'Spear phishing' l'estafa que afecta les empreses

Andorra Digital va organitzar dijous passat una sessió informativa virtual anomenada 'Bones pràctiques de les PIMES per fer front a amenaces en Ciberseguretat'.Els pontents que hi van intervenir van serJordi Ubach, de l’Agència Nacional de Ciberseguretat d’Andorra,Àlex Estallés, agent major adscrit al grup de delictes tecnològics de la policia iDavid Vicente, director del Programa de Transformació Digital d’Andorra. Els tres ponents van recomanar durant la ponència fixar-se que l’adreça de correu electrònic d’un suposat proveïdor sigui la real, no tenir tots els arxius emmagatzemats en un únic lloc, com un ordinador o un disc dur, o intentar no realitzar cap pagament que provingui d’una extorsió o xantatge.

Durant la sessió van tractar un cas recurrentamb el qual es troben els agents de policia, 'spear phishing' consta de que algú que es fa passar per proveïdor habitual d’un negoci i demana a l’empresari que li faci un pagament d’una suposada factura pendent. L’empresari li fa el pagament i al cap d’uns dies repun altre correu del proveïdor de veritat, i s’adona que l’adreça de correu electrònic que havia rebut primer, tot i que s’assemblava molt a la del proveïdor real, era falsa. Per poder identificar un ciberatac son 212 diesi 75 més per a la seva contenció. El cost mitjà d’un ciberatac és de 35.000 euros, “els costos poden ser des de les hores dedicades a recuperar sistemes, a la part comunicacional i de recuperació de reputació de l’empresa”, va assenyalarUbach, per afegir queel 60% de les PIMES que pateixen un ciberatac “es veuen obligades a tancar. És una dada que ens hauria de preocupar”, va advertir. La sessió informativa en línea es pot veure a la web d'Andorra Digital.