4.5.2 Amenazas potenciales: virus y Hackers

Los hackers

En el caso de los Hackers, estos son expertos capaces de crear complejos programas, generalmente capaz de constituir una amenaza de seguridad. Esta crea programas para descifrar claves y colarse en la información de empresas, bancos etc. Estos también son una amenaza para la seguridad de la información en una empresa con comercio electrónico.

Existen muchas maneras de que nos puedan robar información o puedan dañar nuestro equipo electrónico. pero no todo lo que afecte el normal funcionamiento de la computadora es virus, todo virus es un programa y debe ser ejecutado para que se pueda activar. No todos los sistemas de seguridad son 100% seguros, Por eso todo el que use computadoras debería implementar estrategias de seguridad antivirus, para proteger su propia información.

Las amenazas informáticas que son potenciales para programas de Internet, son programas hechos con el fin de instalarse y reproducirse, estos son los Virus. La fuente principal del contagio es el internet mediante: mails, chats, mensajería, etc. existen virus los cuales son inofensivos pero si son molestos. A continuación se presentan algunos virus:

Gusanos. Este virus se duplica a sí mismo, bloquean las redes y hacen que el usuario espera mucho tiempo para que pueda ver las páginas web, también utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.

Spyware. Este virus investiga los datos personales de los usuarios, los cuales son utilizados para estafar a la gente.

Phishing: Consiste en el envío masivo de mensajes electrónicos que fingen ser notificaciones oficiales de entidades/empresas legítimas con el fin de obtener datos personales y bancarios de los usuarios.

Macrovirus. Es un virus que afecta documentos de Microsoft Word, no causan grandes daños pero si son molestos.

Troyanos. Este virus roba información o altera el sistema del hardware o incluso puede que otro usuario se apodere de tu computadora. Se difunden cuando a los usuarios se les engaña para que abran un programa.

Cookies: Son archivos de texto con información acerca de la navegación efectuada por el usuario en Internet e información confidencial del mismo que pueden ser obtenidos por atacantes.

Existen herramientas para reducir los riesgos de los virus:

Antivirus. Detecta los virus y los elimina, es importante tener un antivirus en tu computadora y que se actualice constantemente.

Firewall. Examina cada dato que llega de Internet a tu computadora, actúa como una barrera entre la red y el exterior.

Evita introducir a tu computadora medios de almacenamientos (USB)) si piensas que tienen algún virus.

Fuente: Midmeister
https://www.mindmeister.com/es/979354109/legislaci-n-y-seguridad-en-el-comercio-electr-nico

4.5.1 Daño y robo a datos

El delito informático, o crimen electrónico, es el término genérico para aquellas operaciones ilícitas realizadas por medio de Internet o que tienen como objetivo destruir y dañar ordenadores, medios electrónicos y redes de Internet. Sin embargo, las categorías que definen un delito informático son aún mayores y complejas y pueden incluir delitos tradicionales como el fraude, el robo, chantaje, falsificación y la malversación de caudales públicos en los cuales ordenadores y redes han sido utilizados. Con el desarrollo de la programación y de Internet, los delitos informáticos se han vuelto más frecuentes y sofisticados.

Existen actividades delictivas que se realizan por medio de estructuras electrónicas que van ligadas a un sin número de herramientas delictivas que buscan infringir y dañar todo lo que encuentren en el ámbito informático: ingreso ilegal a sistemas, interceptado ilegal de redes, interferencias, daños en la información (borrado, dañado, alteración o supresión de data crédito), mal uso de artefactos, chantajes, fraude electrónico, ataques a sistemas, robo de bancos, ataques realizados por hackers, violación de los derechos de autor, pornografía infantil, pedofilia en Internet, violación de información confidencial y muchos otros.

Principales Amenazas
Las amenazas a la seguridad de la información atentan contra su confidencialidad, integridad y disponibilidad. Existen amenazas relacionadas con falla humanas, con ataques malintencionados o con catástrofes naturales. Mediante la materialización de una amenaza podría ocurrir el acceso modificación o eliminación de información no autorizada; la interrupción de un servicio o el procesamiento de un sistema; daños físicos o robo del equipamiento y medios de almacenamiento de información.

