21.3 C
València
Diumenge, 13 juliol, 2025

Ciberguerra: El moment de comprovar els processos i operacions de ciberseguretat és ara

A causa de l’actual atac de les forces russes a Ucraïna, s’espera que hi haja més ciberatacs? Aquesta és la pregunta més habitual que es fa després que Rússia haja desencadenat la seua ofensiva a Ucraïna i la resposta, segons experts d’ESET, companyia líder en ciberseguretat és “”.

Quan es produeixen conflictes, part del llibre de jugades estàndard és interrompre les comunicacions i els canals d’informació, i el conflicte actual no és diferent. Hi ha molts articles, molts d’ells contrastats, que fan referència a atacs de denegació de servei distribuïts (DDoS) en importants llocs web d’Ucraïna.

- Advertisement -Telegram València Diari

En el cas de les empreses i organitzacions amb seu en països que expressen la seua solidaritat i suport a Ucraïna, els governs i els seus organismes de ciberseguretat -inclosa, òbviament, l’Agència de Ciberseguretat i Seguretat de les Infraestructures (CISA) dels Estats Units- estan advertint activament d’un possible augment del nombre de ciberatacs.

En aquest sentit, les empreses han d’estar més atentes amb la seua ciberseguretat que mai i, per això, ESET ha preparat una sèrie de consells a tindre en compte en l’escenari actual:

Compte amb la desinformació i el repunt del phishing

Per descomptat, existeix el risc que augmente la desinformació, les notícies falses i els correus electrònics de suplantació d’identitat que intenten dirigir als destinataris a campanyes de recaptació de fons per als refugiats ucraïnesos, al·legant que es tracta de notícies úniques o coses per l’estil. L’equip d’investigació d’ESET ja ha difós imatges d’alguns d’aquests correus electrònics. 

Aquestes demostren la voluntat i la disposició dels ciberdelincuentes per a crear campanyes de manera ràpida i eficaç amb la finalitat d’obtindre beneficis i monetitzar les seues activitats. Qualsevol incident important els brinda aquesta oportunitat, com hem vist durant la pandèmia amb les aplicacions de rastreig de contactes falsos, els correus electrònics de phishing i els llocs que diuen tindre equips de protecció.

Millorar la planificació i la solidesa de la ciberseguretat

La circumstància actual a Ucraïna ha augmentat la visibilitat de la necessitat que les empreses s’asseguren d’estar preparades per a fer front a un incident de ciberseguretat. De fet, molts equips de ciberseguretat porten ja algun temps treballant sota l’extrema pressió de ser potencialment atacats.

L’any passat va ser, sens dubte, l’any de l’escalada de demandes de ransomware, amb moments notables al llarg de l’any, com el lliurament de 4,4 milions de dòlars per part de Colonial Pipeline, el pagament de 40 milions de dòlars per part de CNA Financial i la demanda de 70 milions de dòlars per part dels ciberatacantes a Kaseya i 240 milions de dòlars a MediaMarkt.

En aquest sentit, les creixents demandes de ransomware, les nombroses revelacions de greus vulnerabilitats i els incidents en la cadena de subministrament han creat ja un entorn de preparació. No obstant això, sempre és bo comprovar els processos i operacions de la teua organització.

Què s’ha d’incloure en la llista de verificació de ciberresiliencia d’una empresa?

ESET ha preparat un llistat amb algunes tasques importants que han de figurar en la llista de prioritats de les empreses:

Actualitzar el pla de continuïtat. Comprendre com pot funcionar l’empresa mentre pateix un ciberatac i l’accés als sistemes pot estar limitat.
Treballar en un cas pràctic d’un escenari de crisi per a assegurar que tot el personal coneix les seues funcions i el que s’espera d’ells.
Actualitzar la llista de contactes d’emergència en cas de crisi: “A qui cridaràs?”
Considerar la cadena de subministrament de tercers i el paper que exerceix en les cadenes de subministrament d’uns altres. Les empreses anteriors i posteriors han de tindre polítiques de ciberseguretat que reflectisquen les seues. Comprove que continuen complint les normes, i que la teua empresa també ho fa.
Donar poder al seu equip de ciberseguretat i als quals ocupen llocs clau. És possible que hagen de fer canvis i reaccionar ràpidament davant un incident a mesura que es desenvolupa.
Supervisar els comportaments sospitosos i desconeguts de la xarxa. Es recomana la implementació d’una solució EDR que ajudarà a mantindre als equips centrats en els incidents crítics.
Si la teua empresa manca de recursos per a fer front a un incident important, externalitza aquesta responsabilitat crítica. Considera la possibilitat de contractar un proveïdor de serveis gestionats.
Dur a terme una formació improvisada de conscienciació sobre ciberseguretat per a tots els empleats que els recorde que no han d’obrir arxius adjunts ni fer clic en enllaços desconeguts o no fiables.


