Ciberseguretat per a pimes del Camp de Tarragona: senyals de risc i primers passos
Imagina que un proveïdor habitual t’escriu per dir-te que ha canviat de compte bancari. El correu sembla perfecte, amb la seva signatura i el seu to de sempre. Ningú sospita, es fa el pagament i, tres setmanes després, el proveïdor reclama la factura. Un atac així no necessita tecnologia complexa. N’hi ha prou que trobi una empresa que no s’hagi preparat.
122.223
incidents de ciberseguretat va gestionar l’INCIBE el 2025, un 26 % més que l’any anterior. A més, va detectar 237.028 sistemes vulnerables que podien ser explotats per ciberdelinqüents.
Preparar-se costa molt menys que recuperar-se.
Per què les pimes són un objectiu?
Perquè tenen dades valuoses, com clients, factures i comptes, i solen tenir menys recursos per protegir-les que una gran empresa. Segons estimacions recollides per Expansión, més del 70 % dels ciberatacs que afecten empreses es dirigeixen a pimes. I el context local no és una excepció: l’Agència de Ciberseguretat de Catalunya va registrar 624 milions de ciberatacs detectats l’agost del 2026.
Dada clau
Segons Prosegur, el 22,5 % de les bretxes de seguretat a Espanya el 2025 van involucrar tercers o proveïdors. No n’hi ha prou de protegir-se: també cal vigilar qui té accés als teus sistemes.
Els 8 senyals de risc d’un cop d’ull
| Senyal de risc | Què comprovar | Prioritat |
|---|---|---|
| 1. Ningú sap quins equips, programes i comptes hi ha | Inventari d’equips, programes i usuaris | Alta |
| 2. No hi ha doble factor al correu ni als accessos remots | Correu, VPN, facturació i banca | Crítica |
| 3. Equips, programes i routers sense actualitzar | Sistemes operatius i dispositius de xarxa | Alta |
| 4. Còpies de seguretat mai provades | On són i si es poden restaurar | Crítica |
| 5. Contrasenyes repetides o comptes d’administrador d’ús diari | Gestió de comptes i permisos | Alta |
| 6. L’equip no sap reconèixer un correu fals | Formació i procediment de verificació | Alta |
| 7. Accessos remots o de proveïdors sense control | Escriptori remot, VPN i accessos de tercers | Alta |
| 8. Ningú sap què fer si passa un incident | Responsable i pla d’actuació | Mitjana |
1. Ningú sap quins equips, programes i comptes hi ha
No es pot protegir el que no es coneix. Si no hi ha una llista d’ordinadors, servidors, programes, comptes d’usuari i dispositius connectats, és impossible saber què falta actualitzar o qui conserva un accés que ja no hauria de tenir. Un inventari senzill, encara que sigui un full de càlcul, ja marca la diferència.
2. No hi ha doble factor al correu ni als accessos remots
És la mesura amb millor relació entre cost i protecció. N’hi ha prou d’activar-lo al correu, a la facturació, a l’accés remot, al tauler del domini i a la banca en línia. Si vols saber com fer-ho sense queixes de l’equip, consulta el nostre article sobre el doble factor d’autenticació.
3. Equips, programes i routers sense actualitzar
Els atacants busquen errors coneguts que ja tenen solució, però que ningú no ha aplicat. Un ordinador sense actualitzar o un router de fa anys és una porta oberta. Activa les actualitzacions automàtiques en sistemes i aplicacions i revisa periòdicament els dispositius exposats a internet.
4. Còpies de seguretat mai provades
Moltes empreses descobreixen que la seva còpia no funciona just quan la necessiten. La regla bàsica és la 3-2-1: tres còpies, en dos suports diferents i una fora de l’oficina. I, sobretot, cal fer una prova de restauració de tant en tant.
Error crític
Una còpia de seguretat que mai no s’ha provat és una aposta. Comprova que la pots restaurar abans de necessitar-la.
5. Contrasenyes repetides o comptes d’administrador d’ús diari
Si una persona fa servir la mateixa contrasenya en diversos serveis, o treballa a diari amb un compte d’administrador, una sola fallada es multiplica. El recomanable és un compte per persona, comptes d’administrador separats i permisos mínims: cadascú accedeix només a allò que necessita. A més, els portàtils haurien de tenir el xifratge de disc activat, perquè una pèrdua sigui només una pèrdua de maquinari.
