En els \u00faltims anys, hem estat testimonis de nombrosos ciberatacs que han afectat empreses a tot el m\u00f3n. La conscienciaci\u00f3 del personal \u00e9s fonamental per a prevenir aquests incidents. Capacitar als teus empleats sobre els riscos cibern\u00e8tics i les pr\u00e0ctiques segures en l\u00ednia pot marcar la difer\u00e8ncia entre ser una v\u00edctima i mantenir el teu negoci fora de perill.<\/p>\n\n\n\n
M\u00e8todes de Protecci\u00f3<\/strong><\/h2>\n\n\n\nExisteixen diversos m\u00e8todes per a protegir la teva empresa del ciberdelicte. Des de la segmentaci\u00f3 de la xarxa fins a la implementaci\u00f3 d’eines avan\u00e7ades de ciberseguretat, com\u00a0firewalls\u00a0i sistemes de detecci\u00f3 d’intrusos, cada mesura contribueix a enfortir els teus defenses contra possibles atacs inform\u00e0tics.<\/p>\n\n\n\n
Casos de Ciberatacs inform\u00e0tics en la hist\u00f2ria de la inform\u00e0tica:<\/strong><\/h2>\n\n\n\n1.-\u00a0Wannacry: Un atac a escala mundial<\/strong><\/h3>\n\n\n\nEn 2017\u00a0Wannacry\u00a0va infectar a m\u00e9s de 230.000 equips Windows<\/strong>\u00a0de tot el m\u00f3n; va afectar grans empreses com a Gas Natural, Iberdrola o Telef\u00f3nica. Aquest\u00a0ransomware\u00a0s’introdu\u00efa en els equips que utilitzaven el sistema operatiu de Microsoft, xifrava els arxius i impedia que els usuaris poguessin accedir a ells fins que no paguessin 300 d\u00f2lars en\u00a0bitc\u00f3ines\u00a0en un termini de tres dies.<\/p>\n\n\n\n2.-\u00a0Stuxnet: El virus que afectava plantes nuclears iranianes<\/strong><\/h3>\n\n\n\nStuxnet\u00a0va ser descobert al juny de 2010 i \u00e9s considerat el primer\u00a0malware\u00a0que va ser localitzat quan apuntava a sistemes industrials. Aquest va arribar al programa nuclear de\u00a0Natanz\u00a0(l’Iran), a trav\u00e9s d’una mem\u00f2ria USB infectada. Algun empleat, no se sap si accidentalment o no, va inserir f\u00edsicament l’USB infectat a una computadora connectada a la xarxa. El cuc va\u00a0ser programat espec\u00edficament per a canviar el programa dels aut\u00f2mats i destruir les centrifugadores<\/strong>\u00a0que controlaven. Quan els operaris es van adonar la situaci\u00f3 ja estava fos de control: el virus contenia un codi que va impedir l’apagada de les m\u00e0quines.<\/p>\n\n\n\nPer a minimitzar els danys en la teva planta de producci\u00f3 industrial, o fins i tot evitar-los, una soluci\u00f3 \u00e9s\u00a0segmentar la xarxa de planta per zones.<\/strong> Les plantes industrials, cada vegada m\u00e9s connectades a Internet, necessiten segmentar les seves xarxes\u00a0IT\u00a0i\u00a0OT. Aix\u00ed mateix, \u00e9s clau comptar amb vigil\u00e0ncia gestionada mitjan\u00e7ant tallafocs, que poden acompanyar-se amb un control d’accessos amb enlla\u00e7os a un entorn\u00a0Cloud\u00a0industrial privat.<\/p>\n\n\n\n3.-\u00a0DarkHotel: Espionatge a executius en hotels de luxe<\/strong><\/h3>\n\n\n\nDarkHotel\u00a0va comen\u00e7ar la seva expansi\u00f3 al gener de 2009 i ataca sobretot a persones que dirigeixen empreses, mitjan\u00e7ant les xarxes Wi-Fi dels hotels.\u00a0Aquest\u00a0malware\u00a0enganya les seves v\u00edctimes perqu\u00e8 instal\u00b7lin un\u00a0backdoor<\/strong>, que es fa passar per una actualitzaci\u00f3 de\u00a0programari\u00a0leg\u00edtim com, per exemple, Adobe Flash. D’aquesta manera, el virus accedeix a tota la informaci\u00f3 que atresoren els directius, la qual cosa inclou a les seves empresa i els diners que manegen.<\/p>\n\n\n\nMolts ciberdelinq\u00fcents s’aprofiten de Wi-Fis p\u00fabliques i llocs on saben que el perfil de l’usuari d’Internet \u00e9s alt, com per exemple hotels de luxe o aeroports. Una soluci\u00f3 per a evitar aquest tipus d’atacs inform\u00e0tics pot ser l’\u00fas\u00a0 d’una Xarxa Privada Virtual (VPN).<\/strong><\/p>\n\n\n\nMitjan\u00e7ant l’activaci\u00f3 d’una VPN en el dispositiu, es construeix una esp\u00e8cie de t\u00fanel entre l’usuari i el dest\u00ed. Aquesta xarxa\u00a0xifra la informaci\u00f3 que s’envia i rep\u00a0a trav\u00e9s d’una xarxa WI-FI p\u00fablica, la qual cosa impedeix que alg\u00fa pugui fer-se amb ella.<\/p>\n\n\n\n
