Resumen El presente trabajo tiene como objetivo analizar los desafíos de los delitos informáticos y sus respuestas legales en Ecuador. Para ello el estudio se basó en el método cualitativo con un análisis descriptivo de la bibliografía recopilada, para lo cual se realizó una revisión documental de libros; artículos de revista y la legislación ecuatoriana, sobre los diferentes sucesos acaecidos de delitos informáticos que se comenten en el Ecuador, con un énfasis en los ciberataques; y en cómo se encuentran tipificados los delitos informáticos en las leyes. En conclusión, se establece que el Ecuador no posee una estructura legislativa que respalde la seguridad de la información de los ciudadanos, así mismo, existe falencias en relación a la tipificación del delito informático, así como, el reconocimiento de las diferentes actividades que propenden a este delito y la inexistente promoción de protocolos seguros ante la vulnerabilidad de los usuarios.

Abstract The objective of this work is to analyze the challenges of computer crimes and their legal responses in Ecuador. For this, the study was based on the qualitative method with a descriptive analysis of the collected bibliography, for which a documentary review of books was carried out; magazine articles and Ecuadorian legislation, on the different incidents of computer crimes that are discussed in Ecuador, with an emphasis on cyberattacks; and how computer crimes are classified in the laws. In conclusion, it is established that Ecuador does not have a legislative structure that supports the security of citizens' information, likewise, there are shortcomings in relation to the classification of computer crime, as well as the recognition of the different activities that tend to this crime and the non-existent promotion of safe protocols due to the vulnerability of users.

ABSTRACT In a world where attacks on the information security of organizations have increased, computer auditing emerges as a solution to prevent these unwanted incidents. However, to ensure the effectiveness of these audits, the use of an appropriate security framework is essential. This review article offers a comprehensive analysis of how different security frameworks can influence the effectiveness of computer audits in organizations. A systematic review has been conducted, which includes original articles published in English and Spanish between 2018 and 2023, and available in recognized databases such as Sciencedirect, Springerlink, JSTOR, Dialnet, Scielo, Scopus, and Latinindex.The main purpose of the study is to understand how the implementation of a specific security framework, such as COBIT, LCCI, NIST, CSF, ISG, D4I, and ISO/IEC 27001, can affect computer audits and their corresponding impact on organizations. In addition, it has been discovered that the choice of the security framework can have a significant repercussion on an organization's ability to identify and mitigate security risks, as well as to maintain regulatory compliance and ensure the integrity and confidentiality of data.

RESUMEN En un mundo donde los ataques a la seguridad de la información en las organizaciones se han incrementado, surge la auditoría informática como una solución para prevenir estos sucesos no deseados. No obstante, para asegurar la efectividad de estas auditorías, es imprescindible el uso de un marco de seguridad adecuado. Este artículo de revisión proporciona un estudio completo sobre cómo distintos marcos de seguridad pueden impactar en la efectividad de las auditorías de sistemas en las organizaciones. Se llevó a cabo una revisión sistemática que comprende artículos originales, publicados en inglés y español desde 2018 hasta 2023, y accesibles en bases de datos reconocidas como Sciencedirect, Springerlink, JSTOR, Dialnet, Scielo, Scopus y Latinindex. El propósito principal del estudio es comprender cómo la implementación de un marco de seguridad específico, como COBIT, LCCI, NIST, CSF, ISG, D4I y ISO/IEC 27001, puede afectar las auditorías informáticas y su correspondiente impacto en las organizaciones. Adicionalmente, se ha encontrado que la selección del marco de seguridad puede impactar de manera importante en la habilidad de una organización para detectar y minimizar los riesgos de seguridad, mantener la conformidad con las regulaciones y asegurar la integridad y confidencialidad de los datos.

