En els últims anys, la intel·ligència artificial s'ha convertit en una eina poderosa en el camp de la ciberseguretat. Els experts en seguretat han utilitzat la IA per detectar i prevenir amenaces cibernètiques, però també s'ha utilitzat per dur a terme atacs.

En una investigació recent, els experts en ciberseguretat han demostrat que una IA pot ser capaç de robar contrasenyes en un temps rècord. L'experiment va consistir en utilitzar una IA dissenyada específicament per endevinar contrasenyes, alimentada amb milions de combinacions possibles i entrenada per aprendre de cada intent fallit.

Els resultats van ser sorprenents. La IA va ser capaç d'endevinar contrasenyes senzilles en menys d'un segon i contrasenyes més complexes en qüestió de minuts. Els experts han advertit que aquesta tecnologia pot ser utilitzada pels ciberdelinqüents per obtenir accés a informació personal i financera dels usuaris.

Els atacs de força bruta, en què els hackers intenten endevinar contrasenyes mitjançant la utilització de programes informàtics, són cada vegada més comuns. La IA ha donat un pas més enllà al permetre als atacants una major precisió i eficiència en els seus atacs.

Per protegir-se contra aquests atacs, els experts en ciberseguretat recomanen utilitzar contrasenyes complexes i úniques per a cada compte, utilitzar l'autenticació de dos factors sempre que sigui possible i mantenir els dispositius actualitzats amb les últimes mesures de seguretat.

A més, també és important estar al corrent de les últimes tècniques de hacking i ciberatacs, perquè puguis prendre mesures de prevenció adequades i evitar convertir-te en una víctima.

En definitiva, la intel·ligència artificial ha demostrat ser una eina poderosa en el camp de la ciberseguretat, però també representa una amenaça potencial per a la seguretat en línia dels usuaris. És important prendre mesures de seguretat adequades per protegir les teves contrasenyes i evitar ser víctima d'un atac cibernètic.

El número d'aplicacions i plataformes per trobar la vostra mitja taronja (o una simple aventura) no deixen de créixer. Però també han crescut el que s'han anomenat “estafadors romàntics”, que utilitzen una relació personal i l'abús de confiança, per obtenir un avantatge financer o accedir a informació privada amb finalitats lucratives.

El modus operandi dels estafadors romàntics sol ser el següent, ja sigui a través d'Apps com Tinder, Meetic, CupidOK... o xarxes socials convencionals com Facebook, Twitter i Instagram:

1. Creen un perfil amb una identitat falsa i molt atractiva: les seves imatges i comentaris desborden poder, riquesa, estatus. Poden fins i tot no ser persones reals, sinó bots, és a dir, programes d'intel·ligència artificial configurats per mantenir converses amb un llenguatge molt natural, semblants humans, tant a través d'àudio com de text.
2. Al cap de poc temps, fan fan manifestacions d'amor apassionat i grandiloqüent, que donen per fet una relació formal i inclouen considerar un possible futur junts. (Aquest moment et pot sorprendre)
3. Apareix a la conversa una emergència que requereix ajuda financera urgent: de vegades per una situació comercial, d'altres per un problema mèdic o fins i tot judicial, que requereix un pagament urgent. (Això passa quan es considera que la víctima ha atorgat la seva confiança.)
4. Si funciona la primera vegada, continuaran demanant diners, targetes de crèdit o préstecs, amb l'excusa de l'emergència inicial o d'altres que sorgeixen.
5. Si et negues, poden recórrer a la coacció o al xantatge amb l'amenaça de fer pública informació o imatges íntimes que hagis facilitat prèviament a l'estafador.

Aquesta és l'operativa més comuna, les xifres de la qual -segons la policia- comencen a ser molt rellevants, no només en el número de víctimes, sinó també en el còmput global de diners estafats.