Los daños a datos son la alteración, destrucción o pérdida de mala fe a la estructura de un dato. Para evitar los daños existe el Código Penal Federal, a continuación algunos artículos que dice lo siguiente:

+Art. 211 (1). Dice que al que sin autorización modifique, destruya o provoque pérdida de información en sistemas de información protegidos, se le impondrán de seis meces a dos años de prisión y de cien a trescientos días de multa.

+Art. 211 (2). Dice que al que sin autorización modifique, destruya o provoque perdida de información contenida en equipos de informática del Estado, se le impondrá de uno a cuatro años de prisión y de doscientos a seiscientos días de multa.

Los robos a datos se realizan con mayor frecuencia por parte del personal dentro de las instituciones. A continuación algunos artículos que dicen lo siguiente:

+Art.210. Se impondrán de treinta a doscientas jornadas de trabajo en favor de la comunidad, al que sin justa causa y sin consentimiento del que pueda resultar perjudicado, revele algún secreto o comunicación reservada que conoce o ha recibido con motivo de su empleo.

+Art. 211. La sanción será de uno a cinco años, multa de cincuenta a quinientos pesos y suspensión de profesión, cuando la revelación sea hecha por persona que presta servicios profesionales o técnicos o cuando el secreto revelado o publico sea de carácter industrial.

4.5 Delitos y amenazas

Los posibles fraudes en el comercio también se trasladan al comercio electrónico

De la misma manera que existen fraudes o cualquier otra amenaza en el comercio “normal”, es normal que esto trascienda también al mundo cibernético y afecte a todas aquellas personas que participan en el comercio electrónico.

En cuanto a las amenazas que podemos encontrar en el comercio electrónico se encuentra como principal amenaza la estafa o phising.

Este tipo de amenazas consiste en que el estafador suplanta la identidad de una empresa de confianza y envía  correos electrónicos falsos en su nombre a los destinatarios para que estos se confíen y proporcionen los datos que solicita la supuesta empresa. Entre los datos que piden estas supuestas empresas se encuentran los datos personales y bancarios del estafado tales como el número de cuenta y el numero PIN para poder acceder a ella. Una vez obtenidos los datos por el estafador o phisher, éste los usará bien para crear cuentas falsas en nombre de la víctima, o bien acceder a su cuenta bancaria y gastarle el salto que el estafado tuviera disponible.

Otra de las amenazas que encontramos en el comercio electrónico es el malware.

Se trata de un software que tiene como objetivo infiltrarse o dañar un ordenador sin el consentimiento de su propietario. Mediante este sistema se puede obtener la clave de usuario y contraseña o incluso programas que corrompen las infraestructuras de navegación y redirigen a usuarios a web falsas.

4.4 Ética del comercio electrónico

Como sucede con otros medios de comunicación, la persona, y la comunidad de personas son el centro de la valoración ética de Internet... el principio ético fundamental es el siguiente: la persona y la comunidad humana son el fin y la medida del uso de los medios de comunicación social; la comunicación social debería realizarse de persona a persona, con vistas al desarrollo integral de las mismas.

Parámetros de ética y responsabilidad social en Internet
Para fines prácticos, los contenidos en Internet se pueden dividir en dos grupos: contenidos como producto con fines lucrativos; y, contenidos para fines informativos o de entretenimiento. 
El primer grupo se encuentra en el campo económico y se regula por
medio de convenios controlados de acuerdo a precios y tarifas.

— El segundo grupo es nuestro campo de interés y  ha sido el campo de los
medios de comunicación tradicionales.
Internet como medio de comunicación posee objetivos prioritarios para conservar  y fomentar la convivencia ordenada y participativa que se refleja en los contenidos que se ofrecen. De alguna manera, a nivel internacional se ha coincidido en algunas tendencias y lineamientos para regular el contenido de medios. Estas se insertan en las siguientes áreas:



1)  Diversidad de visiones y opciones en programación. Este punto en Internet se da por la naturaleza misma del medio.

2)  Identidad cultural, promocionada en los medios tradicionales por el sistema de cuotas en canales locales que deben permanecer en cada país. Este punto en Internet es urgente y necesario para la diversidad de visiones y contenidos, para la participación de los países en el espacio público y para el fomento de la identidad nacional y cultural.

3)  Reglas de interés general, aquellas recomendadas en situaciones de catástrofes y servicios a la comunidad. En esto Internet puede ser, si los usuarios lo aprovechan, un medio de ayuda a la comunidad para solucionar problemas económicos en situaciones especiales.