ABSTRACT Introduction: the medical record is the most important legal document in healthcare management, systematically reflecting the biological, psychological, and social aspects of the patient. The creation of the electronic medical record at the 'Dr. Carlos Castellanos Blanco' Nursing Home benefits both the patient and the professional due to the security and confidence it provides. Objective: to develop the architecture for managing the information of medical records at the 'Dr. Carlos Castellanos Blanco' Nursing Home in Pinar del Río. Methods: the research is based on observation, interviews with those involved in the processes, and document review, incorporating technological innovation using Extreme Programming as the methodology for software analysis and design stages. Unified Modeling Language (UML) and StarUML are employed for artifact modeling, and Axure Rp is used to create the prototype of the computer application. Results: it allowed the analysis, management, and decision-making in all patient entry processes related to medical records in the nursing home. Conclusions: a prototype was developed that facilitated the evaluation of the computer application with the doctors before its implementation, ensuring its alignment with the proposed objective.

RESUMEN Introducción: la historia clínica es el documento legal de mayor importancia en la gestión médica asistencial, donde se reflejan, de forma sistemática, los aspectos biológicos, psicológicos y sociales del enfermo. Con la creación de la Historia Clínica electrónica del Hogar de Ancianos se beneficia el paciente y el profesional por la seguridad y confianza que genera. Objetivo: desarrollar la arquitectura para la gestión de la información de las historias clínicas, en el Hogar de Ancianos “Dr. Carlos Castellanos Blanco” de Pinar del Río. Métodos: investigación apoyada en la observación, la entrevista con los implicados en los procesos y la revisión de documentos, siendo la misma de innovación tecnológica utilizando la Programación Extrema como metodología para el desarrollo de las etapas de análisis y diseño del software; el Lenguaje Unificado de Modelado y StarUML la herramienta para la modelación de los artefactos y el Axure Rp para elaborar el prototipo de la aplicación informática. Resultados: permitió analizar, gestionar y toma de decisiones en todos los procesos de entrada al paciente que se realiza con relación a la historia clínica en el hogar de anciano. Conclusiones: se desarrolló un prototipo que facilitó la evaluación de la aplicación informática, con los médicos, antes de su implementación, garantizando que la misma integre el objetivo propuesto.

RESUMEN Recientes investigaciones destacan la importancia de la ciberseguridad en la creciente era digital. El 83% de las organizaciones han experimentado brechas de seguridad en el 2022, costándoles en promedio 4,35 millones de dólares americanos por incidente. En Perú, la ciberseguridad está regulada por diversas normas, estableciendo medidas de protección de datos y la seguridad informática. Objetivo Describir la situación de la ciberseguridad en los servicios de apoyo al médico ocupacional (SAMO). Material y métodos Se incluyeron 11 SAMO. Se elaboró un cuestionario no validado para recolectar la información consentida sobre la gestión de la ciberseguridad de los SAMO que brindaban servicio a un importante proyecto de construcción en Lima Metropolitana. Resultados La mayoría de los establecimientos de salud (más del 80%) tuvo planes de respuesta a incidentes de seguridad cibernética para garantizar una respuesta rápida ante un ataque cibernético; realizaban copias de seguridad de los datos críticos con regularidad y los almacenaban en un lugar diferente a establecimiento; y actualizaban regularmente los sistemas operativos y programas de softwares buscando asegurar que se utilizan versiones seguras. Conclusión Existe una gestión de la seguridad informática predominantemente reactiva. El reporte discute la importancia de la ciberseguridad, resaltando la exposición de la información médica y los servicios a riesgos cibernéticos y planteamos retos futuros para la ciberseguridad, subrayando la importancia de la preparación ante amenazas futuras en un entorno en constante transformación digital.

SUMMARY Recent investigations emphasize the importance of cybersecurity in the growing digital era; 83% of organizations experienced breaks in cyber security in 2022, spending a mean of 4,35 million dollars per incident. Cybersecurity in Peru is regulated by legal norms aimed at protecting data and providing informatic security. Objective To describe cybersecurity in the support services to occupational physicians (SSOP) in the city of Lima. Methods A non-validated survey was created and distributed to 11 SSOPs in Lima that provide a service to an important building project in Lima. Results More than 80% of health care establishments had a response plan against cybernetic attacks; security copies of the data were done regularly storing them in a different place than the establishment and regularly updated security software’s. Conclusion The cybersecurity program is reactive. We discuss the importance of cybersecurity and analyze future challenges as well as emphasize the importance of preemptive preparedness in an environment of constant digital transformation.

