Contenido
La prevención situacional de delitos (SCP por sus siglas en inglés) es un concepto relativamente nuevo que utiliza un planteamiento preventivo centrado en reducir las oportunidades para delinquir. La SCP se centra en el entorno del delito y es diferente de la mayoría de la criminología porque empieza examinando las circunstancias que permiten un tipo de delito.[10] Tras comprender estas circunstancias, se introducen cambios en el entorno con el objetivo de reducir las oportunidades de delinquir. Así, la SCP se centra más en la prevención del delito que en su castigo o en la detección de los delincuentes. Su intención es hacer que la delincuencia sea menos atractiva para los infractores.
La SCP se centra en los procesos reductores de oportunidades que:.
La teoría detrás de la SCP se concentra en la creación de mecanismos de seguridad que ayuden a proteger a las personas honradas haciendo que los delincuentes teman que no podrán cometer el delito o que serán atrapados o detectados. Esto resultará en que estén poco dispuestos a cometer delitos donde se hayan instalado tales mecanismos. Este razonamiento se basa en el concepto de elección racional: cada posible delincuente evaluará la situación de un delito potencial, considerará positivamente cuánto puede ganar, lo contrapesará con lo que puede perder y la probabilidad de fallar, y actuará en consecuencia.
Un ejemplo práctico de SCP es la imposición automatizada de sanciones por infracciones de tráfico (IASIT). Sistemas IASIT emplean cámaras en las carreteras o las calles para detectar a los conductores que infringen el límite de velocidad o que se saltan un semáforo en rojo. Las cámaras además leen la matrícula del vehículo y transmiten la infracción a un sistema de notificación. Se anuncia (por ejemplo mediante carteles) la instalación de estos sistemas para intentar que el número de infracciones se mantenga bajo. Como el potencial infractor —alguien que está dudando si sobrepasar el límite de velocidad o saltarse el semáforo en rojo— sabe que la probabilidad de sanción es casi del 100 %, esto lo desincentiva completamente en las áreas donde se instalan IASIT. Aunque no concluyente, la evidencia muestra que estos sistemas funcionan. En un estudio de Filadelfia, algunas de las intersecciones más peligrosas de la ciudad experimentaron una reducción del 96 % en los conductores que se saltaban el semáforo en rojo después de la instalación y anuncio de un sistema IASIT.[11].
Aplicação de SCP à computação
O SCP geralmente tenta se afastar das teorias "disposicionais" da prática do crime - isto é, a influência de fatores psicossociais ou genéticos do potencial infrator - para se concentrar nos fatores ambientais e situacionais que podem potencialmente influenciar o comportamento ofensivo. Portanto, em vez de focar no infrator, o SCP concentra-se nas circunstâncias que levam à prática de um crime. A compreensão destas circunstâncias leva à introdução de medidas que alteram os factores ambientais com o objectivo de reduzir as oportunidades de cometer crimes. Entre outros aspectos do SCP podem ser mencionados:
Foi proposto avaliar os cibercriminosos em termos dos seus atributos criminosos, que incluem competências, conhecimentos, recursos, acesso e motivos (SKRAM).[14] Tais criminosos normalmente terão estes atributos em maior grau e, por esta razão, o SCP pode ser mais útil do que outras abordagens tradicionais de prevenção. Clarke propôs uma tabela de 25 técnicas SCP,[13] mas os 5 títulos gerais são:.
Os profissionais de TI e outras pessoas que queiram combater o cibercrime poderiam[16] utilizar as mesmas técnicas e, consequentemente, reduzir a frequência destes crimes.
Projetar o ambiente para impedir a entrada do crime é um elemento crucial do SCP, e a maneira mais eficiente de usar computadores para combater o crime é prever o comportamento criminoso. Se previsto corretamente, o crime é muito mais difícil. O SCP também tem uma vantagem sobre outras abordagens de segurança cibernética: não se concentra no crime do ponto de vista do infrator.