Però hi ha moltes altres estafes per a les quals també has d'estar previngut/da. Per exemple:

• Robatori de diners. Fer-se passar per una persona que no existeix i quan han obtingut la teva confiança després d'un temps de conversa virtual, et convidaran a comunicar-te per un altre mitjà “més privat” i, utilitzant webs o enllaços maliciosos, intentaran obtenir les teves dades bancàries o les de la teva targeta de crèdit. A partir de llavors començaràn a desaparèixer els teus diners i ells també.
• Promoció de llocs amb cites falses. Aquesta persona amb qui et sents “tan connectada” et citarà en un lloc per conèixer-vos, però no es presentarà, i en canvi, allà coincidiràs amb altres persones en la teva mateixa situació. És una manera d'aconseguir públic i consumicions en llocs on en circumstàncies normals no hi aniries.
• Xantatge. La persona en què havies confiat i amb qui havies compartit imatges íntimes, et demanarà diners (en el millor dels casos) per no fer-les públiques.
• Verificació de comptes de subscripció. Una altra estafa molt habitual a través de les Apps de cites és que et demanin canviar de plataforma per seguir parlant en un lloc més còmode o privat, i t'enviïn un enllaç. Hauràs de verificar, sense saber-ho, un compte de subscripció. A partir d'aquell moment començaràs a rebre els càrrecs periòdics i serà molt difícil donar-te de baixa.

Què podeu fer per evitar ser víctima d'una estafa romàntica?

• Fes servir la cerca inversa d'imatges per descartar un perfil fals d'un primer cop d'ull.
• Porta la relació al pla real com més aviat millor, i coneix primer l'altra persona en un lloc públic proposat per tu.
• No deixis mai diners, dades bancàries o de targetes de crèdit a ningú que no coneguis, encara que l'emergència sembli molt real
• Instal·la firewalls i antivirus, que són la millor protecció per evitar els llocs web maliciosos
• I per acabar, escolta els consells dels teus amics i la teva intuïció. Si una situació et sembla “estranya”, desconfia que sigui real.

Encara que sembli difícil creure-ho i pensis que a tu no et podria passar, els estafadors romàntics són molt hàbils i el nombre de víctimes (i denúncies) no deixa de créixer. El 2021, s'estima que han estat més de 500 milions de dòlars estafats a tot el món, presentant un creixement del 80% sobre l'any anterior.

Avui se celebra el Dia d'Internet Segura, com cada segon dimarts de febrer des del 1997. És una iniciativa de la Xarxa INSAFE que compta amb el suport de la Unió Europea.

INSAFE és una xarxa europea centrada en l'ús responsable i segur del World Wide Web, sobretot pel que fa a dispositius mòbils, nens i joves. En concret, promou l'ús d'Internet i altres tecnologies digitals de manera positiva, segura i eficaç, cercant la responsabilitat compartida entre governs, educadors, pares, mitjans de comunicació i fabricants.

Principals recomanacions d'INSAFE per a una navegació segura

• A les xarxes socials, evita el contacte amb desconeguts i no acceptis invitacions a connectar de persones que no formen part del cercle familiar o social

• Utilitza connexions (wifi) segures. El més recomanable des de casa teva i no en llocs públics, on és més probable que altres persones puguin esbrinar les teves dades amb més facilitat

• Evita donar informació confidencial com a adreça, telèfon, fotografies, contrasenyes….

• Elimina immediatament tot correu electrònic o missatge sospitós, especialment si contenen enllaços o fitxers adjunts; són la principal font de virus i estafes.

• Si tens dubtes, sobretot si ets un nen o adolescent, demana consell i/o ajuda a persones grans de la teva confiança.

Com pots participar al Dia Internacional d'Internet Segura?

• S'han creat diversos hashtags per a les xarxes socials #DiadeInternetSegura #SaferInternetDay #SID2022, utilitza'ls a les teves publicacions

• Si ets pare o mare de família, parla amb els teus fills de la importància de navegar amb seguretat per Internet, i assegura't que entenen i segueixen les recomanacions anteriors.

• Crea consciència entre els teus familiars i amics de la importància que té educar les persones en l'ús correcte d'Internet.