Resumen Introducción: Se detectaron severas ineficiencias en los circuitos entre el Servicio de Farmacia Hospitalaria (SFH) y el Servicio de Hospitalización a Domicilio (HAD), lo que motivó la realización de un análisis, con el soporte de Calidad, y la definición e implementación posterior de varias acciones de mejora. Método: Análisis del flujo de medicación entre los SFH y HAD del Hospital Dos de Maig. Los objetivos propuestos fueron reducir las interrupciones a los profesionales, aumentar la eficiencia de los circuitos, y garantizar la disponibilidad de la medicación. Se identificaron ineficiencias en el sistema de solicitud y dispensación de medicación, y desajustes en la dotación y revisión del stock. Se acordó un cambio de modelo de dispensación, se ajustó la dotación del stock, se agilizaron las revisiones del mismo, y se aplicó una nueva herramienta de solicitud vía informática de medicación. Resultados: El equipo de HAD consiguió mayor autonomía, se redujeron las interrupciones entre ambos servicios y la dispensación ganó en seguridad. La dispensación global de fármacos fuera de stock disminuyó en un 61%, y los técnicos del SFH ganaron casi media hora diaria. Conclusiones: El cambio en la logística entre el SFH y HAD ha sido muy positivo, obteniendo unos logros importantes, que repercuten positivamente en la organización y en la seguridad del paciente, con un flujo de medicación más fluido y eficiente, y el registro sistemático de las entregas que incrementa la seguridad en la dispensación.

Abstract Introduction: Severe inefficiencies were detected in the circuits between the Hospitalary Pharmacy Service (HPS) and the Home Hospital at Home Service (HaH), which led to an analysis, with the support of Quality, and the definition and subsequent implementation of various improvement actions. Method: Analysis of the flow of medication between HPS and HaH at Hospital Dos de Maig. The proposed objectives were to reduce interruptions to professionals, increase the efficiency of circuits, and ensure the availability of medication. Inefficiencies were identified in the system of requesting and dispensing medication, and mismatches in the supply and review of the stock. A change of dispensation model was agreed, the stock was adjusted, revisions of the same were expedited, and a new application tool was applied via computer medication. Results: The HaH team achieved greater autonomy, interruptions between both services were reduced and dispensing became safer. The overall dispensing of out-of-stock drugs decreased by 61%, and HPS technicians gained almost half an hour a day. Conclusions: The change in logistics between HPS and HaH has been very positive, obtaining important achievements, which have a positive impact on the organization and the safety of the patient, with a flow of medications more fluid and efficient, and the systematic recording of deliveries which increases the security of dispensing.

Using the National Youth Development Agency (NYDA) as a case study, this paper considers the challenges of implementing enterprise resource planning (ERP). Data was collected from management and employees using both qualitative and quantitative research techniques. The study established challenges beyond the technical issues, these included: misalignment of the system to the organisation processes, product quality and unavailability of the system's helpdesk, lack of top management support, and lack of pilot testing, insufficient end-user training, resistance to change management, lack of processes integration, poor technology planning and security and risk matters. Furthermore, the management process that resonates on knowledge transfer, knowledge management, and change management poses a complex challenge in the implementation of ERP. The study recommends the alignment of the user environment, effective change management, and knowledge strategies that are essential to drive ERP. It is also recommended to close the gap between what ERP offers and what end users want and can do. Categories · Information systems ~ Information systems applications, Enterprise information systems, Enterprise resource planning

