Si treballes en una pime o ets autònom, segurament, aquesta pregunta te la fas cada vegada més sovint. Segons l’Institut Nacional de Ciberseguretat (INCIBE), l’any passat va augmentar un 80% el nombre de ciberatacs a Espanya. I no només això, sinó que s’ha detectat que els hackers a més d’atacar a grans empreses, també s’estan focalitzant en les petites i mitjanes empreses (PIME), aprofitant el seu punt feble: les limitacions pressupostàries.
Et pot interessar: Per què invertir en ciberseguretat després de la COVID -19: riscos i consells per a combatre els ciberatacs
Després de la COVID-19, s’ha produït una acceleració de la transformació digital de les empreses. Això ha fet que la digitalització ja no sigui una opció, sinó una obligació. Per a això, tant les pimes com els autònoms han hagut d’adaptar-se com han pogut a aquest nou panorama digital i això ha posat de manifest les seves mancances quant a coneixements de seguretat informàtica.
En el següent article, et donarem algunes claus i eines amb les quals poder començar a crear el teu pla de ciberseguretat per a pimes i autònoms.
ÍNDICE DE CONTENIDOS
Mesures de ciberseguretat per a pimes i autònoms
Conscienciar-se sobre la ciberseguretat és el primer pas per a protegir informacions i dades sensibles de la teva empresa o personals. A continuació, et donem alguns consells perquè puguis minimitzar alguns dels riscos més comuns en atacs cibernètics.
1. Enginyeria social
Si ets propietari d’una pime, és important que formis als teus empleats en ciberseguretat, encara que sigui grosso modo. Facilita’ls un pla de prevenció per a evitar actuacions que posin en risc informació sensible de l’empresa.
2. Correu electrònic
Cifra el correo electrónico para que en todo momento puedas tener control del correo electrónico corporativo de tus empleados. También es importante que tanto tú, como tus trabajadores, no abran correos sospechosos.
3. Teletreball
El treball en remot o teletreball s’ha popularitzat després de la COVID-19 i el confinament. Encara que és una pràctica bastant estesa en altres països, és un concepte relativament nou a Espanya. Aquesta disrupció de la descentralització de les oficines s’ha convertit en un focus de risc per a la seguretat informàtica.
És important que els empleats i tu mateix sigueu capaços de treballar en un entorn segur. Un dels recursos més utilitzats són els escriptoris en remot. Aquestes eines permeten als empleats connectar-se als servidors de les empreses en un entorn controlat i protegit.
Et pot interessar: Estratègia de ciberseguretat: panorama actual i implementació en l’empresa
4. El núvol
Els magatzems virtuals, coneguts com “el núvol”, permeten emmagatzemar, editar, gestionar i compartir informació personal i/o corporativa. Encara que és una de les eines més populars per a fomentar el treball col·laboratiu, també és un altre focus de risc si no s’utilitza amb uns certs protocols preventius davant ciberatacs. És important disposar de contrasenyes segures i xifrar la informació que s’emmagatzema en aquesta mena d’eines abans de pujar-la a la xarxa.
5. Dispositus mòbils
Ja siguis autònom o propietari d’una pime, a més de tenir en compte els anteriors consells, és molt important que prenguis consciència que Internet no sols està en els ordinadors, també en els dispositius mòbils com són els telèfons intel·ligents o les tauletes. Això significa que l’ús laboral d’aquests dispositius també ha d’estar regulat per un pla de ciberseguretat. Han de comptar amb un programari de seguretat, un sistema d’autenticació de l’usuari, així com una configuració específica per a evitar connectar-se a xarxes sense fils insegures o dubtoses.
6. Xifratge o encriptació de dades
A més de la instal·lació de programari antivirus o antimalware, has de crear un sistema de xifratge o encriptació de totes les dades corporatives sensibles i personalitzar i reavaluar contínuament els controladors de seguretat.
7. Seguretat i confiança
Una altra de les accions que no pot faltar en el pla de ciberseguretat per a pimes i autònoms és la realització de còpies de seguretat de la informació més sensible. És a dir, realitzar un backup de seguretat en remot que permeti recuperar la informació en cas de fallada o hackeig.
A més d’això, per a preservar la seguretat també hauràs de crear contrasenyes complexes que integrin majúscules, minúscules, números i símbols amb una extensió mínima de 8 caràcters i que hauran d’actualitzar-se cada 6 mesos.