•  Si ets empresari o professional, revisa els teus protocols de ciberseguretat i assegura't que els teus empleats o col·laboradors també estan conscienciats. Recorda que la major part dels problemes de seguretat informàtica de les organitzacions són provocats per un usuari que introdueix, sense voler-ho, el virus o el programari maliciós al sistema.

En conclusió, recorda que, pel que fa a seguretat digital, prevenir és molt

millor que actuar quan ja és massa tard.

Els ciberatacs i les estafes digitals s'han convertit en un problema seriós tant per a empreses com per a usuaris particulars i la pandèmia per coronavirus ha aguditzat aquesta amenaça. A continuació s'inclouen 6 dades estadístiques de diferents informes nord-americans que evidencien el risc existent i que han de ser una crida d'atenció per prestar una atenció especial en aquests àmbits.

20%  - La causa més comuna de les filtracions de dades és el robatori de credencials d'usuari. Aquesta causa va ser la responsable del 20% dels robatoris de dades. (Informe d'IBM sobre el cost d'una filtració de dades el 2021)

36% - El 36% dels incidents maliciosos van estar relacionats amb atacs de phishing, que han suposat un augment de l'11% sobre l'any anterior. S'observa que els ciberdelinqüents ajusten les campanyes de phishing en funció del que és notícia a cada moment: per exemple els períodes de declaracions a Hisenda, les campanyes de vacunació i altres situacions d'impacte social. (Informe de Verizon 2021 sobre investigacions de fugides de dades)

200% - El 2021 es va produir un augment superior al 200% en la detecció de codi maliciós bancari per Android. Aquesta és una tendència molt preocupant, ja que els troians bancaris tenen un impacte directe a les finances de les seves víctimes. (Informe sobre amenaces d'ESET T2 2021)

80 millons $ - Les estafes d'inversió en criptomones continuen sent molt freqüents. Entre l'octubre del 2020 i el maig del 2021, les víctimes d'aquest tipus de delictes van ser estafades per un valor superior als 80 milions de dòlars. Segurament la xifra real sigui més gran, ja que moltes persones s'avergonyeixen d'admetre que han estat enganyades. (Comissió Federal de Comerç)

81% - En els darrers anys, els ciberdelinqüents han passat d'infectar els sistemes amb ransomware a la doble extorsió, en què també amenacen de filtrar les dades i fer-les públiques o vendre'ls. Les amenaces de filtrar les dades robades han experimentat un fort augment, passant del 8,7% el 2020 al 81% el segon trimestre del 2021. (ENISA Threat Landscape 2021)

28% - Les persones grans es van veure desproporcionadament afectades per la ciberdelinqüència, ja que al voltant del 28% de les pèrdues totals per frau van ser patides per víctimes més grans de 60 anys. Això suposa aproximadament 1.000 milions de dòlars en pèrdues per a les víctimes avançades. (Informe sobre el frau a persones grans de l'IC3 2020)

Avui dia, necessitem un password per accedir a gairebé qualsevol servei digital, ja sigui la bústia de correu electrònic, les xarxes socials, o el compte bancari. Utilitzar contrasenyes segures, és la primera i més fàcil mesura que pots prendre per protegir les teves dades i dispositius. Però generar contrasenyes segures pot ser més complicat del que sembla.

Principals errors que es cometen en crear una contrasenya

• Que sigui més fàcil. Algunes de les contrasenyes més utilitzades a nivell mundial són “12345678” o “abcdefghi”, són per això molt insegures, ja que són molt fàcils de desxifrar amb programes anomenats “diccionari” que fan una successió d'intents amb diferents paraules d'una llista molt extensa de contrasenyes més usades. Les dates de naixement també són molt insegures, perquè es poden aconseguir i provar amb facilitat.

• Que sigui molt curta.Quan més curta és una contrasenya, més fàcil de desxifrar, perquè el nombre de combinacions dels seus caràcters es redueix sensiblement i també hi ha programes que proven combinacions aleatòries fins que les descobreixen.

