Ser víctima del robo de tu clave de cajero, correo electrónico y/o redes sociales, son algunas de la amenazas informáticas a las cuales están expuestas las personas que utilizan estos servicios.

Esta situación podría poner en riesgo tus datos personales vinculados a estas cuentas y sufrir un delito informático como robo de identidad, estafas y phishing.

Según datos de la Fiscalía ecuatoriana, el ciberdelito más común durante el 2018, fue el acceso no consentido a un sistema informático, telemático o de telecomunicaciones con 239 denuncias.

Esta acción está tipificada en el Art. 234 del Código Orgánico Integral Penal (COIP). Otros ciberdelitos denunciados fueron el ataque a la integridad de sistemas informáticos; interceptación ilegal de datos; y la revelación ilegal de base de datos.

¿Cómo estamos en materia de ciberseguridad?

El Índice Global de Ciberseguridad (GCI por sus siglas en inglés) monitorea el compromiso con la ciberseguridad de los 194 Estados Miembros —entre ellos Ecuador— de la Unión Internacional de Telecomunicaciones (ITU por sus siglas en inglés).

El IGC combina 25 indicadores agrupados en los siguientes 5 pilares para sacar sus resultados: legal, técnico, organizacional, creación de capacidad y cooperación. La clasificación de países está dividido en las siguientes tres categorías, según el puntaje obtenido:

Nivel Alto: 54 países con puntaje entre 1 y 0,67.

Nivel Medio: 53 países con puntaje entre 0,66 y 0,34.

Nivel Bajo: 87 países con puntaje entre 0,33 y 0.

Los países de América están repartidos entre la categoría media y baja. Ecuador ocupa el puesto 15 del ranking de la región y 98 a escala mundial; su calificación fue de 0,367; además, forma parte de los naciones que han desarrollado compromisos y participan en programas e iniciativas de seguridad cibernética.

A nivel de Sudamérica, nuestro país se ubica en 8va casilla, superando solo a Venezuela y Bolivia. En el cono sur, Uruguay es el más comprometido en aspectos de ciberseguridad.

Reciente casos de filtración de datos

La información personal de millones de ecuatorianos se vio recientemente vulnerada en dos ocasiones. El primer caso fue advertido desde el exterior, por medio del portal de seguridad vpnMentor.

Alrededor de 18 GB de datos fueron filtrados desde un servidor —localizado en Miami, Florida— de la empresa ecuatoriana Novaestrat. La base datos incluía: nombres completos; fecha y lugar de nacimiento; dirección de casa y correo electrónico; y números de teléfono de casa, trabajo y celular.

Asimismo, el 24 de septiembre, los usuarios Noam Rotem y Ran Locar, quienes dirigieron el equipo de vpnMentor, reportaron que más información personal habría quedado expuesta: salarios mensuales actualizados a agosto de 2019, así como el seguro de vida y “una gran cantidad de datos superprivados que no deberían exponerse”, escribió en Twitter Rotem.

Se viene la Ley Protección de Datos Personales

El pasado 19 de septiembre, el ministro de Telecomunicaciones, Andrés Michelena, entregó a las autoridades de la Asamblea Nacional el proyecto de Ley para la Protección de Datos Personales, para combatir la divulgación maliciosa de información.

En Latinoamérica solo Ecuador, Venezuela y Bolivia no cuentan con una normativa en materia de seguridad de datos personales.

El ministro dijo que este cuerpo legal se contribuirá a combatir el mercado negro de bases de datos, brindando al ciudadano el derecho al acceso, rectificación, eliminación y oposición (requerir el retiro de una base de datos).

La ley dispondrá de sanciones como multas de hasta del 17% del volumen de negocio para empresas que hagan mal uso de nuestros datos; la obligación de reparar integralmente a las personas que se les haya vulnerado sus derechos; y la suspensión definitiva de recopilar, transferir e interoperar información personal.