Existeix una creença que una major seguretat dificulta fins i tot l’accés dels empleats al que necessiten. En aquest aspecte, es creu que les polítiques de seguretat estrictes dificulten la productivitat en el treball. No obstant això, eliminar la seguretat pot tenir conseqüències nefastes. Un atac reeixit com un atac de ransomware o de DDoS pot paralitzar el seu negoci dies i fins i tot a vegades setmanes.

2.- Els atacs són causats per amenaces externes

Les amenaces internes van en augment i poden incloure empleats, proveïdors, contractistes, socis comercials.

Un ciberatac pot començar de manera involuntària per algú conegut.

3.- Els ciberdelinqüents només ataquen a grans empreses

En un informe recent es va revelar que els pirates informàtics ataquen a les petites empreses gairebé la meitat del temps. Una dada important és que únicament el 14% d’aquestes empreses estaven preparades per a defensar-se.

Generalment als ciberdelinqüents els mereix més la pena atacar a petites i mitjanes empreses perquè tenen menys seguretat, per la qual cosa podrien colar-los un ransomware de manera més fàcil i després demanar el rescat dels arxius.

4.- Amb un antivirus i antimalware és suficient

El programari antivirus i antimalware és un bon punt de partida de cara als equips finals. No obstant això, només protegeix un punt d’entrada.

Per tant, es necessita una solució de seguretat integral, com un firewall d’aplicacions web, un sistema de detecció i prevenció d’intrusions entrenat per a detectar qualsevol possible atac. Gràcies a aquest es poden monitorar les amenaces de manera contínua i brindar una protecció d’extrem a extrem en tot moment.

5.- La ciberseguretat és massa cara

Els ciberatacs costen milions a les empreses i malgrat això les empreses es pregunten encara si les inversions en ciberseguretat valen la pena. La seguretat de les dades sovint es passa per alt el cost d’una violació de dades, que generalment ronda els milions d’euros. A això cal afegir-li el mal de les pèrdues de reputació i de les pèrdues de clients.

Què fer per a minimitzar el risc i les conseqüències d’un atac informàtic:

• Revisar les polítiques de seguretat periòdicament.
• Realitzar auditories de seguretat.
• Monitorar els seus actius crítics contínuament.
• Invertir en les noves mesures en matèria de seguretat.
• • Mantenir-se informat sobre les millors pràctiques de seguretat.

Des de LISOT us ajudem a establir aquestes bones pràctiques de seguretat informàtica per a la seva empresa.

La entrada Els mites sobre ciberseguretat més comuns que són mentida se publicó primero en LISOT.

SPAM

Correu electrònic no sol·licitat que s’envia a un gran nombre de destinataris amb finalitats publicitaris o comercials.

Es calcula que més del 80% de correus electrònics enviats a tot el món actualment són SPAM (correu escombraries), i aquest percentatge continua creixent.

Phishing

Consisteix en un mètode fraudulent de capturar informació sensible, com els nostres números i claus de comptes bancaris o de targetes de crèdit. Se’ns intenta enganyar amb missatges que aparenten ser missatges oficials d’entitats financeres o empreses de la nostra confiança. Aquí expliquem les claus per a reconèixer el correu fraudulent o plishing.

Estafes en general

On se’ns intenta vendre productes falsos o inexistents. Se’ns sol·licita diners al·ludint a les bones causes, ofertes de treball inexistents, i un llarg etcètera.

Correus amb fitxers adjunts maliciosos

Aquests fitxers adjunts contenen virus, cucs, troians, etc. Actualment és un dels perills més estesos. Rebem un missatge (d’un remitent no necessàriament desconegut ja que pot estar falsificat) amb un fitxer adjunt que ens convida a obrir-lo. Aquest fitxer conté codi maliciós que, si no disposem deprogramari antivirus o antimalware adequat, infecta el nostre equip, amb conseqüències diverses. Molts d’aquests fitxers infectats sovint utilitzen la llibreta d’adreces del nostre client de correu per a reexpedir-se al seu torn a tots els nostres contactes.

Cadenes de missatges falsos

Generalment es tracta de missatges variats sobre fets o falses alarmes de qualsevol tipus. En els quals se’ns demana que reexpedim i difonguem el missatge entre els nostres coneguts. El problema de les cadenes de missatges falsos és el volum de correus electrònics que crea. Si una persona envia un missatge a 10 persones i cada persona que li rep envia el missatge a altres 10, en poc temps s’hauran enviat milions de missatges de correu. Amb el cost associat que això té en quan al temps de milions de persones llegint el missatge i el cost dels servidors de correu que han de rebre, guardar i enviar aquests milions missatges (i la seva possible caiguda de rendiment i lentitud per la sobrecàrrega)

Tingues cura amb les contrasenyes

Mai proporcions les teves contrasenyes a ningú. Són totalment personals!

Si les hi proporciones a tercers, les accions que realitzin les faran en el teu propi nom.

Des de LISOT informàtica empresarial a Barcelona us oferim suport per a gestionar les contrasenyes i per a configurar sistemes d’autenticació de doble factor, per a així millorar la seguretat dels sistemes informàtics dels nostres clients.

La entrada Principals amenaces del correu electrònic se publicó primero en LISOT.