• Utilitzar la mateixa contrasenya per a diferents comptes. Si s'utilitza el mateix password per a diferents serveis en línia, el risc que puguin accedir il·legalment a les teves dades és molt elevat. I si aquesta informació és la relativa al teu compte bancari, o la que permet fer operacions financeres, el problema que pots tenir és enorme.

Com crear una contrasenya segura

Una contrasenya segura ha de contenir, almenys, 8 caràcters alfanumèrics aleatoris (és a dir, que combini números i lletres aleatòriament) i almenys un caràcter especial. Són caràcters especials, per exemple, $ % & ( / ) !. Perquè una contrasenya sigui difícil de desxifrar, ha de tenir com a mínim 12 caràcters. A més, ha de ser única i no utilitzar per a més d'un servei en línia.

La infraestructura informàtica és part essencial del teu negoci. Que tant els programes com els dispositius i la xarxa funcionin correctament i de forma àgil és clau perquè puguis dedicar-te al que de debò importa: els teus clients.

Aquestes són les 5 raons principals per les quals un bon servei de manteniment informàtic val molt més del que costa:

1) És més barat prevenir que reparar. Una de les principals tasques de manteniment informàtic consisteix en realitzar accions de manteniment preventiu, és a dir, monitoritzar i revisar periòdicament el funcionament de tota la xarxa, tots els programes i tots els dispositius per anticipar-se a possibles problemes i donar solució evitant aturades en l'activitat.

2) Les dades assegurades valen or. I no parlem únicament de protegir-se davant hackers o accessos malintencionats, també de disposar de còpies de seguretat recents i completes perquè puguis recuperar l'activitat en temps rècord en el cas que es produeixi qualsevol tipus de desastre, ja sigui informàtic o d'un altre tipus. Un bon manteniment informàtic contemplarà no només efectius sistemes de seguretat, també d'assegurar que disposes de còpies de seguretat recents per restaurar els sistemes en cas necessari i restablir l'activitat en temps rècord.

3) Les aturades per error informàtic redueixen els teus beneficis. Garantir que els teus equips informàtics funcionen, no només correctament, sinó també de forma ràpida i segura, evitaran que perdis rendibilitat a causa de aturades a l'activitat per causes tècniques. Per això, el manteniment informàtic redueix a l'mínim la possibilitat que els teus equips fallin de forma inesperada. I en el poc probable cas que això succeeixi, comptaràs amb un servei urgent de suport per donar solució a el problema amb la màxima rapidesa, ja sigui de forma presencial o remota.

4) Els problemes de seguretat afecten negativament la teva reputació, i per tant, les teves vendes. Ser víctima del segrest de la informació, no només és un problema econòmic (pel rescat exigit i per l'aturada de l'activitat), també afecta negativament la imatge de la teva empresa, que serà considerada pels teus clients i col·laboradors com una organització poc segura. Pots evitar pèrdues de reputació amb un bon servei de manteniment informàtic que et protegeixi del ransomware.

5) La teva tranquil·litat no té preu. Amb un bon manteniment informàtic podràs dedicar-te al que de veritat és important, nosaltres tenim cura de la teva infraestructura tecnològica i de les teves dades.

I aquestes són les 5 raons principals per les quals la inversió en manteniment informàtic serà summament rendible. T'interessa? Si vols, podem començar amb una auditoria de la teva infraestructura informàtica gratis i sense compromís. Truca'ns ara mateix! Estarem encantats de conèixer-te.

El 44% de les empreses reconeix que el nivell de protecció de la seva informació corporativa en remot és mitjà-baix, segons revela un estudi de fabricant de memòries Kingston publicat amb motiu del Dia Europeu de la Protecció de Dades.

Des que el 2006 el Consell d'Europa proclamés el Dia de la Protecció de Dades , cada 28 de gener se celebra aquesta jornada amb l'objectiu de "informar i conscienciar sobre els drets i obligacions dels usuaris d'Internet".