També és important mantenir actualitzats els sistemes operatius, utilitzar softwares de confiança, evitant així programes de tercers, i comprovar l’autenticitat de les pàgines web visitades per a evitar accedir a pàgines malicioses.
Coneix els tipus d’atacs informàtics: Quins són els més freqüents per al nostre col·lectiu?
A mesura que ha anat evolucionant l’ecosistema digital, també ho ha fet la inseguretat cibernètica. És important comptar amb una educació en Seguretat Informàtica per a assegurar la protecció de dades de proveïdors i clients, així com per a disposar d’un pla d’actuació contra els ciberatacs que es van perfeccionant amb l’ajuda de la intel·ligència artificial i el machine learning. Aquests són alguns dels atacs informàtics més utilitzats per a atacar a les pimes i als autònoms:
Et pot interessar: 50 termes que has de saber sobre ciberseguretat
Phishing: què és i com evitar-ho
El phishing és una de les tècniques més utilitzades pels hackers i consisteix a robar les dades personals i bancàries de les víctimes a través de pàgines web falses que simulen ser institucions oficials, bancs o empreses que compten amb la confiança dels consumidors. Aquest és un dels atacs més comuns i que tot pla de ciberseguretat de pimes i autònoms ha de contemplar.
Mecanisme del pHishing
El seu mecanisme és molt senzill es basa en:
- Enviar un mail, SMS o whatsapp acompanyat d’una oferta atractiva.
- Inclou una url que redirigeix a una pàgina web falsa en la qual se sol·liciten dades personals a la víctima. Aquesta pàgina web simula ser l’oficial i demana a la víctima les seves dades d’accés.
- Obtenen l’usuari i contrasenya de la víctima, per la qual cosa ja han aconseguit la informació necessària per a poder robar-li.
Com evitar-ho
Per a evitar ser víctima de phishing has de:
- Usar un bon navegador que permeti bloquejar les possibles amenaces. Els navegadors més segurs són Mozilla Firefox, tant en Windows com en Mac, i Microsoft Edge en Windows.
- Usar un antivirus que complementi a la protecció que ofereix el navegador. Cal vigilar a l’hora de triar l’antivirus, ja que no tots protegeixen per igual contra el phishing.
Denegació del servei: què són els DDoS?
La denegació de servei o DDoS (Distributed Denial Of Service) és un atac a la xarxa en el qual es col·lapsen els límits de capacitat del servidor d’una pàgina web. Solen ser generats a través d’una xarxa zombi, és a dir, amb l’ajuda de bots que generen un gran flux d’informació des de diversos punts de connexió cap a una mateixa pàgina.
Això fa que el servidor se sobrecarregui i, per tant, que deixi de prestar el seu servei. Pot passar que o bé la resposta a les sol·licituds sigui molt més lenta de l’habitual, o que s’ignorin algunes o totes elles.
Aquesta tècnica s’actostuma a utilitzar per a desacreditar o danyar una companyia. A vegades, també és utilitzada com a mètode per a comprovar la capacitat de trànsit que pot suportar un ordinador sense deixar de funcionar correctament.
Spyware: què és i com eliminar-ho?
El spyware és un terme genèric que fa referència al programari maliciós que infecta els ordinadors i dispositius mòbils amb la finalitat de robar informació personal, navegació i altres dades que són enviades a un ordinador extern. Pot donar-se per espionatge industrial o bé per un atac massiu d’algun hacker.
Es caracteritza per la seva execució silenciosa i en segon pla, així com per la seva difícil detecció si no es disposen de coneixements sobre seguretat informàtica.
Com eliminar el spyware?
Si el nostre ordinador està infectat per un spyware el podrem eliminar amb una eina anti-spyware o de manera manual detectant algun programari que no recordem haver instal·lat o que no desitgem. Una altra de les accions que haurem de dur a terme és la reinstal·lació del nostre sistema operatiu.
Com has pogut veure al llarg de l’article, la ciberseguretat per a pimes i autònoms s’ha convertit en una de les principals preocupacions. És important ser conscients de fer un ús responsable i segur de la xarxa, per la qual cosa el màster online en Ciberseguretat de l’Euncet Business School pot ser un bon recurs per a això. Descobreix-ho!
