Acceder, usar o interactuar con un sistema informático —hardware, entorno operativo o aplicación— sin permiso, excediendo el acceso autorizado o después de que se hayan revocado privilegios, independientemente de si se alteran o roban datos.

Principio

Protección de la integridad informativa y la privacidad: la infracción se centra en los límites de consentimiento y autorización más que únicamente en el resultado del acceso, reconociendo que la intrusión no autorizada es dañina por sí misma.

Demostración

Una persona obtiene credenciales válidas para el sistema de su lugar de trabajo, las usa tras la revocación de su acceso para ver archivos de personal, o explota un servicio sin parchear para establecer una sesión interactiva en un servidor sin cuenta.

Aplicación incorrecta

Confundir la indexación automatizada legítima de páginas web públicas por motores de búsqueda con el acceso no autorizado a un sistema interno protegido; o penalizar el uso inocuo de terminales públicos sin evidencia de intrusión en áreas restringidas.

Consecuencia

Aplicadas correctamente, las disposiciones sobre acceso no autorizado permiten a las fuerzas del orden y a las organizaciones disuadir, investigar y sancionar intrusiones, exigir la remediación de vulnerabilidades y proteger sistemas y datos de usuarios incluso cuando no hay robo.

Inversión

Invertir el concepto permitiría la entrada y uso de sistemas sin consentimiento siempre que no se manifieste daño; esta inversión privilegiaría el acceso sobre el consentimiento y socavaría las normas de privacidad y seguridad.

Límite

Cubre el acceso sin consentimiento o que excede privilegios concedidos a un sistema informático; excluye la interacción con información totalmente pública, el uso autorizado por terceros con consentimiento explícito y actividades permitidas por la ley (por ejemplo, acceso ordenado por un tribunal), sujeto a definiciones estatutarias de sistema y autorización.

Tensión semántica

Existe tensión entre este delito y doctrinas relacionadas como el acceso no autorizado a redes, la afectación de bienes o el uso indebido de credenciales; los tribunales debaten si exceder el acceso autorizado requiere una elusión técnica o basta violar las políticas de uso.

Síntesis

El acceso no autorizado a un sistema informático es cualquier entrada o uso de recursos informáticos más allá del permiso legal, juzgado por el estado de autorización y la intención, y punible aun sin manipulación o robo de datos.