El ransomware como amenaza digital: Un estudio comparado con la legislación peruana

Resumen

El presente artículo tiene como objetivo analizar los vacíos normativos que limitan la protección penal frente al delito de ransomware en Ecuador, a través de una comparación con la legislación penal peruana, con el fin de evaluar cuál de los dos marcos normativos ofrece una mejor respuesta jurídica ante esta amenaza digital. La problemática surge ante el aumento de ataques informáticos mediante software malicioso que encripta información y restringe el acceso a sistemas, afectando gravemente la seguridad de datos tanto públicos como privados. En Ecuador, el artículo 232 del Código Orgánico Integral Penal (COIP) tipifica el ataque a la integridad de sistemas informáticos, mientras que, en Perú, el artículo 4 de la Ley N.º 30096 contempla una figura similar bajo el delito de atentado a la integridad de sistemas informáticos. La metodología utilizada fue de tipo cualitativa, con enfoque descriptivo y analítico, sustentada en el análisis dogmático del tipo penal y la revisión de fuentes doctrinarias, normativas y jurisprudenciales. Los principales hallazgos revelan que la legislación ecuatoriana presenta una mayor amplitud en la descripción típica, permitiendo sancionar tanto la ejecución como las fases preparatorias del ransomware, lo que otorga una ventaja frente a la ley peruana. Sin embargo, Perú fortalece su sistema mediante la adhesión al Convenio de Budapest. Se concluye que el COIP brinda una mejor protección penal sustantiva, aunque Ecuador requiere avanzar en cooperación internacional y armonización normativa. Se recomienda tipificar el ransomware como delito autónomo y ratificar el Convenio de Budapest para una protección integral.