser

derecho. Así surge desde un principio el derecho consuetudinario mercantil, que es

donde encuentra justamente el comercio su norma especial, como derecho de

contenido análogo.

r

Así mismo, el comercio siempre ha tendido hacia la internacionalización, que no es otra

cosa que el uso de prácticas comunes entre comerciantes nacionales y extranjeros. El

comercio electrónico no ha sido ajeno a estas características, por el contrario es un fiel

ejemplo de su aplicabilidad teórica y práctica.

El ordenamiento jurídico en el comercio, nace precisamente, como respuesta a esos

usos y prácticas comunes, llenando así, el vacío que dejaba el derecho civil común; lo

9 MADRIÑAN DE LA TORRE, Ramón E. Principios de Derecho Comercial. Séptima Edición. Bogotá: Editorial Temis S.A. 1997. p 25 a 32.

19

que lleva a otorgar al comerciante el carácter de profesional por desarrollar una

actividad especializada y con regulación propia.

En este orden de ideas, y con un breve panorama del comercio, resulta necesario fijar

la atención en el estado actual de las computadoras10 y, en particular el ingreso de

Internet11 al mercado como instrumento comercial.

r

r

r

r r

10 La primer computadora fue diseñada con fines militares para calcular la trayectoria de los misiles obús. EL ENIAC, podía sumar 5000 mil números en un segundo, media 30 metros de largo, 2,5 metros de alto, pesaba 30 toneladas y consumía 25.000 mil vatios de energía. Posteriormente, en 1952 J PRESPER ECKER y JOHN MUCHLY, sacaron al mercado el UNIVERSAL AUTOMATIC COMPUTER UNIVAC 1, utilizado para fines científicos y militares. En 1960 salieron al mercado computadoras cuyo precio oscilaba entre U$20.000 y U$100.000. Fue sólo hasta 1975 cuando ED ROBERTS, diseño el denominado ALTAIR 8800, cuyo costo era de US$400, por primera vez en la historia era posible que una persona del común accediera a una computadora. Al respecto puede consultarse a DIAZ, GARCÍA, Alexander. Derecho Informático. Bogotá: Editorial Leyer. 2002. p. 18 a 23. 11 Existen varias teorías sobre el origen del INTERNET, básicamente se sugieren dos momentos iniciales: 1) Conexión de redes con fines académicos. 2) Conexión de redes con fines militares. El origen de las comunicaciones a través de redes tiene su inicio en las aulas universitarias, posteriormente el sistema operativo sirvió para fines bélicos. A continuación dos importantes citas sobre este origen:

- El origen de INTERNET se emonta a la década de los sesenta, fecha en que nace una red formada con la interconexión de cuatro computadores estadounidenses, del Instituto de Investigaciones de Standford (SRI), de la Universidad de California en los Angeles (UCLA), de la Universidad de California en Santa Bárbara (UCSB) y de la Universidad de Utath, cuyo objetivo básico era compartir ecursos. A mediados de la época de los sesenta, Estados Unidos de América necesitaba disponer de una red nacional interconectada capaz de soporta un ataque nuclear de la entonces Unión Soviética. Así, en caso de ataques desastrosos con una alta siniestralidad, la ed debía ser capaz de restablecerse, buscando la uta más apropiada para efectuar comunicaciones de defensa y contraataque. Este proyecto se llamó

20

Las computadoras han tenido un constante desarrollo desde sus inicios. Bill Gates y

Paul Allen fundaron MICROSOFT en 1975. La empresa se dedicaba a la fabricación de

sistemas operativos - software -. Un año después, se terminó de construir el APPLE I,

por uno de los ingenieros de Hewlett Packard, quien fundaría APPLE COMPUTER. Otro

importante avance en los sistemas operativos, que terminó con las maquinas de

escribir, fueron los procesadores de palabras, que salieron al mercado en el siguiente

orden: WORDSTAR, WORDPERFECT, WORD. Para 1981, se lanzó al mercado el IBM

PERSONAL COMPUTER (IBM PC). La primera hoja de cálculo - LOTUS - apareció en

1982. La sociedad APPLE COMPUTER revolucionó el mercado con el MACINTOSH en

1984, su valor agregado fue el sistema operativo, que utilizaba iconos y ventanas

controladas con un ratón. En 1991 se lanzó la world wide web (www). Desde entonces,

se vienen desarrollando diversos navegadores; NETSCAPE COMUNICATIONS,

r f

r

t

ARPANET y fue la conexión de las computadoras de las instituciones antes mencionadas la que marcó la pauta para su aparición. Debido a que esta ed nunca se utilizó para su in primario, al poco tiempo los grupos académicos de ese país la vieron como una buena posibilidad para intercambiar información de todo tipo, por lo que, en los setenta, ARPANET, es utilizada para fines académicos. TRUJILLO SÁNCHEZ, Guillermo. Internet para abogados. Medellín: Señal Editora. 2001. p 28.

- Lo que hoy conocemos como Internet tuvo sus comienzos en el proyecto experimental diseñado, a instancia de la National Advanced Research Proyect Agency, abreviatura de NARPA o ARPA. Por ello la ed digital que surgió se denominó ARPANET, salido de las discusiones en re VINTON GRAY CERF y ROBERT KAHN a altas horas de la noche en un hotel de San Franciso y donde se les ocurrió la idea clave de conmutar redes de paquetes de

21

fundado en 1994 creó el Netscape Navigator. Después, Internet Explorer en 1995,

desplazó el navegador de Netscape. Los sistemas operativos han sido desarrollados

para ofrecer sistemas íntegros y ágiles, tecnológicamente hablando, facilitando la labor

del usuario.12 A pesar de las grandes ventajas que ofrecen los sistemas operativos, la

inseguridad en las redes de información, ha generado desconfianza en el sistema, sin

embargo, ha generado conciencia en los empresarios que desarrollan los sistemas

operativos; la búsqueda se concentra cada vez más en el desarrollo de sistemas

seguros. La inseguridad constituye, indiscutiblemente, en muro de contención para el

progreso del comercio electrónico. De esta suerte, las transacciones no presenciales,

han tenido una evolución lenta, contrario a lo que se esperaba, toda vez que no existe

en el usuario común un sentimiento de seguridad y confianza en los sistemas

operativos. Esta forma de pensar, debe disiparse y, por el contrario propagar el

conocimiento de la seguridad en los medios electrónicos; el mecanismo más adecuado

para difundir el sentimiento de confianza, es sin duda, la transmisión de la información y

del conocimiento, ya que si bien es cierto que la inseguridad está presente, así mismo

información. [...]”. DIAZ GARCÍA, Alexander. Derecho Informático. Bogotá: Editorial Leyer. 2002. p 13.

12 Para más información acerca del desarrollo de los computadores y sistemas operacionales véase a DÍAZ, GARCÍA. Ibid. p. 17 a 23.

22

existen mecanismos para contrarrestarla, el obstáculo es que no se conocen estos

mecanismos.