ABSTRACT Objective: To determine the level of digital skills among academics who teach firstto fifth-year students of health sciences programs using a self-perception questionnaire during the first semester 2023. Materials and methods: The study used a descriptive and cross-sectional research design. The sample consisted of 63 professors of health sciences programs at Universidad de Viña del Mar, Chile. Digital teaching skills were assessed using the DigCompEdu CheckIn questionnaire and a Likert scale response format. The instrument considered the dimensions professional commitment, digital resources/pedagogy, evaluation and feedback, student empowerment and facilitating students’ digital skills. Data were collected using Google Forms and analyzed with descriptive statistics that included means, standard deviation, coefficient of variation, percentages and frequencies. Results: The results show that the professors, as a whole, achieved an average score of 3.4 in the complete instrument, with a standard deviation of 1.2. This indicates that professors are in an intermediate range in terms of digital teaching skills, thus suggesting that they have a moderate perception of their digital skills. Conclusions: Professionals, in their teaching role, should feel empowered to address online security issues, use digital assessment tools and customize teaching through technology. By doing so, they will be able to provide a more comprehensive and high-quality education in today’s digital age. Therefore, training in digital teaching skills among professors may be a criterion for improving educational quality and students’ training in a world where digital skills play a key role.

RESUMEN Objetivo: Determinar el nivel de competencia digital en académicos que ejercen la docencia entre el primer y el quinto año en carreras del área de la salud mediante un cuestionario basado en la autopercepción durante el primer semestre del año 2023. Materiales y métodos: El diseño de investigación aplicado en este estudio fue descriptivo y transversal. La muestra estuvo conformada por 63 profesores que realizan docencia en carreras del área de la salud de la Universidad Viña del Mar, Chile. Se aplicó el cuestionario "DigCompEdu Chek-in" para valorar las competencias digitales docentes, con un formato de respuesta en escala de Likert. El instrumento considera las dimensiones compromiso profesional, recursos/pedagogía digital, evaluación y retroalimentación, empoderamiento a los estudiantes y facilitar la competencia digital de los estudiantes. La recolección de datos se realizó mediante un formulario virtual en Google Forms. Los datos se analizaron utilizando estadística descriptiva, que incluyó promedios, desviación estándar, coeficiente de variación, porcentajes y frecuencias. Resultados: Los resultados muestran que los docentes, en su conjunto, obtuvieron una calificación promedio de 3,4 en el instrumento completo, con una desviación estándar de 1,2. Esto indica que los profesores se sitúan en un rango intermedio en términos de competencia digital docente (CDD), lo que sugiere que tienen una percepción moderada de su competencia digital. Conclusiones: Los profesionales, en su rol docente, deben sentirse habilitados para abordar cuestiones de seguridad en línea, emplear herramientas de evaluación digital y personalizar la enseñanza mediante la tecnología. Al hacerlo, podrán proporcionar una educación más completa y relevante en la era digital actual. Por tanto, la formación en CDC en los profesores puede constituir un criterio de calidad educativa y de mejora en la preparación de los estudiantes para un mundo marcado por la competencia digital.

Resumen En el artículo se describe el análisis realizado sobre los ataques de ingeniería social en Colombia; así como un compilado de buenas prácticas y recomendaciones para evitar el riesgo que pueden ser aplicables tanto a usuarios comunes como a empresas. Inicialmente se realiza una breve descripción de la terminología relacionada con la Ingeniería social, normativa, legislación y conceptos, esto con el propósito de familiarizar al lector; posteriormente se logra identificar cuáles son las técnicas de ingeniería social más utilizadas y que afectan a la población colombiana. Otro aspecto importante es mencionar las estrategias o campañas creadas por parte de las entidades del estado o privadas, para contribuir a mitigar la ocurrencia de incidentes relacionados o producidos por este tipo de ataques. A partir de esto, la ciudadanía, los entes gubernamentales y las empresas, deberán abordar el tema como una problemática socioeconómica, que puede afectar desde su entorno familiar hasta el laboral o, en el caso de las empresas, su imagen y reputación.

Abstract The article describes the analysis carried out on social engineering attacks in Colombia; as well as a compilation of good practices and recommendations to avoid risk that may be applicable to both common users and companies. Initially a brief description of the terminology related to social engineering, regulations, legislation and concepts is made, this with the purpose to familiarize the reader; Subsequently, it is possible to identify which are the most used social engineering techniques that affect the Colombian population. Another important aspect is to mention the strategies or campaigns created by state or private entities to help mitigate the occurrence of incidents related to or caused by this type of attack. Based on this, citizens, government entities and companies must address the issue as a socioeconomic problem, which can affect everything from their family environment to their work environment, or in the case of companies, their image and reputation.

