Presentación

En esta asignatura se exponen las diferentes técnicas criminalísticas para investigar los ciberdelitos mediante la obtención y análisis de evidencias digitales. Se analizan los hechos en los que un sistema informático esté involucrado, tanto si es un fin como un medio, para acabar aportándolo como objeto probatorio. Se abordan desde un punto de vista genérico y posteriormente más concreto, los protocolos y legislación que regulan la obtención de pruebas telefónicas y telemáticas, cómo se obtienen, quién lo lleva a cabo, mediante qué proceso y con qué garantías legales. Por lo que, no es necesario un conocimiento previo informático especifico en esta materia para poder entender y adquirir los conocimientos que se desprenden de ésta. Por último, se tratará el papel que juegan las TIC en el fenómeno del terrorismo.

Competencias básicas

• CB6: Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación.
• CB7: Que los estudiantes sepan aplicar los conocimientos adquiridos y su capacidad de resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios (o multidisciplinares) relacionados con su área de estudio.
• CB8: Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios.
• CB10: Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo.

Competencias generales

• CG1: Ser capaz de identificar los diferentes intervinientes a nivel nacional e internacional en la lucha contra la ciberdelincuencia y explorar las vías de cooperación necesarias para el trabajo en un equipo de investigación en ciberdelincuencia.
• CG2: Analizar e interpretar los problemas que se planteen en el ámbito de los delitos informáticos y el entorno digital relacionados con la ciberdelincuencia.
• CG4: Ser capaz de planificar estrategias comunicativas y de análisis en torno a la temática de la ciberdelincuencia.
• CG9: Analizar los problemas derivados de la ciberdelincuencia y sus repercusiones sociales.

Competencias específicas

• CE3: Identificar en los delitos que se producen en el ámbito de la ciberdelincuencia los principales medios de comisión y los factores sociales, ambientales y personales que explican su ocurrencia, así como las circunstancias penales concurrentes en los mismos.
• CE10: Identificar conductas que vulneren la legislación reguladora de la protección de datos en el ámbito de ubicación y transferencia de archivos digitales y contenido de datos en la nube.
• CE11: Diseñar estrategias de investigación en el ámbito del ciberterrorismo para neutralizar conductas peligrosas y perseguirlas incluso cuando tienen un origen o destino extranjero.
• CE12: Identificar las medidas de investigación necesarias para la detección de ciberdelitos y la obtención de pruebas para su sanción penal.
• CE13: Analizar el marco jurídico procesal en relación con la obtención de pruebas para, evitando nulidades en el proceso penal, poder realizar pericias forenses en delitos relacionados con la ciberdelincuencia.

Competencias transversales

• CT1: Aplicar las nuevas tecnologías como herramientas para el intercambio comunicacional en el desarrollo de procesos de indagación y de aprendizaje.
• CT2: Desarrollar habilidades de comunicación, para redactar informes y documentos, o realizar eficaces presentaciones de los mismos.

Tema 1: La informática forense. Nuevas tecnologías aplicadas a la prevención e investigación del ciberdelito.

• Introducción y objetivos
• Fases de la informática forense
• Herramientas informáticas forenses
• La informática forense como medida preventiva

Tema 2: Herramientas de ciberinteligencia y ciberseguridad (SAT-INET, SAT-SARA, etc.). Niveles de ciberinteligencia. Fuentes de información: OSINT y HUMINT.

• Introducción y objetivos
• CCN-CERT
• SAT-INET
• SAT-SARA
• SAT-ICS
• Niveles de Ciberinteligencia
• OSINT y HUMINT

Tema 3: Huella digital y rastro de navegación. Fuentes de extracción de información. Dirección IP.

• Introducción y objetivos
• La huella digital ¿Qué datos “regalamos”? ¿Quién y para qué se usan esos datos?
• Protección de nuestra huella digital
• Derecho de supresión “al olvido”
• Fuentes de extracción de información
• Footprinting

Tema 4. Derechos fundamentales e investigación criminal. Cooperación internacional en la investigación.