4)  El derecho de réplica ante cualquier difamación. Existen formas en Internet para hacer llegar a aquel que cometa la difamación una réplica, así como para difundirla a más usuarios.

4.3 Seguridad privada (criptografía o Encriptamiento)

La Criptografía es una rama de las matemáticas que, al orientarse al mundo de los mensajes digitales, proporciona las herramientas idóneas para solucionar los problemas relacionados con la autenticidad y la confiabilidad. El problema de la confidencialidad se vincula comúnmente con técnicas denominadas de "encripción" y la autenticidad con técnicas denominadas de "firma digital", aunque la solución de ambos, en realidad, se reduce a la aplicación de procedimientos criptográficos de encripción y desencripción.

El uso de técnicas criptográficas tiene como propósito prevenir algunas faltas de seguridad en un sistema computarizado. La seguridad, en general, se considera como un aspecto de gran importancia en cualquier corporación que trabaje con sistemas computarizados. El hecho de que gran parte de actividades humanas sean cada vez más dependientes de los sistemas computarizados, hace que la seguridad desempeñe una función protagónica.

Otros autores plantean que la Criptografía se ocupa del problema de enviar información confidencial por un medio inseguro. Para garantizar la confidencialidad, podría asegurarse el medio de transmisión o bien la información; la Criptografía utiliza este último enfoque, encripta la información de manera que, aun cuando se encuentre disponible para cualquiera, no pueda utilizarla, a menos que alguien autorizado la descifre.

La diferencia entre Criptografía y seguridad informática puede ilustrarse así: En un modelo criptográfico típico, existen dos puntos: "a" y "b", que se consideran fiables y, entre ellos, se transmite información mediante un canal no fiable. La Criptografía se ocupa de los problemas relacionados con la transmisión confidencial y segura por el medio no fiable, en tanto la seguridad informática se ocupa de asegurar la fiabilidad de los nodos "a" y "b".

La Criptografía se divide en dos grandes ramas, la Criptografía de clave privada o simétrica y la Criptografía de clave pública o asimétrica. La primera se refiere al conjunto de métodos que permiten una comunicación segura entre las partes siempre que, con anterioridad, se intercambie la clave correspondiente, que se denomina clave simétrica. La simetría se refiere a que las partes tienen la misma llave, tanto para cifrar como para descifrar.

La Criptografía simétrica, se ha implementado en diferentes tipos de dispositivos: manuales, mecánicos, eléctricos, hasta llegar a las computadoras, donde se programan los algoritmos actuales. La idea general es aplicar diferentes funciones al mensaje que se desea cifrar de modo tal, que, sólo conociendo la clave, pueda descifrarse. Aunque no existe un tipo de diseño estándar, tal vez, el más popular es el de Fiestel que realiza un número finito de interacciones de una manera particular, hasta que finalmente el mensaje es cifrado. Este es el caso del sistema criptográfico simétrico más conocido: DES (Data Encryption Standard).

4.2.3 Ejecución del contrato

Los contratos celebrados por vía electrónica pueden establecer distintas modalidades de ejecución en su clausulado o bien estar avocados a una concreta por la especial naturaleza del bien o servicio que se convenga entregar o prestar. Así, encontramos contratos de envío y de ejecución, pudiendo los primeros ser, a su vez, de bienes materiales y de bienes inmateriales, y los segundos, de ejecución instantánea o diferida.

Asimismo, tal y como se estableció en el capítulo referido a la clasificación y tipología de contratos electrónicos, por su forma de ejecución pueden diferenciarse aquellos destinados a regular el comercio electrónico directo de aquellos que regulan el indirecto.

El plazo de ejecución

En los contratos en los que ésta es instantánea se puede confundir con el momento de aceptación, con el de pago o con ambos.

El artículo 43 de la Ley de Ordenación del Comercio Minorista establece como norma general el plazo de treinta días a partir del día siguiente a aquel en que el comprador le haya comunicado al vendedor su pedido para que éste lo ejecute, a más tardar. Sin embargo, en muchos casos no será necesario ni el transcurso de un segundo para que el vendedor u oferente ejecute el pedido, como ocurre, por ejemplo, en páginas de descarga de software, aplicaciones u otros bienes inmateriales, o con servicios de la sociedad de la información de prestación inmediata tales como el hosting, el correo electrónico y el acceso a cuentas Premium.

