Les PIMES, també en el punt de mira de pirates informàtics

Dimecres, 08 març 2023 / Publicat a Corredoria d'assegurances, SERHS Serveis Gestiona

Els ciberatacs a empreses han passat de ser un risc esporàdic, a convertir-se en un risc constant al món digital en el qual ens trobem.

Tot i les alarmants dades d’aquesta mena d’atacs cibernètics a PIMES, són encara pocs els empresaris que opten per assegurar els seus negocis mitjançant una pòlissa de ciberseguretat. Això fa que els ciberdelinqüents segueixin invertint el seu temps en perpetrar els seus atacs cap a la petita i mitjana empresa.

Segons l’informe “La ciberseguretat a Catalunya (Febrer del 2023. Informe tecnològic. Generalitat de Catalunya)”, durant el passat 2022 hi va haver un 50% més de ciberatacs, però a més, es calcula que el 71% dels atacs tenen motivació financera, seguida del robatori de propietat intel·lectual i l’espionatge.

Però és que, a més, les dades econòmiques són certament dramàtiques: es preveu que el cost del cibercrim a nivell mundial per al 2022 ha estat d’uns 7.000 M€, i els cibercriminals han robat més de 3.000 M€ en criptovalors, sobretot d’exchanges i bridges.

Llegir informe complet

A Asseguris, la corredoria d’assegurances de SERHS, coneixedors d’aquesta realitat, hem iniciat un seguit de campanyes de la mà de Beazley, el nostre proveïdor d’assegurances de ciberseguretat, on assessorem els nostres clients sobre la importància de ser proactius davant aquesta mena de ciber-amenaces, ja que cada vegada en són més, i més difícils de detectar.

Els tipus de ciberatacs més comuns als que les empreses s’enfronten a dia d’avui són:

✔️ Phishing: els atacants envien correus electrònics falsificats que semblen legítims per enganyar els empleats de l’empresa i fer que revelin informació confidencial o que facin clic a enllaços maliciosos.

✔️ Ransomware: els hackers xifren els fitxers de l’empresa i exigeixen un rescat econòmic per desbloquejar-los.

✔️ Malware: Consisteix en l’enviament de fitxers infectats o enllaços maliciosos que contenen malware per infectar els sistemes de l’empresa i robar tota mena d’informació.

✔️ Atacs de força bruta: els atacants intenten endevinar contrasenyes i credencials a través de programari especialitzat per tal d’obtenir accés no autoritzat als sistemes de l’empresa.

✔️ Atacs de denegació de servei (DDoS): Aquests consisteixen en inundar els servidors de l’empresa amb trànsit maliciós per interrompre els serveis i deixar l’empresa fora de línia.

✔️ Enginyeria social: els ciberdelinqüents utilitzen tècniques de manipulació psicològica per enganyar els empleats de l’empresa i obtenir accessos no autoritzats als sistemes.

Per protegir-se contra aquests atacs, les empreses es veuen obligades a posar en pràctica sòlides mesures de seguretat, com ara l’ús de contrasenyes segures, la implementació de programari de seguretat i l’educació dels seus empleats sobre la prevenció d’atacs de phishing i altres tècniques d’enginyeria social. També és important que aquestes optin per fer còpies de seguretat regulars de les seves dades i tinguin un pla de resposta a incidents establert en cas que pateixin un atac.

Malgrat tot, a vegades no n’hi ha prou amb aquestes mesures, i les empreses més dèbils pateixen importants pèrdues, tant econòmiques, com d’informació, és per això que a Asseguris, la corredoria d’assegurances de SERHS insistim encaridament als nostres clients en l’importància d’assegurar els seus béns digitals.

Què és i què cobreix una assegurança de ciberseguretat?

Una assegurança de ciberseguretat és una pòlissa dissenyada per protegir les empreses dels riscos i costos associats amb els ciberatacs i les infraccions de seguretat que puguin patir.

Els avantatges de disposar d’una assegurança de ciberseguretat són molts, però des d’Asseguris us volem compartir els 5 més importants:

1️⃣ Protecció financera: els costos de recuperació després d’un ciberatac poden ser significatius, incloent-hi despeses legals, costos de recuperació de dades i pèrdua d’ingressos. Una assegurança de ciber risc pot proporcionar protecció financera per cobrir aquests costos.

2️⃣ Avaluació i mitigació de riscos: els proveïdors d’assegurances de ciberseguretat solen oferir avaluacions de riscos per ajudar les empreses a identificar possibles vulnerabilitats i amenaces, i prendre mesures per mitigar-los en cas de ser atacades.

3️⃣ Resposta i recuperació d’incidents: en cas d’un ciberatac, l’assegurança pot proporcionar assistència per a la resposta i la recuperació de l’incident, incloent-hi la identificació i mitigació dels danys junt amb la restauració dels sistemes.

4️⃣ Serveis de monitorització de seguretat: aquesta mena d’assegurances inclouen serveis de monitorització de seguretat per ajudar les empreses a detectar i respondre ràpidament a les possibles amenaces.

5️⃣ Compliment normatiu: algunes pòlisses d’assegurança de ciberseguretat poden incloure requisits de compliment normatiu, cosa que pot ajudar les empreses a complir les lleis i regulacions relacionades amb la privadesa de les dades i la seguretat de la informació.

En resum, una assegurança de ciberseguretat pot ajudar les empreses a protegir-se contra els alts costos i riscos associats amb els ciberatacs i les infraccions de seguretat, proporcionant protecció financera, avaluació de riscos, resposta i recuperació d’incidents, serveis de monitorització de seguretat i ajuda per al compliment normatiu.

El conjunt de mesures de seguretat que us hem proposat junt amb una ciber-assegurança amb bones cobertures, faran que gaudim del nostre negoci sense angoixes ni preocupacions.