El siguiente extracto del artículo, Inseguridad en la Red Aumentará Intervención de

Gobiernos, publicado por la página web http://www.delitosinformaticos.com, es una

clara muestra del impacto de la inseguridad en el comercio electrónico:

La falta de seguridad en Internet dominará el debate y aumentará la intervención de gobiernos en la red de redes" en los próximos años, ante la nula privacidad a de los usuarios, cuyos datos personales están al alcance de cualquiera. Expertos de firmas especializadas consideraron que la actual falta de privacidad de los cibernautas, que amenaza incluso su seguridad, ha o iginado una creciente p eocupación y podría causar pérdidas millonarias a las empresas dedicadas al comercio elect ónico. De acuerdo con una encuesta de la firma de investigación de mercados Forrester Resea ch, 65 por ciento de más de 10 mil consumidores consultados se mostraron "muy preocupados" o extremadamente preocupados" sob e su privacidad al navegar en Internet. Esta falta de confianza causó que en 1999 los consumidores en línea de Estados Unidos se abstuvieran de hacer negocios por unos cuatro mil doscientos millones de dólares y que 54 po ciento de las empresas disminuyeran o frenaran completamente su comercio elect ónico. La encuesta mostró que mientras más aumenta la popularidad de Internet, los usuarios se muestran más temerosos de la seguridad de los datos que proporcionan a los sitios que visitan. Cada vez que alguien se conecta a la red, es vulnerable de compartir sus datos con firmas que buscan información con fines comerciales o con verdaderos delincuentes que pretenden por ejemplo apropiarse de números de tarjetas de crédito.

"

r rr

r" r

rr

23

http://www.delitosinformaticos.com/

La cadena de noticias CNN realizó una encuesta, que se difundió a través de la página

web, www.cnnenespanol.com, el 27 de enero de 2003, la pregunta fue la siguiente:

¿Usted cree que Internet es demasiado vulnerable?

Sí 91% 509 votos

No 9% 52 votos

Total: 561 votos Tabla No. 1. Fuente: CNN EN ESPAÑOL

Ahora bien, resulta esencial entender el contexto dentro del cual se está desarrollando

la actividad comercial que está revolucionando el comercio del siglo XXI, la red Internet.

El Dr. Daniel Peña Valenzuela13, expresa una idea clara del concepto de Internet: “[...]

red14 compuesta de diversas redes electrónicas. Las redes están conformadas por

13 PEÑA VALENZUELA, Daniel. Aspectos Legales de Internet y del Comercio Electrónico. Bogotá: Dupré Editores Ltda. 2001. p 29. 14 La red puede definirse como la conexión de computadoras para compartir recursos e intercambiar información. Una red de ordenadores permite que los nodos puedan comunicarse uno con otro. Los «nodos» son hardware como por ejemplo impresoras, fax, sistemas operativos etc. Para comprender qué es una red de ordenadores, debe entenderse el concepto de tamaño, forma y aspecto físico. El tamaño se refiere a dos conceptos:

24

computadores y servidores, conectados a su vez a través de redes públicas o privadas

de telecomunicaciones”.

El Dr. Díaz García15, expresa en los siguientes términos el concepto de la red Internet:

1. LAN (Local Area Network - Red de Area Local). Si todo está a una distancia razonable que se pueda cubrir caminando, se le suele llamar LAN, da igual cuántas máquinas estén conectadas, y de qué manera esté hecha la red. 2. WAN (Wide Area Network - Red de Area Amplia). Si se tienen ordenadores en sitios físicos en Lahore, Pakistán, otro en Birmingham, Reino Unido y otro en Santiago de Chile, e intenta conectarlos, tendrá una WAN. Vea más información de redes en la nota pie de página 50. La Forma: Este concepto se refiere a la manera como se interconectan los nodos (círculos). Los enlaces de red (líneas), son el hilo conductor de los nodos. Hay dos formas de conexión: Donde hay un nodo central y muchos enlaces de red, que puede representarse de dos formas: o o o \_ | _/ o------o------o-------o--------o \|/ o-----o-----o _/|\_ / | \ o o o

O puede que tenga tres subredes conectadas a través de un nodo:

o o | o--o--o | | | o--o--o--o--o o \ | o------o / | o--o--o--o--o o | | | o | o--o

25

[...]un conjunto de computadores unidos entre sí que cumplen tres funciones principales:

• Permitir que se puedan enviar mensajes desde un computador hacia otro ubicado en

cualquie lugar del mundo. r

• Almacenar archivos para que puedan ser leídos por una persona en otro lugar del

mundo.

• Permitir que los usuarios se puedan conectar con computadores ubicados en sitios

remotos, tal y como si estuviesen en el mismo lugar”.

Internet, es sin duda, la red de redes, que permite comunicación en tiempo real,

intercambio de información, celebración de contratos, almacenamiento de datos, entre

otros. Es una herramienta inherente al comercio electrónico.

o Aspecto físico: El aspecto físico se refiere a la estructura de la red. El dispositivo más usado es el «módem» que puede utilizar una línea telefónica, fibra óptica (un delgado filamento de cristal) o señal satelital (teléfonos celulares) para crear enlaces de red. Protocolo: La forma de codificar y descodificar los sistemas operativos de las computadoras para poder intercambiar información. Este concepto se ampliara más adelante. Véase más al respecto en la página web http://www.insflug.org/COMOs/conceptos-de-redes-COMO/conceptos-de-redes.

26

http://www.insflug.org/COMOs/conceptos-de-redes-COMO/conceptos-de-redeshttp://www.insflug.org/COMOs/conceptos-de-redes-COMO/conceptos-de-redes

En este orden de ideas y, ubicados en el contexto del comercio y de la red Internet, es

procedente continuar con la concepción de comercio electrónico. Sea lo primero,

manifestar que la Ley Modelo de la CNUDMI16 sobre Comercio Electrónico no definió la

rr r

15 DÍAZ GARCÍA, Op. Cit., p. 63 y 64. 16 La Comisión de las Naciones Unidas para el Derecho Mercantil Internacional, (UNCITRAL o CNUDMI) promovió la elaboración de un proyecto de ley tipo en materia de comercio electrónico. La Asamblea General de la ONU, mediante Resolución 51/162 de 1996 aprobó la Ley Modelo sobre Comercio Electrónico y recomendó su incorporación en los ordenamientos internos, como un instrumento útil para agilizar las relaciones jurídicas entre particulares. El régimen legal modelo, formulado por la Comisión de Naciones Unidas para el Desarrollo del Derecho Mercantil Internacional, según lo expone la Corte Constitucional busca ofrecer: [...]al legislador nacional un conjunto de reglas aceptables en el ámbito internacional que le permitieran eliminar algunos de esos obstáculos jurídicos con miras a crear un marco jurídico que permitiera un desarrollo más seguro de las vías electrónicas de negociación designadas por el nombre de comercio electrónico. “[...] La ley modelo tiene la finalidad de servir de referencia a los países en la evaluación y modernización de ciertos aspectos de sus leyes y prácticas en las comunicaciones con medios computarizados y otras técnicas modernas y en la promulgación de la legislación pertinente cuando no exista legislación de este tipo”. CORTE CONSTITUCIONAL. Sentencia C – 662. Expediente D-2693. Magistrado Ponente: Dr. Fabio Morón Díaz. Bogotá: 2000. El Dr. Ernesto García Rengifo, en su libro: Comercio Electrónico. Documento Electrónico y Seguridad Jurídica. Bogotá: Universidad Externado de Colombia. 2000. p. 25 y 26. Manifestó:

La ley modelo fue aprobada por la Comisión el 16 de diciembre de 1996 en cumplimiento de su mandato de fomentar la armonización y unificación del derecho mercantil internacional, con miras a eliminar los obstáculos innecesarios ocasionados al comercio electrónico internacional por las insuficiencias y dive gencias del derecho interno que afecten a ese comercio. Fue preparada a aíz del cambio fundamental egistrado en los medios de comunicación entre las partes. Tiene la finalidad de servir de referencia a los países en la evaluación y modernización de ciertos aspectos de sus leyes y prácticas en las comunicaciones con medios computarizados

27

concepción de comercio electrónico, sin embargo, la utilizó como punto de explicación

para referirse al empleo de técnicas electrónicas modernas como el EDI17 y el correo

electrónico, así como para otras técnicas de comunicación menos avanzadas como el

télex, la telecopia o el fax.

