Los países que forman parte de la Unión Europea están preocupados por la proliferación de ciberataques contra empresas e instituciones. La propia Comisión Europea ya ha sufrido un grave incidente de seguridad durante la noche del 23 de marzo, y en enero, la UE tuvo que suspender la cotización del mercado de emisiones de carbono, después de detectar el robo de derechos de emisiones por valor de 7 millones de euros.
Los miembros de la UE han acordado endurecer las penas por ciberataques. En la propuesta de Directiva se prevé establecer una pena mínima de cinco años de cárcel para los culpables de causar daños graves a sistemas informáticos. Los hechos tipificados como delitos en la propuesta de legislación incluyen el acceso ilegal a sistemas de información, la perturbación de sistemas informáticos, el robo o la eliminación de datos y la interceptación de comunicaciones privadas de datos.
¡SUSCRIBETE A NUESTRO NEWSLETTER!
Cada semana mandamos un único e-mail con el resumen de las noticias a +4.000 suscriptores.
También se establecen penas más severas para los autores de robos de identidad y para los ejecutores de ataques mediante redes de ordenadores zombis (botnets). Los representantes de todos los Estados miembros de la Unión Europea, excepto Dinamarca, han firmado esta propuesta de Directiva sobre los ataques contra los sistemas informáticos. Dicha propuesta, para convertirse en Directiva, deberá ser debatida en el Parlamento Europeo.
Algunos expertos en seguridad dudan de la eficacia del endurecimiento de la legislación penal para combatir el cibercrimen, porque los cibercriminales saben que las probabilidades de ser capturados son escasas. Es el caso de Richard Clayton, profesor de la Universidad de Cambridge, que recientemente ha declarado a EurActive que “tenemos leyes suficientes para condenar a los cibercriminales, pero no tenemos policías suficientes para arrestarlos, ni tampoco organizaciones que puedan perseguir a los delincuentes a nivel internacional”.
Lo único que tratarán estas leyes es de tipificar como delito una actividad que en la vida real no está tipificada como tal, como es hacer una sentada a las puertas de un Banco, y a groso modo eso es un ataque DDOS, y estoy seguro que será lo primero que traten criminalizar.