Delitos Informáticos Delitos Informáticos Retos para los próximos 10 años Bogotá D.C, Junio de 2010 2010 2007 2004 Cada vez más sofisticados Crímenes de Cuello Blanco Uso de la tecnología Conocimientos avanzados Adaptación rápida a los cambios Afrontan nuevos retos Delincuencia organizada transnacional Cuantías Multimillonarias 3 Acceso Remoto 2 Pharming‐Phishing‐Spoofing 1 Banca Electrónica Phishing Clásico Cibercafés Cib fé Masificación del servicio de Internet 2001 Hurtos a Transportes de Valores p Enfrentamientos con la Policía o seguridad Bancaria Riesgos muy altos para pocas ganancias Largas condenas por hurtos a bancos Largas condenas por hurtos a bancos Normatividad clásica Rechazo social Alcance regional‐nacional‐muy pocas veces internacional Violencia generada por el uso de armas de fuego Poca adaptación a los medidas adoptadas por los bancos Asaltos Bancarios 90’s (2000 – 2002) ETAPA DEL NO ETAPA DEL NO NO SE SABIA ‐ NO SE HACIA ‐ NO SE TENIA (2002 – 2004) NO SE ANALIZABA ETAPA DE LA DUDA SE QUE EXISTE ‐ SE QUE LO TENGO QUE HACER NO SE COMO HACERLO (2004 – 200?) NO SE RECOLECTABA EVIDENCIA DIGITAL PROCEDIMIENTO‐NO MEJORES PRÁCTICAS ETAPA DE APRENDIZAJE CONTINUO SELECCIÓN ‐ CAPACITACION IMPLEMENTACION DE LABORATORIOS ‐ PRIMEROS CASOS – JUICIOS ESTÁNDARES UNIVERSALES BEST PRACTICES JURIDICO • Evidencia Digital se considera IMPORTANTE y NECESARIA en procesos Judiciales • Validación legal • Audiencia de control de legalidad TRABAJO EN CAMPO • Traslado de expertos p al lugar g de la evidencia • Descubrimiento, Identificación, Recolección, y traslado de la evidencia • Un nuevo escenario de valoración del Investigador … es posible encontrar evidencia digital? ACEPTACION INTERNACIONAL • • • • • Validación de procedimientos Reconocimiento de procedimientos Lenguaje Internacional Principios Universales Aceptación de la evidencia en otros Países Red Nacional de Gabinetes de Informática Forense Capacidad de Análisis forense móvil g en casos Investigación de Ciberterrorismo, lavado de activos, narcotráfico. Mensajes encriptados, teléfono móviles,, Web,, correos electrónicos. Formació ón Actualizaación Análisis Com mputacional FForense Área de Invesstigaciones Tecnológicas DIJIN Cobertura Nacional en 45 seccionales 135 Investigadores expertos en Cibercrimen Investigaciones en F d informáticos Fraudes i f áti Pornografía con menores de edad Violaciones a la Propiedad Intelectual Aula de Informática Móvil Instructores Certificados Internacionalmente Curso de Atención a incidentes Informáticos Curso de Recolección de Evidencia Digital • Red nacional de Laboratorios de Informática Forense • Descubrimiento, recolección, procesamiento, análisis y preservación de evidencia digital • Aplicación de principios y estándares universales • Valorización y aprobación probatoria en Juicios • Reconocimiento y aceptación internacional de la evidencia digital procesada en Colombia • Capacidad de análisis forense computadores, discos externos, memoria USB, celulares y otros • AÑO GB 2004 804 2005 1795 2006 2767 2007 4900 2008 11 11.039 039 2009 20.480 2010 12.844 E t Extracción ió de d archivos hi b borrados, d f fragmentos t d de archivos • Desciframiento de contraseñas de archivos • Reconstrucción de actividades WEB - historial • Acceso a archivos temporales • Archivos ocultos - Uso de códigos maliciosos “ADQUISICION Y 45 SECCIONALES DE INVESTIGACIÓN CRIMINAL , 08 LABORATORIOS REGIONALES DE EQUIPAMIENTO DEL COBERTURA INFORMÁTICA FORENSE, 135 INVESTIGADORES EXPERTOS EN CIBERCRIMEN LABORATORIO DE INFORMATICA FORENSE” ÁMBITO INTERNACIONAL GLDT GRUPO DE TRABAJO LATINOAMERICANO DE DELITOS TECNOLÓGICOS FIEC FORO IBEROAMERICANO DE CIBERPOLICÍAS CAI VIRTUAL ATENCIÓN A REQUERIMIENTOS CIUDADANOS ON-LINE , SERVICIO DE CHAT Y WEB PARA RESPONDER A INCIDENTES DE CIBERDELITOS. COL CERT CENTRO DE RESPUESTA A INCIDENTES CIBERNÉTICOS EN COLOMBIA – INICIATIVA QUE VINCULA MINDEFENSA CETS CHILD EXPLOITATION TRACKING SYSTEM SISTEMA DE MONITOREO DE PORNOGRAFÍA INFANTIL EN INTERNET My Fredy Bautista Garcia My. Fredy Bautista Garcia 00571 4266256 caivirtual@correo policia gov co [email protected] www.delitosinformaticos.gov.co