Una altra soluci\u00f3 seria no utilitzar un antivirus b\u00e0sic en el teu dispositiu, sin\u00f3 una soluci\u00f3 de seguretat que inclogui una\u00a0defensa proactiva contra les noves amenaces.<\/strong><\/p>\n\n\n\n![\"\"](\"https:\/\/blog.sarenet.es\/wp-content\/uploads\/2019\/10\/ciberseguridad-empresas-industriales-1024x606.jpg\")
<\/figure>\n\n\n\n4.-\u00a0BadRabbit: Una altra epid\u00e8mia de\u00a0ransomware<\/strong><\/h3>\n\n\n\nA l’octubre de 2017 es va viure un nou atac de\u00a0ransomware\u00a0que va afectar diverses organitzacions en diversos pa\u00efsos. Aquest atac es va propagar mitjan\u00e7ant una actualitzaci\u00f3 falsa d’Adobe Flash. Igual que ja va oc\u00f3rrer amb\u00a0WannaCry,\u00a0BadRabbit\u00a0va mostrar un advertiment en la pantalla en la qual oferia\u00a0recuperar l’equip xifrat a canvi del pagament de 281 d\u00f2lars.<\/strong> L’ag\u00e8ncia russa\u00a0Interfax\u00a0va ser la primera a aixecar les alarmes ja que va ser la primera a comunicar que els seus servidors estaven offline a causa d’un ciberatac.<\/p>\n\n\n\nDe cara a minimitzar els danys en cas d’un possible atac inform\u00e0tic de\u00a0ransomware, \u00e9s important realitzar una\u00a0protecci\u00f3 de dades completa per a totes les c\u00e0rregues de treball, b\u00e9 siguin virtuals, f\u00edsiques o en\u00a0Cloud. \u00a0Aix\u00f2 es pot fer mitjan\u00e7ant\u00a0r\u00e8pliques o c\u00f2pies de seguretat<\/strong>\u00a0en els diversos dispositius amb, per exemple\u00a0les nostres c\u00f2pies de seguretat en el n\u00favol.<\/a><\/p>\n\n\n\n5.-\u00a0Mirai: Un atac\u00a0DDoS\u00a0massiu<\/strong><\/h3>\n\n\n\nEn els \u00faltims anys, l’emerg\u00e8ncia de la Internet de les Coses (IoT)\u00a0ha aconseguit que aquells\u00a0dispositius que no disposen d’antivirus i la seguretat dels quals no ha estat vigilada,<\/strong> hagin comen\u00e7at a rebre infeccions de manera massiva. Una vegada afectats, aquests dispositius rastrejaven a uns altres del mateix tipus i els contagiaven. Aix\u00ed va n\u00e9ixer\u00a0Mirai, un\u00a0malware\u00a0de la fam\u00edlia de les\u00a0xarxa de zombis<\/strong>\u00a0que tenia com a objectiu realitzar atacs de denegaci\u00f3 de servei (Dos o\u00a0DDoS).<\/p>\n\n\n\nUn dels atacs inform\u00e0tics m\u00e9s coneguts va ser a l’octubre de 2016 contra\u00a0Dyn, una companyia d’Internet dels EUA Aquest atac es va basar en la\u00a0utilitzaci\u00f3 de milions de dispositius\u00a0IoT\u00a0i mitjan\u00e7ant l’\u00fas de m\u00faltiples atacs de denegaci\u00f3 de servei<\/strong>\u00a0contra sistemes operats pel prove\u00efdor de noms de domini.<\/p>\n\n\n\nDyn\u00a0no va poder suportar aquest atac\u00a0DDoS\u00a0massiu.\u00a0El\u00a0DNS, igual que els serveis que depenien d’ell, es van inutilitzar.<\/strong> L’atac va afectar els serveis en l\u00ednia de\u00a0Amazon,\u00a0Netflix,\u00a0Paypal,\u00a0Spotify, Twitter i molts altres m\u00e9s.<\/p>\n\n\n\n![\"\"](\"https:\/\/blog.sarenet.es\/wp-content\/uploads\/2019\/10\/ransomware-ciberseguridad-empresas-1024x724.jpg\")