Muitas organizações ou empresas são altamente dependentes das Tecnologias de Informação e Comunicação (TIC) e a informação tornou-se um bem extremamente valioso. Embora o armazenamento de informações em computadores facilite o acesso compartilhado pelos usuários, o crime cibernético representa uma ameaça considerável a essas informações, seja cometido por um hacker externo ou interno. Depois dos vírus, o acesso ilícito e o roubo de informações constituem a maior percentagem de todas as perdas financeiras associadas ao crime cibernético e aos incidentes de segurança. As empresas precisam de se proteger contra estas atividades ilegais ou imorais. O crime de invasão de um sistema de computador é um grande negócio – já que o hacker pode roubar senhas, ler ou alterar arquivos e acessar e-mails confidenciais – mas quase poderia ser eliminado se os hackers fossem impedidos de acessar o sistema de computador ou identificados com rapidez suficiente.[17][18][19].
Apesar de muitos anos de investigação sobre segurança informática, de enormes quantias de dinheiro gastas em operações seguras e dos crescentes requisitos de formação, há relatos frequentes de intrusões e roubos de dados em alguns dos sistemas informáticos mais fortemente protegidos do mundo. A criminalidade no ciberespaço está a aumentar com actividades como a leitura de correio electrónico de outras pessoas, fraude com cartões de crédito e violação de direitos de autor. À medida que o uso e a extensão da Internet aumentam, muitos serviços e aplicações web são estabelecidos, amplamente utilizados pelas empresas para suas transações.[20][21][22].
No caso do crime cibernético, mesmo empresas cautelosas que tentam criar uma segurança ampla e eficaz podem criar involuntariamente oportunidades de intrusão através da utilização de controlos inadequados.[23] Consequentemente, se as precauções não fornecerem um nível adequado de segurança, o sistema informático estará em risco.
As técnicas SCP podem ser adaptadas especificamente ao crime cibernético da seguinte forma:
Aumente o esforço.
Proteja melhor alvos em potencial e restrinja o acesso – usando firewalls, criptografia, acesso com cartão ou senha a bancos de dados de identidade e proíba sites e revistas de hackers.
Aumenta o risco que o infrator corre.
Reforçar os procedimentos de autenticação – verificar o histórico dos funcionários com acesso ao banco de dados, rastrear as teclas digitadas pelos usuários no teclado, usar fotos e impressões digitais para identificação ou cartões de crédito, identificação adicional para compras on-line, usar câmeras em caixas eletrônicos e em pontos de venda.
Reduza os benefícios de cometer o crime.
Desloque potenciais alvos de crimes e interrompa ciberlocais – monitorando sites e spam, penalidades severas para hackers, relatórios imediatos sobre cartões de crédito perdidos ou roubados e evitando números de identificação em todos os documentos oficiais.
Reduza provocações e desculpas.
Evite disputas e tentações – mantendo boas relações entre os funcionários e a administração e aumentando continuamente a conscientização sobre o uso responsável do computador.[24].
Muitas destas técnicas não requerem um investimento considerável em alta tecnologia, competências ou conhecimentos informáticos. Pelo contrário, a chave reside na utilização eficaz do pessoal existente e na sua formação.
Prevenção de fraude e crime situacional
Nos sistemas informáticos concebidos para impedir a entrada do crime, uma das tácticas utilizadas é avaliar o risco de cada transacção durante a sua realização. Um alarme dispara a qualquer sinal de crime. Prevenir a fraude com cartões de crédito tem sido recentemente uma das tarefas mais complexas em todo o mundo e, apesar das inúmeras iniciativas de prevenção, é claro que é necessário fazer mais para resolver o problema.[25]
A prevenção da fraude abrange uma ampla gama de atividades, incluindo sistemas de alerta precoce, sinais e padrões de diferentes tipos de fraude, perfis de usuários e suas atividades, segurança informática e prevenção da insatisfação do cliente.[26]
Vários factores tornam esta prevenção extremamente difícil: o enorme volume de dados; detecção rápida e precisa de fraudes sem interromper operações legítimas; o desenvolvimento de novas fraudes que contornam as técnicas existentes; e o risco de alarmes falsos.
Geralmente, as técnicas de detecção de fraude se enquadram em 2 categorias: técnicas estatísticas e técnicas de inteligência artificial (IA).
As técnicas estatísticas para detectar fraudes incluem:
As principais técnicas de inteligência artificial para detectar fraudes são:.