Ahora bien, según lo expresa el Dr. Ernesto García Rengifo, el comercio electrónico,

puede entenderse de la siguiente manera:

[...] el intercambio de información entre personas que da lugar a una relación

comercial, consistente en la entrega en línea de bienes intangibles o en un pedido

electrónico de bienes tangibles. Este intercambio de datos o información puede ser

multimedia o consistir en imagines, textos y sonidos.18.

t

y otras técnicas modernas y en la promulgación de legislación pertinente cuando no exis a legislación de este tipo.

Los principios generales de la ley pueden resumirse en estos cinco puntos, como lo expresa el Dr. Rengifo, Ibídem. P. 26.

1. Facilitar el comercio entre los países y dentro de ellos; 2. Validar las operaciones efectuadas por medio de las nuevas tecnologías de la información; 3. Fomentar y estimular la aplicación de nuevas tecnologías de la información;4. Promover la uniformidad del derecho; y 5. Apoyar las prácticas comerciales.

17 El EDI - Intercambio Electrónico de Datos: es toda aquella transmisión de mensaje de datos a través de medios telemáticos. 18 Ibid. p. 16.

28

La legislación colombiana - Ley 527 de 1999 - en su Artículo Segundo (2º), define el

Comercio Electrónico de la siguiente manera:

Abarca las cuestiones suscitadas por toda relación de índole comercial, sea o no

contractual, estructurada a partir de la utilización de uno o más mensajes de datos o de

cualquie medio similar. Las relaciones de índole comercial comprenden, sin limitarse a

ellas, las siguientes operaciones: toda operación comercial de suministro o intercambio

de bienes o servicios; todo acue do de distribución; toda representación o de mandato

comercial (Titulo XIII. Artículo 1262 y s.s. del Código de Comercio); todo tipo de

operaciones financieras, bursátiles y de seguros; de construcción de obras; de

consultoría; de ingeniería; de concesión de licencias; todo acue do de concesión o

explotación de un servicio público; de empresa conjunta y otras formas de cooperación

industrial o come cial; de transporte de mercancías o de pasajeros por vía aérea,

marítima y férrea, o por carretera.

r

r

r

r

Así las cosas, se podría decir que el comercio electrónico debe entenderse como toda

forma de transacción comercial (compra - venta, pago - cobro) a través de medios

electrónicos.

Gráficamente el comercio electrónico se desarrolla de la siguiente manera:

29

Gráfica 2. Fuente: Diseño Universidad Tecnológica Equinoccial (info@ute.edu.ec)

Los usuarios, potenciales compradores, se conectan a la red Internet desde su

computadora, para lo cual necesitan de un tercero que provea el servicio de conexión

de

redes, a través de servidores19. Una vez en línea, a través de los buscadores20 acceden

a la página web que quieren, encuentran el vendedor que ofrece los servicios o

19 Los servidores, como su nombre lo indica, se utilizan para dar servicios a las demás computadoras que se encuentran interconectadas entre sí. Un servidor puede tener servicios de archivos, de correo, de impresión, de páginas WEB, de programas, etc., todo en un mismo equipo o en diferentes servidores, dependiendo del volumen de usuarios. Las funciones principales del Servidor son: a) Centralizar y concentrar la información; b) Centralizar las aplicaciones (correo, archivos, Web, programas, etc.). c) Estandarizar la operación de la empresa. 20 Sistemas operativos a partir de los cuales se reúnen una serie de páginas web en varias ventanas – según el número de registros encontrados por el buscador – mediante el suministro de cierrta información. Existen diversos buscadores en la red Internet dentro de los cuales pueden destacarse Google, Alta Vista, Yahoo, Lycos, Savy Search, Info Seek entre otros. El objetivo de los buscadores es encontrar los documentos que contengan las palabras claves introducidas. Generalmente localiza las páginas web que más se acomoden a las palabras introducidas. Véase más sobre buscadores en la página web http://sensei.lsi.uned.es:8000/cea-iw/curso/2k3/m2/buscadores.html y en Derecho Informático. Elementos de la Informática Jurídica. DÍAZ GARCÍA,

30

mailto:info@ute.edu.echttp://sensei.lsi.uned.es:8000/cea-iw/curso/2k3/m2/buscadores.htmlhttp://sensei.lsi.uned.es:8000/cea-iw/curso/2k3/m2/buscadores.html

productos deseados a través de la llamada Intranet21 y, finalmente se intercambian

mensajes de datos para concretar el acuerdo.

Las expectativas con relación al comercio electrónico son muy grandes. Justamente, el

beneficio de este medio es inobjetable, pero se requiere la implementación de medidas

y mecanismos de seguridad - técnico jurídicos - que faciliten y hagan posible lo

conectividad mundial a través de medios electrónicos.

El vicepresidente ejecutivo de la Cámara de Comercio de Bogotá, expresó su opinión

respecto a la evolución de los medios de comunicación y el comercio electrónico y su

valor agregado para el comercio mundial en los siguientes términos:

La posibilidad de transmitir digitalmente de manera descentralizada, el desarrollo de

Internet a finales de los años sesenta y el perfeccionamiento de sus servicios desde

la aparición de la red de redes en los años ochenta, se constituyeron en los pilares

básicos pa a el despegue del comercio electrónico. r

r

En la actualidad el desarrollo del comercio electrónico a nivel mundial es un hecho

innegable e irreversible. No sólo es así, sino que se prevé, seguirá en c ecimiento en

Alexander. Bogotá: Editorial Leyer. 2002. p. 108 a 113.

31

los próximos años generando g andes ingresos a través de la red, el cual

innegablemente causa un impacto sobre la actividad económica, sociales y jurídicas

en donde éstas tienen lugar.

r

r

r r

r r

r

r

r

r

t

A pesa de no haber madurado aún, el comercio electrónico crece a gran velocidad e

incorpo a nuevos logros dentro del ciclo de p oducción. A nivel general, todo parece

indicar que este nuevo medio de intercambio de info mación, al eliminar las ba reras

y permitir un contacto en tiempo real entre consumidores y vendedores, p oducirá

mayor eficiencia en el ciclo de producción aparejado a un sinnúmero de beneficios

como la reducción de costos, eliminación de intermediarios en la cadena de

comercialización, etc. trayendo importantes e invaluables beneficios a los

empresarios que estén dotados de estas herramientas.

En Colombia, las ventas por Internet son una ealidad. Los centros comerciales

virtuales y las transferencias electrónicas, entre otro, ya pueden encontrarse en la

red. En 1995 existían en nuestro país 50.000 usuarios de Internet, hoy, según

estudios especializados, llegan a los 600.000 y en el año 2000 sob epasarán el

millón de suscriptores. Así las cosas Colombia se pe fila como uno de los países de

mayor crecimiento en América Latina en utilización de recursos informáticos y

tecnológicos para tener acceso a Internet y podría u ilizar estos recursos para

competir activa y efectivamente en el comercio internacional [...] 22

21 Normalmente las empresas poseen lo que se llama una Intranet - red de computadoras interconectadas con un Servidor central -, que les permite intercambiar información, enviar mensajes a otros usuarios del sistema, compartir archivos, etc. Así las cosas, Internet también se podría definir como una red de redes, una red de Intranet's. 22 Citado por la Corte Constitucional Sala Plena. Sentencia C- 662 de junio 8 de 2000. Magistrado Ponente: Dr. Fabio Morón Díaz. Expediente: D-2693.