<\/figure>\n\n\n\n6.-\u00a0Roge7:\u00a0Hackeando\u00a0els controladors m\u00e9s segurs de la ind\u00fastria<\/strong><\/h3>\n\n\n\nUn grup d’investigadors israelians ha demostrat recentment que \u00e9s possible fer-se c\u00e0rrec de l’aut\u00f2mat\u00a0Simatic\u00a0S7, un dels controladors m\u00e9s segurs de la ind\u00fastria. La revelaci\u00f3 va tenir lloc recentment en la confer\u00e8ncia de seguretat\u00a0Black\u00a0Hat\u00a0celebrada a Las Vegas. Els investigadors\u00a0van redissenyar el protocol d’intercanvi de claus que s’utilitza per a una configuraci\u00f3 de sessi\u00f3 segura entre el\u00a0TIA\u00a0i el\u00a0PLC<\/strong>. Amb aix\u00f2 van aconseguir trobar algunes febleses que van utilitzar per a, sense ser detectats pel programa, executar desc\u00e0rregues de la programaci\u00f3, modificar la programaci\u00f3 i atacs d’inici i detenci\u00f3 del programa que s’estava executant en el\u00a0PLC.<\/p>\n\n\n\nAliar-se amb un\u00a0soci tecnol\u00f2gic\u00a0com\u00a0ADS, especialitzat en ciberseguretat, amb experi\u00e8ncia i qualitat de servei, \u00e9s fonamental per a la PIME actual. \u00c9s vital tenir una\u00a0bona gesti\u00f3 de les teves dades i eines, amb garanties de fiabilitat i seguretat, perqu\u00e8 nom\u00e9s et preocupis del que realment importa: el teu negoci.<\/p>\n\n\n\n
Alian\u00e7a Estrat\u00e8gica en Ciberseguretat<\/strong><\/h3>\n\n\n\nCol\u00b7laborar amb un soci tecnol\u00f2gic<\/a> especialitzat en ciberseguretat \u00e9s essencial per a protegir la teva empresa. Una gesti\u00f3 s\u00f2lida de dades i eines de confian\u00e7a garanteixen la seguretat i la continu\u00eftat del teu negoci, permetent-te concentrar-te en el que realment importa.<\/p>\n\n\n\nContacta’ns\u00a0<\/a>para a m\u00e9s informaci\u00f3.<\/p>\n\n\n\n
1.-\u00a0Wannacry: Un atac a escala mundial<\/strong><\/h3>\n\n\n\nEn 2017\u00a0Wannacry\u00a0va infectar a m\u00e9s de 230.000 equips Windows<\/strong>\u00a0de tot el m\u00f3n; va afectar grans empreses com a Gas Natural, Iberdrola o Telef\u00f3nica. Aquest\u00a0ransomware\u00a0s’introdu\u00efa en els equips que utilitzaven el sistema operatiu de Microsoft, xifrava els arxius i impedia que els usuaris poguessin accedir a ells fins que no paguessin 300 d\u00f2lars en\u00a0bitc\u00f3ines\u00a0en un termini de tres dies.<\/p>\n\n\n\n2.-\u00a0Stuxnet: El virus que afectava plantes nuclears iranianes<\/strong><\/h3>\n\n\n\nStuxnet\u00a0va ser descobert al juny de 2010 i \u00e9s considerat el primer\u00a0malware\u00a0que va ser localitzat quan apuntava a sistemes industrials. Aquest va arribar al programa nuclear de\u00a0Natanz\u00a0(l’Iran), a trav\u00e9s d’una mem\u00f2ria USB infectada. Algun empleat, no se sap si accidentalment o no, va inserir f\u00edsicament l’USB infectat a una computadora connectada a la xarxa. El cuc va\u00a0ser programat espec\u00edficament per a canviar el programa dels aut\u00f2mats i destruir les centrifugadores<\/strong>\u00a0que controlaven. Quan els operaris es van adonar la situaci\u00f3 ja estava fos de control: el virus contenia un codi que va impedir l’apagada de les m\u00e0quines.<\/p>\n\n\n\nPer a minimitzar els danys en la teva planta de producci\u00f3 industrial, o fins i tot evitar-los, una soluci\u00f3 \u00e9s\u00a0segmentar la xarxa de planta per zones.<\/strong> Les plantes industrials, cada vegada m\u00e9s connectades a Internet, necessiten segmentar les seves xarxes\u00a0IT\u00a0i\u00a0OT. Aix\u00ed mateix, \u00e9s clau comptar amb vigil\u00e0ncia gestionada mitjan\u00e7ant tallafocs, que poden acompanyar-se amb un control d’accessos amb enlla\u00e7os a un entorn\u00a0Cloud\u00a0industrial privat.<\/p>\n\n\n\n3.-\u00a0DarkHotel: Espionatge a executius en hotels de luxe<\/strong><\/h3>\n\n\n\nDarkHotel\u00a0va comen\u00e7ar la seva expansi\u00f3 al gener de 2009 i ataca sobretot a persones que dirigeixen empreses, mitjan\u00e7ant les xarxes Wi-Fi dels hotels.\u00a0Aquest\u00a0malware\u00a0enganya les seves v\u00edctimes perqu\u00e8 instal\u00b7lin un\u00a0backdoor<\/strong>, que es fa passar per una actualitzaci\u00f3 de\u00a0programari\u00a0leg\u00edtim com, per exemple, Adobe Flash. D’aquesta manera, el virus accedeix a tota la informaci\u00f3 que atresoren els directius, la qual cosa inclou a les seves empresa i els diners que manegen.