ABAPETIC avisa que els ciberatacs a pimes s’han multiplicat en un any

Segons dades del Centre Criptològic Nacional, els ciberatacs el 2023 es van duplicar respecte a l’any anterior, assolint la xifra rècord de 107.777 incidents registrats a nivell estatal, dels quals 1.474 han estat a les Balears, segons ha informat ABAPETIC a la patronal PIMEM. Les xifres, segons els empresaris, són alarmants especialment si es considera que, segons les pròpies dades de la Guàrdia Civil, el 70% dels ciberatacs tenen com a objectiu les pimes.

Concretament, les dades apunten que els ciberatacs entre 2022 i 2023 s’han incrementat un 35% i, segons les pròpies dades facilitades per l’associació, les empreses que no disposen de mesures de ciberseguretat a les Balears arriben al 60%, mentre que les anomenades interrupcions significatives per ciberatacs han afectat el 25% d’empreses a la nostra comunitat.

L’estafa més comuna en aquest moment és el phishing, que ha arribat al 30% dels afectats. Es tracta d’un procediment que consisteix a rebre missatges o correus falsificats en què els atacants aparenten ser d’una font fiable, com bancs, proveïdors o fins i tot institucions governamentals, amb la finalitat de fer-se amb les teves dades.

D’altra banda, ABAPETIC assegura que en el context empresarial això va un pas més enllà en combinar-se amb el ransomware, el que en català seria un segrest de dades. Segons el membre de l’associació professional de PIMEM, Humbert Daglio, “després de descarregar un fitxer adjunt maliciós o accedir a un lloc web fraudulent, els hackers accedeixen al nostre sistema i xifren totes les dades, per posteriorment sol·licitar un rescat pel desbloqueig dels fitxers”. Aquest delicte ha assolit el 18% de les pimes.

Els empresaris de la patronal apunten que aquestes amenaces són especialment efectives perquè les empreses no compten amb formació sobre ciberseguretat i en molts casos es podrien evitar a través de la prevenció.

Des de PIMEM i, concretament per boca d’Humberto Daglio, s’assegura que “hi ha una sèrie de mesures aplicables a qualsevol empresa, amb independència de la seva mida, com la implementació de contrasenyes segures i verificació en dos passos, fer còpies de seguretat freqüentment, el manteniment dels equips actualitzats o la implementació d’un tallafocs”.

ABAPETIC ha informat que les mesures es poden i s’han d’adaptar a cada empresa, a la seva manera de treballar les dades i el nombre d’usuaris, entre altres factors, i cal tenir en compte que són àmpliament escalables i les solucions més bàsiques són accessibles per a qualsevol butxaca.