6. L’equip no sap reconèixer un correu fals
El phishing va ser la tècnica predominant el 2025, amb 25.133 incidents gestionats per l’INCIBE. Un correu sense faltes d’ortografia i amb una petició raonable pot enganyar qualsevol. La millor defensa és combinar formació breu amb un procediment clar: davant de qualsevol canvi de dades bancàries o petició urgent de pagament, es confirma per un canal que ja es coneixia.
7. Accessos remots o de proveïdors sense control
Un escriptori remot obert a internet o un proveïdor que manté un accés permanent als teus sistemes són vies d’entrada freqüents. Els accessos remots han de passar per una VPN i portar doble factor, i els de tercers s’han de tancar quan ja no es necessiten.
8. Ningú sap què fer si passa un incident
En els primers minuts es prenen les decisions que més pesen. Si no hi ha un responsable ni un pla, cada persona improvisa. N’hi ha prou amb un full amb a qui avisar, què desconnectar i a qui trucar. Per saber més sobre com detectar que ja han entrat, consulta el nostre article sobre els senyals que la teva empresa ha estat hackejada.
Si ja ha passat alguna cosa
Desconnecta de la xarxa els equips afectats sense apagar-los, talla els accessos remots i no toquis les còpies fins a confirmar que són netes. Truca al teu proveïdor informàtic i, si no en tens, al 017 de l’INCIBE, un servei gratuït i confidencial.
Pla de 30 dies: els teus primers passos
Un mes per reduir el risc
No cal fer-ho tot alhora. Aquest ordre dona el major efecte amb el menor esforç.
- Setmana 1: fes l’inventari d’equips, programes i comptes, i activa el doble factor al correu.
- Setmana 2: activa les actualitzacions automàtiques i comprova que les còpies existeixen i són fora de l’oficina.
- Setmana 3: revisa permisos i contrasenyes, i separa els comptes d’administrador de l’ús diari.
- Setmana 4: fes una formació breu sobre correus falsos, prova una restauració de còpia i escriu el pla d’actuació davant d’incidents.
Com pot ajudar Epic Solutions?
Epic Solutions és una empresa informàtica de Reus que presta servei a pimes del Camp de Tarragona. El seu servei de manteniment inclou monitorització contínua 24/7 de servidors i xarxes per detectar fallades, sobrecàrregues o amenaces en temps real, vigilància d’intrusions, anàlisi de vulnerabilitats, filtratge de correu contra phishing i malware, doble factor d’autenticació, còpies de seguretat automatitzades i suport tècnic remot i presencial. Abans de proposar res, l’equip fa un Diagnòstic IT Bàsic que revisa la infraestructura, la ciberseguretat i el RGPD, la gestió de la informació i les possibilitats de millora.
Quants d’aquests senyals reconeixes a la teva empresa?
Parla amb el nostre equip tècnic. Atenem de dilluns a divendres, de 8:00 a 17:00.
Trucar al 977 756 775 Escriure a comercial@epic.esPots ampliar informació a la nostra guia de manteniment informàtic per a empreses.
Preguntes freqüents
Per què ataquen les pimes?
Perquè tenen dades valuoses i solen tenir menys recursos per protegir-les. Segons estimacions recollides per Expansión, més del 70 % dels ciberatacs que afecten empreses es dirigeixen a pimes.
Quina és la mesura més eficaç per començar?
Activar el doble factor d’autenticació al correu, l’accés remot, la facturació i la banca en línia.
Cada quant cal provar les còpies de seguretat?
Convé fer una prova de restauració de manera periòdica, a més de seguir la regla 3-2-1: tres còpies, en dos suports i una fora de l’oficina.
Què faig si ja ha passat un incident?
Desconnecta de la xarxa els equips afectats sense apagar-los, talla els accessos remots, no toquis les còpies fins a confirmar que són netes i truca al teu proveïdor informàtic o al 017 de l’INCIBE.
Què és el 017 de l’INCIBE?
És un servei gratuït i confidencial d’ajuda en ciberseguretat.
Una pime petita necessita un proveïdor de manteniment informàtic?
Depèn de la seva dependència de la tecnologia. Com més depèn el negoci dels sistemes, més compensa tenir monitorització, còpies i suport gestionats per especialistes.