<\/p>\n\n\n\nMolts ciberdelinq\u00fcents s’aprofiten de Wi-Fis p\u00fabliques i llocs on saben que el perfil de l’usuari d’Internet \u00e9s alt, com per exemple hotels de luxe o aeroports. Una soluci\u00f3 per a evitar aquest tipus d’atacs inform\u00e0tics pot ser l’\u00fas\u00a0 d’una Xarxa Privada Virtual (VPN).<\/strong><\/p>\n\n\n\nMitjan\u00e7ant l’activaci\u00f3 d’una VPN en el dispositiu, es construeix una esp\u00e8cie de t\u00fanel entre l’usuari i el dest\u00ed. Aquesta xarxa\u00a0xifra la informaci\u00f3 que s’envia i rep\u00a0a trav\u00e9s d’una xarxa WI-FI p\u00fablica, la qual cosa impedeix que alg\u00fa pugui fer-se amb ella.<\/p>\n\n\n\n
Una altra soluci\u00f3 seria no utilitzar un antivirus b\u00e0sic en el teu dispositiu, sin\u00f3 una soluci\u00f3 de seguretat que inclogui una\u00a0defensa proactiva contra les noves amenaces.<\/strong><\/p>\n\n\n\n<\/figure>\n\n\n\n4.-\u00a0BadRabbit: Una altra epid\u00e8mia de\u00a0ransomware<\/strong><\/h3>\n\n\n\nA l’octubre de 2017 es va viure un nou atac de\u00a0ransomware\u00a0que va afectar diverses organitzacions en diversos pa\u00efsos. Aquest atac es va propagar mitjan\u00e7ant una actualitzaci\u00f3 falsa d’Adobe Flash. Igual que ja va oc\u00f3rrer amb\u00a0WannaCry,\u00a0BadRabbit\u00a0va mostrar un advertiment en la pantalla en la qual oferia\u00a0recuperar l’equip xifrat a canvi del pagament de 281 d\u00f2lars.<\/strong> L’ag\u00e8ncia russa\u00a0Interfax\u00a0va ser la primera a aixecar les alarmes ja que va ser la primera a comunicar que els seus servidors estaven offline a causa d’un ciberatac.<\/p>\n\n\n\nDe cara a minimitzar els danys en cas d’un possible atac inform\u00e0tic de\u00a0ransomware, \u00e9s important realitzar una\u00a0protecci\u00f3 de dades completa per a totes les c\u00e0rregues de treball, b\u00e9 siguin virtuals, f\u00edsiques o en\u00a0Cloud. \u00a0Aix\u00f2 es pot fer mitjan\u00e7ant\u00a0r\u00e8pliques o c\u00f2pies de seguretat<\/strong>\u00a0en els diversos dispositius amb, per exemple\u00a0les nostres c\u00f2pies de seguretat en el n\u00favol.<\/a><\/p>\n\n\n\n5.-\u00a0Mirai: Un atac\u00a0DDoS\u00a0massiu<\/strong><\/h3>\n\n\n\nEn els \u00faltims anys, l’emerg\u00e8ncia de la Internet de les Coses (IoT)\u00a0ha aconseguit que aquells\u00a0dispositius que no disposen d’antivirus i la seguretat dels quals no ha estat vigilada,<\/strong> hagin comen\u00e7at a rebre infeccions de manera massiva. Una vegada afectats, aquests dispositius rastrejaven a uns altres del mateix tipus i els contagiaven. Aix\u00ed va n\u00e9ixer\u00a0Mirai, un\u00a0malware\u00a0de la fam\u00edlia de les\u00a0xarxa de zombis<\/strong>\u00a0que tenia com a objectiu realitzar atacs de denegaci\u00f3 de servei (Dos o\u00a0DDoS).<\/p>\n\n\n\nUn dels atacs inform\u00e0tics m\u00e9s coneguts va ser a l’octubre de 2016 contra\u00a0Dyn, una companyia d’Internet dels EUA Aquest atac es va basar en la\u00a0utilitzaci\u00f3 de milions de dispositius\u00a0IoT\u00a0i mitjan\u00e7ant l’\u00fas de m\u00faltiples atacs de denegaci\u00f3 de servei<\/strong>\u00a0contra sistemes operats pel prove\u00efdor de noms de domini.<\/p>\n\n\n\nDyn\u00a0no va poder suportar aquest atac\u00a0DDoS\u00a0massiu.\u00a0El\u00a0DNS, igual que els serveis que depenien d’ell, es van inutilitzar.<\/strong> L’atac va afectar els serveis en l\u00ednia de\u00a0Amazon,\u00a0Netflix,\u00a0Paypal,\u00a0Spotify, Twitter i molts altres m\u00e9s.<\/p>\n\n\n\n<\/figure>\n\n\n\n6.