Josep Guasch, president de l’Associació de Ciberseguretat de Catalunya (ASCICAT), ha participat al programa Lideratges d’Onda Cero en una tertúlia amb Flavia Santoro, directora del Barcelona Cybersecurity Congress, per analitzar els principals reptes de la ciberseguretat empresarial.

Durant la conversa, els participants han reflexionat sobre l’evolució dels ciberatacs, els riscos associats a la interconnexió entre empreses i el paper de la intel·ligència artificial, així com sobre les conseqüències que un incident de seguretat pot tenir per a l’activitat i la reputació d’una organització.

El factor humà i l’evolució de les amenaces

Guasch ha destacat que el factor humà continua sent un dels principals punts de vulnerabilitat de les organitzacions. El frau a través de correus electrònics i missatges, el robatori de credencials i els sistemes desactualitzats continuen sent vies habituals d’atac, en un context en què els ciberdelinqüents actuen de manera cada vegada més organitzada.

També ha advertit dels riscos que poden arribar a través dels proveïdors i de la cadena de subministrament, amb conseqüències que poden estendre’s més enllà de l’empresa atacada inicialment.

La intel·ligència artificial ha estat un altre dels eixos centrals de la tertúlia. Els participants han analitzat com aquesta tecnologia contribueix a perfeccionar els intents de frau i, alhora, ofereix noves capacitats per detectar amenaces i reforçar els sistemes de defensa.

En aquest context, el president d’ASCICAT ha insistit en la importància de la conscienciació i la formació. Ha defensat la necessitat de mantenir el criteri personal i verificar les comunicacions sospitoses abans d’actuar, una pràctica que ha il·lustrat amb l’expressió «doble factor mental».

La ciberseguretat com a inversió estratègica

Un altre dels missatges destacats de Guasch ha estat la necessitat d’entendre la ciberseguretat com una inversió vinculada a la protecció del negoci.

En aquest sentit, ha remarcat que cada empresa ha d’identificar quins són els seus actius més crítics, valorar els riscos als quals està exposada i adaptar-hi les mesures de protecció. Aquesta reflexió és especialment rellevant per a les organitzacions en què les dades i la informació constitueixen una part essencial de l’activitat.

Guasch també ha recordat que un ciberatac pot interrompre serveis, dificultar l’atenció als clients o impedir l’accés a informació necessària per treballar. A l’impacte operatiu s’hi afegeixen les possibles conseqüències sobre la confiança dels clients i la reputació empresarial.

Per la seva banda, Flavia Santoro ha subratllat la dimensió estratègica de la ciberseguretat i la importància que les petites i mitjanes empreses adoptin mesures bàsiques de protecció, com l’autenticació multifactor, l’actualització dels sistemes, les còpies de seguretat i la formació dels equips.

La tertúlia ha posat de manifest la importància d’incorporar la ciberseguretat a la presa de decisions empresarials, combinant la protecció tecnològica amb la gestió del risc i la preparació de les persones.

🎧 Escolta el programa complet a Onda Cero