Coincidint amb aquesta data, Kingston ha fet públics els resultats del seu estudi "Estat actual de la seguretat de les dades mòbils corporatius a Espanya" on es revela que una gran part de les empreses del nostre país no tenen la seva informació degudament protegida. Es tracta d'una dada preocupant si tenim en compte que, a causa del coronavirus, hi ha moltes organitzacions que mantenen una elevada taxa de teletreball i són molts els empleats que treballen en remot.

Davant d'aquesta situació, i amb l'objectiu de protegir les dades remots, Kingston apunta els següents àmbits en què les empreses han de centrar els seus esforços:

Inversió en seguretat. Actualment, les empreses inverteixen menys de el 7% del seu pressupost en Tecnologies de la Informació en seguretat. Aquesta tendència hauria de canviar, ja que la inversió en seguretat és la millor prevenció.

Xifrat de les dades . Un dels principals riscos de la feina remot és la pèrdua o filtrat involuntari de la informació, al que s'afegeix el robatori d'informació com a conseqüència d'atacs informàtics. La millor manera de protegir els arxius dels dispositius mòbils davant aquests esdeveniments és el xifrat de dades, tant per maquinari com per programari. Així, els dispositius i els arxius, queden protegits davant de qualsevol situació.

Còpies de seguretat (backup) . Durant el confinament, s'ha incrementat exponencialment (106%) el nombre d'empreses que han patit ciberatacs. El principal objectiu és el segrest i obtenció de dades personals. Si l'empresa disposa d'una còpia de seguretat, podrà recuperar la normalitat i seguir funcionant ràpidament.

Protecció dels dispositius mòbils . Amb el teletreball, ha augmentat significativament el nombre de dispositius que es connecten a la xarxa corporativa. Si aquests dispositius no estan degudament protegits i / o xifrats i cauen en mans malintencionades, poden suposar un greu risc de seguretat per a la informació corporativa.

Formació per als empleats . Es tracta de conscienciar els treballadors dels riscos en ciberseguretat i formar-los en conceptes bàsics de seguretat perquè dotar els empleats dels recursos i coneixements necessaris és un aspecte bàsic perquè les polítiques de protecció de dades siguin efectives.

Són cinc àmbits relativament fàcils d'implementar.

La protecció de la informació digital és un dels principals reptes als quals s'enfronten les empreses i institucions que recullen dades dels seus clients. Els forats de seguretat a les dades es paguen cars: amb la retirada de confiança per part del client.

La transformació tecnològica i la cada vegada més gran digitalització de les nostres activitats és una tendència imparable que s'ha vist accelerada pel confinament imposat pel coronavirus. Al marge dels seus nombrosos avantatges, l'ús intensiu dels canals digitals ha suposat una oportunitat per als ciberdelinqüents, que no han desaprofitat. Per això, en els últims mesos hem vist proliferar els virus maliciosos i els accessos no autoritzats a la informació sensible que emmagatzemen les empreses en els seus servidors.

Segons el Baròmetre d'octubre de 2020 de la consultora nord-americana especialitzada en ciberseguretat OpSecSecurity un 30% dels consumidors de tot el món han estat víctima en els últims mesos d'un forat de seguretat a les seves dades, la qual cosa suposa un augment de el 7% si tenim en compte les xifres de 2019.

Per aquest motiu, no és estrany que més de la meitat dels consumidors (el 55%) pensin que les empreses no fan prou per protegir les dades que els confien. La mateixa investigació revela que el 47% dels consumidors no se senten segurs al utilitzar la seva targeta de crèdit a Internet ja que pensen que els hackers poden robar les seves dades personals, els seus diners o la seva identitat per fallades en la seguretat de les empreses a les que lliuren aquesta informació.

Una altra dada a tenir en compte és que només el 9% de les persones que han estat víctimes d'una estafa a Internet perquè algun delinqüent ha utilitzat les seves dades, han recuperat els diners estafats.

Per tot això no és estrany que un 28% dels consumidors hagin perdut la confiança en alguna marca a causa del forats de seguretat a les dades que li han facilitat i afirmin que no tornaran a comprar a aquesta marca.