-\u00a0Roge7:\u00a0Hackeando\u00a0els controladors m\u00e9s segurs de la ind\u00fastria<\/strong><\/h3>\n\n\n\nUn grup d’investigadors israelians ha demostrat recentment que \u00e9s possible fer-se c\u00e0rrec de l’aut\u00f2mat\u00a0Simatic\u00a0S7, un dels controladors m\u00e9s segurs de la ind\u00fastria. La revelaci\u00f3 va tenir lloc recentment en la confer\u00e8ncia de seguretat\u00a0Black\u00a0Hat\u00a0celebrada a Las Vegas. Els investigadors\u00a0van redissenyar el protocol d’intercanvi de claus que s’utilitza per a una configuraci\u00f3 de sessi\u00f3 segura entre el\u00a0TIA\u00a0i el\u00a0PLC<\/strong>. Amb aix\u00f2 van aconseguir trobar algunes febleses que van utilitzar per a, sense ser detectats pel programa, executar desc\u00e0rregues de la programaci\u00f3, modificar la programaci\u00f3 i atacs d’inici i detenci\u00f3 del programa que s’estava executant en el\u00a0PLC.<\/p>\n\n\n\nAliar-se amb un\u00a0soci tecnol\u00f2gic\u00a0com\u00a0ADS, especialitzat en ciberseguretat, amb experi\u00e8ncia i qualitat de servei, \u00e9s fonamental per a la PIME actual. \u00c9s vital tenir una\u00a0bona gesti\u00f3 de les teves dades i eines, amb garanties de fiabilitat i seguretat, perqu\u00e8 nom\u00e9s et preocupis del que realment importa: el teu negoci.<\/p>\n\n\n\n
Alian\u00e7a Estrat\u00e8gica en Ciberseguretat<\/strong><\/h3>\n\n\n\nCol\u00b7laborar amb un soci tecnol\u00f2gic<\/a> especialitzat en ciberseguretat \u00e9s essencial per a protegir la teva empresa. Una gesti\u00f3 s\u00f2lida de dades i eines de confian\u00e7a garanteixen la seguretat i la continu\u00eftat del teu negoci, permetent-te concentrar-te en el que realment importa.<\/p>\n\n\n\nContacta’ns\u00a0<\/a>para a m\u00e9s informaci\u00f3.<\/p>\n\n\n\n
2.-\u00a0Stuxnet: El virus que afectava plantes nuclears iranianes<\/strong><\/h3>\n\n\n\nStuxnet\u00a0va ser descobert al juny de 2010 i \u00e9s considerat el primer\u00a0malware\u00a0que va ser localitzat quan apuntava a sistemes industrials. Aquest va arribar al programa nuclear de\u00a0Natanz\u00a0(l’Iran), a trav\u00e9s d’una mem\u00f2ria USB infectada. Algun empleat, no se sap si accidentalment o no, va inserir f\u00edsicament l’USB infectat a una computadora connectada a la xarxa. El cuc va\u00a0ser programat espec\u00edficament per a canviar el programa dels aut\u00f2mats i destruir les centrifugadores<\/strong>\u00a0que controlaven. Quan els operaris es van adonar la situaci\u00f3 ja estava fos de control: el virus contenia un codi que va impedir l’apagada de les m\u00e0quines.<\/p>\n\n\n\nPer a minimitzar els danys en la teva planta de producci\u00f3 industrial, o fins i tot evitar-los, una soluci\u00f3 \u00e9s\u00a0segmentar la xarxa de planta per zones.<\/strong> Les plantes industrials, cada vegada m\u00e9s connectades a Internet, necessiten segmentar les seves xarxes\u00a0IT\u00a0i\u00a0OT. Aix\u00ed mateix, \u00e9s clau comptar amb vigil\u00e0ncia gestionada mitjan\u00e7ant tallafocs, que poden acompanyar-se amb un control d’accessos amb enlla\u00e7os a un entorn\u00a0Cloud\u00a0industrial privat.<\/p>\n\n\n\n3.-\u00a0DarkHotel: Espionatge a executius en hotels de luxe<\/strong><\/h3>\n\n\n\nDarkHotel\u00a0va comen\u00e7ar la seva expansi\u00f3 al gener de 2009 i ataca sobretot a persones que dirigeixen empreses, mitjan\u00e7ant les xarxes Wi-Fi dels hotels.\u00a0Aquest\u00a0malware\u00a0enganya les seves v\u00edctimes perqu\u00e8 instal\u00b7lin un\u00a0backdoor<\/strong>, que es fa passar per una actualitzaci\u00f3 de\u00a0programari\u00a0leg\u00edtim com, per exemple, Adobe Flash. D’aquesta manera, el virus accedeix a tota la informaci\u00f3 que atresoren els directius, la qual cosa inclou a les seves empresa i els diners que manegen.<\/p>\n\n\n\nMolts ciberdelinq\u00fcents s’aprofiten de Wi-Fis p\u00fabliques i llocs on saben que el perfil de l’usuari d’Internet \u00e9s alt, com per exemple hotels de luxe o aeroports. Una soluci\u00f3 per a evitar aquest tipus d’atacs inform\u00e0tics pot ser l’\u00fas\u00a0 d’una Xarxa Privada Virtual (VPN).<\/strong><\/p>\n\n\n\nMitjan\u00e7ant l’activaci\u00f3 d’una VPN en el dispositiu, es construeix una esp\u00e8cie de t\u00fanel entre l’usuari i el dest\u00ed. Aquesta xarxa\u00a0xifra la informaci\u00f3 que s’envia i rep\u00a0a trav\u00e9s d’una xarxa WI-FI p\u00fablica, la qual cosa impedeix que alg\u00fa pugui fer-se amb ella.<\/p>\n\n\n\n
