El consultor IT i ciberseguretat Martí Altafaja parla en aquest vídeo amb Valentí Pich de les rutines bàsiques que han de seguir els treballadors de les empreses per vetllar per la seguretat dels seus sistemes informàtics i evitar atacs de l’exterior; unes rutines que van des d’usar els ordinadors corporatius només per a activitats professionals fins a adoptar contrasenyes segures, passant per la doble verificació dels comptes i per prendre mesures davant missatges o moviments sospitosos: “Davant una sospita d’incident, cal comunicar-la immediatament per investigar-la i prendre mesures de mitigació” , assenyala Altafaja.

En la xerrada aborden així mateix els riscos més habituals i les mesures de prevenció i seguretat, senzilles però de gran impacte,  que han de prendre les empreses davant possibles amenaces, amb sistemes protegits, monitoritzats i actualitzats per evitar al màxim l’exposició. És clau, en aquest sentit, si se sospita d’algun moviment estrany, “detectar-lo de manera ràpida i donar-li resposta de forma urgent”.

Els costos legals i econòmics d’un atac per falta de mesures i els majors riscos derivats de l’ús de la intel·ligència artificial són altres temes de la xerrada, en la qual  l’expert fa una crida a la conscienciació dels usuaris en l’ús responsable de la tecnologia.

Per reduir riscos i millorar la seguretat en el dia a dia, es recomana aplicar les següents bones pràctiques:

• Revisar sempre els correus electrònics abans d’actuar, especialment si impliquen urgència, canvis de dades o sol·licituds poc habituals.
• No fer pagaments ni modificar comptes bancaris sense una verificació addicional per una altra via (per exemple, trucada telefònica).
• No compartir contrasenyes i evitar reutilitzar-les en diferents serveis.
• Utilitzar sempre autenticació multifactor (MFA) i no aprovar sol·licituds d’accés no iniciades pel propi usuari.
• No instal·lar programari sense autorització i utilitzar els equips corporatius exclusivament per a fins professionals.
• Mantenir els equips actualitzats i seguir les recomanacions de l’equip IT.
• Davant qualsevol dubte o comportament sospitós (correu, accés, funcionament de l’equip), comunicar-lo de manera immediata.
• Evitar xarxes wifi públiques o no segures per a l’accés a informació corporativa