32

El crecimiento del comercio electrónico es una realidad, y los usuarios crecen

exponencialmente23. Se han realizado varias estadísticas reflejan en cifras, el número

de usuarios que frecuentan el Internet. Ahora bien, sin perjuicio del auge del Internet, el

comercio electrónico, entendido como la negociación de mercaderías a través de

medios electrónicos, no ha tenido el impacto que se esperaba, como quedó antedicho,

por razones de inseguridad. Las siguientes cifras, reflejan el inmenso potencial en el

ámbito mundial para el comercio electrónico. Todos y cada uno de los internautas

representan, en mayor o menor medida, potenciales agentes del comercio electrónico:

Número de usuarios de Internet por países

Número de Usuarios de Internet (en millones de personas)

Audiencia total % Población Fuente

EE.UU, Mayo 2002 165,00 59,85 Nielsen

Japón, Mayo 2002 60,44 47,59 Nielsen

Reino Unido, Junio 2002 28,99 48,59 Nielsen

Alemania, Junio 2002 31,92 49,80 SevenOne Interactive

23 En el periódico EL TIEMPO en su publicación del 26 de enero de 2000, según datos de Global Emerging Markets, se afirmó que el comercio electrónico así como los gastos de publicidad en la red tendrán un aumento anual del 140 por ciento. Según un estudio realizado por la Universidad de Texas publicado en el periódico EL TIEMPO el 8 de noviembre de 1999 se estimaba que las personas conectadas a Internet ascendían a 171 millones de personas.

33

http://www.nielsennetratings.com/http://www.nielsennetratings.com/http://www.nielsennetratings.com/http://www.71i.de/index.phix?session=909a1f19faf4aec6a97bbf277f84a19e&id=bf0ecd850038c92bbf4ae8c81b8c7bb3

Canadá, Marzo 2002 16,84 57,58 Nielsen

Italia, Mayo 2002* 8,01 NetValue

Australia, Junio 2002 10,62 54,32 Nielsen

Holanda, Junio 2002 9,73 60,87 Nielsen

Francia, Diciembre 2001 15,65 26,28 Mediametrie

España, Marzo 2002 7,89 22,65 AIMC

Suecia, Junio 2002 6,02 67,83 Nielsen

Bélgica, Junio 2002 3,30 45,00 GfK Web-gauge

Suiza, Mayo 2002 3,85 52,85 Nielsen

Dinamarca, Junio 2002 3,37 62,99 Nielsen

Noruega, Abril 2002 2,46 56,84 Nielsen

Austria, Diciembre 2001 3,55 43,45 Media Research

Singapur, Abril 2002 0,97 23,36 Nielsen

Hong Kong (China), Junio 2002 4,35 59,55 Nielsen

Taiwán, Abril 2002* 6,30 NetValue

Finlandia, Abril 2002 2,07 40,05 Nielsen

Nueva Zelanda, Junio 2002 2,06 51,70 Nielsen

Irlanda, Junio 2002 1,31 34,11 Nielsen

México, Diciembre 2001 3,5 3,43 ITU

Brasil, Junio 2002 13,98 7,99 Nielsen

China, Julio 2002 45,80 3,60 CNNIC

India, Diciembre 2001 7 0,70 ITU

Corea del Sur, Junio 2002 25,65 53,53 Korea Network Information

Center

Nigeria, Diciembre 2001 0,2 0,16 ITU

34

http://www.nielsennetratings.com/http://www.netvalue.com/http://www.nielsennetratings.com/http://www.nielsennetratings.com/http://www.mediametrie.fr/web/resultats/barometre/index.php?pcomm=y&id=469http://aimc.es/http://www.nielsennetratings.com/http://www.gfk-webgauge.com/http://www.nielsennetratings.com/http://www.nielsennetratings.com/http://www.nielsennetratings.com/http://mediaresearch.orf.at/internet.htmhttp://www.nielsennetratings.com/http://www.nielsennetratings.com/http://www.netvalue.com/http://www.nielsennetratings.com/http://www.nielsennetratings.com/http://www.nielsennetratings.com/http://www.itu.int/ITU-D/ict/statistics/index.htmlhttp://www.nielsennetratings.com/http://www.cnnic.net.cn/e-index.shtmlhttp://www.itu.int/ITU-D/ict/statistics/index.htmlhttp://stat.nic.or.kr/english/index.htmlhttp://stat.nic.or.kr/english/index.htmlhttp://www.itu.int/ITU-D/ict/statistics/index.html

Suráfrica, Diciembre 2001 3,06 7,05 ITU

Tabla 2. Fuente: http://www.aui.es/estadi/internacional/internacional.htm

En Colombia existen 2,7 millones de Internautas24. La Comisión de Regulación de

Telecomunicaciones - CTR - reveló un estudio que arrojó una cifra de dos millones

setecientos treinta y dos mil doscientos un (2,732,201) usuarios en el primer semestre

de 200325. De acuerdo con dicho estudio un internauta en Colombia navega un

promedio de 25,4 horas al mes. El número de adeptos a la red Internet ha tenido en los

últimos años una curva creciente en nuestro país, sin embargo, la concentración se da

en las grandes ciudades del país. La siguiente gráfica indica el resultado del estudio de

la CRT:

24 La República. Diario Económico, Empresarial y Financiero de Colombia. Publicación Martes 25 de Noviembre de 2003. p. 5B. 25 Comisión de Regulación de Telecomunicaciones www.crt.gov.co.

35

http://www.itu.int/ITU-D/ict/statistics/index.html

Penetración Internet (%)

0 5 10 15 20 25 30 35 40 45 50 55

Bogotá

Medellín

Cali

Barranquilla

Bucaramanga

Pereira

Otras capitales

Cartagena

Manizales

Armenia

MunicipiosMunicipiosArmeniaManizalesCartagenaOtras capitalesPereiraBucaramangaBarranquillaCaliMedellínBogotá

Gráfica 3. Fuente: CRT. La República. Edición Martes 25 de Noviembre de 2003.

Diseño: Autor

La gráfica muestra la concentración de usuarios en las grandes ciudades. Puede

apreciarse que en la Capital del país, Bogotá D.C., el número de usuarios supera por

más del doble, en el mejor de los casos, al número de usuarios de las demás ciudades.

Numerosos municipios no tienen acceso ni siquiera a un computador, siendo éste, el

principal inconveniente que afrontan los colombianos a la hora de conectarse a la red.

Sin perjuicio de lo anterior, gracias al programa COMPARTEL, se ha logrado ingresar a

36

las comunidades apartadas del país. De esta suerte, las estadísticas muestran que los

servicios, en estos municipios, son solicitados en promedio 850 veces al mes, lo que

equivale a 20 solicitudes diarias.

El comercio electrónico, en el ámbito mercantil, puede verse desde varios puntos de

vista. Se tomará la clasificación que hace el Profesor Peña Valenzuela para explicar

cada uno de estos perfiles26:

• Comercio electrónico negocio a negocio: este tipo de comercio es aquel en que

se intercambian bienes y servicios entre empresas a través de la red Internet. La

principal implicación consiste en la tecnificación de las empresas, toda vez que

para llevar a cabo dicho intercambio se requiere, como es de suponerse,

sistemas operativos que hagan lo posible, significando un costo de operación

importante. El intercambio consiste, en formalizar el acto de comercio, es decir,

la propuesta u oferta y aceptación. El pago puede efectuarse a través de

transferencias bancarias o a través de la red bancaria del banco pagador y

receptor. La obligación de dar - intercambio de bienes - implica un

desplazamiento físico que se cumple en un segundo momento a través de una

26 VALENZUELA, PEÑA, Daniel. Op. cit. p. 25.

37

empresas de transporte etc. Este tipo de comercio es usual entre sociedades

matrices y sus subordinadas27 - empresas asociadas que intercambian

recursos con frecuencia -. El cumplimiento de los requisitos de forma puede

realizarse a través de la red - on line -, y el intercambio físico se hace posterior al

acuerdo. La tecnificación de la empresa se traduce en mayor productividad y

menores costes de transacción.