Una altra soluci\u00f3 seria no utilitzar un antivirus b\u00e0sic en el teu dispositiu, sin\u00f3 una soluci\u00f3 de seguretat que inclogui una\u00a0defensa proactiva contra les noves amenaces.<\/strong><\/p>\n\n\n\n<\/figure>\n\n\n\n4.-\u00a0BadRabbit: Una altra epid\u00e8mia de\u00a0ransomware<\/strong><\/h3>\n\n\n\nA l’octubre de 2017 es va viure un nou atac de\u00a0ransomware\u00a0que va afectar diverses organitzacions en diversos pa\u00efsos. Aquest atac es va propagar mitjan\u00e7ant una actualitzaci\u00f3 falsa d’Adobe Flash. Igual que ja va oc\u00f3rrer amb\u00a0WannaCry,\u00a0BadRabbit\u00a0va mostrar un advertiment en la pantalla en la qual oferia\u00a0recuperar l’equip xifrat a canvi del pagament de 281 d\u00f2lars.<\/strong> L’ag\u00e8ncia russa\u00a0Interfax\u00a0va ser la primera a aixecar les alarmes ja que va ser la primera a comunicar que els seus servidors estaven offline a causa d’un ciberatac.<\/p>\n\n\n\nDe cara a minimitzar els danys en cas d’un possible atac inform\u00e0tic de\u00a0ransomware, \u00e9s important realitzar una\u00a0protecci\u00f3 de dades completa per a totes les c\u00e0rregues de treball, b\u00e9 siguin virtuals, f\u00edsiques o en\u00a0Cloud. \u00a0Aix\u00f2 es pot fer mitjan\u00e7ant\u00a0r\u00e8pliques o c\u00f2pies de seguretat<\/strong>\u00a0en els diversos dispositius amb, per exemple\u00a0les nostres c\u00f2pies de seguretat en el n\u00favol.<\/a><\/p>\n\n\n\n5.-\u00a0Mirai: Un atac\u00a0DDoS\u00a0massiu<\/strong><\/h3>\n\n\n\nEn els \u00faltims anys, l’emerg\u00e8ncia de la Internet de les Coses (IoT)\u00a0ha aconseguit que aquells\u00a0dispositius que no disposen d’antivirus i la seguretat dels quals no ha estat vigilada,<\/strong> hagin comen\u00e7at a rebre infeccions de manera massiva. Una vegada afectats, aquests dispositius rastrejaven a uns altres del mateix tipus i els contagiaven. Aix\u00ed va n\u00e9ixer\u00a0Mirai, un\u00a0malware\u00a0de la fam\u00edlia de les\u00a0xarxa de zombis<\/strong>\u00a0que tenia com a objectiu realitzar atacs de denegaci\u00f3 de servei (Dos o\u00a0DDoS).<\/p>\n\n\n\nUn dels atacs inform\u00e0tics m\u00e9s coneguts va ser a l’octubre de 2016 contra\u00a0Dyn, una companyia d’Internet dels EUA Aquest atac es va basar en la\u00a0utilitzaci\u00f3 de milions de dispositius\u00a0IoT\u00a0i mitjan\u00e7ant l’\u00fas de m\u00faltiples atacs de denegaci\u00f3 de servei<\/strong>\u00a0contra sistemes operats pel prove\u00efdor de noms de domini.<\/p>\n\n\n\nDyn\u00a0no va poder suportar aquest atac\u00a0DDoS\u00a0massiu.\u00a0El\u00a0DNS, igual que els serveis que depenien d’ell, es van inutilitzar.<\/strong> L’atac va afectar els serveis en l\u00ednia de\u00a0Amazon,\u00a0Netflix,\u00a0Paypal,\u00a0Spotify, Twitter i molts altres m\u00e9s.<\/p>\n\n\n\n<\/figure>\n\n\n\n6.-\u00a0Roge7:\u00a0Hackeando\u00a0els controladors m\u00e9s segurs de la ind\u00fastria<\/strong><\/h3>\n\n\n\nUn grup d’investigadors israelians ha demostrat recentment que \u00e9s possible fer-se c\u00e0rrec de l’aut\u00f2mat\u00a0Simatic\u00a0S7, un dels controladors m\u00e9s segurs de la ind\u00fastria. La revelaci\u00f3 va tenir lloc recentment en la confer\u00e8ncia de seguretat\u00a0Black\u00a0Hat\u00a0celebrada a Las Vegas. Els investigadors\u00a0van redissenyar el protocol d’intercanvi de claus que s’utilitza per a una configuraci\u00f3 de sessi\u00f3 segura entre el\u00a0TIA\u00a0i el\u00a0PLC<\/strong>. Amb aix\u00f2 van aconseguir trobar algunes febleses que van utilitzar per a, sense ser detectats pel programa, executar desc\u00e0rregues de la programaci\u00f3, modificar la programaci\u00f3 i atacs d’inici i detenci\u00f3 del programa que s’estava executant en el\u00a0PLC.