El alcance de la normativa legal ecuatoriana y el impacto del malware en la seguridad cibernética.

Abstract

La presente investigación se desarrolló con el objetivo de analizar mediante un estudio jurídico analítico, doctrinal y comparativo el alcance de la normativa legal ecuatoriana y el impacto del malware en la seguridad cibernética para determinar las dificultades en la investigación de delitos informáticos o cibernéticos. El estudio se ha desarrollado a través de un tipo de investigación jurídica descriptiva, pura e histórica jurídica, con un diseño no experimental, que ha tomado como muestra a 4 agentes fiscales de la provincia de Chimborazo y 1 perito informático acreditado por el Consejo de la Judicatura de la ciudad de Quito, se aplicó la técnica de recolección de datos llamada entrevista y se empleó 2 guías de entrevista como instrumento, las cuales han permitido explicar la percepción del agente fiscal sobre la eficacia de la normativa ecuatoriana ante los delitos informáticos cometidos mediante el uso del malware y entender el papel de los peritos informáticos en la investigación del funcionamiento técnico del malware como herramienta para cometer delitos informáticos que afectan a la seguridad cibernética. Además, se llevó a cabo un análisis documental a través de una matriz como instrumento de recolección de datos, por medio de la cual se registró noticias de los medios de comunicación nacionales acerca de los ataques de malware más influyentes en el país. Como resultado de las entrevistas, cuatro de los cinco entrevistados revelan que la normativa ecuatoriana es insuficiente para abordar los delitos informáticos. Se concluye una falta de convenios de cooperación internacional, tipificación específica de las nuevas conductas delictivas en temas de ciberataques e inexistente regulación de manuales y protocolos de procedimientos investigativos entre fiscalía y policía judicial específica para la investigación, guarda y compilación de evidencias digitales en los casos de malware. Por lo tanto, se acepta la hipótesis alternativa y se afirma que la actualización de la norma en materia de ciberseguridad permitirá la efectiva investigación de los delitos informáticos cometidos mediante el malware.