El món de la indústria ha canviat molt en els últims temps. El lloc on abans vèiem a un operari realitzant tasques molt repetitives s'ha convertit en un lloc amb ordinador o tablet, on l'operari li indica a la màquina el que ha de fer. No obstant això, l'ús d'aquests elements implica sempre un cert risc. Per a l'empresari, és indispensable conèixer quines són les,,es,claus per a una bona ciberseguretat en empreses,,es Factors clau per a una ciberseguretat efectiva a les empreses.

Tot gestor d'una empresa de l'àmbit industrial o qualsevol altre, ha de conèixer els riscos que poden existir per poder prevenir-los i el vostre ordinador perquè un atac no provoqui gran impacte sobre les activitats de la mateixa. Entre les mesures a tenir en compte han de conèixer els programes de manteniment preventiu. Aquests li permeten reduir els temps d'indisponibilitat dels equips, eviten pèrdues de processament de producte i eliminen les llargues parades.,,es,És aconsellable realitzar un,,es,prova de penetració o pentest,,gl,per part d'un,,es,expert en ciberserguidad d'empreses,,es,, D'aquesta manera podrem identificar i corregir vulnerabilitats de seguretat i els seus perills associats del sistema informàtic.,,es,Motivació dels ciberatacs,,es

És aconsellable dur a terme un prova de penetració o pentesting por parte de un expert en ciberseguretat corporativa, la qual cosa ens permetrà identificar i esmenar les vulnerabilitats de seguretat i els riscos associats dins del sistema informàtic.

Motius darrere dels ciberatacs

Amb la inversió que fem en avenços tecnològics, les empreses s'exposen a nous riscos, coneguts per altres sectors des de fa temps. Per poder lluitar contra això hem d'entendre què és el que motiva els,,es,ciberdelinqüents,,es,i els tipus d'atacs que ens poden llançar.,,es ciberdelincuentes i els tipus d'atacs que podrien llançar contra nosaltres.

Normalment els atacs que més afecten són l'espionatge, xantatge i amenaces amb la interrupció d'un procés, danys a la imatge de la companyia, frau i el més greu de tots, el dany econòmic. Aquest causa problemes a diferents nivells, ja que implica manipulació de dades, incompliment d'obligacions legals per la impossibilitat de registrar certa informació, manipulació en la presa de decisions basada en informacions de registre de sistema ...,,es,Què podem fer per protegir-nos a nivell d'usuari?,,es,Antivirus,,en

Què podem fer per protegir-nos a nivell d'usuari?

Antivirus

En primer lloc, hem de revisar que els PC del sistema de control industrial tinguin un antivirus amb llicència vàlida i que aquest es trobi actualitzat. Si no és així, hem de posar-lo en la seva última versió, com recomanen els experts.,,es,Actualització del sistema operatiu,,es,Hem de fer el mateix amb el nostre sistema operatiu. No té gaire sentit que ens anclemos en versions passades, ja que quan deixen de suportar comencen a donar veritables problemes i s'obren moltes bretxes en temes de seguretat.,,es,dispositius externs,,es,Un tema força peleagudo és com gestionem el tema dels USB. Aquests solen ser un focus de,,es

Actualització del sistema operatiu

Hauríem de fer el mateix amb el nostre sistema operatiu. No té gaire sentit aferrar-se a versions antigues, ja que un cop deixen de rebre suport comencen a causar problemes reals i ens deixen vulnerables a vulneracions de seguretat.

Dispositius externs

Una qüestió força espinosa és com gestionem els dispositius USB. Aquests solen ser una font de malware. No només es tracta de no introduir USB de fora que poden portar virus de sèrie; sinó que també hem de plantejar-nos si hem de fer servir el mateix pendrive per introduir els programes de fabricació en les màquines i per fer descàrregues d'internet.,,es,Sistema d'usuaris,,es,A més, hem de tenir un control total del sistema d'usuaris que es connecten al nostre sistema. Cal portar un registre de totes les persones que té accés i en quin grau. I si estan connectats a Internet, hem de tenir en compte les polítiques de seguretat que tenim i tenen les empreses externes.,,es

Sistema d'usuari

A més, hem de tenir un control complet dels usuaris que s'inicien sessió al nostre sistema. Hem de mantenir un registre de tothom que tingui accés i de l'abast d'aquest accés. I si estan connectats a Internet, hem de tenir en compte les nostres pròpies polítiques de seguretat i les de les organitzacions externes.

Copies de seguretat

Hem de tenir en compte que cal fer còpies de seguretat de les nostres bases de dades de tant en tant (en funció del volum de dades) perquè si es produeix qualsevol atac contra el nostre sistema, sempre puguem recuperar l'última còpia d'aquests. Es recomana que aquesta còpia es mantingui en un sistema aïllat per evitar segons atacs.,,es,connexions externes,,es,Finalment, hem de valorar la necessitat de connectar-nos als sistemes de producció de forma externa. Per tots és conegut que la connexió a xarxes Wifi és un altre focus pel qual ens poden atacar. Si estem connectats al nostre sistema d'aquesta manera, facilitem el pas dels pirates a poder realitzar veritables barbaritats.,,es,A tall resum, destacar que el més important és,,es

Connectors externs

Finalment, hem d'avaluar la necessitat de connectar-nos als sistemes de producció de manera externa. És de coneixement comú que connectar-se a xarxes Wi-Fi és un altre punt d'entrada pel qual podem ser atacats. Si estem connectats al nostre sistema d'aquesta manera, facilitem als hackers la comissió d'actes realment atroços.

Per resumir, val la pena emfatitzar que el més important és conscienciar en ciberseguretat al nostre equip humà,,es,perquè es converteixi en un element actiu en matèria de seguretat informàtica. Per a això, res millor que la realització d'una bona,,es,així com la,,es,formació del personal,,es,en aquests aspectes.,,es,2017-11-20T14: 14: 26 00: 00,,en perquè pugui tenir un paper actiu en la seguretat informàtica. Amb aquesta finalitat, no hi ha res millor que dur a terme una anàlisi exhaustiva auditoria de seguretat cibernètica así como la formació del personal en aquests aspectes.