<\/p>\n\n\n\nAliar-se amb un\u00a0soci tecnol\u00f2gic\u00a0com\u00a0ADS, especialitzat en ciberseguretat, amb experi\u00e8ncia i qualitat de servei, \u00e9s fonamental per a la PIME actual. \u00c9s vital tenir una\u00a0bona gesti\u00f3 de les teves dades i eines, amb garanties de fiabilitat i seguretat, perqu\u00e8 nom\u00e9s et preocupis del que realment importa: el teu negoci.<\/p>\n\n\n\n
Alian\u00e7a Estrat\u00e8gica en Ciberseguretat<\/strong><\/h3>\n\n\n\nCol\u00b7laborar amb un soci tecnol\u00f2gic<\/a> especialitzat en ciberseguretat \u00e9s essencial per a protegir la teva empresa. Una gesti\u00f3 s\u00f2lida de dades i eines de confian\u00e7a garanteixen la seguretat i la continu\u00eftat del teu negoci, permetent-te concentrar-te en el que realment importa.<\/p>\n\n\n\nContacta’ns\u00a0<\/a>para a m\u00e9s informaci\u00f3.<\/p>\n\n\n\n
Per a minimitzar els danys en la teva planta de producci\u00f3 industrial, o fins i tot evitar-los, una soluci\u00f3 \u00e9s\u00a0segmentar la xarxa de planta per zones.<\/strong> Les plantes industrials, cada vegada m\u00e9s connectades a Internet, necessiten segmentar les seves xarxes\u00a0IT\u00a0i\u00a0OT. Aix\u00ed mateix, \u00e9s clau comptar amb vigil\u00e0ncia gestionada mitjan\u00e7ant tallafocs, que poden acompanyar-se amb un control d’accessos amb enlla\u00e7os a un entorn\u00a0Cloud\u00a0industrial privat.<\/p>\n\n\n\n DarkHotel\u00a0va comen\u00e7ar la seva expansi\u00f3 al gener de 2009 i ataca sobretot a persones que dirigeixen empreses, mitjan\u00e7ant les xarxes Wi-Fi dels hotels.\u00a0Aquest\u00a0malware\u00a0enganya les seves v\u00edctimes perqu\u00e8 instal\u00b7lin un\u00a0backdoor<\/strong>, que es fa passar per una actualitzaci\u00f3 de\u00a0programari\u00a0leg\u00edtim com, per exemple, Adobe Flash. D’aquesta manera, el virus accedeix a tota la informaci\u00f3 que atresoren els directius, la qual cosa inclou a les seves empresa i els diners que manegen.<\/p>\n\n\n\n Molts ciberdelinq\u00fcents s’aprofiten de Wi-Fis p\u00fabliques i llocs on saben que el perfil de l’usuari d’Internet \u00e9s alt, com per exemple hotels de luxe o aeroports. Una soluci\u00f3 per a evitar aquest tipus d’atacs inform\u00e0tics pot ser l’\u00fas\u00a0 d’una Xarxa Privada Virtual (VPN).<\/strong><\/p>\n\n\n\n Mitjan\u00e7ant l’activaci\u00f3 d’una VPN en el dispositiu, es construeix una esp\u00e8cie de t\u00fanel entre l’usuari i el dest\u00ed. Aquesta xarxa\u00a0xifra la informaci\u00f3 que s’envia i rep\u00a0a trav\u00e9s d’una xarxa WI-FI p\u00fablica, la qual cosa impedeix que alg\u00fa pugui fer-se amb ella.<\/p>\n\n\n\n Una altra soluci\u00f3 seria no utilitzar un antivirus b\u00e0sic en el teu dispositiu, sin\u00f3 una soluci\u00f3 de seguretat que inclogui una\u00a0defensa proactiva contra les noves amenaces.<\/strong><\/p>\n\n\n\n A l’octubre de 2017 es va viure un nou atac de\u00a0ransomware\u00a0que va afectar diverses organitzacions en diversos pa\u00efsos. Aquest atac es va propagar mitjan\u00e7ant una actualitzaci\u00f3 falsa d’Adobe Flash. Igual que ja va oc\u00f3rrer amb\u00a0WannaCry,\u00a0BadRabbit\u00a0va mostrar un advertiment en la pantalla en la qual oferia\u00a0recuperar l’equip xifrat a canvi del pagament de 281 d\u00f2lars.<\/strong> L’ag\u00e8ncia russa\u00a0Interfax\u00a0va ser la primera a aixecar les alarmes ja que va ser la primera a comunicar que els seus servidors estaven offline a causa d’un ciberatac.