I com a recordatori, ESET també adverteix sobre alguns deures bàsics de ciberseguretat per a tindre en compte

Imposar una política de contrasenyes fortes i segures – o, millor encara, frases de contrasenya fortes.
Implantar l’autenticació de dos factors en tots els accessos externs i en tots els comptes amb privilegis d’administrador. Això també hauria de considerar-se per als usuaris avançats que tenen un ampli accés a les dades de l’empresa.
Actualitzar i posar pegats ràpidament per a eliminar el risc de convertir-se en víctima a causa d’una vulnerabilitat prèviament coneguda.
Provar les còpies de seguretat i els sistemes de recuperació de desastres. Assegura’t de mantindre còpies de seguretat offline i en el núvol.
Auditoria de l’accés dels usuaris: redueix el risc limitant l’accés als serveis, al programari i a les dades perquè només tinguen accés aquells que ho necessiten.
Tanca els ports i detingues els serveis que no s’utilitzen i que proporcionen una porta oberta que pot tancar-se fàcilment.
• Els sistemes heretats que depenen d’una tecnologia obsoleta han de ser segmentats i mantinguts a distància.
Assegurar-se que tots els endpoints, servidors, mòbils i altres estiguen protegits amb un producte antimalware actualitzat i plenament operatiu.


Finalment, la companyia també dona alguns tips als seus clients

Assegura’t que les funcions importants com Advanced  Memory Scanner,  Exploit Blocker,  ESET Dynamic Threat Defense i Ransomware Shield estiguen activades.
Quan siga necessari, configura les regles d’HIPS i Firewall.
• Assegura’t, finalment, que la versió més recent del producte està instal·lada i actualitzada.

Últimes notícies

Emergències activa alerta taronja per pluges intenses en el litoral nord d’Alacant

El Centre de Coordinació d'Emergències eleva a alerta taronja les pluges en el litoral nord d'Alacant i manté alertes en zones de Castelló i València per fenòmens meteorològics.

Calamarsades i fortes tempestes assoten la província de Castelló amb ratxes de vent de fins a 114 km/h

La província de Castelló patix intenses tempestes acompanyades de graníssol, forts vents de fins a 114 km/h i precipitacions que superen els 100 litres per metre quadrat en diverses localitats.

Tres mitjans aeris intervenen en un incendi forestal en zona de difícil accés a Moixent

Tres mitjans aeris i unitats terrestres combaten un incendi forestal declarat en una zona de difícil accés a Moixent, València.

Màlaga renuncia a ser seu del Mundial 2030 i obri la porta a València

L'Ajuntament i la Junta d'Andalusia renuncien al fet que Màlaga siga seu del Mundial 2030 a causa de problemes en la remodelació de l'estadi El Roserar. València podria ocupar el seu lloc.

Màlaga renuncia a ser seu del Mundial de Futbol 2030 i recolza la candidatura de València

L'Ajuntament de Màlaga renuncia a ser seu del Mundial 2030 per l'impacte al Màlaga CF i la seua afició, donant suport a la candidatura de València després de la reactivació d'obres del Nou Mestalla.

Tempestes en la Comunitat Valenciana deixen mànegues marines i generen nombroses intervencions d’emergència

Fortes tempestes en la Comunitat Valenciana deixen mànegues marines a Xàbia, Vinaròs i Peníscola. Emergències gestionen més de 130 incidències i suspenen esdeveniments a València.

Renfe suspén trens entre Barcelona i València per pluges torrencials: mesures i recomanacions

Renfe interromp trens de llarga distància entre Barcelona i València davant previsions de pluges torrencials, amb avisos d'emergència a Catalunya fins a les 21 hores.

Tempestes causen mànegues marines i provoquen suspensió d’esdeveniments en la Comunitat Valenciana

Les fortes tempestes d'este dissabte en la Comunitat Valenciana han generat mànegues marines enfront de les costes de Xàbia, Vinaròs i Peníscola, a més de provocar la suspensió d'activitats a València i tancaments en diverses localitats.