La sofisticació dels ciberatacs està creixent ràpidament. Grups criminals, hacktivistes i actors amb suport estatal utilitzen tecnologies cada vegada més avançades, com ara intel·ligència artificial, ransomware adaptable i tècniques d’exfiltració silenciosa . En aquest escenari, els CIOs i responsables d’informàtica enfronten el repte de protegir les seves organitzacions no només contra atacs freqüents, sinó davant d’amenaces persistents i dirigides específicament (APT – Amenaces Persistents Avançades).

Panorama actual: amenaces i atacs recents a Espanya

• El juliol del 2025, Espanya va registrar una mitjana de 2.057 ciberatacs setmanals , un augment del 20% respecte al mateix mes de l’any anterior. Els sectors més afectats inclouen govern, consum i telecomunicacions.
• El 2025 els ciberatacs van augmentar un 35%, superant els 45.000 atacs diaris . Les pimes es troben particularment exposades.
• La Generalitat de Catalunya va enfrontar 6.900 milions de ciberatacs el 2024 , dels quals més de 3.300 van provocar danys directes, principalment mitjançant phishing i filtracions de credencials.

Aquestes dades reflecteixen un entorn d’alta exposició digital on els atacs són continus, multivector i cada cop més estratègics.

Principals vectors d’atac i amenaces emergents

1. Ransomware i RansomAI : el ransomware segueix sent l’amenaça més visible. A més, avançades variants com RansomAI incorporen mètodes d’encriptació dinàmics que en redueixen la detectabilitat.
2. Phishing personalitzat i ús d’IA : campanyes de spear-phishing que utilitzen IA per generar missatges hiperrealistes. Des de SINC es va alertar sobre l’ús d’eines com WormGPT, que automatitzen la creació de continguts de phishing molt creïbles.
3. Atacs contra cadenes de subministrament (supply chain) : bretxes en proveïdors i tercers permeten comprometre dades sensibles de múltiples organitzacions víctimes.
4. APT i espionatge : grups organitzats duen a terme campanyes perllongades, amb múltiples fases: reconeixement, intrusió, persistència, exfiltració. Frameworks com MITRE ATT&CK o la Cyber ​​Kill Chain són cada cop més emprats per mapejar aquests atacs.
5. Infraestructures crítiques sota pressió : sistemes de salut, administració pública i energia estan al punt de mira. Vulnerabilitats antigues, manca de pegats o configuracions febles són oportunitats que s’exploten als atacs.

Claus per a una estratègia eficaç de protecció

En un entorn marcat per amenaces cada cop més sofisticades, disposar de tecnologia avançada no és suficient. Els CIOs i responsables de TI necessiten una estratègia integral de ciberseguretat, que combini processos, eines i cultura organitzativa per anticipar-se als atacs i minimitzar-ne l’impacte. La clau és adoptar un enfocament estructurat, on la prevenció, la detecció primerenca i la resposta àgil treballin de forma coordinada.

A continuació, presentem els pilars essencials per construir una postura de seguretat sòlida i resilient.

• Visibilitat i detecció en temps real
  • Monitorització contínua de xarxes, endpoints, núvol i sistemes legacy.
  • Implementació de solucions XDR (detecció i resposta esteses) i SIEM integrats.
• Gestió d’identitat robusta
  • Zero Trust com a marc base: autenticació contínua, privilegis mínims, segmentació de xarxa.
  • MFA (autenticació multifactor) obligatòria per a accessos sensibles.
• Enfortiment del cicle de respatller i recuperació
  • Backup freqüent, aïllat i provat regularment.
  • Simulacres de recuperació davant de desastres (DRP) i exercicis de tabletop.
• Avaluació continua de vulnerabilitats
  • Escaneig automatitzat, proves de penetració periòdiques i compostos red team.
  • Gestió àgil de pegats crítica.
• Seguretat a l’ecosistema de proveïdors
  • Avaluació de riscos de tercers, auditories i clàusules contractuals vinculants.
  • Monitorització d’exposicions a la supply chain.
• Conscienciació i formació del personal
  • Entrenament davant de phishing realista, campanyes simulades, processos clars de reporti.
  • Cultura de seguretat transversal, no només responsabilitat de TI.
• Resposta davant d’incidents (IR) ben preparada
  • Pla de resposta definit: rols, eines, comunicació, coordinació amb autoritats.
  • Aliances amb CSIRT, CERT, Forces de Seguretat i partners especialitzats.
• Automatització i intel·ligència proactiva
  • Correlació automatitzada d’alertes, priorització d’incidents i orchestració a XDR.
  • Ús de ciberintel·ligència per anticipar amenaces emergents.

Beneficis d’una governança de ciberseguretat avançada

La inversió en ciberseguretat no s’ha d’entendre únicament com un cost, sinó com un element estratègic que enforteix la continuïtat del negoci i la confiança en l’organització . Una governança madura en aquest àmbit aporta avantatges tangibles que van més enllà de la protecció tècnica: optimitza recursos, redueix riscos financers i operatius, i millora la capacitat de reacció davant d’incidents crítics. Aquests beneficis converteixen la ciberseguretat en un factor diferenciador i en un motor de resiliència empresarial.

• Disminució del temps mitjà de detecció i resposta (MTTD i MTTR).
• Reducció de limpacte operatiu i financer.
• Millora de la resiliència institucional i de reputació.
• Alineació amb regulacions: RGPD, NIS2, ISO 27001, esquemes sectorials.

Cap a una postura defensiva resilient

En un entorn d’amenaces avançades, la ciberseguretat no és una funció aïllada ni estàtica , sinó una disciplina en evolució constant. Protegir l’organització implica dissenyar arquitectures segures basades en principis com el Zero Trust, la segmentació de xarxa i la robustesa del cloud ; desplegar solucions d’automatització i visibilitat extensiva mitjançant tecnologies com ara XDR, SIEM i sistemes d’orquestració; i comptar amb processos madurs de resposta i recuperació capaços de minimitzar limpacte de qualsevol incident. Tot això s’ha de complementar amb una formació continuada dels equips, la creació d’una autèntica cultura de seguretat i la consolidació d’aliances estratègiques que reforcin la capacitat defensiva.

La resiliència davant de ciberatacs sofisticats no és opcional: és un imperatiu estratègic. Un lideratge TI ben informat, recolzat en un marc sòlid de prevenció, detecció, resposta i aprenentatge constant marcarà la diferència a l’hora de garantir la continuïtat del negoci i preservar la confiança de clients, socis i ciutadans.