Els ciberatacs a empreses, organitzacions i institucions estan en auge, aix\u00ed ho reflecteixen les \u00faltimes estad\u00edstiques en ciberdelinq\u00fc\u00e8ncia. Cap organitzaci\u00f3 est\u00e0 exempta de veure compromesos els seus sistemes, circumst\u00e0ncia que anir\u00e0 en auge degut a la tend\u00e8ncia a la digitalitzaci\u00f3 de les organitzacions i la consolidaci\u00f3 del teletreball en les empreses.<\/p>\n
Ens estem acostumant a veure en els mitjans informacions sobre ciberatacs a empreses, universitats, o fins i tot a organismes estatals que paralitzen la seva activitat unes hores, o fins i tot dies. En el rerefons sempre queda el dubte de si hi ha hagut una transacci\u00f3 econ\u00f2mica que ha possibilitat la resoluci\u00f3 de la incid\u00e8ncia.<\/p>\n
Per\u00f2 si b\u00e9 \u00e9s cert que en un primer moment el que pot preocupar-nos m\u00e9s s\u00f3n les conseq\u00fc\u00e8ncies econ\u00f2miques d’aquests ciberatacs, hem de recordar que una fallada o feblesa en el nostre sistema permet l’acc\u00e9s il\u00b7l\u00edcit de tercers a totes les nostres bases de dades, i que aix\u00f2 indirectament tamb\u00e9 pot suposar p\u00e8rdues econ\u00f2miques, en primer lloc perqu\u00e8 genera desconfian\u00e7a en els nostres clients i en segon lloc perqu\u00e8 si la bretxa de seguretat \u00e9s imputable a una neglig\u00e8ncia per part nostra, pot comportar una possible sanci\u00f3 de l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades.<\/p>\n
La prevenci\u00f3 dels ciberatacs \u00e9s fonamental, aix\u00ed com la instauraci\u00f3 de procediments que ens permetin recuperar de la manera m\u00e9s r\u00e0pida possible les dades compromeses. Destaquem en aquest sentit la guia publicada per Incibe (Institut Nacional de Ciberseguretat) i que es pot consultar aqu\u00ed.<\/a><\/p>\n La correcta implementaci\u00f3 de la normativa sobre Protecci\u00f3 de Dades Personals ha d’anticipar-se en la mesura que sigui possible a aquestes situacions. Un bon protocol de seguretat que inclogui la descripci\u00f3 detallada dels riscos i amenaces per a la seguretat del sistema, la utilitzaci\u00f3 d’antivirus, l’actualitzaci\u00f3 constant dels sistemes operatius, o un bon disseny de la pol\u00edtica de contrasenyes, poden ajudar-nos a acreditar davant l’AEPD la nostra dilig\u00e8ncia i pro activitat en la mat\u00e8ria. El RGPD imposa als responsables del tractament l’obligaci\u00f3 de notificar a l’Ag\u00e8ncia Espanyola de Protecci\u00f3 de Dades qualsevol incid\u00e8ncia de seguretat en el tractament de les dades personals quan sigui probable que constitueixin un risc per als drets i llibertats de les persones.<\/p>\n