Ciberseguretat per a empreses

Perquè els atacs ja no són una cosa excepcional. El 2025, INCIBE va gestionar 122.223 incidents de ciberseguretat a Espanya, un 26 % més que l'any anterior, entre els quals més de 25.000 casos de phishing i prop de 400 atacs de ransomware. I no només els pateixen les grans empreses: segons l'Informe de Ciberpreparació 2025 de Hiscox, 6 de cada 10 pimes espanyoles han patit algun atac en l'últim any. Un incident pot aturar l'activitat durant dies i provocar pèrdua de dades, sancions i desconfiança dels clients. Prevenir gairebé sempre costa molt menys que recuperar-se.

Revisem la seguretat de la teva empresa en tres grans àrees:

• Seguretat lògica i ciberseguretat: equips, servidors, xarxa, correu, contrasenyes, còpies de seguretat i vulnerabilitats.
• Seguretat física: accés a les instal·lacions, als equips i a la documentació.
• Polítiques, procediments i normativa: com es gestiona la informació i si es compleix el que exigeix la llei o el teu sector (LOPDGDD, ISO 27001, NIS2, ENS…).

El resultat és una fotografia clara d'on ets i què convé millorar primer.

És lògic preguntar-s'ho abans de deixar que algú revisi els sistemes de la teva empresa. TecnoSolucions està registrada al Catàleg de Ciberseguretat d'INCIBE, el directori d'empreses i solucions de ciberseguretat de l'Institut Nacional de Ciberseguretat, on figurem amb el nostre servei d'auditories de seguretat. Per entrar-hi cal complir una sèrie de requisits que INCIBE revisa, com tenir un web segur i complir la normativa de protecció de dades. Tot i així, la confiança es guanya treballant: abans de començar t'expliquem què revisarem i com, acordem amb tu quan fer les proves i, en acabar, t'expliquem amb claredat què hem trobat i què convé millorar primer.

Sí. Totes les empreses, sigui quina sigui la seva mida, tenen alguna cosa valuosa a protegir: les dades dels clients, la facturació, el correu, el dia a dia… De fet, els ciberdelinqüents s'aprofiten que moltes pimes estan menys protegides. No es tracta de gastar com una gran empresa, sinó d'aplicar les mesures adequades a la teva mida i als teus riscos.

És «blindar» els teus equips i sistemes. Ordinadors, servidors i programes vénen configurats de fàbrica per funcionar, no per ser segurs. El hardening consisteix a tancar les portes que no calen: desactivar serveis que no es fan servir, reforçar contrasenyes i permisos, aplicar actualitzacions i ajustar configuracions. Com menys portes obertes, menys oportunitats té un atacant.

El més important és actuar ràpid i amb calma:

1. Aïlla els equips afectats desconnectant-los de la xarxa.
2. No paguis el rescat: no garanteix que recuperis les dades.
3. Conserva les evidències i avisa com més aviat millor el teu equip tècnic o a nosaltres.
4. Avalua l'abast i recupera a partir de còpies de seguretat verificades.
5. Notifica-ho: a l'Agència Espanyola de Protecció de Dades en un màxim de 72 hores si hi ha dades personals afectades, i pots demanar orientació a INCIBE al 017.

T'ho expliquem amb més detall a com preparar la teva empresa davant del ransomware.

Depèn de cada empresa: de la seva mida, del tipus de negoci, de quants equips i dades gestiona… Com a norma general, recomanem una revisió com a mínim un cop l'any i, a més, sempre que hi hagi canvis importants: sistemes nous, ampliacions de la xarxa, més personal o una nova manera de treballar.

No. Organitzem l'auditoria perquè el teu equip pugui continuar treballant amb normalitat. Les proves tècniques que podrien afectar els sistemes les fem en franges horàries que acordem amb tu, per no interferir en la producció.

Sí, i de fet és el primer pas per protegir l'empresa. Molts atacs comencen amb un correu o un missatge enganyós, l'anomenat phishing, que algú obre sense sospitar-ne res. Un equip format els sap reconèixer i reaccionar a temps, i això evita bona part dels incidents. Consulta la nostra formació per a empreses.

Sí. Tenim la seu a Lleida, així que, per a les empreses de Lleida i les seves comarques, és fàcil que siguem a les teves instal·lacions quan calgui, també si sorgeix un incident. Amb empreses d'altres zones treballem en remot i ens desplacem quan l'auditoria o la situació ho requereixen.