Per això, cada vegada és més important realitzar accions preventives que protegeixin la informació i evitin que els hackers puguin accedir a les dades que emmagatzemen les empreses i institucions en els seus ordinadors i servidors.

Si t'interessa l'informe complet, pots descarregar-lo aquí. (només està disponible en anglès)

S'està rebent una nova amenaça digital i massiva que consisteix en un missatge de correu electrònic que el seu remitent és: “Servei d'Administració Tributària”.

Es tracta d'un missatge en el qual s'annexa un suposat comprovant fiscal digital i s'informa que està pendent de presentació un expedient de què s'inclou "sèrie i foli", "data d'emissió" i "suma total".

Es tracta d'una perillosa estafa ja que al fer clic sobre l'enllaç de l'arxiu adjunt s'activa un virus que no detecta l'antivirus l'efecte és l'encriptació de tots els documents i arxius de l'ordinador per demanar tot seguit un rescat per ells. Fins i tot si l'afectat paga aquest rescat, mai recuperarà els arxius, i en tot cas se li demanarà més diners.

Per la seva banda, l'Agència Tributària ha publicat un AVÍS DE SEGURETAT en qual adverteix davant aquest tipus de missatges, phishing i pàgines de web falses, insistint que:

• Mai sol·licita informació confidencial, econòmica o personal per correu electrònic
• Mai realitza devolucions amb targeta de crèdit o dèbit

I recomana (textualment):

“Per a més seguretat, connecteu-vos a l'Agència Tributària teclejant l'adreça en el navegador.
Especialment, en l'accés a la Seu electrònica, verifiqui el nostre certificat.”

Per això, si en els proper dies reps un email que sembla de l'Agència Tributària, no facis clic en cap enllaç o arxiu adjunt. Pots perdre per sempre l'accés als teus arxius i documents. 

Els hackers estan especialment actius aquests dies, i no respecten ni als hospitals(*).

Si com la majoria de nosaltres estàs teletreballant, segueix les nostres recomanacions de seguretat. Sigui quin sigui el dispositiu, sistema operatiu o programa que utilitzis. És important perquè el teletreball trasllada l'oficina a casa i en aquesta situació, el maneig de dades, especialment les confidencials, ha de ser el més segur possible.

1. Assegura't que les contrasenyes són segures. Especialment les de la clau WIFI i de el router, però també les de tots els dispositius.
2. Utilitza equips i aplicacions actualitzades. Les actualitzacions redueixen al mínim els possibles punts d'entrada per a un ciberdelinqüent.
3. Bloqueja els dispositius quan no els estiguis utilitzant. Per evitar que un nen o una mascota puguin provocar un problema, recomanem activar el bloqueig automàtic dels dispositius, no compartir la contrasenya amb la resta dels membres de la família i bloquejar el dispositiu sempre que no es faci servir.
4. Realitza còpies de seguretat. Davant desastres o infeccions de ransomware és important tenir un pla B. En moltes ocasions tenir la informació important guardada en un disc dur pot salvar tot el treball de molt temps.
5. No utilitzis equips sense protecció antivirus. Qualsevol connexió des d'un equip insegur, per curta que sigui, pot provocar un desastre.
6. Desconfia dels missatges de correu electrònic de remitents desconeguts. Aquests dies estan augmentant els atacs per phishing: són correus electrònics enganyosos que busquen obtenir les teves dades personals i bancàries. Per als ciberdelinqüents qualsevol context és bo, per la qual cosa s'ha d'extremar la precaució. Davant del dubte, contacta amb l'entitat que et sol·licita aquesta informació per verificar que no es tracta d'un hacker.
7. Utilitzar connexions VPN amb autenticació de doble factor. És a dir, una autenticació que requereix més de la contrasenya un segon pas que es genera mitjançant un codi d'accés temporal per completar la validació i que permet una connexió segura dels usuaris cap als recursos de la companyia.

El COVID19 no és l'únic virus que ens amenaça aquests dies. Per això ... Cuida't i cuida també els teus equips informàtics!

(*) La policia alerta d'un virus molt perillós que pretén trencar els sistemes dels hospitals