• Comercio electrónico de empresa a consumidor: este tipo comercio consiste en

la aplicación de procesos informáticos que le permiten a las empresas poner su

producto a disposición del navegante - consumidor -. Hoy en día existen diversos

negocios en línea, que ofrecen una gran variedad de productos. La confiabilidad,

representa en este tipo de comercio el punto clave para el productor. Una vez

alcanzada la confianza del consumidor, el negocio es viable; entran a jugar, a

posteriori, variables como calidad, imagen, precios etc., que hagan atractivo el

producto. Acceder a este comercio es relativamente sencillo, lo complejo es

mantenerse en el mercado, ofrecer productos y servicios que atraigan al

consumidor y que lo induzcan a comprar. En el mercado existen un sin número

27 Código de Comercio. Artículo 260. Matrices, subordinadas y sucursales. Una sociedad será subordinada o controlada cuando su poder de decisión se encuentre sometido a la voluntad de una u otras personas que serán su

38

de libros de marketing, que plantean estrategias para maximizar las ventas y

mantenerse activo en la red Internet28.

• Comercio electrónico de consumidor a empresa: este comercio le permite a los

consumidores acceder a los diferentes productos que se ofrecen en la red, que

pueden llegar a ser adquiridos a través de mecanismos informáticos29.

• Comercio electrónico entre consumidores: el ejemplo perfecto que explica este

comercio es el de los remates, o el de las bolsas de empleo, los cuales funcionan

a través de un intermediario que pone en contacto a dos personas quienes

eventualmente pueden llegar a contratar. En derecho esta figura por analogía

debería regularse por el “Corretaje” regulado en el artículo 1340 del Código de

Comercio que establece:

r

matriz o controlante, bien sea directamente, caso en el cual aquélla se denominará filial o con el concurso o por intermedio de las subordinadas de la matriz, en cuyo caso se llamará subsidiaria. 28 Al respecto puede verse por ejemplo el libro Fundamentos del Comercio Electrónico. Barcelona: Editorial Gedisa S.A. 2001. 29 Frente al concepto “informático” el Dr. Ernesto Rengifo García Op. cit. p. 10 y 11 manifiesta:

(...) la informática es la ama de la tecnología moderna que se ocupa del proceso y almacenamiento de informaciones mediante soportes automatizados...la exigencia de transmitir a distancia esas informaciones mediante redes interconectadas ha determinado la aparición de la telemática, que consiste en la tecnología de las comunicaciones para el intercambio de información entre equipos informáticos.

39

Se llama corredor a la persona que, po su especial conocimiento de los mercados,

se ocupa como agente intermediario en la tarea de poner en relación a dos o más

personas, con el fin de que celeb en un negocio comercial, sin estar vinculados a las

partes por relaciones de colaboración, dependencia, mandato o representación.

r

r

La anterior clasificación revela la importancia de la seguridad física y jurídica en el

comercio electrónico, la necesidad de regulación con normas claras y precisas que

protejan tanto al consumidor como al productor o vendedor. Sin embargo, como se

pudo observar cada negocio en particular celebrado en la red puede tener una

regulación en la legislación colombiana, y de ser así dicho negocio en particular se

regularía por tales normas, sin dejar de lado la regulación sobre comercio - Ley 527 de

1999 y sus reglamentaciones -, la cual de igual forma tendría aplicación. En Internet,

como lo expone el Dr. Rodríguez30 la distinción de la jurisdicción, genera un problema

adicional, razón por la cual, debe acudirse al Derecho Internacional Privado y aplicar la

normatividad del Estado que tenga un grado de intervención mayor en el negocio. Con

respecto a la ubicación geográfica el Dr. Rodríguez expone:

En el Internet la determinación de la jurisdicción incluye un elemento adicional: la

ubicación geográfica de los intervinientes. El mundo virtual impide que con facilidad se

30 RODÍGUEZ. TURRIAGO, Omar. Internet Comercio Electrónico & Comunicaciones. Universidad de Los Andes

Facultad de Derecho. Bogotá: Editorial Legis S.A. 2002. p. 326 y 327.

40

le impute a un actor un domicilio. Es fácil ubicar a los proveedores de servicio de

Internet e inclusive a los operadores de los po tales con gran reconocimiento, pero no

a los usuarios particulares. Las direcciones en el Internet, por no tener un carácte

físico, son movibles en la red. La dirección puede estar localizada con un servido en

Nueva York y posteriormente en Japón, sin que el usuario haya cambiado su domicilio.

La jurisprudencia norteamericana ha precisado que cuando un po tal se dirige a una

audiencia en un país, y es catalogado como activo en esa egión, sus Cortes tendrán

jurisdicción sobre este [...].

r

r

r

r

r

Resulta de trascendental importancia que el legislador defina la jurisdicción a aplicar a

través de tratados internacionales, no sólo de derecho privado sino público. Es claro,

que cualquier contrato celebrado, independientemente de su contexto geográfico, se

rige por sus normas especiales, sin embargo, qué jurisdicción es competente para

conocer en un determinado momento una controversia, es un ámbito que no está

plenamente definido.

Ahora bien, es inminente la necesidad de implementación de medios tecnológicos

seguros que faciliten el intercambio de bienes y servicios a través de la red Internet. Un

Software que haga posible la comunicación y, medios de pago que permitan el

intercambio de recursos.

41

La siguiente gráfica nos muestra el porcentaje de incursión del Comercio Electrónico a

Marzo 2002 en Europa:

Gráfica 4. Fuente: Jupiter MMXI Europe

En este punto, es claro que la inseguridad es sin duda alguna el gran obstáculo para el

desarrollo del comercio en las redes de información. La pregunta inmediata es: ¿cómo

superar el elemento presencial y la formalidad escrita para brindar seguridad a las

transacciones electrónicas?. La seguridad en todos los ámbitos, gubernamental,

empresarial, familiar etc., es un aspecto complejo y de difícil solución. Con el fin de

abarcar el estudio de la seguridad en las redes informáticas, objeto de este estudio, se

analizaran los tipos de seguridad en este contexto. Los ataques a las redes informáticas

- desde el punto de vista de la prevención - son similares a prevenir ataques terroristas

42

http://es.mmxieurope.com/home.jsp

de los grupos insurgentes31. Objetivamente cualquier sujeto con acceso a la red es un

potencial agresor, los delincuentes se infiltran cómo un usuario común y su ubicación,

como se mencionó, es difícil de detectar. La prevención resulta, ante esta desventaja,

sumamente necesaria. Sin embargo, el costo político y social de implementar medidas

de prevención, que coarten la libertad32, privacidad e intimidad33, resulta sumamente

alto, sin embargo, es una necesidad común, que garantizará la seguridad y la paz. Por

ahora no debemos preocuparnos de este aspecto, por lo menos en Colombia, sin

perjuicio, de que debemos estar preparados para este tipo de intervencionismo estatal.

Sin perjuicio de analizar más adelante los mecanismos de seguridad, puede decirse

que ésta, tiene dos áreas de acción - lógica y física -. La primera consiste en

implementar mecanismos a nivel hardware y software, que impidan la entrada ilegal de

31 No debe olvidarse que el terrorismo es un delito tipificado por la legislación penal colombiana y que puede desarrollarse en medios informáticos. Código Penal Colombiano. Artículo 195. 32 Constitución Política de Colombia. Artículo 13: Todas las personas nacen libres e iguales ante la ley [...]. 33 Constitución Política de Colombia. Artículo 15: Todas las personas tienen derecho a su intimidad personal y familiar y su buen nombre, y el Estado debe respetarlos y hacerlos respetar. Al respecto el Dr. Rodríguez Turriago, Op. Cit., p. 329 comenta: El Parlamento de la Comunidad de la Unión Europea profirió, en 1995, una normatividad - European Union Directive 95/46 -, para proteger el derecho a la intimidad de las personas con respecto al procesamiento de información personal. En la misma, se establece la prohibición de transferir información personal de ciudadanos europeos a países donde no exista una protección similar.

