Hi ha multitud d’estafes que centren la seva activitat en el m\u00f3n empresarial<\/strong>, les m\u00e9s freq\u00fcents i amb menys capacitat de resposta de les autoritats s\u00f3n les digitals. En aquest article parlem d’un tipus d’atac cada vegada m\u00e9s freq\u00fcent, “El frau al CEO” i de com evitar que les empreses siguin v\u00edctimes d’aquest tipus de ciberestafa<\/strong>.<\/p>\n Es tracta d’un ciberatac “Spear Phishing”<\/strong>, en el qual s’utilitza m\u00e9s l’enginyeria social que programes inform\u00e0tics. En “El frau al CEO”, el ciberdelinq\u00fcent, abans de realitzar l’atac utilitza les xarxes socials per observar a la v\u00edctima i con\u00e8ixer la posici\u00f3 que ocupa en el marc empresarial, les seves relacions i responsabilitats.<\/p>\n La seva execuci\u00f3 \u00e9s simple, el ciberdelinq\u00fcent envia un correu electr\u00f2nic a un treballador fent-se passar per un alt c\u00e0rrec. En aquest, es sol\u00b7licita realitzar un pagament urgentment a un compte per procedir amb una operaci\u00f3 cr\u00edtica. Normalment indicant que \u00e9s confidencial, amb la finalitat que la v\u00edctima no avisi del correu i pugui ser alertada de ser el focus d’una estafa.<\/p>\n <\/p>\n En primer lloc, comptar amb el suport d’un equip d’experts en ciberseguretat<\/strong> \u00e9s la millor garantia. Aporten experi\u00e8ncia, coneixement sobre les \u00faltimes tend\u00e8ncies en ciberseguretat i disposen de les eines adequades per garantir la nostra seguretat en el mitj\u00e0 digital.<\/p>\n Disposar d’un equip de seguretat inform\u00e0tica<\/strong> suposa una de les inversions m\u00e9s rendibles per actuar amb tranquil\u00b7litat en l’entorn digital i minimitzar els ciberatacs als quals estan exposades les empreses<\/strong> per causa de la seva activitat digital habitual.<\/p>\n Tamb\u00e9 \u00e9s imprescindible realitzar una formaci\u00f3 b\u00e0sica en ciberseguretat als treballadors<\/strong>, perqu\u00e8 coneguin les metodologies que s\u2019utilitzen en la majoria dels ciberatacs i s\u00e0piguen com procedir. \u00c9s primordial actuar amb rapidesa, si els membres de l’empresa s\u00f3n capa\u00e7os de reaccionar de la manera adequada i detectar possibles atacs es poden estalviar p\u00e8rdues considerables.<\/p>\n Invertir en ciberseguretat suposa una gran difer\u00e8ncia<\/strong>, si un equip d’experts en seguretat inform\u00e0tica estableix els protocols i sistemes adequats, i s’actua a temps, les conseq\u00fc\u00e8ncies es m\u00ednimitzen.<\/p>\n Afortunadament tenim eines per protegir-nos de ciberatacs “Spear Phishing”<\/strong>, com “El frau al CEO”. Comptem amb eines com \u201cData Loss Prevention\u201d (DLP) de Microsoft, mitjan\u00e7ant la qual podem crear pol\u00edtiques perqu\u00e8, si en un missatge apareix, per exemple, una adre\u00e7a banc\u00e0ria, informes m\u00e8dics o informaci\u00f3 sensible, es cre\u00ef un av\u00eds perqu\u00e8 sigui revisat. D’aquesta manera quan l’atacant envia el correu, s’intercepta per ser revisat i verificar que les dades s\u00f3n correctes. Amb DLP podem identificar informaci\u00f3 confidencial al nostre \u201cShare point\u201d, \u201cOne drive\u201d, \u201cMicrosoft Teams” … En general el nostre entorn Office 365 queda protegit.<\/p>\nCom podem protegir-nos d’aquest tipus de ciberatacs?<\/h3>\n