L'Agència de Ciberseguretat de Catalunya informa de les ciberamenaces que afectaran a les empreses el 2023

---

Conèixer les prospectives de ciberseguretat és imprescindible perquè les organitzacions puguin preparar-se per contrarestar possibles incidents. Per això, l'Agència de Ciberseguretat de Catalunya, entitat col·laboradora d'AEBALL, preveu els factors més rellevants de l’any en seguretat informàtica al seu informe de prospectives per al 2023.

Els atacs cibernètics poden provocar pèrdues d’informació confidencial i financeres que colpeixen les empreses perquè en malmeten la reputació i en devaluen el valor de mercat, provoquen pèrdues econòmica directes i immediates i fan perillar la seva estructura d’informació. Per això, conèixer les prospectives de ciberseguretat és imprescindible perquè les pimes puguin preparar-se per contrarestar possibles incidents i sortir-ne airoses.

La multiplicitat en la naturalesa de les amenaces de ciberseguretat que afecten les empreses les obliga estar preparades per a una gran diversitat de possibles escenaris, des d’errors humans ocasionats dins de la mateixa organització (com ara les pèrdues de dades causades per empleats) fins a ciberatacs (com ara atacs de denegació de servei que poden deixar inoperatius un servidor web o una xarxa per als seus usuaris), passant pel programari maliciós o l’enginyeria social, sense oblidar els atacs dirigits contra tercers, que poden causar problemes en la cadena de subministrament.

En el seu informe de prospectives per al 2023, l’Agència de Ciberseguretat de Catalunya preveu diversos factors en seguretat informàtica, com és el fet que les crisis globals esperonaran els ciberdelictes. En aquest sentit, hi haurà un auge en les campanyes de pesca de credencials, phishing, smishing i vishing. També s’incrementaran els intents de frau per mitjà de l’estafa del correu professional o el compromís del correu electrònic empresarial.

A més, la crisi econòmica condicionarà les polítiques de ciberseguretat empresarials. Les dificultats econòmiques poden reduir la inversió en mesures de ciberseguretat per part de les pimes, cosa que incrementa els riscos potencials i la capacitat de les empreses de reaccionar davant de possibles ciberincidents. D'altra banda, els conflictes geopolítics irrompran al ciberespai. L’augment en l’emissió de campanyes de programari maliciós (especialment, de programari de segrest) pot afectar directament les empreses. Cal no abaixar la guàrdia i mantenir les mesures habituals de ciberprotecció.

L'Agència de Ciberseguretat de Catalunya informa que el cibercrim mutarà per seguir-se optimitzant, com passa amb la duplicació de targetes SIM, troians, falses finestres d’autenticació, esgotament per enviament de peticions falses, enginyeria social... El cibercrim compta cada cop amb més recursos per burlar el doble factor d’autenticació per obtenir les nostres contrasenyes d’un sol ús o les nostres galetes d’autenticació. Considereu la possibilitat d’enfortir la verificació d’usuaris amb altres sistemes d’autenticació complementaris.

També hi haurà una espiral de digitalització, ciberamenaces i noves mesures legals mitigadores. El tractament de dades per part de les empreses ha d’obeir estàndards de seguretat com més va més severs. Cal assegurar que la informació sensible no caigui en males mans!

Amb la consolidació del teletreball, els entorns al núvol i les xarxes corporatives, s’ha difuminat el perímetre i els mecanismes tradicionals de validació han deixat de ser suficients per garantir l’accés i la seguretat de les dades. Les VPN han esdevingut un objectiu dels cibercriminals, de manera que les organitzacions han d’aplicar polítiques de seguretat Zero Trust, és a dir adoptar l’exigència que tots els usuaris i dispositius, tant dins com fora de la xarxa corporativa, s’autentiquin i validin per accedir a les xarxes, les aplicacions i les dades.

#AeballEmpresesCreantValor

Més informació: www.internetsegura.cat

---