Imagina que un prove\u00efdor habitual t’escriu per dir-te que ha canviat de compte bancari. El correu sembla perfecte, amb la seva signatura i el seu to de sempre. Ning\u00fa sospita, es fa el pagament i, tres setmanes despr\u00e9s, el prove\u00efdor reclama la factura. Un atac aix\u00ed no necessita tecnologia complexa. N’hi ha prou que trobi una empresa que no s’hagi preparat.<\/p>\n\n\n\n
122.223<\/p>\r\n
incidents de ciberseguretat va gestionar l’INCIBE el 2025, un 26 % m\u00e9s que l’any anterior. A m\u00e9s, va detectar 237.028 sistemes vulnerables que podien ser explotats per ciberdelinq\u00fcents.<\/p>\r\n
Preparar-se costa molt menys que recuperar-se.<\/p>\r\n<\/div>\n\n\n\n
Perqu\u00e8 tenen dades valuoses, com clients, factures i comptes, i solen tenir menys recursos per protegir-les que una gran empresa. Segons estimacions recollides per Expansi\u00f3n, m\u00e9s del 70 % dels ciberatacs que afecten empreses es dirigeixen a pimes. I el context local no \u00e9s una excepci\u00f3: l’Ag\u00e8ncia de Ciberseguretat de Catalunya va registrar 624 milions de ciberatacs detectats l’agost del 2026.<\/p>\n\n\n\n
Dada clau<\/p>\r\n
Segons Prosegur, el 22,5 % de les bretxes de seguretat a Espanya el 2025 van involucrar tercers o prove\u00efdors. No n’hi ha prou de protegir-se: tamb\u00e9 cal vigilar qui t\u00e9 acc\u00e9s als teus sistemes.<\/p>\r\n<\/div>\n\n\n\n
| Senyal de risc<\/th>\r\n | Qu\u00e8 comprovar<\/th>\r\n | Prioritat<\/th>\r\n<\/tr><\/thead>\r\n | |||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1. Ning\u00fa sap quins equips, programes i comptes hi ha<\/td> | Inventari d’equips, programes i usuaris<\/td> | Alta<\/strong><\/td><\/tr>\r\n| 2. No hi ha doble factor al correu ni als accessos remots<\/td> | Correu, VPN, facturaci\u00f3 i banca<\/td> | Cr\u00edtica<\/strong><\/td><\/tr>\r\n | 3. Equips, programes i routers sense actualitzar<\/td> | Sistemes operatius i dispositius de xarxa<\/td> | Alta<\/strong><\/td><\/tr>\r\n | 4. C\u00f2pies de seguretat mai provades<\/td> | On s\u00f3n i si es poden restaurar<\/td> | Cr\u00edtica<\/strong><\/td><\/tr>\r\n | 5. Contrasenyes repetides o comptes d’administrador d’\u00fas diari<\/td> | Gesti\u00f3 de comptes i permisos<\/td> | Alta<\/strong><\/td><\/tr>\r\n | 6. L’equip no sap recon\u00e8ixer un correu fals<\/td> | Formaci\u00f3 i procediment de verificaci\u00f3<\/td> | Alta<\/strong><\/td><\/tr>\r\n | 7. Accessos remots o de prove\u00efdors sense control<\/td> | Escriptori remot, VPN i accessos de tercers<\/td> | Alta<\/strong><\/td><\/tr>\r\n | 8. Ning\u00fa sap qu\u00e8 fer si passa un incident<\/td> | Responsable i pla d’actuaci\u00f3<\/td> | Mitjana<\/td><\/tr>\r\n<\/tbody><\/table>\r\n<\/div>\n\n\n\n | 1. Ning\u00fa sap quins equips, programes i comptes hi ha<\/h2>\n\n\n\nNo es pot protegir el que no es coneix. Si no hi ha una llista d’ordinadors, servidors, programes, comptes d’usuari i dispositius connectats, \u00e9s impossible saber qu\u00e8 falta actualitzar o qui conserva un acc\u00e9s que ja no hauria de tenir. Un inventari senzill, encara que sigui un full de c\u00e0lcul, ja marca la difer\u00e8ncia.<\/p>\n\n\n\n 2. No hi ha doble factor al correu ni als accessos remots<\/h2>\n\n\n\n\u00c9s la mesura amb millor relaci\u00f3 entre cost i protecci\u00f3. N’hi ha prou d’activar-lo al correu, a la facturaci\u00f3, a l’acc\u00e9s remot, al tauler del domini i a la banca en l\u00ednia. Si vols saber com fer-ho sense queixes de l’equip, consulta el nostre article sobre el doble factor d’autenticaci\u00f3.<\/p>\n\n\n\n 3. Equips, programes i routers sense actualitzar<\/h2>\n\n\n\nEls atacants busquen errors coneguts que ja tenen soluci\u00f3, per\u00f2 que ning\u00fa no ha aplicat. Un ordinador sense actualitzar o un router de fa anys \u00e9s una porta oberta. Activa les actualitzacions autom\u00e0tiques en sistemes i aplicacions i revisa peri\u00f2dicament els dispositius exposats a internet.<\/p>\n\n\n\n 4. C\u00f2pies de seguretat mai provades<\/h2>\n\n\n\nMoltes empreses descobreixen que la seva c\u00f2pia no funciona just quan la necessiten. La regla b\u00e0sica \u00e9s la 3-2-1: tres c\u00f2pies, en dos suports diferents i una fora de l’oficina. I, sobretot, cal fer una prova de restauraci\u00f3 de tant en tant.