• Introducción y objetivos
• Definiciones
• Historia de ciberdelitos y consideraciones previas
• Acuerdos y resoluciones internacionales respecto de la ciberseguridad en el ciberespacio
• Derechos fundamentales del investigado
• Cooperación Internacional. Órganos y directrices
• La Orden Europea de Investigación

Tema 5. Medidas de investigación realizadas por las Fuerzas y Cuerpos de Seguridad contra la ciberdelincuencia. Requisitos generales. Presupuestos y requisitos comunes a todas las medidas: art. 588 bis LECrim.

• Introducción y objetivos
• Órganos competentes especializados en la persecución de conductas cibercriminales
• Medidas de investigación como garantía de legalidad en el proceso de obtención de las pruebas
• Artículo 588 bis de la LECrim. Jurisprudencia

Tema 6. Entradas y registros: preparación para llevarlas a cabo, formalidades, búsqueda de información y análisis de dispositivos en el momento de la diligencia, reflejo de evidencias, agentes intervinientes. Cadena de custodia y especialidades cuando se trata de dispositivos digitales.

• Introducción y objetivos
• Orden de entrada y Registro
• Proceso de recogida de los dispositivos digitales
• Análisis de los dispositivos digitales incautados en un registro
• Cadena custodia. Ejemplo práctico

Tema 7. Evidencia digital. Concepto y características de la prueba electrónica. El hacking legal. Respeto a los derechos fundamentales.

• Introducción y objetivos
• Norma ISO/IEC 27037:2012
• Como se obtiene una evidencia digital
• Hacking legal (Art. 588 septies)
• Uso del hacking legal por las Unidades de Investigación de las FyCSE
• Derechos fundamentales del afectado

Tema 8. Agente encubierto informático.

• Introducción y objetivos
• Creación y regulación de la figura del AEI (Agente Encubierto Informático
• Autorización judicial y control de la actuación del AEI

Tema 9. La intercepción de las comunicaciones telefónicas y telemáticas. Medios técnicos empleados. Presupuestos, ámbito de intervención, control y duración de la medida. Deber de colaboración de los prestadores de servicios. Acceso a los datos y volcado de la información.

• Introducción y objetivos
• Requisitos legales (artículo 588.bis.b) y control de la medida (artículo 588.ter.f)
• SITEL (Sistema Integral de Interceptación de Comunicaciones)
• Colaboración de las operadoras de servicios de telefonía e ISP.

Tema 10. La captación y grabación de comunicaciones orales mediante la utilización de dispositivos electrónicos. Medios técnicos empleados. Requisitos para su adopción, presupuestos y control de la medida. Acceso a los datos y volcado de la información.

• Introducción y objetivos
• Grabación de Conversaciones
• ¿Es la grabación una prueba válida?
• Hacking Legal
• Captación de correos electrónicos y mensajería en la empresa
• Captación y grabación de conversaciones mediante dispositivos electrónicos por parte de los FFCCSS.
• Balizamiento

Tema 11. La utilización de dispositivos técnicos de seguimiento, localización y captación de la imagen. Supuestos de aplicación y métodos empleados. Espacios públicos y privados y relación con la intimidad y protección de la imagen.

• Introducción y objetivos
• Concepto de Videovigilancia: fines de utilización
• Legitimación en el ejercicio de la videovigilancia: Regla general
• Legitimación en el proceso penal por FFCCSE de utilización de dispositivos técnicos de captación de la imagen, de seguimiento y de localización
• Ejemplos de medios técnicos utilizados para la videovigilancia

Tema 12. El registro de dispositivos de almacenamiento masivo de información. Los registros remotos sobre equipos informáticos. Medios técnicos empleados y acceso a la información.