Resumen En el presente artículo se evidencia que los ataques de ransomware en América Latina se han convertido en una de las ciber amenazas más importantes y a su vez más peligrosas para las organizaciones y usuarios en genera. Inicialmente se realizó una revisión bibliográfica y de casos relevantes ocurridos, lo que permitió recopilar información para determinar su evolución e impacto desde el año 2015. En esta fase se logró entender este concepto y sus características, posteriormente se identificaron los vectores de ataque y metodologías que utilizan los atacantes. Esto contribuyó a identificar los tipos de ransomware que han aparecido en los últimos años para así describir los métodos de infección que se utilizan por parte de los ciber criminales. Al reconocer el comportamiento de este malware y las tendencias asociadas a esta amenaza, se generan recomendaciones que permiten orientar a las organizaciones y a las personas para que eviten ser víctimas de ataques de este tipo, lo que constituye una contribución para mitigar este tipo de riesgo.

Abstract This article shows that Ransomware attacks in Latin America have become one of the most important and dangerous cyber threats for organizations and users in general; This according to the security report latinoamerica 2021 by antivirus company ESET, for this reason initially a literature review was conducted and relevant cases occurred, which allowed gathering information to determine its evolution and impact since 2015, likewise in this phase it was possible to understand this concept and its characteristics, then the attack vectors and methodologies used by the attackers were identified, this contributed to identify the types of Ransomware that have appeared in recent years to describe the methods of infection that are used by cyber criminals. By recognizing the behavior of this malware and the trends associated with this threat, recommendations are generated to guide organizations and individuals to avoid becoming victims of attacks of this type, which constitutes a contribution to mitigate this type of risk. This document is obtained from the research carried out in the development of the degree work: "EVOLUTION AND IMPACT OF RANSOMWARE IN LATIN AMERICA SINCE 2015".

RESUMEN Objetivos: reflexionar sobre los impactos de la Ley General de Protección de Datos Personales en la práctica de enfermería. Métodos: se trata de un artículo reflexivo llevado a cabo mediante una recolección intencional de materiales referentes al tema. Resultados: la legislación regula la confidencialidad, el tratamiento y la puesta en común de los datos, exigiendo medidas institucionales de protección. Corresponde al equipo de enfermería actuar de forma preventiva, tanto en la atención como en la gestión, para evitar el uso indebido de los datos personales de los pacientes. La ley permite la investigación académica siempre que el propósito sea claro, los datos se recojan con un fin explícito y se anonimicen. Consideraciones Finales: aunque la Ley General de Protección de Datos de Carácter Personal exige un cuidado mayor con relación al tratamiento de los datos, se basa en preceptos de buena fe y respeto de los derechos del individuo, conceptos que están en consonancia con el código deontológico de la enfermería. Objetivos Métodos tema Resultados confidencialidad protección preventiva gestión pacientes claro anonimicen Finales individuo

ABSTRACT Objectives: to reflect on the impacts of the General Personal Data Protection Law on Nursing practice. Methods: reflection article, through the intentional collection of materials relating to the topic. Results: legislation regulates confidentiality, processing and data sharing, requiring institutional protection measures. The nursing team is responsible for acting preventively, both in care and in the management role, in order to avoid the misuse of the patient’s personal data. The law allows academic research to be carried out as long as the purpose is clear, data collection occurs with an explicit purpose and data is anonymized. Final Considerations: although the General Personal Data Protection Law requires greater care in relation to data processing, it is established on precepts of good faith and respect for the rights of the individual, concepts aligned with the nursing code of ethics. Objectives practice Methods article topic Results confidentiality sharing measures preventively role patients patient s clear anonymized Considerations individual ethics

