Títol ciberprotecció

PerMariàngels

Els riscos d’un ciberatac

Segurament no t’has plantejat que el teu negoci pugui ser susceptible de patir un atac cibernètic, perquè segurament tens un antivirus contractat, o fas còpies de seguretat periòdicament, o les teves dades no penses que puguin interessar a ningú…

Doncs la realitat no pot estar més lluny d’aquesta percepció:

L’antivirus no protegeix a nivell global l’empresa. O potser les grans companyies que han patit un ciberatac i han sortit a les notícies, no disposaven d’un antivirus potent i fins i tot d’un equip d’informàtics i experts en seguretat al darrere?

Les còpies de seguretat no són un bon sistema davant d’un atac cibernètic, ja que és el primer que els atacants busquen i xifren per demanar un rescat.

Hi ha un mercat negre de dades a nivell mundial. Les dades de la teva empresa poden interessar a algú de l’altra punta de món, que està disposat a pagar diners per aconseguir-les.

Segons Deloitte, en el seu informe sobre l’estat de la ciberseguretat a Espanya al 2020, un 76% de les empreses espanyoles han patit algun tipus d’incident en els últims 6 mesos. I les empreses que són objectiu dels ciberatacants solen ser les petites i mitjanes, que inverteixen molt poc en seguretat i per tant, tenen un risc molt més alt de patir-ne les conseqüències.

Destacaria 3 tipus de riscos als que exposem la nostra empresa davant d’un ciberatac:

  1. La Responsabilitat Civil
  2. La reputació de la nostra empresa
  3. La pèrdua de productivitat i per tant, la continuïtat de negoci

Et proposo 3 accions per limitar aquestes amenaces al màxim:

a. Tenir consciència de la importància de la ciberseguretat en el nostre negoci, ja sigui una empresa industrial o de serveis

b. Aplicar els consells bàsics de seguretat que ens recomanen els experts en seguretat Lazarus

  1. Utilitzar contrasenyes difícils. S’estima que un 10% dels espanyols fa servir la mateixa contrasenya per tot. Això és posar-ho massa fàcil als hackers
  2. Utilitzar diferents mètodes d’autenticació
  3. Reforçar la seguretat del correu electrònic. El correu electrònic sol ser una de les portes d’entrada dels atacants. Cal invertir en un sistema de comunicació segur a través del mail.
  4. Actualitzar el software de gestió.
  5. Utilitzar el protocol HTTPS a la teva pàgina web. D’aquesta manera, amb l’us d’un certificat SSL/TLS es xifra la informació personal que s’hi introdueixi i els atacants no hi podran accedir.

c. Protegir el nostre negoci amb una pòlissa d’assegurança de ciberprotecció, d’aquesta manera transferim els riscos a la companyia asseguradora. Avui en dia, les companyies ofereixen productes que no només es posen en marxa en cas d’un atac, sinó que també ofereixen serveis preventius per analitzar la vulnerabilitat del nostre negoci, fer un estudi sobre l’adequació en matèria de protecció de dades o fins i tot instal·lar una aplicació per evitar possibles segrestos. Pots veure’n més detalls aquí.

Si vols tenir ben protegit el teu negoci, parlem-ne #enconfiança