Los artículos 44 y 45 de la LCM establecen un plazo mínimo de siete días hábiles para que el comprador pueda desistir del contrato sin penalización alguna (a excepción del coste directo de devolución del producto al vendedor), sin indicación de los motivos y sin sujeción a formalidad alguna.

4.2.2 Formación del contrato

Un contrato se formaliza con la oferta y la aceptación del mismo. En materia de formación del contrato, las especialidades de Código Civil se centran en las siguientes cuestiones:

1° Conocer el alcance de la oferta mediante la publicidad.

Tenemos que señalar que, en este tipo de contratos, la formación de los mismos viene dada por una fase previa en la que, bien se realizan tratos previos o bien se realizan anuncios al público.

Una fase concluyente en la que se produce la declaración de voluntad de las partes que, cuando concurren en oferta y aceptación dan lugar a la perfección del contrato.


En la fase preliminar, el empresario lleva a cabo una actividad de dar a conocer sus servicios o productos mediante reclamos y publicidad, pero esto no se puede considerar como ofertas de contratos sino simplemente como invitación a los clientes para que hagan ofertas, que una vez concretadas, serán aceptadas o no aceptadas por el empresario.

Este proceso de formación de los contratos en el ámbito mercantil, juega un papel importante la ley de consumidores, en este punto esta ley ha querido proteger a los consumidores y usuarios con un régimen especial consistente en que el empresario queda vinculado por las condiciones y garantías que ofrece en la publicidad de bienes y se ha dado a conocer al público. Esto significa, en primer lugar, el deber de los empresarios de ajustar la publicidad de bienes y servicios a la verdadera razón de éstos, de manera que no puede, mediante publicidad engañosa, que sus productos tengan unas características o condiciones que no son ciertas y, en segundo lugar, va a incidir en la formalización del empresario queda vinculado frente al consumidor por las condiciones y garantías ofrecidas en sus anuncios, aun cuando éstas no se recojan en las declaraciones de voluntad que dan lugar al nacimiento del contrato.

Sólo si en contenido del contrato recoge cláusulas más beneficiosas éstas prevalecerán sobre el contenido de las ofertas hechas al público. (art. 8. Ley de Consumidores y Usuarios)

2º Contratos celebrados entre ausentes y su momento de perfección.

El art. 54 del C. Civil establece una regulación que se aparta del sistema respecto al momento de las perfección del contrato entre ausentes, donde señala que los contratos celebrados por correspondencia quedarán perfeccionados desde que se contrate aceptando la propuesta o las condiciones con las que ésta fuese modificada.

Este artículo sigue el sistema de perfección basado en la declaración de la aceptación, mientras que el código civil retrasa el momento de la perfección hasta el instante en que el oferente conozca la aceptación. (art. 1262 C. civil)

La trascendencia que tiene saber el momento de perfección del contrato, es saber en que momento puede revocarse la oferta. Las mismas reglas que se aplican al momento de perfección del contrato son de aplicación a los efectos de determinar el lugar en el que se considera perfeccionado en contrato, por tanto, los contratos mercantiles han de considerar que se perfecciona en el lugar donde se admite la perfección, mientras que el Código civil se considera en el lugar donde se hizo la oferta.

La importancia práctica de establecer el lugar de perfección del contrato radica en cuál serán los tribunales competentes y cuál va a ser el ordenamiento jurídico aplicable.

En el caso de los contratos celebrados por teléfono, se consideran concluidos como los contratos entre presentes para determinar el momento de la perfección y como los contratos entre ausentes respecto del lugar donde se perfecciona.

3º La perfección del contrato en caso de que intervenga un agente mediador.

El Código civil establece que los contratos en los que intervenga un agente o corredor quedarán perfeccionados cuando los contratantes hubieran aceptado la propuesta. Este artículo parece pensar sólo en el caso de que los agentes o corredores sean mediadores, pero frecuentemente ocurre que los agentes actúan como comisionistas de una de las partes con poder de representación y, entonces, el contrato se perfecciona cuando la otra parte acepta sus propuestas o bien cuando el agente acepta la propuesta que otra persona le hace. En el primer caso estaremos ante un agente con el encargo de vender y en el segundo con el encargo de comprar.

Fuente:
La formación del contrato
https://www.tesisenred.net/bitstream/handle/10803/7316/TSDP3de4.pdf?sequence=3