<\/p>\n\n\n\n De cara a minimitzar els danys en cas d’un possible atac inform\u00e0tic de\u00a0ransomware, \u00e9s important realitzar una\u00a0protecci\u00f3 de dades completa per a totes les c\u00e0rregues de treball, b\u00e9 siguin virtuals, f\u00edsiques o en\u00a0Cloud. \u00a0Aix\u00f2 es pot fer mitjan\u00e7ant\u00a0r\u00e8pliques o c\u00f2pies de seguretat<\/strong>\u00a0en els diversos dispositius amb, per exemple\u00a0les nostres c\u00f2pies de seguretat en el n\u00favol.<\/a><\/p>\n\n\n\n En els \u00faltims anys, l’emerg\u00e8ncia de la Internet de les Coses (IoT)\u00a0ha aconseguit que aquells\u00a0dispositius que no disposen d’antivirus i la seguretat dels quals no ha estat vigilada,<\/strong> hagin comen\u00e7at a rebre infeccions de manera massiva. Una vegada afectats, aquests dispositius rastrejaven a uns altres del mateix tipus i els contagiaven. Aix\u00ed va n\u00e9ixer\u00a0Mirai, un\u00a0malware\u00a0de la fam\u00edlia de les\u00a0xarxa de zombis<\/strong>\u00a0que tenia com a objectiu realitzar atacs de denegaci\u00f3 de servei (Dos o\u00a0DDoS).<\/p>\n\n\n\n Un dels atacs inform\u00e0tics m\u00e9s coneguts va ser a l’octubre de 2016 contra\u00a0Dyn, una companyia d’Internet dels EUA Aquest atac es va basar en la\u00a0utilitzaci\u00f3 de milions de dispositius\u00a0IoT\u00a0i mitjan\u00e7ant l’\u00fas de m\u00faltiples atacs de denegaci\u00f3 de servei<\/strong>\u00a0contra sistemes operats pel prove\u00efdor de noms de domini.<\/p>\n\n\n\n Dyn\u00a0no va poder suportar aquest atac\u00a0DDoS\u00a0massiu.\u00a0El\u00a0DNS, igual que els serveis que depenien d’ell, es van inutilitzar.<\/strong> L’atac va afectar els serveis en l\u00ednia de\u00a0Amazon,\u00a0Netflix,\u00a0Paypal,\u00a0Spotify, Twitter i molts altres m\u00e9s.<\/p>\n\n\n\n Un grup d’investigadors israelians ha demostrat recentment que \u00e9s possible fer-se c\u00e0rrec de l’aut\u00f2mat\u00a0Simatic\u00a0S7, un dels controladors m\u00e9s segurs de la ind\u00fastria. La revelaci\u00f3 va tenir lloc recentment en la confer\u00e8ncia de seguretat\u00a0Black\u00a0Hat\u00a0celebrada a Las Vegas. Els investigadors\u00a0van redissenyar el protocol d’intercanvi de claus que s’utilitza per a una configuraci\u00f3 de sessi\u00f3 segura entre el\u00a0TIA\u00a0i el\u00a0PLC<\/strong>. Amb aix\u00f2 van aconseguir trobar algunes febleses que van utilitzar per a, sense ser detectats pel programa, executar desc\u00e0rregues de la programaci\u00f3, modificar la programaci\u00f3 i atacs d’inici i detenci\u00f3 del programa que s’estava executant en el\u00a0PLC.<\/p>\n\n\n\n Aliar-se amb un\u00a0soci tecnol\u00f2gic\u00a0com\u00a0ADS, especialitzat en ciberseguretat, amb experi\u00e8ncia i qualitat de servei, \u00e9s fonamental per a la PIME actual. \u00c9s vital tenir una\u00a0bona gesti\u00f3 de les teves dades i eines, amb garanties de fiabilitat i seguretat, perqu\u00e8 nom\u00e9s et preocupis del que realment importa: el teu negoci.<\/p>\n\n\n\n Col\u00b7laborar amb un soci tecnol\u00f2gic<\/a> especialitzat en ciberseguretat \u00e9s essencial per a protegir la teva empresa. Una gesti\u00f3 s\u00f2lida de dades i eines de confian\u00e7a garanteixen la seguretat i la continu\u00eftat del teu negoci, permetent-te concentrar-te en el que realment importa.<\/p>\n\n\n\n Contacta’ns\u00a0<\/a>para a m\u00e9s informaci\u00f3.<\/p>\n\n\n\n3.-\u00a0DarkHotel: Espionatge a executius en hotels de luxe<\/strong><\/h3>\n\n\n\n
<\/figure>\n\n\n\n4.-\u00a0BadRabbit: Una altra epid\u00e8mia de\u00a0ransomware<\/strong><\/h3>\n\n\n\n
5.-\u00a0Mirai: Un atac\u00a0DDoS\u00a0massiu<\/strong><\/h3>\n\n\n\n
<\/figure>\n\n\n\n6.-\u00a0Roge7:\u00a0Hackeando\u00a0els controladors m\u00e9s segurs de la ind\u00fastria<\/strong><\/h3>\n\n\n\n
Alian\u00e7a Estrat\u00e8gica en Ciberseguretat<\/strong><\/h3>\n\n\n\n