Carles Flamerich, expert en ciberseguretat: “No cal evitar l'atac, cal saber què fer quan passi”
Selva Orejón ha defensat la urgència d'implementar una major cultura de la ciberseguretat, en una taula del fòrum BCN Desperta en la qual també han participat Wuilliam Arellano i Pedro Lendínez
Més notícies: Illa lamenta al 'BCN Desperta!' el rebuig de PP i Vox al tractat d'amistat Espanya-França
Notícies relacionades
La pregunta ja no és si una organització patirà un ciberatac, sinó quan i, sobretot, com respondrà quan passi. Aquesta ha estat una de les principals conclusions de la taula rodona 'Tecnologia, una nova amenaça?' sobre ciberseguretat celebrada aquest dijous al fòrum BCN Desperta.
“T'atacaran segur”, ha resumit Carles Flamerich, CEO d'Apolo Cybersecurity, sobre un dels principals reptes als quals s'enfronten avui en dia empreses, institucions i ciutadans.
“No cal evitar l'atac, cal saber què fer quan passi”, ha assenyalat en una sessió moderada per la sotsdirectora de societat de Crónica Global, Miriam de Saint-Germian, en la qual també han participat Selva Orejón, CEO d'Onbranding, Pedro Lendínez, director d'operacions de l'Agència de Ciberseguretat de Catalunya, i Wuilliam Arellano, adjunt al director de Sistemes de l'Hospital Clínic.
Preparació
La prevenció i la detecció primerenca són precisament dues de les prioritats que ha destacat Lendínez. La protecció, ha explicat, ha d'estar vinculada al funcionament de les organitzacions per aconseguir que un eventual atac tingui el menor impacte possible.
Tot i que considera que Catalunya està ben preparada, ha defensat la necessitat de continuar millorant, especialment des de la perspectiva de l'administració pública, en la protecció de les dades de la ciutadania.
Carles Flamerich, Selva Orejón, Wuilliam Arellano, Pedro Lendínez i Miriam de Saint-Germanin, al BCN Desperta Crónica Global
L'evolució constant de les amenaces dificulta, però, que existeixi una protecció definitiva. Lendínez ha insistit en la necessitat de detectar les intrusions abans que es converteixin en un problema greu i ha assenyalat que, en moltes ocasions, la conscienciació arriba després de patir un incident.
Dades personals
Per la seva banda, Orejón ha alertat d'una amenaça que considera especialment infravalorada: la suplantació d'identitat mitjançant dades biomètriques.
L'experta ha defensat en aquest sentit la urgència d'implementar una major cultura de la ciberseguretat i ha recordat que darrere d'una filtració de dades pot arribar a haver-hi vides humanes en risc.
Vulnerabilitat
Sobre aquesta mateixa qüestió n'ha parlat Flamerich, que situa les pimes i les persones com a individus com les peces més vulnerables davant la ciberdelinqüència.
Tot i considerar que les grans empreses estan millor preparades, ha insistit que encara no és suficient. "Els directius i directives han de saber de tecnologia", ha assenyalat sobre una manca d'interès que ha detectat, tot i la rellevància d'aquesta matèria.
Recuperació
Es tracta d'una experiència que coneix de primera mà Arellano, que ha recordat que el Clínic va patir un ciberatac al març de 2023 que va obligar a aturar pràcticament tota la seva activitat i que va tenir conseqüències directes sobre l'assistència als pacients.
El cas ha servit d'exemple de protocol de recuperació dels sistemes i de col·laboració entre institucions --amb l'Agència de Ciberseguretat i els Mossos d'Esquadra-- per a la protecció de les dades personals dels pacients.
Després d'aquest episodi, l'expert ha constatat que "Catalunya s'ha pres seriosament la inversió" en matèria de ciberseguretat, tot i que reconeix que "mai serà suficient".
