En l’entorn empresarial actual, la digitalització ha transformat la manera com operen les organitzacions. Tot i que ha aportat grans beneficis, les empreses també estan exposades a amenaces cibernètiques. Això és molt important tenir-ho sota control, ja que els ciberatacs no només poden interrompre les operacions, sinó també comprometre dades sensibles. En conseqüència, la reputació i la viabilitat d’una empresa poden veure’s afectades. Per això, en aquest article volem destacar els ciberatacs més comuns, les tendències emergents amb recomanacions per a cadascun, i la importància de la seguretat cibernètica.
Ciberatacs més comuns en empreses
Les empreses, independentment de la seva mida o sector, estan constantment exposades a atacs cibernètics. Dels més habituals, podem destacar:
1. Ransomware
El ransomware és un tipus de programari maliciós que xifra les dades sensibles d’una empresa i exigeix un rescat per a la seva recuperació. Segons un informe de Cybersecurity Ventures, es preveu que els costos globals associats al ransomware arribin als 265.000 milions de dòlars anuals per al 2031, amb un nou atac cada 2 segons.
2. Phishing avançat
El phishing és una tècnica que s’utilitza per enganyar les persones i obtenir informació confidencial, com ara contrasenyes o dades bancàries. El 2024, les solucions de seguretat de Kaspersky van bloquejar aproximadament 893 milions d’intents de phishing, fet que representa un augment del 26% respecte al 2023. A més, l’informe d’Egress assenyala que el 94% de les organitzacions van informar haver estat víctimes d’atacs de phishing, i el 96% van experimentar conseqüències negatives derivades d’aquests incidents.
3. Atacs de denegació de servei distribuïda (DDoS)
Els atacs DDoS busquen saturar servidors, xarxes o aplicacions amb un gran volum de trànsit maliciós, impedint l’accés dels usuaris legítims i afectant l’operativitat de les empreses. Segons un informe de Radware, el 2024 s’ha produït un augment del 550% en atacs DDoS dirigits a aplicacions web, cosa que subratlla la creixent vulnerabilitat d’aquestes plataformes.
Tendències en ciberseguretat: Enfocament en solucions
Hem vist algunes de les tendències emergents en ciberseguretat. Ara ens centrem en les més rellevants i oferim recomanacions per fer-hi front.
-
Intel·ligència artificial en ciberseguretat
La intel·ligència artificial (IA) s’està convertint en una eina clau tant per als atacants com per als defensors. Per una banda, els ciberdelinqüents la fan servir per desenvolupar atacs més sofisticats. Per l’altra, les empreses poden aprofitar-la per millorar la detecció i la resposta davant amenaces.
Segons l’Informe de Seguretat IA 2024, la desinformació i els ciberatacs impulsats per IA han estat dos dels cinc riscos globals més grans del 2024. A mesura que aquesta tecnologia evoluciona, també ho fan els riscos associats.
En aquest sentit, la IA és una eina poderosa, però el seu impacte dependrà de com les empreses adoptin tecnologies avançades per protegir les seves dades sensibles i minimitzar el risc de ciberatacs.
Recomanacions:
- Utilitzar eines d’IA per analitzar i predir possibles amenaces en temps real.
- Implementar solucions de detecció de fraus que identifiquin imatges i vídeos generats per IA.
- Reforçar la formació del personal en la identificació d’atacs de desinformació i phishing avançat.
- Mantenir actualitzades les polítiques de seguretat per adaptar-se a noves amenaces impulsades per IA.
-
Major preocupació per la privadesa de les dades
Els consumidors estan cada cop més preocupats per la privadesa de les seves dades. Segons un estudi de CISCO sobre privadesa de dades 2024, el 94% de les empreses afirma que els seus clients no compraran els seus productes o serveis si les dades no estan degudament protegides. A més, el 98% de les organitzacions ja informen la seva junta directiva sobre mètriques de privadesa, fet que demostra la importància de la seguretat de la informació en la presa de decisions estratègiques.
Recomanacions:
- Ser transparents amb el tractament de les dades, informant els clients de com es recullen, emmagatzemen i utilitzen.
- Aplicar xifratge d’extrem a extrem, autenticació multifactor i accés restringit a la informació per minimitzar el risc d’exposició.