• Introducción y objetivos
• Circular 5/2019
• Utilización del Agente Encubierto en el registro remoto de equipos
• Medios técnicos

Las actividades formativas de la asignatura se han elaborado con el objetivo de adaptar el proceso de aprendizaje a las diferentes capacidades, necesidades e intereses de los alumnos.

Las actividades formativas de esta asignatura son las siguientes:

• Trabajos individuales. Se trata de actividades de diferentes tipos: reflexión, análisis de casos, prácticas, análisis de textos, etc.
• Trabajos colaborativos. Son actividades grupales en las que tendrás la oportunidad de trabajar con tus compañeros. Durante el desarrollo de la asignatura tendrás toda la información que necesites sobre cómo organizarte para trabajar en equipo.
• Participación en eventos. Son actividades programadas todas las semanas del cuatrimestre como clases en directo o foros de debate.

Descargar programación

Estas actividades formativas prácticas se completan, por supuesto, con estas otras:

• Estudio personal
• Tutorías. Las tutorías se pueden articular a través de diversas herramientas y medios. Durante el desarrollo de la asignatura, el profesor programa tutorías en días concretos para la resolución de dudas de índole estrictamente académico a través de las denominadas “sesiones de consultas”. Como complemento de estas sesiones se dispone también del foro “Pregúntale al profesor de la asignatura” a través del cual se articulan algunas preguntas de alumnos y las correspondientes respuestas en el que se tratan aspectos generales de la asignatura. Por la propia naturaleza de los medios de comunicación empleados, no existen horarios a los que deba ajustarse el alumno.
• Examen final presencial u online

Las horas de dedicación a cada actividad se detallan en la siguiente tabla:

ACTIVIDADES FORMATIVAS	HORAS POR ASIGNATURA	% PRESENCIAL
Sesiones presenciales virtuales	15 horas	100%
Recursos didácticos audiovisuales	6 horas	0
Estudio del material básico	60 horas	0
Lectura del material complementario	45 horas	0
Trabajos, casos prácticos	29 horas	0
Tutorías	16 horas	30%
Trabajo colaborativo	7 horas	0
Examen final	2 horas	100%
Total	180 horas	-

Bibliografía básica

Recuerda que la bibliografía básica es imprescindible para el estudio de la asignatura. Cuando se indica que no está disponible en el aula virtual, tendrás que obtenerla por otros medios: librería UNIR, biblioteca...

Bibliografía complementaria

• BUENO DE MATA, F., Prueba Electrónica y Proceso 2.0, Tirant Lo Blanch, Valencia 2014.
• DOMÍNGUEZ RUIZ, L., La Orden Europea de Investigación. Análisis Legal y Aplicaciones Prácticas, Tirant lo Blanch, Valencia, 2019.
• HERRANZ MARTÍN, FRANCISCO JOSÉ. La prueba electrónica: su uso procesal. legaltoday.com, 2019.
• HORTON, MIKE Y MUGGE, CLINTON. Claves Hackers. McGraw-Hill Interamericana de España, 2003.
• INTERPOL COMPLEJO MUNDIAL PARA LA INNOVACIÓN. DIRECTRICES MUNDIALES PARA LOS LABORATORIOS FORENSES DIGITALES. 2019
• MARTINEZ GARCIA, E., La orden europea de investigación, Tirant Lo Blanch, Valencia, 2016.
• MCMAHON, RICHAR A. Introducción a las redes. Anaya Multimedia, 2003.
• OREJÓN LOZANO, SELVA. Identidad Digital. Independently published. Barcelona 2019.
• ROVIRA DEL CANTO, ENRIQUE. Las nuevas pruebas telemática y digitales. Especialidades de la prueba en delitos cometidos por Internet. Estudios jurídicos, nº 1, 2003.
• SOLETO, H., Garantías y errores en la investigación penal. Ciencia Versus Memoria, Tirant lo Blanch, Valencia, 2016.
• VV.AA., La investigación policial y sus consecuencias jurídicas, Dykinson, Madrid, 2013.
• VV.AA., Derecho procesal penal, Tirant lo Blanch, Valencia, 2020.

