La ciberseguretat ha de salvaguardar la integritat, la confidencialitat i la disponibilitat de les dades perqu\u00e8 l\u2019empresa pugui desenvolupar la seva activitat de manera habitual.<\/p>\n
En el marc del Dia Internacional de la Seguretat de la Informaci\u00f3 i la Cultura de Ciberseguretat, parlem amb Micky Frutos<\/b>, professor del Curs de Ciberseguretat per a usuaris en entorns corporatius<\/a><\/u>.<\/p>\n La majoria d\u2019empreses tenen part o la totalitat de la seva informaci\u00f3 digitalitzada<\/b> i cada dia generen noves dades que es van emmagatzemant en suports digitals. Dades que molt sovint contenent informaci\u00f3 confidencial o vital per al desenvolupament de l\u2019activitat econ\u00f2mica<\/b>. En la majoria dels casos el no tenir acc\u00e9s a aquesta informaci\u00f3 o als sistemes que la contenen provocaria alteracions en l\u2019activitat habitual o fins i tot com hem vist recentment en alguns atacs, una aturada completa provocant p\u00e8rdues econ\u00f2miques, desconfian\u00e7a en els clients, mala imatge exterior, etc.<\/p>\n La principal funci\u00f3 de la ciberseguretat \u00e9s protegir la informaci\u00f3 a nivell l\u00f2gic de possibles atacs<\/b>. Aquesta protecci\u00f3 ha de salvaguardar la integritat, la confidencialitat i la disponibilitat de les dades perqu\u00e8 l\u2019empresa pugui desenvolupar la seva activitat de manera habitual.<\/p>\n El ciberactac m\u00e9s habitual en el m\u00f3n corporatiu \u00e9s el que coneixem com a Ransomware<\/i>, \u00e9s a dir, el segrest de dades mitjan\u00e7ant l\u2019encriptaci\u00f3 de la informaci\u00f3 per posteriorment demanar-ne un rescat<\/b>, generalment en criptomonedes, a canvi de la clau per recuperar-la.<\/p>\n Una altra t\u00e8cnica que fan servir els ciberdelinq\u00fcents \u00e9s el Phishing<\/i>. Aquest atac consisteix en fer servir t\u00e8cniques d\u2019enginyeria social per obtenir de manera il\u00b7l\u00edcita informaci\u00f3 confidencial<\/b> (dades personals, dades banc\u00e0ries, credencials d\u2019acc\u00e9s a sistemes d\u2019informaci\u00f3, etc.) suplantant la identitat d\u2019una empresa coneguda (entitat banc\u00e0ria, empresa de serveis de comer\u00e7 electr\u00f2nic, de contingut multim\u00e8dia, de missatgeria, etc.).<\/p>\n El principal vector d\u2019infecci\u00f3 \u00e9s el correu electr\u00f2nic (phising<\/i>) per\u00f2 tamb\u00e9 podem trobar-ne altres com els missatges SMS (smishing<\/i>), trucades fraudulentes (vishing<\/i>) i fins i tot mitjan\u00e7ant codis QR (qrishing<\/i>).<\/p>\n Malgrat que els atacs cada vegada s\u00f3n m\u00e9s sofisticats i dif\u00edcils de ser detectats hi ha algunes recomanacions que podem seguir davant d\u2019una sospita de Phishing<\/i>:<\/p>\n Des de Gesem promovem la conscienciaci\u00f3 de la societat sobre les amenaces a les quals s\u2019enfronta en el seu dia a dia<\/b>, tant en entorns corporatius com dom\u00e8stics. Per aquest motiu, impartim un nou Curs de Ciberseguretat per a usuaris<\/a><\/u>, que permet identificar-les, evitar-les i minimitzar els riscos de p\u00e8rdua d\u2019informaci\u00f3.<\/p>\n En modalitat sincr\u00f2nica, amb dues sessions de 2 hores, el programa tracta els conceptes b\u00e0sics de seguretat en els sistemes d\u2019informaci\u00f3, les \u00e0rees d\u2019aplicaci\u00f3 de la ciberseguretat, els softwares maliciosos, la seguretat en les connexions i el teletreball, els factors d\u2019autenticaci\u00f3 i l\u2019enginyeria social. Tamb\u00e9 inclou una s\u00e8rie de recomanacions i bones pr\u00e0ctiques que podem aplicar per protegir-nos.<\/p>\nPer qu\u00e8 \u00e9s important la ciberseguretat en les empreses?<\/b><\/h3>\n
Quins son els tipus de ciberatac m\u00e9s habituals?<\/b><\/h3>\n
Com a usuaris, com podem identificar una amena\u00e7a?<\/b><\/h3>\n
\n
Vull formar-me en ciberseguretat<\/h2>\n