- Utilitzar firewalls, sistemes de detecció d’intrusions i eines de monitoratge en temps real per detectar accessos no autoritzats.
- Revisar regularment els processos de seguretat per identificar vulnerabilitats i millorar les estratègies de protecció.
-
Necessitat creixent d’adaptar-se al treball remot i híbrid
El treball remot i híbrid està en auge. Tot i que ofereix avantatges, també obre la porta a nous reptes de seguretat. Les empreses ja no poden dependre únicament de mesures tradicionals, ja que els empleats accedeixen a la informació des de múltiples ubicacions i dispositius.
Segons l’informe de Microsoft sobre Tendències de Seguretat 2024, el 68% de les pimes considera que l’accés segur a les dades és un repte per als treballadors remots, i el 75% està preocupada per la pèrdua de dades en dispositius personals. Això destaca la importància de garantir un accés segur a la informació empresarial.
Recomanacions:
- Utilitzar eines de gestió de dispositius mòbils (MDM) i solucions de seguretat al núvol per controlar els accessos a informació confidencial.
- Configurar xarxes privades virtuals (VPN), segmentar accessos segons el rol i utilitzar autenticació multifactor.
- Proporcionar dispositius corporatius amb mesures de seguretat preinstal·lades per minimitzar el risc en equips personals.
- Formar els empleats en bones pràctiques de ciberseguretat: contrasenyes segures, phishing i actualització d’eines de seguretat.
Per què és important la ciberseguretat a les empreses?
Els ciberatacs estan en augment. A escala global, s’estima que nou de cada deu organitzacions van patir almenys un atac l’any passat. A Espanya, el 2024, el 59% de les empreses van ser víctimes de ransomware.
Aquests atacs poden provocar pèrdues financeres importants, malmetre la reputació i comprometre la confiança dels clients. Per exemple, segons Infobae, es preveu que els costos relacionats amb la ciberdelinqüència podrien arribar als 10,5 bilions de dòlars anuals per al 2025.
Els atacs cibernètics són una realitat que les empreses no poden ignorar. Tal com hem vist, els costos associats no deixen d’augmentar i poden afectar greument l’operativitat i la reputació de qualsevol negoci. Encara que implementar recomanacions de ciberseguretat redueix els riscos, cap empresa està completament exempta.
Protegeix la teva empresa amb O. Brokers. T’ajudem a triar el ciberassegurança més adequat per al teu negoci i a complir les mesures de seguretat necessàries per obtenir la millor cobertura. Contacta amb nosaltres per fer front a les creixents amenaces digitals.
Referencias:
- Cybersecurity Ventures. (2021). Ransomware report 2021. Cybersecurity Ventures. https://cybersecurityventures.com/ransomware-report-2021/
- Egress. (2024). 94% of global organizations have experienced email security incidents last year. Egress. https://www.egress.com/newsroom/94-of-global-organizations-have-experienced-email-security-incidents-last-year
- Radware. (2024). Radware global threat intelligence report. Radware. https://www.radware.com/pleaseregister.aspx/?returnurl=3ecf7bee-86d7-476f-bc44-fdc98c9d399c
- Zscaler. (2024). Public sector security insights from ThreatLabz 2024 AI report. Zscaler. https://www.zscaler.com/es/resources/industry-reports/public-sector-security-insights-from-threatlabz-2024-ai-report.pdf
- Cisco. (2024). Data privacy benchmark study. Cisco. https://www.cisco.com/c/en/us/about/trust-center/data-privacy-benchmark-study.html
- Microsoft. (2024). 7 tendencias de ciberseguridad y consejos para que las pymes se mantengan protegidas. Microsoft. https://news.microsoft.com/source/latam/noticias-de-microsoft/7-tendencias-de-ciberseguridad-y-consejos-para-que-las-pymes-se-mantengan-protegidas/
- Infobae. (2024, 22 de noviembre). Récord histórico de ciberataques en todo el mundo y la pérdida de billones de dólares de las empresas en 2025. Infobae. https://www.infobae.com/tecno/2024/11/22/record-historico-de-ciberataques-en-todo-el-mundo-y-las-perdida-de-billones-de-dolares-de-las-empresas-en-2025/