RESUMO Objetivos: refletir sobre os impactos da Lei Geral de Proteção de Dados Pessoais na prática da enfermagem. Métodos: artigo de reflexão, por meio da coleta intencional de materiais referentes ao tema. Resultados: a legislação regulamenta o sigilo, o tratamento e o compartilhamento dos dados, exigindo medidas de proteção institucionais. À equipe de enfermagem cabe agir preventivamente, tanto na assistência quanto no papel gerencial, a fim de evitar o mau uso dos dados pessoais do paciente. A lei permite a realização de pesquisas acadêmicas desde que a finalidade esteja clara, que a coleta de dados ocorra com um propósito explícito e que seja realizada a anonimização dos dados. Considerações Finais: apesar da Lei Geral de Proteção de Dados Pessoais exigir maiores cuidados em relação ao tratamento dos dados, ela é estabelecida em preceitos de boa-fé e em respeito aos direitos do indivíduo, conceitos alinhados ao código de ética da enfermagem. Objetivos Métodos reflexão tema Resultados sigilo institucionais preventivamente gerencial paciente clara Finais boafé boa fé indivíduo

A commodity value chain can be considered the 'route' from the source (provider) to the destination (client), including the various modes of transportation. This will often include some form of road or rail to a port for export to a destination country. Due to the rise in cybercrime and state-backed cyber operations, these commodity value chains may be disrupted, having a cascading effect down the value chain. Previous research has considered this a form of economic information warfare, and has indicated that state-sponsored cyber operations to disrupt a commodity intentionally will most likely fall below the threshold of a 'use of force' or 'attack' under international law. Subsequently, two pertinent instances of cyber incidents at ports have occurred: the disruption of a major Iranian port, and a ransomware incident at a major South African freight and logistics state-owned enterprise. Following the disruption resulting from the ransomware incident affecting South African freight organisations, there is a need to analyse the vulnerabilities of the freight transportation sector further, in particular the ports and associated railways in terms of malicious cyber interference. Expanding previous research, this article provides a specific view of the major commodity value chains in South Africa that are supported by the freight transportation infrastructure, their possible vulnerability to cyber incidents, and the potential implications thereof. In addition, publicly available information on the responses to the ransomware incident will be discussed to gauge national readiness in terms of crisis management of a major disruption to the primary trade mechanisms in the country. The article focuses on identifying single points of failure within the commodity value chain, and employs hypothetical scenarios to illustrate possible ramifications of a major incident. The port of Durban is shown to the most critical single point of failure overall. Recommendations include the introduction of a sector-specific computer security incident response team for the freight transportation sector.

Resumen Este documento está centrado en determinar qué variables afectan los incentivos que tienen los delincuentes al cometer sus ciberdelitos, e identificar si la legislación actual está diseñada teniendo en cuenta la tipificación de las conductas y las herramientas de los entes encargados de capturar los criminales. Se busca entender los principales factores que incentivan la ciberdelincuencia en el país, teniendo en cuenta el contexto de la ciberdelincuencia para el 2019 en Colombia, y con ello, el comportamiento de los delincuentes informáticos en la prepandemia. Con la Ley 1273 de 2019, encargada de tipificar los delitos informáticos en Colombia, se revisarán los datos reportados de delitos informáticos y se compararán con los casos e indicadores de delitos de hurto calificado, con el fin de determinar la relación de estos dos delitos, que son relevantes para las entidades y han sido interiorizados por las entidades policivas en su estudio y lucha anticriminal desde hace mucho tiempo. Una vez definida teóricamente la eficiencia de las entidades apoderadas en la lucha contra los delitos informáticos, se propone una función de beneficios económicos de la ciberdelincuencia adaptada para el caso colombiano, determinando las variables que mejor explican esta función. Al final de este ejercicio académico, mediante un análisis de sensibilidad, se señala qué aspectos de política pública se deben considerar como prioritarios, teniendo en cuenta los incentivos económicos para los ciberdelincuentes y la efectividad de la Ley 1273 de 2009.