<\/p>\n\n\n\n \r\n Error cr\u00edtic<\/p>\r\n Una c\u00f2pia de seguretat que mai no s’ha provat \u00e9s una aposta. Comprova que la pots restaurar abans de necessitar-la.<\/strong><\/p>\r\n<\/div>\n\n\n\n Si una persona fa servir la mateixa contrasenya en diversos serveis, o treballa a diari amb un compte d’administrador, una sola fallada es multiplica. El recomanable \u00e9s un compte per persona, comptes d’administrador separats i permisos m\u00ednims: cadasc\u00fa accedeix nom\u00e9s a all\u00f2 que necessita. A m\u00e9s, els port\u00e0tils haurien de tenir el xifratge de disc activat, perqu\u00e8 una p\u00e8rdua sigui nom\u00e9s una p\u00e8rdua de maquinari.<\/p>\n\n\n\n El phishing va ser la t\u00e8cnica predominant el 2025, amb 25.133 incidents gestionats per l’INCIBE. Un correu sense faltes d’ortografia i amb una petici\u00f3 raonable pot enganyar qualsevol. La millor defensa \u00e9s combinar formaci\u00f3 breu amb un procediment clar: davant de qualsevol canvi de dades banc\u00e0ries o petici\u00f3 urgent de pagament, es confirma per un canal que ja es coneixia.<\/p>\n\n\n\n Un escriptori remot obert a internet o un prove\u00efdor que mant\u00e9 un acc\u00e9s permanent als teus sistemes s\u00f3n vies d’entrada freq\u00fcents. Els accessos remots han de passar per una VPN i portar doble factor, i els de tercers s’han de tancar quan ja no es necessiten.<\/p>\n\n\n\n En els primers minuts es prenen les decisions que m\u00e9s pesen. Si no hi ha un responsable ni un pla, cada persona improvisa. N’hi ha prou amb un full amb a qui avisar, qu\u00e8 desconnectar i a qui trucar. Per saber m\u00e9s sobre com detectar que ja han entrat, consulta el nostre article sobre els senyals que la teva empresa ha estat hackejada.<\/p>\n\n\n\n Si ja ha passat alguna cosa<\/p>\r\n Desconnecta de la xarxa els equips afectats sense apagar-los, talla els accessos remots i no toquis les c\u00f2pies fins a confirmar que s\u00f3n netes. Truca al teu prove\u00efdor inform\u00e0tic i, si no en tens, al 017 de l’INCIBE, un servei gratu\u00eft i confidencial.<\/p>\r\n<\/div>\n\n\n\n Un mes per reduir el risc<\/p>\r\n No cal fer-ho tot alhora. Aquest ordre dona el major efecte amb el menor esfor\u00e7.<\/p>\r\n Epic Solutions \u00e9s una empresa inform\u00e0tica de Reus que presta servei a pimes del Camp de Tarragona. El seu servei de manteniment inclou monitoritzaci\u00f3 cont\u00ednua 24\/7 de servidors i xarxes per detectar fallades, sobrec\u00e0rregues o amenaces en temps real, vigil\u00e0ncia d’intrusions, an\u00e0lisi de vulnerabilitats, filtratge de correu contra phishing i malware, doble factor d’autenticaci\u00f3, c\u00f2pies de seguretat automatitzades i suport t\u00e8cnic remot i presencial. Abans de proposar res, l’equip fa un Diagn\u00f2stic IT B\u00e0sic que revisa la infraestructura, la ciberseguretat i el RGPD, la gesti\u00f3 de la informaci\u00f3 i les possibilitats de millora.<\/p>\n\n\n\n Quants d’aquests senyals reconeixes a la teva empresa?<\/p>\r\n Parla amb el nostre equip t\u00e8cnic. Atenem de dilluns a divendres, de 8:00 a 17:00.<\/p>\r\nTrucar al 977 756 775<\/a>\r\nEscriure a comercial@epic.es<\/a>\r\n<\/div>\n\n\n\n Pots ampliar informaci\u00f3 a la nostra guia de manteniment inform\u00e0tic per a empreses.<\/p>\n\n\n\n Perqu\u00e8 tenen dades valuoses i solen tenir menys recursos per protegir-les. Segons estimacions recollides per Expansi\u00f3n, m\u00e9s del 70 % dels ciberatacs que afecten empreses es dirigeixen a pimes.<\/p><\/details>\r\n Activar el doble factor d’autenticaci\u00f3 al correu, l’acc\u00e9s remot, la facturaci\u00f3 i la banca en l\u00ednia.<\/p><\/details>\r\n Conv\u00e9 fer una prova de restauraci\u00f3 de manera peri\u00f2dica, a m\u00e9s de seguir la regla 3-2-1: tres c\u00f2pies, en dos suports i una fora de l’oficina.<\/p><\/details>\r\n Desconnecta de la xarxa els equips afectats sense apagar-los, talla els accessos remots, no toquis les c\u00f2pies fins a confirmar que s\u00f3n netes i truca al teu prove\u00efdor inform\u00e0tic o al 017 de l’INCIBE.<\/p><\/details>\r\n \u00c9s un servei gratu\u00eft i confidencial d’ajuda en ciberseguretat.<\/p><\/details>\r\n Dep\u00e8n de la seva depend\u00e8ncia de la tecnologia. Com m\u00e9s dep\u00e8n el negoci dels sistemes, m\u00e9s compensa tenir monitoritzaci\u00f3, c\u00f2pies i suport gestionats per especialistes.<\/p><\/details>\r\n<\/div>\n\n\n\n |