43

usuarios a las redes IT de la empresa. Estos dispositivos deben ser implementados

luego de un análisis de vulnerabilidad de la compañía. La segunda consiste en

garantizar la integridad de los centros de cómputo, ante cualquier riesgo, como por

ejemplo movimientos telúricos, incendios, sobrecargas de energía etc. La complejidad

de la seguridad tiene un sin número de explicaciones entre las cuales puede

mencionarse: - el tiempo que demanda realizar una efectiva protección de dichas

actividades; - los costes de operación en sistemas seguros; - la vulnerabilidad de los

sistemas de seguridad más comunes y económicos. Sin embargo, implementar

medidas preventivas siempre será menos costoso que reparar los daños. Una

alternativa interesante, es la intervención de terceros con capacidad técnica y

económica que garanticen la seguridad - lógica y física - a precios accesibles.

La siguiente gráfica refleja la relación entre, complejidad en la protección, contra el

tiempo que demanda implementar un sistema seguro.

44

Gráfica 5. Fuente: http://ute.edu.ec

La seguridad se ha convertido hoy en día en un elemento imprescindible para el

desarrollo positivo de las redes de información. Las transacciones de nivel mundial por

medios informáticos - comercio electrónico - dependen en gran medida de la

potencialización de los mecanismos de seguridad.

Ahora bien, ¿qué ventajas puede generar la seguridad?. A continuación se mencionan

las ventajas según la Universidad Tecnológica Equinoccial Centro de Excelencia

Investigación y Transferencia de Tecnología quienes hacen una compilación de las

ventajas:

Desaparecer los límites geográficos para los negocios en general.

45

http://ute.edu.ec/

Estar disponibles las 24 horas del día.

Reducción de un porcentaje importante en los costos de la transacción.

Se facilita la labor de los negocios entre empresario y cliente.

Reducción considerable de inventarios.

Agiliza las operaciones del negocio.

Proporcionar nuevos medios para encontrar y servir a los clientes.

Incorporar estrategias de nivel internacional para optimizar las relaciones

empresa - cliente.

Reducir el tamaño del personal y consecuentemente los costos de nómina.

Reducción de costos de publicidad, generando mayor competitividad.

Cercanía a los clientes y mayor interactividad y personalización de la oferta.

Desarrollo de ventas electrónicas.

Globalización y acceso a mercados potenciales de millones de clientes.

Implantar tácticas en la venta de productos para crear fidelidad en los

clientes.

Bajo riesgo de inversión.

Rápida actualización en información de productos y servicios de la empresa

(promociones, ofertas, etc.).

46

La seguridad se traduce en confianza. Los usuarios quieren confidencialidad en la

transmisión electrónica de sus mensajes de datos - que de lograrse - incrementará el

comercio a través de medios electrónicos, representando un valor agregado muy

importante para las economías mundiales.

Sin perjuicio de lo anterior, y pese a la desconfianza que existe en el comercio

electrónico, hoy en día existen herramientas técnicas soportadas en normas jurídicas –

Ley 527 de 1999, Decreto 1741 de 2000, Resolución 26930 de 2000 -, que

proporcionan seguridad en el intercambio de datos a través de medios electrónicos.

Este estudio, tiene como objetivo y fin principal mostrarle al lector los diferentes matices

del comercio electrónico, con un especial énfasis en la seguridad, en los elementos

técnicos y la normalización que los soporta.

1.2 Marco Jurídico del Comercio Electrónico en Colombia

El marco jurídico del comercio electrónico en nuestro país está conformado de la

siguiente manera:

47

- Ley 527 de 199934;

- Decreto 1747 de 200035;

34 La Ley 527 de 1999 contiene 47 artículos, distribuidos en cuatro Partes, a saber: Parte I. PARTE GENERAL: Capítulo I. Disposiciones Generales; Capítulo II. Aplicación de los Requisitos Jurídicos de los mensajes de datos; Capítulo III. Comunicación de los mensajes de datos; Parte II. COMERCIO ELECTRÓNICO EN MATERIA DE COMERCIO DE TRANSPORTE DE MERCANCÍAS. Parte III. FIRMAS DIGITALES, CERTIFICADOS Y ENTIDADES DE CERTIFICACIÓN. Capítulo I. Firmas Digitales; Capítulo II. Entidades de Certificación; Capítulo III. Certificados; Capítulo IV. Suscriptores de Firmas Digitales; Capítulo V. Superintendencia de Industria y Comercio; Capítulo VI. Disposiciones varias. Parte IV. REGLAMENTACIÓN Y VIGENCIA. 35 El Decreto 1747 de 2000 contiene 29 artículos, se encuentra dividido por tres capítulos que a su vez se subdividen en secciones. Capítulo I: Aspectos Generales. Definiciones: Suscriptor, repositorio, clave privada, clave pública, certificado en relación con firmas digitales, estampado cronológico, entidad de certificación cerrada, entidad de certificación abierta, declaración de prácticas de certificación. Capítulo II: De las entidades de certificación y certificados digitales. Sección I: Entidades de certificación cerrada Sección II: Entidades de certificación abierta

48

- Resolución 26930 de 200036;

- Jurisprudencia;

- Doctrina y;

- Conceptos de la Superintendencia de Industria y Comercio (SIC) -.

La Ley 527 de 1999 es el resultado de una ardua labor de estudio en temas de derecho

mercantil internacional; una comisión redactora de la que formaron parte tanto el sector

privado como el público, cuyo liderazgo se gestó a iniciativa del Ministerio de Justicia y

del Derecho, con la participación de los Ministerios de Comercio Exterior, Transporte y

Sección III: De la decisión y las responsabilidades Sección IV: De los certificados digitales Capítulo III: Facultades de la Superintendencia de Industria y Comercio. 36 La Resolución 26930 de 2000 contiene 26 artículos, se encuentra dividido por tres capítulos que a su vez se subdividen en secciones. CAPÍTULO I: Entidades de Certificación Cerradas CAPÍTULO II: Entidades de Certificación Abiertas Sección I: Autorización Sección II: Cumplimiento requisitos permanentes Sección III: Firmas Auditoras de Entidades de Certificación Sección IV: Cesación de Actividades Sección V: Estándares, Planes y Procedimientos de Seguridad CAPÍTULO III: Certificados

49

Desarrollo, se vieron en la tarea de regular el comercio electrónico y el manejo de los

mensajes de datos en Colombia.

La razón de ser obedeció a la necesidad de implementar en la legislación colombiana,

un régimen jurídico consecuente con las nuevas realidades en el área de las

comunicaciones y en el comercio, de modo que las herramientas jurídicas y técnicas,

dieran un fundamento sólido y seguro a las relaciones y transacciones que se llevan a

cabo por vía electrónica y telemática, al hacer confiable, seguro y válido el intercambio

electrónico de informaciones.

En este orden de ideas, gracias a la Ley 527 de 1999 Colombia se pone a tono con las

modernas tendencias del derecho internacional privado, una de cuyas principales

manifestaciones ha sido la adopción de legislaciones que llenen los vacíos normativos

que dificultan el uso de los medios de comunicación modernos, pues, ciertamente, la

falta de un régimen específico que avale y regule el intercambio electrónico de

informaciones y otros medios conexos de comunicación de datos, origina incertidumbre

y dudas sobre la validez jurídica de la información cuyo soporte es informático, a

diferencia del soporte documental que es el tradicional.

