Amb motiu del Mes Europeu de la Ciberseguretat, el digital de tecnologia en català MetaData ha entrevistat Josep Guasch, CEO de Brontobyte Cloud i president de l’Associació de Ciberseguretat de Catalunya (ASCICAT). Una conversa amb Sergio Cabanelas sobre la preparació real del país, les amenaces que més preocupen i el canvi de mentalitat que fa falta.
Catalunya no està prou preparada
La resposta a la primera pregunta és directa: no. Hi ha més conscienciació que mai, però encara no s’ha traduït en recursos ni en capacitats, sobretot a les administracions públiques i a les pimes. Un indicador: segons ACCIÓ, a Catalunya falten uns 13.500 professionals de ciberseguretat. La directiva NIS2 ajudarà a prendre’s seriosament la gestió del risc, però una norma sola no aporta ni pressupost ni personal.
Com actuen avui els atacants
Busquen el moment més feble (un divendres, quan hi ha menys gent pendent), aprofiten tot el que publiquem a les xarxes per preparar missatges creïbles i, en els atacs més dirigits, poden passar molt de temps dins d’una organització sense fer soroll, fins que coneixen prou l’entorn per fer molt de mal en poc temps.
La IA, a totes dues bandes
La intel·ligència artificial permet als delinqüents crear missatges més creïbles i a més escala, i alhora ajuda les organitzacions a detectar patrons estranys i reaccionar abans. Però la tecnologia sola no protegeix: davant d’una petició urgent que no encaixa amb la manera habitual de fer les coses, cal comprovar-la per un altre canal abans d’actuar.
«Un protocol guardat en un calaix no és preparació.»Josep Guasch, a MetaData
Pimes: inversió, no despesa
Si una empresa guarda dades dels seus clients, té la responsabilitat de protegir-les. No cal començar amb grans desplegaments: protocols clars, sistemes actualitzats, accessos protegits, còpies de seguretat externalitzades i, sobretot, comprovar que es poden recuperar. I saber què s’ha de recuperar primer, quant de temps es pot estar aturat i quanta informació es pot perdre.
Talent, ecosistema i administracions
Des d’ASCICAT es treballa per connectar les empreses amb universitats i instituts, perquè la formació respongui a necessitats reals i les empreses obrin les portes a les pràctiques. Guasch reivindica les pimes especialitzades com el cor de l’ecosistema català i una capacitat estratègica del país, i demana a les administracions que posin la ciberseguretat entre les prioritats i ofereixin suport compartit als municipis que no poden tenir equips propis.
El canvi més urgent
Un canvi de mentalitat que comenci pels governs i les institucions: incorporar la ciberseguretat a les decisions, les prioritats i els recursos. Com més depenem dels serveis digitals, més responsabilitat tenim de protegir-los.