El esCERT-UPC, centro de referencia para la cooperación judicial en la lucha contra el cibercrimen y el ciberterrorismo en Europa
El Equipo de Seguridad para la Coordinación de Emergencias en Redes Telemáticas de la UPC (esCERT-UPC) se convertirá en un centro de información para las policías, fiscales y jueces de la Europa occidental sobre la aplicación de las órdenes europeas de investigación en la lucha contra el cibercrimen y el ciberterrorismo fronterizo. La iniciativa se enmarca en el proyecto europeo LIVE_FOR, financiado por la Dirección General de Justicia de la Unión Europea, que quiere facilitar la aplicación de la nueva directiva europea en cooperación judicial para estos tipos de delitos.
29/01/2018
La implementación en todos los países de la Unión Europa (UE) de la Directiva 2014/41 / EU es considerada un hito para la cooperación judicial en materia penal. Con esta directiva, conocida también como DIR OEI, se quiere simplificar los trámites que las autoridades judiciales deben realizar cuando soliciten pruebas que se encuentran en otro país miembro de la UE. El objetivo es crear un sistema general de obtención de pruebas en los casos que tengan una dimensión transfronteriza mediante un instrumento llamado Orden Europea de Investigación (OEI), para que los fiscales y jueces de todos los países miembros puedan solicitar directamente a sus homólogos europeos pruebas de una investigación y que éstas puedan ser incorporadas en los procesos penales que tengan abiertos.
La dificultad que existe hoy en día, es que no todas las unidades policiales de los países europeos utilizan los mismos estándares para recopilar e intercambiar las pruebas de un delito: esta diversidad dificulta que jueces de determinados países —con estándares más rigurosos— puedan aceptar como válidas las pruebas recopiladas por autoridades de otro país.
Para facilitar a las autoridades judiciales europeas la obtención de evidencias relacionadas con casos de cibercrimen y ciberterrorismo cometidos en diferentes estados miembros, hace un año se puso en marcha el proyecto LIVE_FOR (Criminal Justice Access to Digital evidencia in the Cloud - LIVE_FORensics), en el que participa el esCERT de la Universitat Politècnica de Catalunya (UPC), con la coordinación, en la UPC, de los profesores Josep Casanovas, investigador del Departamento de Estadística e Investigación Operativa y director del inLab de la Facultad de Informática de Barcelona (FIB), y Manel Medina, investigador del Departamento de Arquitectura de Computadores y responsable del esCERT.
Se trata de un proyecto de dos años, financiado por la Dirección General de Justicia de la Unión Europea, que quiere definir el statu quo en este ámbito e identificar las diferencias de legislaciones de los diferentes países que puedan afectar la implementación de esta directiva. El proyecto LIVE_FOR, que empezó el 1 de noviembre de 2016, está liderado a nivel europeo por el Instituto Jozef Stefan (Eslovenia) y también participan, junto con la UPC, la Vrije Universiteit Brussel (Bélgica), la Albstadt-Sigmaringen University (Alemania), la Masaryk University (República Checa) y la Universidad Autónoma de Madrid.
Buenas prácticas en informática forense
La investigación de los casos de cibercrimen y ciberterrorismo a menudo implica la obtención de evidencias digitales en diversos entornos, que no siempre se encuentran bajo la jurisdicción de un mismo país. Por este motivo, el proyecto quiere crear un catálogo de buenas prácticas en el ámbito de la informática forense para la implementación de la directiva europea y facilitar el conocimiento, por parte de las autoridades judiciales de los diferentes países europeos, de las nuevas tecnologías para realizar investigaciones digitales y la conservación de pruebas en la nube. También se realizarán campañas de concienciación a fiscales e investigadores sobre la nueva herramienta europea para recolección de evidencias digitales transfronterizas.
El proyecto también prevé la realización de cursos de formación para los cuerpos policiales, jueces y fiscales europeos sobre estos requerimientos y buenas prácticas, como recibir las órdenes, ejecutarlas y utilizar métodos forenses digitales comúnmente aceptados en todos los países en las investigaciones. En este sentido, el esCERT de la UPC y el Czech Cybercrime Centre of Excellence (C4e) de la Masaryk University (República Checa) se constituirán como centros de información para difundir estas buenas prácticas en Europa y ayudar a las autoridades judiciales a resolver dudas y solicitar información específica sobre cómo capturar, almacenar y transmitir evidencias digitales, en cumplimiento de órdenes europeas de investigación. Mientras que esCERT de la UPC será el centro de referencia para los países de la Europa occidental, el C4e lo será para los del centro y oriente del continente europeo.
Los principales grupos destinatarios de estas actividades son los fiscales, las agencias de la ley, los investigadores, las entidades civiles que trabajan en la persecución del cibercrimen y el ciberterrorismo. También se pueden beneficiar entidades empresariales e instituciones de educación superior con programas de seguridad de la información, la lucha contra el cibercrimen y la informática forense.
Más información:
Sobre el esCERT-UPC
El esCERT-UPC fue el primer centro español dedicado a asesorar, prevenir y resolver incidencias de seguridad en entornos telemáticos. Desde junio de 2013, forma parte del inLab de la Facultad de Informática de Barcelona (FIB) —miembro del Centro de Innovación y Tecnología (CIT UPC) — en el área de especialización en 'Seguridad en Infraestructuras TIC’, en la que aporta todo su conocimiento y experiencia en el ámbito de la seguridad informática y en la gestión de incidentes en redes telemáticas.