50

De ahí que la Ley facilite el uso del Intercambio Electrónico de Datos (EDI) y de medios

conexos de comunicación de datos, otorgando igual trato a los usuarios de

documentación con soporte de papel y a los usuarios de información con soporte

informático.

51

2. LOS RIESGOS Y LA SEGURIDAD

Cuando nos referimos a los riesgos, lo primero que se nos viene a la mente es la

eventualidad de ocurrencia de un daño. El Dr. Sarmiento37 expone el significado

etimológico del término riesgo de la siguiente manera:

Por riesgo se entiende la contingencia de un daño, o sea, la posibilidad de que al

obra se produzca un daño, lo cual significa que el riesgo envuelve una noción de

potencialidad referida esencialmente al daño, elemento éste que estructu a todo el

derecho de la responsabilidad y le otorga a la teoría que eva su nombre un

contenido esencialmente objetivo en el análisis de los hechos y las conductas que

traen como consecuencia un perjuicio [...]

r

r

ll

La concepción del riesgo38 bajo el esquema del daño, desconoce la teoría de la culpa

de la responsabilidad civil, como claramente lo expresa el Dr. Sarmiento39:

37 SARMIENTO. GARCIA, Manuel Guillermo. Responsabilidad Civil. Universidad Externado de Colombia. 2002. P. 180 y 181. 38 Los Antecedentes Históricos de la teoría del riesgo son: [...] la publicación en Paris, en 1897, de las obras de Saleilles Les accidentes de travail et la responsabilité civile, y de Josserand, De la responsabilité du Fait des choses inanimées. La sentencia de la Corte de Casación Francesa de 16 de junio de 1897, referente al caso del remolcador “La Marie” y la expedición de la ley francesa de 9 de abril de 1898 sobre la responsabilidad en los accidentes de trabajo. SARMIENTO GARCIA, Op. Cit. p. 187.

52

“La idea de iesgo se presenta entonces sustitutiva de la idea de culpa como

fundamento de la esponsabilidad civil, lo cual implica el desconocimiento total del

dogma milenario heredado del de echo romano, según el cual no hay

responsabilidad sin culpa comprobada”, en el que se basa toda la teoría tradicional

de la responsabilidad y donde el elemento culpa se constituye en presupuesto de

existencia de la obligación de indemnizar”

r

r

r “

De esta suerte, en la teoría del riesgo, el daño connota el elemento forzoso para la

generación de responsabilidad civil40, lo cual es empíricamente concordante con la

sucesión de los hechos; a diferencia de lo que sucede con la teoría de la culpa, donde

el daño pasa a una segunda línea y la culpa adquiere toda significación, a tal punto, que

sin su demostración, no hay obligación de resarcir el daño que efectivamente se ha

producido. Al respecto, refiriéndose a la teoría de la culpa, el Dr. Sarmiento

acertadamente expone:

39 SARMIENTO. GARCIA. Ibid. p. 182. 40 Definición de Responsabilidad Civil: [...] es la consecuencia jurídica en virtud de la cual, quien se ha comportado en forma ilícita debe indemnizar los daños, que con su conducta ilícita ha producido a terceros. [...] ese comportamiento ilícito consiste en el incumplimiento de las obligaciones derivadas de un contrato, el incumplimiento de las obligaciones legales o cuasicontractuales, el delito, el cuasidelito, o la violación del deber general de prudencia. JARAMILLO, TAMAYO. Javier. De la Responsabilidad Civil. Bogotá: Editorial Temis. Tomo I. 1999. P. 12.

53

[...] nada más ajeno a la ealidad que esta concepción y nada más injusto y

desestabilizador del orden social, que condicionar la obligación de indemnizar los

daños, cada vez más frecuentes y voluminosos en nuestro mundo altamente

tecnificado e industrial a consideraciones estrictamente subjetivas, por esta azón la

teoría del iesgo reacciona desplazando el estudio y el análisis de la esponsabilidad

civil del campo subjetivo donde la tenía sumida la noción de culpa, al campo objetivo,

colocando al daño como causa única y primaria de la obligación de indemnizar [...]

r

r

r r

La concepción de la teoría del riesgo conlleva, necesariamente, al estudio de las

diferentes variantes que han expuesto la doctrina y jurisprudencia nacional y extranjera.

Para tal fin se seguirá, la exposición del Dr. Sarmiento41 quien ejemplifica cada una de

las siguientes tesis:

- Riesgo – Provecho

- Riesgo – Creado

- Riesgo – Profesional

Riesgo - Provecho: esta tesis cuantifica la obligación de resarcir, con fundamento en el

beneficio obtenido del daño causado, estableciendo una relación directamente

41 SARMIENTO, GARCIA. Ibid. p. 183 a 186.

54

proporcional entre el beneficio y el daño. “[...] si una persona ejerce una actividad que le

reporta beneficios económicos, debe indemnizar todos los perjuicios que sean

consecuencia de es actividad [...]42”.

Riesgo - Creado: la responsabilidad, en esta tesis, recae en quien desarrolla una

actividad que crea riesgos. El profesor Antonio Rocha43 explica este riesgo de la

siguiente manera: “[...] toda actividad que crea para otro un riesgo hace a su autor

responsable del daño que pueda causar sin que haya lugar a investigar si hubo culpa o

no de su parte”.

Riesgo - Profesional: la legislación francesa, consagró este tipo de riesgo como el

fundamento indemnizatorio del accidente de trabajo, razón por al cual, este riesgo se

circunscribe para los daños soportados por el trabajador. Sin embargo, como lo

manifiesta el Dr. Sarmiento, este riesgo connota la calidad de profesional, por lo cual su

órbita hoy en día, no puede reducirse a las relaciones laborales, debe, entonces,

aplicarse a todas aquellas actividades profesionales como una subespecie del riesgo

42 El Dr. Sarmiento sostiene que la teoría del riesgo – provecho, tiene aplicación para todas aquellas actividades económicas que reportan un beneficio y, no sólo, como sostiene los defensores de la teoría de la culpa, aplicable a la responsabilidad por accidentes de trabajo. SARMIENTO, GARCIA. Ibid. p. 183. 43 Citado por el Dr. SARMIENTO, GARCIA. Op. Cit. P. 185.

55

provecho con una condición adicional: su carácter especializado y técnico. De esta

suerte, todo aquél que ejerza una actividad profesional y que reporte un provecho de la

misma, deberá resarcir los perjuicios que dicha actividad ocasione a terceros.

En nuestro ordenamiento jurídico, el riesgo ha generado diversas discusiones y teorías

encaminadas a dilucidar en cabeza de quién debe radicarse. La titularidad del riesgo,

en el contrato de seguro, por ejemplo, es clara, el contrato en sí mismo tiene su esencia

en la asunción de un riesgo por un tercero; el asegurador, asume los riesgos y, el

tomador traslada los riesgos - Artículo 1037 Código de Comercio -, en este contrato es

tan importante la noción de riesgo, que éste forma parta de los elementos esenciales

del contrato - el riesgo asegurable -. Es de tal importancia la noción de riesgo para el

contrato de seguro, que legislador definió el riesgo en el artículo 1054 del Código de

Comercio de la siguiente manera:

Denominase iesgo el suceso incierto que no depende exclusivamente de la

voluntad del tomador, del asegurado o del beneficiario, y cuya realización da origen

a la obligación del asegurador. Los hechos ciertos, salvo la muerte, y los físicamente

imposibles, no constituyen riesgos y son, por lo tanto, extraños al contrato de seguro.

Tampoco constituye riesgo la incertidumb e subjetiva respecto de dete minado

hecho que haya tenido o no - cumplimiento.

r

r r

56

Con esta introducción, debe preguntarse ¿dónde se ubica el riesgo en materia de

comercio electrónico?.

