La ciberseguretat ja no és una preocupació exclusiva de grans corporacions o infraestructures crítiques. En els darrers anys, hem vist com empreses i organismes de totes les mides han estat víctimes d’incidents de seguretat amb un impacte directe a la seva operativa diària.

Casos com els atacs de ransomware a ajuntaments, que han deixat serveis públics inoperatius durant dies; empreses industrials paralitzades per infeccions que van afectar els seus sistemes de producció; o pimes que han perdut accés a la seva informació després d’un simple correu de phishing , són cada cop més habituals. Fins i tot organitzacions amb un cert nivell de maduresa digital han vist compromesos els seus sistemes per vulnerabilitats bàsiques no corregides o per errors humans evitables.

Des de la nostra experiència, acompanyant empreses en la gestió del seu entorn tecnològic, observem un patró clar: la majoria d’incidents no es produeixen per atacs extremadament sofisticats, sinó per errors elementals en mesures de seguretat bàsiques. Actualitzacions pendents, contrasenyes febles, còpies de seguretat inexistents o manca de formació bàsica en temes de seguretat continuen sent les principals portes d’entrada a les pimes.

La bona notícia és que millorar el nivell de ciberseguretat no sempre requereix grans inversions. En molts casos, aplicar bones pràctiques senzilles de manera constant permet reduir de manera significativa el risc i millorar la continuïtat del negoci .

En aquest article repassem les amenaces més comunes a l’entorn pime i com prevenir-les amb mesures accessibles, realistes i alineades amb la realitat de les petites i mitjanes empreses.

1. Phishing i robatori de credencials

El phishing continua sent la porta d’entrada més habitual. Correus aparentment legítims que suplanten bancs, proveïdors, plataformes cloud o fins i tot companys de treball, amb l’objectiu d’obtenir contrasenyes o induir a fer accions fraudulentes.

Mesures pràctiques per reduir el risc

• Activar doble factor d’autenticació (MFA) a correu electrònic i aplicacions crítiques.
• Configurar filtres bàsics antiphishing al servidor de correu.
• Formar els empleats perquè identifiquin correus sospitosos i sàpiguen com actuar.

La tecnologia ajuda, però la conscienciació de lusuari és clau. Un empleat informat redueix dràsticament el risc.

2. Contrasenyes febles o reutilitzades

L’ús de contrasenyes simples, compartides o reutilitzades entre serveis continua sent una de les principals vulnerabilitats a pimes. Un sol accés compromès pot obrir la porta a múltiples sistemes.

Bones pràctiques per a una gestió segura d’accessos

• Establir una política bàsica de contrasenyes (longitud mínima, complexitat i renovació).
• Prohibir l’ús de la mateixa contrasenya a diversos serveis.
• Utilitzar gestors de contrasenyes, molts amb versions gratuïtes o de baix cost.

Gestionar correctament les contrasenyes és una de les mesures més barates i efectives en ciberseguretat.

3. Sistemes sense actualitzar

Equips, servidors o aplicacions que no s’actualitzen regularment són un objectiu fàcil. Moltes infeccions es produeixen aprofitant vulnerabilitats conegudes per a les quals ja existeix pegat.

Accions bàsiques per mantenir els sistemes protegits

• Activar actualitzacions automàtiques en sistemes operatius i aplicacions.
• Definiu un responsable intern o extern que supervisi l’estat de les actualitzacions.
• Prioritzar sempre les actualitzacions de seguretat, fins i tot encara que s’endarrereixin altres millores.

Mantenir els sistemes actualitzats redueix gran part del risc sense necessitat de solucions complexes.

4. Còpies de seguretat inexistents o mal gestionades

Moltes pimes descobreixen la importància de les còpies de seguretat quan ja és massa tard. Un ransomware, un esborrat accidental o una fallida de maquinari pot deixar l’empresa inoperativa.

Què ha d’incloure una política de còpies de seguretat eficaç

• Implementar una política de còpies de seguretat regular (diària o setmanal segons el cas).
• Mantenir almenys una còpia desconnectada o en un entorn diferent del sistema principal.
• Verifiqueu periòdicament que les còpies es poden restaurar correctament.

Un bon sistema de còpies de seguretat és l’última línia de defensa i una de les inversions amb més retorn.

5. Manca de control sobre dispositius i accessos

Portàtils, mòbils o accessos remots mal gestionats representen un risc important, especialment amb l’auge del teletreball i els entorns híbrids.

Regles mínimes per controlar accessos i dispositius

• Limitar els accessos només als usuaris que realment els necessiten.
• Protegir els dispositius amb bloqueig automàtic i xifratge bàsic.
• Revocar accessos quan un empleat deixa l’empresa o canvia de funció.

Controlar qui accedeix a què i des d’on és una mesura bàsica d’ordre i de seguretat.

6. Absència d’antivirus o solucions bàsiques de protecció

Encara que pugui semblar impossible, algunes pimes segueixen confiant únicament en el sentit comú o en solucions obsoletes. Avui dia, hi ha eines de protecció assequibles i fàcils de gestionar de manera centralitzada.

Protecció mínima imprescindible per al lloc de treball

• Instal·lar antivirus actualitzats a tots els equips.
• Centralitzar la gestió sempre que sigui possible.
• Complementar amb un tallafoc correctament configurat, fins i tot en versions bàsiques.

La protecció mínima de l’endpoint és imprescindible i és a l’abast de qualsevol pime.

7. Manca de formació i cultura de seguretat

La tecnologia per si sola no és suficient. Molts incidents es produeixen per desconeixement, presses o males pràctiques quotidianes.

Com crear hàbits de seguretat a l’equip

• Realitzar formacions breus i periòdiques, adaptades al nivell de lequip.
• Explicar els riscos reals i com afecten el negoci, no només la tecnologia.
• Fomentar una cultura on reportar un error no tingui conseqüències negatives.

La seguretat comença per les persones. Una PiME formada és una PiME més resilient.

L’enfocament de Canon Vallès: seguretat pràctica i adaptada a la pime

Les pimes no necessiten grans inversions per millorar el nivell de ciberseguretat. Necessiten criteri, ordre i acompanyament expert . Aplicar mesures senzilles com ara actualitzacions, contrasenyes segures, còpies de seguretat i formació redueix de manera significativa el risc i millora la continuïtat del negoci.

Si voleu revisar l’estat de seguretat de la vostra empresa i definir un pla adaptat a la vostra realitat, a Canon Vallès us ajudem a protegir el vostre entorn TI de forma pràctica i eficient, sense complexitat innecessària.