Josep Guasch, CEO de Brontobyte Cloud i president de l’Associació de Ciberseguretat de Catalunya (ASCICAT), ha participat al programa Lideratges d’Onda Cero Barcelona, en una tertúlia amb Flavia Santoro, directora del Barcelona Cybersecurity Congress, per analitzar els principals reptes de la ciberseguretat empresarial.
Durant la conversa, els participants han reflexionat sobre l’evolució dels ciberatacs, els riscos de la interconnexió entre empreses i el paper de la intel·ligència artificial, així com sobre les conseqüències que un incident pot tenir per a l’activitat i la reputació d’una organització.
El factor humà i l’evolució de les amenaces
Guasch ha destacat que el factor humà continua sent un dels principals punts de vulnerabilitat. El frau a través de correus i missatges, el robatori de credencials i els sistemes desactualitzats continuen sent vies habituals d’atac, en un context en què els ciberdelinqüents actuen de manera cada vegada més organitzada. També ha advertit dels riscos que arriben a través dels proveïdors i de la cadena de subministrament, amb conseqüències que poden estendre’s més enllà de l’empresa atacada inicialment.
La intel·ligència artificial ha estat un altre dels eixos centrals: contribueix a perfeccionar els intents de frau i, alhora, ofereix noves capacitats per detectar amenaces i reforçar les defenses. Per això Guasch ha insistit en la conscienciació i la formació, i en mantenir el criteri personal i verificar les comunicacions sospitoses abans d’actuar.
«Doble factor mental»L’expressió amb què Josep Guasch resumeix l’hàbit de comprovar abans d’actuar
La ciberseguretat com a inversió estratègica
Un altre dels missatges destacats ha estat la necessitat d’entendre la ciberseguretat com una inversió vinculada a la protecció del negoci. Cada empresa ha d’identificar els seus actius més crítics, valorar els riscos a què està exposada i adaptar-hi les mesures de protecció, una reflexió especialment rellevant per a les organitzacions en què les dades són una part essencial de l’activitat.
Un ciberatac pot interrompre serveis, dificultar l’atenció als clients o impedir l’accés a la informació necessària per treballar. A l’impacte operatiu s’hi afegeixen les conseqüències sobre la confiança dels clients i la reputació.
Flavia Santoro, per la seva banda, ha subratllat la dimensió estratègica de la ciberseguretat i la importància que les pimes adoptin mesures bàsiques: autenticació multifactor, actualització dels sistemes, còpies de seguretat i formació dels equips.
La tertúlia ha posat de manifest la importància d’incorporar la ciberseguretat a la presa de decisions empresarials, combinant la protecció tecnològica amb la gestió del risc i la preparació de les persones.