En materia de intercambio de bienes por medios telemáticos, no existe una regulación

expresa con relación al sujeto que debe soportar el riesgo, sin embargo, tienen cabida

las diferentes tesis del riesgo, sin perjuicio de la inminente necesidad, de establecer, en

el ordenamiento legal, una regulación específica para este tipo de negocios jurídicos.

La normatividad actual en materia de comercio electrónico, establece que las entidades

que certifican el intercambio de mensajes de datos, deben responder por los perjuicios

que el desarrollo de la actividad genere. Responsabilidad que se encuentra

garantizada a través de compañías aseguradoras. Para este caso, la tesis del riesgo -

profesional, tiene plena cabida y concordancia, sin embargo en la práctica los contratos

que celebran los establecimientos de comercio con los emisores de tarjetas de crédito,

contienen cláusulas redactadas de forma tal, que los perjuicios que se causen con

ocasión de la actividad negocial por la red Internet, recaen exclusivamente en el

comerciante, salvo que el perjuicio se haya causado como consecuencia de la culpa

grave o leve del profesional que presta el servicio. Así por ejemplo, los contratos que

57

celebra VISA - Reglamento del Servicio Electrónico de Pagos -, establecen en la

cláusula vigésima quinta se la responsabilidad del banco en los siguientes términos:

El Banco se obliga a responder ante el cliente por las fallas, deficiencias,

incumplimientos o demo as en que incurra, en la ve ificación de los datos y

documentos suministrados o en la realización de las operaciones autorizadas u

ordenadas siempre que se determine que tales circunstancias son imputables a ella.

r r

La causa del perjuicio es difícil de probar, los riesgos son muchos y la inseguridad

siempre es asumida por el usuario, el Banco, como se observó, sólo responde por

conductas negligentes derivadas de su labor pero no por los perjuicios derivados de la

inseguridad – alteración, modificación, uso fraudulento etc. -. En el Capítulo, Los

Medios de Pago, se expondrán otras cláusulas de este tipo de contratos, con el fin de

evidenciar, las cláusulas que están regulando los negocios jurídicos por la red Internet ,

que utilizan como medio de pago la tarjeta de crédito.

Es manifiesto, como se mencionó, que deben forjarse en el ámbito de las transacciones

por medios electrónicos, normas claras y equitativas, en cuanto a la asunción de

riesgos. Los organismos dedicados a la seguridad de redes, sociedades que presten

servicios de seguridad como las entidades de certificación, deben ser los llamados, en

58

primera instancia, a asumir los riesgos derivados de las transacciones electrónicas, sin

perjuicio, que las diferentes empresas que presten servicios a través de la red, asuman,

según su rango de profesionalidad, los riesgos que cause su el desarrollo de su objeto.

Si bien es cierto, que la celebración de contratos por vía electrónica, se regula, en

primera medida, por la normatividad aplicable a ese contrato en particular, los daños

ciertos, efectivamente causados, deben seguir el lineamiento de las diferentes tesis del

riesgo. Adicionalmente, debe regularse la responsabilidad por la pérdida de información

- claves privadas, documentos, números secretos de los diferentes medios de pago etc.

-, alteración y/o modificación, transferencias no autorizadas etc. Este tipo de

responsabilidad, debe fundamentarse en el aspecto técnico y, apoyarse en las tesis

tradicionales del riesgo44.

Entremos, entonces, a examinar los riesgos a los que está expuesta una transacción

comercial por medios electrónicos.

1. ¿A qué riesgos está expuesto al conectarse a la red Internet?

44 En el Capítulo los medios de pago se analiza más detalladamente el tema de la responsabilidad de las empresas que prestan servicios a través de la red Internet.

59

Para repeler un ataque hay que conocer al enemigo, razón por la cual, resulta de vital

importancia introducir los riesgos a que está expuesto el comercio electrónico y,

presentar así los mecanismos que los contrarresten.

Cuando Usted se conecta a través del Network45 a Internet, se están corriendo varios

riesgos, entre los cuales pueden mencionarse los siguientes:

1. Se crean vías de acceso para los miles de virus que se encuentran en la red.

2. Cuando un virus penetra un sistema puede afectar todos los archivos de las

unidades de disco duros y programas en general, dañándolos y afectando su

funcionamiento, lo que genera pérdida de tiempo, de dinero y en el peor de los

casos el daño total del equipo.

3. La información que se almacena en el computador, también se ve expuesta y

puede llegar a ser conocida, borrada o modificada.

4. Para una empresa puede significar la pérdida de reputación, de miles o millones

de pesos, o la parálisis de actividades, pérdida de información reservada etc.

45 Sistema operativo utilizado para la interconexión de redes.

60

Las amenazas a la seguridad digital pueden ser de diversa índole, sin embargo, pueden

agruparse en tres categorías46:

- Ataques de red: son aquellos que se efectúan a través de la red Internet.

Ocasionan un lento desempeño en el sistema operativo de cada uno de los

computadores de la empresa, afectan el correo electrónico y las redes internas,

sin que necesariamente se afecten o dañen los sistemas operativos. Un ejemplo

de este tipo de ataques es el DOS -Denial of Service -, que consiste en remitir

una gran cantidad de correos electrónicos que producen el agotamiento de los

sistemas. “En febrero de 2000, los ataque DOS que se dirigieron contra blancos

de alto perfil tales como Yahoo, eBay, CNN y el FBI, causaron daños por más de

US$100 millones”47.

- Las infiltraciones: se dirigen al interior de los sistemas operativos, el modus

operandi consiste en descifrar las contraseñas de los usuarios para acceder al

escritorio del computador, donde se podrá acceder a cualquier sistema operativo

e inclusive a los demás equipos que se encuentren conectados a través de red

46 Las tres categorías que se mencionan son expuestas por Robert D. Austin y Crhristopher A.R. Darby en el artículo EL MITO DE LOS SISTEMAS DE IT SEGUROS. Harvard Business Review. Junio de 2003.

61

interna, que en la gran mayoría se divide por áreas. En este aspecto, es

importante que las claves que utilice no sean: nombre, apellido, dirección,

teléfono, fecha cumpleaños etc., lo cual genera una exposición mayor del

sistema. Es claro que no existe conciencia sobre la vulnerabilidad de los

sistemas y, mayor aún sobre el grado de compromiso que deben tener cada uno

de los empleados para reducir al máximo los ataques de red y las infiltraciones.

- El código maligno: abarca los virus y los gusanos.

2. Los Atacantes

Como introducción al tema de los atacantes, se referirá al más común y famoso de

ellos - el hacker -. Término proveniente del inglés hack - recortar. Tradicionalmente se

considera hacker al aficionado a la informática que busca defectos y puertas traseras

en los sistemas operativos. Para los especialistas, la definición correcta sería: experto

que puede conseguir de un sistema informático cosas que sus creadores no imaginan.

Se dice que el término hacker nació por los programadores del Massachusetts Institute

47 Ibid, p. 89.

62

http://es.wikipedia.org/w/wiki.phtml?title=Massachusetts_Institute_of_Technology&action=edit

of Technology (MIT), que en los 60's se llamaron a sí mismos hackers, para hacer

alusión a su capacidad como programadores. Sin embargo, su uso más extendido (e

incorrecto, según los propios hackers) es el de delincuente informático, o cracker.

Uno de los primeros piratas informáticos - Kevin Mitnik - escribió: The Art of Deception

(El arte de la decepción), que llegó a las librerías, en diciembre de 2003. Mitnik fue

acusado por robo de software y alteración de datos de Motorola, Novell, Nokia, Sun

Microsystems y de l