Abstract This paper is focused on determining which variables affect the incentives that criminals have when committing cybercrime, and identify whether the current legislation is designed taking into account the criminalization of behaviors and the tools of the entities in charge of catching criminals. It seeks to understand the main factors that encourage cybercrime in the country, taking into account the context of cybercrime for 2019 in Colombia, and with it, the behavior of cybercriminals in the pre-pandemic. With Law 1273 of 2019, in charge of criminalizing computer crimes in Colombia, the reported data of computer crimes will be reviewed and compared with the cases and indicators of qualified theft crimes, in order to determine the relationship of these two crimes, which are relevant for the entities and have been internalized by the police entities in their study and anti-crime fight for a long time. Once the efficiency of the entities empowered in the fight against cybercrime has been theoretically defined, a function of economic benefits of cybercrime adapted to the Colombian case is proposed, determining the variables that best explain this function. At the end of this academic exercise, through a sensitivity analysis, it is pointed out which aspects of public policy should be considered as a priority, taking into account the economic incentives for cybercriminals and the effectiveness of Law 1273 of 2009.

Resumo Este documento está focado em determinar quais variáveis afetam os incentivos que os criminosos têm quando cometem crimes cibernéticos, e identificar se a legislação atual é elaborada levando em conta a classificação dos comportamentos e as ferramentas das entidades encarregadas de capturar os criminosos. Ela procura compreender os principais fatores que incentivam o cibercrime no país, levando em conta o contexto do cibercrime para 2019 na Colômbia, e com ele, o comportamento dos cibercriminosos na pré-pandemia. Com a Lei 1273 de 2019, encarregada de criminalizar os crimes cibernéticos na Colômbia, os dados comunicados de crimes cibernéticos serão revistos e comparados com os casos e indicadores de crimes de roubo, a fim de determinar a relação entre esses dois crimes, que são relevantes para as entidades e foram internalizados por entidades policiais em seu estudo e combate aos crimes por um longo tempo. Uma vez definida teoricamente a eficiência das entidades habilitadas na luta contra o crime cibernético, propõe-se uma função dos benefícios econômicos do crime cibernético adaptada ao caso colombiano, determinando as variáveis que melhor explicam esta função. Ao final deste exercício acadêmico, por meio de uma análise de sensibilidade, indica-se quais aspectos das políticas públicas devem ser considerados prioritários, levando em conta os incentivos econômicos para os cibercriminosos e a eficácia da Lei 1273 de 2009

RESUMEN La utilización de mecanismos como la transmisión de datos por ondas ultrasónicas, puede permitir que malintencionados logren obtener datos personales de un sistema de cómputo, lo que podría constituir un delito informático. El objetivo de este artículo es demostrar cómo es posible filtrar información a través del ultrasonido, haciendo uso de los sistemas periféricos de estaciones de trabajo, con lo cual se podrían obtener datos personales generando un problema de confidencialidad y un posible delito. Para ello, el método utilizado fue realizar una caracterización de componentes informáticos, construir un software de apoyo para el envío y recepción de datos por ultrasonido (en una frecuencia por encima de los 18000 Hz), haciendo uso de los altavoces de un equipo computacional y la recepción datos fue desde otro equipo portátil, las pruebas fueron realizadas en un ambiente controlado con bajo ruido. Como resultado, se pudo transferir información a través de elementos computacionales básicos, aunque con alguna pérdida de paquetes, pero funcional para el cumplimiento del objetivo propuesto. Con lo cual, se concluye que es posible, a través de ultrasonido, filtrar datos y que alguna de esta información puede generar un delito informático a la luz de la Ley 1273 de 2009 en Colombia.

RESUMO A utilização de mecanismos como a transmissão de dados por ondas ultrassônicas pode permitir que indivíduos mal-intencionados obtenham dados pessoais de um sistema informático, o que pode constituir um crime informático. O objetivo deste artigo é demonstrar como é possível filtrar informações por meio de ultrassom, utilizando sistemas periféricos de estações de trabalho, com os quais podem ser obtidos dados pessoais, o que cria um problema de confidencialidade. Para isso, foi realizada uma caracterização dos componentes do computador, foi construído um software de suporte para enviar e receber dados de ultrassom (na frequência superior a 18000 Hz), utilizando os alto-falantes de um equipamento computacional e foi realizada a recepção. Dados de outro laptop, os testes foram realizados em um ambiente controlado de baixo ruído. Consequentemente, a informação pode ser transferida através de elementos computacionais básicos, embora com alguma perda de pacotes, mas funcional para o cumprimento do objetivo proposto, com o qual é possível que parte desta informação filtrada possa gerar um crime informático de acordo com a Lei 1273 na Colômbia.

