Definición
Uso criminalizado de técnicas que abruman, degradan o impiden el acceso a servicios, sistemas o recursos en red — como saturación de ancho de banda, agotamiento de recursos o explotación de debilidades de protocolo — con la intención de interrumpir la disponibilidad o causar pérdidas.

Principio

Principio
La idea organizadora es la interferencia con la disponibilidad: la conducta dirigida a afectar intencionadamente un servicio o sistema para que usuarios autorizados no accedan a la funcionalidad esperada.

Demostración

Demostración
Un perpetrador controla una botnet que envía tráfico volumétrico al servidor de un comercio electrónico durante una oferta, causando interrupciones y pérdidas económicas, y se atribuye la acción para intimidar.

Aplicación incorrecta

Aplicación incorrecta
Etiquetar todo corte de servicio como un DoS penal sin distinguir picos de carga accidentales, errores de configuración o demanda legítima; o perseguir penalmente una prueba de estrés realizada con consentimiento.

Consecuencia

Consecuencia
Cuando se aplica correctamente, la ley penal puede derivar en enjuiciamiento del autor, reclamaciones civiles por daños, medidas cautelares para bloquear tráfico y órdenes para deshabilitar la infraestructura atacante.

Inversión

Inversión
Si el tráfico se genera como parte de una prueba de capacidad autorizada, mantenimiento programado o acción legalmente sancionada, las mismas técnicas no constituyen delito.

Límite

Límite
Cubre actos intencionales para negar o degradar la disponibilidad; excluye fallos accidentales, gestión legítima de red, congestión por usuarios legítimos y, según la jurisdicción, formas de protesta digital que no empleen interferencia técnica.

Tensión semántica

Tensión semántica
Existe tensión entre calificar DoS como delito informático y considerarlo protesta digital o desobediencia civil; también entre DoS penal y la ingeniería legítima del tráfico o pruebas de seguridad.

Síntesis

Síntesis
Un ataque de denegación de servicio penal es el uso deliberado y no autorizado de medios técnicos para afectar la disponibilidad de servicios o sistemas, valorado por la intención y la falta de autorización legal.