El sistema de calificación se basa en la siguiente escala numérica:

0 - 4, 9	Suspenso	(SS)
5,0 - 6,9	Aprobado	(AP)
7,0 - 8,9	Notable	(NT)
9,0 - 10	Sobresaliente	(SB)

La calificación se compone de dos partes principales:

El examen se realiza al final del cuatrimestre y es de carácter PRESENCIAL U ONLINE y OBLIGATORIO. Supone el 60% de la calificación final y para que la nota obtenida en este examen se sume a la nota final, es obligatorio APROBARLO.

La evaluación continua supone el 40% de la calificación final. Este 40% de la nota final se compone de las calificaciones obtenidas en las diferentes actividades formativas llevadas a cabo durante el cuatrimestre.

Ten en cuenta que la suma de las puntuaciones de las actividades de la evaluación continua permite que realices las que prefieras hasta conseguir el máximo puntuable mencionado. En la programación semanal de la asignatura, se detalla la calificación máxima de cada actividad o evento concreto puntuables.

Sistema de evaluación	Ponderación min - max
Participación del estudiante (sesiones, foros, tutorías)	0% - 30%
Trabajos, proyectos y/o casos	10% - 40%
Test de autoevaluación	0% - 30%
Examen final	60% - 60%

Wiktor Nykiel

Formación académica: Ingeniero de ciberseguridad en entidad bancaria de referencia internacional.

Experiencia: Especializado en soluciones innovadoras de inteligencia de amenazas para el sector financiero. Cofundador de la comunidad de ciberinteligencia Ginseg. Emprendedor y creador de startups innovadoras de soluciones de ciberinteligencia. Ponente en diferentes congresos nacionales e internacionales.

Lineas de investigación Ciberseguridad.

Al tratarse de formación online puedes organizar tu tiempo de estudio como desees, siempre y cuando vayas cumpliendo las fechas de entrega de las actividades y la fecha de exámenes. Nosotros, para ayudarte, te proponemos los siguientes pasos:

1. Desde el Campus virtual podrás acceder al aula virtual de cada asignatura en la que estés matriculado y, además, al aula virtual del Curso de introducción al campus virtual. Aquí podrás consultar la documentación disponible sobre cómo se utilizan las herramientas del aula virtual y sobre cómo se organiza una asignatura en UNIR. También podrás organizar tu plan de trabajo con tu tutor personal.
2. Observa la programación semanal. Allí te indicamos qué parte del temario debes trabajar cada semana.
3. Ya sabes qué trabajo tienes que hacer durante la semana. Accede ahora a la sección Temas del aula virtual. Allí encontrarás el material teórico y práctico del tema correspondiente a esa semana.
4. Comienza con la lectura de las Ideas clave del tema. Este material es el que debes estudiar para superar la asignatura. Consulta, además, las secciones del tema que contienen material complementario: con esto podrás tener una visión más amplia sobre el tema que estaás trabajando..
5. Dedica tiempo al trabajo práctico (sección Actividades). En la programación semanal te detallamos cuáles son las actividades correspondientes a cada semana y qué calificación máxima puedes obtener con cada una de ellas.
6. Te recomendamos que participes en los eventos del curso (clases en directo, foros de debate…). Para conocer la fecha concreta de celebración de los eventos debes consultar las herramientas de comunicación del aula vitual. Tu profesor y tu tutor personal te informarán de las novedades de la asignatura.

En el aula virtual del Curso de introducción al campus virtual encontrarás siempre disponible la documentación donde te explicamos cómo se estructuran los temas y qué podrás encontrar en cada una de sus secciones. Tambén puedes consulltar ahí el funcionamiento de las distintas herramientas del aula virtual: Correo, Foro, Clases en directo, Envío de actividades, etc.