ABSTRACT The use of mechanisms such as the transmission of data by ultrasonic waves can allow malicious personnel to obtain personal data from a computer system, which could constitute a computer crime. The objective of this article is to demonstrate how it is possible to filter information through ultrasound, using workstation peripheral systems, with which personal data could be obtained, which generates a confidentiality problem. For this, the method used was to perform a characterization of the computer components, a support software was built for sending and receiving ultrasound data (at a frequency greater than 18000 Hz), using the speakers of a computer equipment and the reception of data was from another laptop, the tests were performed in a controlled environment with low noise level. As a result, it was possible to transfer information through basic computational elements, although with some packet loss, but functional for the fulfillment of the proposed objective, with which it is concluded that it is possible that part of this leaked information could generate a computer crime through the light of Law 1273 in Colombia.

Resumen Existen diferentes métodos para evaluar la seguridad de las aplicaciones Web, principalmente basados en algún técnico automatizado de escaneo El objetivo de la presente investigación refiere de los conceptos básicos necesarios para entender temas de seguridad informática en sistemas de información y servicios, con el propósito de enfocarlos en pruebas de penetración en las aplicaciones web, se abordan metodologías que pueden aplicarse y marcos de referencia que deben ser tomados en cuenta en el ciclo de vida de desarrollo de aplicaciones, así mismo, se aporta con tablas descriptivas de las metodologías utilizadas en pruebas de Pentesting llegando finalmente a abarcar la familia de ISO/IEC 27 000 dejando plasmado en la discusión una breve descripción de las mismas y el uso que da en las implantaciones de SGSI, evaluaciones y auditorias de seguridad de la información.

Abstract There are various methods for evaluating the security of Web applications, most of which rely on automated scanning technicians. The goal of this research is to address the fundamental concepts required to understand computer security issues in information systems and services, with a focus on penetration tests in web applications. Methodologies that can be applied and reference frameworks that must be taken into account in the application development life cycle are addressed; additionally, descriptive tables of the methodologies used in pen-testing tests are provided, finally reaching the ISO/IEC 27000 family, leaving a brief description of the same and the use it gives in ISMS implementations, information security evaluations and audits.

ABSTRACT To comprehensively assess the effectiveness of education, it is necessary to consider the dynamics of expulsions. During the forced transition to online learning, it is important to monitor the main reasons for dropout and the quantitative indicators of such expulsions since it allows the university administration to comprehend the situation and promptly take corrective measures. The article provides a comparative analysis of expulsions of full-time students pursuing degrees in "Computer Science and Computer Engineering" and "Information Security" at the Moscow Polytechnic University in the period from 2018 to 2021. The analysis of expulsions has demonstrated that the dropout rate of students was approximately the same before the introduction of quarantine measures, during the transition to distance learning and studying in a mixed format. During the quarantine and after it, the number of students expelled at their own request also increased.

RESUMEN Para evaluar integralmente la eficacia de la educación, es necesario considerar la dinámica de las expulsiones. Durante la transición forzada a la educación en línea, es importante monitorear las principales causas de deserción y los indicadores cuantitativos de dichas expulsiones, ya que permite a la administración universitaria comprender la situación y tomar medidas correctivas oportunamente. El artículo proporciona un análisis comparativo de las expulsiones de estudiantes de tiempo completo de las carreras de "Ciencias de la Computación e Ingeniería Informática" y "Seguridad de la Información" en la Universidad Politécnica de Moscú en el período de 2018 a 2021. El análisis de las expulsiones ha demostrado que la deserción la tasa de estudiantes era aproximadamente la misma antes de la introducción de las medidas de cuarentena, durante la transición al aprendizaje a distancia y al estudio en un formato mixto. Durante la cuarentena y después de ella, también aumentó el número de estudiantes expulsados a petición propia.