Valencià:
Ángel Pablo Avilés, director de seguretat informàtica de l'empresa Smart Human Capital, amb més de 30 anys d'experiència en aquest camp com a agent de la Guàrdia Civil i expert en delictes telemàtics i ciberseguretat, ha realitzat a l'Escola Superior de Tecnologia i Ciències Experimentals de la Universitat Jaume I una ponència sobre els conceptes bàsics dels delictes cibernètics, la seua prevenció i protecció.
Amb el títol «Crònica d'un atac anunciat», Avilés ha explicat els conceptes bàsics de la ciberseguretat centrada en el sector empresarial, així com els seus principals riscos. Per a l'expert en seguretat en la xarxa, el factor clau per a la protecció cibernètica és la conscienciació i l'educació, atès que «l'usuari és la baula més feble en qualsevol programa de ciberseguretat». No obstant això, el factor humà «no serà perillós si té l'educació i formació necessària. L'usuari és un factor de risc, però també pot ser el millor antivirus».
El director de seguretat ha volgut destacar que, malgrat que la definició de ciberseguretat «se centra en la protecció del maquinari, el programari i la infraestructura tecnològica», la vertadera missió de l'expert en protecció digital «ha de ser la seguretat de la informació, sobretot a escala d'empresa. És l'actiu més important, diferencia de la competència i ofereix identitat». Per tant, una protecció eficient «ha de garantir» la confidencialitat, disponibilitat i integritat d'aquesta informació.
En el mateix sentit, un altre gran problema és el factor d'inversió en seguretat cibernètica. «L'empresa destina els seus recursos econòmics a sous, càrregues socials, matèries primeres o mercaderies, deixant la menor inversió en ciberseguretat», ha apuntat Avilés, qui ha recordat la importància de la inversió en protecció digital «perquè quan falla la seguretat, mor tota la continuïtat del negoci i cau tota la infraestructura». També ha insistit en la necessitat de potenciar la formació i conscienciació del personal de l'empresa «perquè el ciberdelinqüent no puga aprofitar-se de la vulnerabilitat humana. Els seus atacs utilitzen la curiositat, innocència, ambició, confiança i desconeixement de la víctima com a factor d'accés a l'empresa».
Després de repassar els principals vectors d'atac dels ciberdelinqüents i les seues portes d'accés més comunes a la informació, els diversos tipus de malware i les millors formes de protecció per a evitar ser contagiat, Avilés ha explicat un cas real al qual es va haver d'enfrontar com a director de seguretat en la seua empresa, un atac dirigit sobre una gran estructura corporativa «que no posseïa antivirus perquè deien que els alentia» i que es va estendre per tota la seua xarxa mundial.

Español:
Ángel Pablo Avilés, director de seguridad informática de la empresa Smart Human Capital, con más de 30 años de experiencia en este campo como agente de la Guardia Civil y experto en delitos telemáticos y ciberseguridad, ha realizado en la Escuela Superior de Tecnología y Ciencias Experimentales de la Universitat Jaume I una ponencia sobre los conceptos básicos de los delitos cibernéticos, su prevención y protección.
Con el título «Crónica de un ataque anunciado», Avilés ha explicado los conceptos básicos de la ciberseguridad centrada en el sector empresarial, así como sus principales riesgos. Para el experto en seguridad en la red, el factor clave para la protección cibernética es la concienciación y la educación, puesto que «el usuario es el eslabón más débil en cualquier programa de ciberseguridad». Sin embargo, el factor humano «no será peligroso si tiene la educación y formación necesaria. El usuario es un factor de riesgo, pero también puede ser el mejor antivirus».
El director de seguridad ha querido destacar que, pese a que la definición de ciberseguridad «se centra en la protección del hardware, el software y la infraestructura tecnológica», la verdadera misión del experto en protección digital «debe ser la seguridad de la información, sobre todo a nivel de empresa. Es el activo más importante, diferencia de la competencia y ofrece identidad». Por ende, una protección eficiente debe «garantizar» la confidencialidad, disponibilidad e integridad de esta información.
En el mismo sentido, otro gran problema es el factor de inversión en seguridad cibernética. «La empresa destina sus recursos económicos a sueldos, cargas sociales, materias primas o mercancías, dejando la menor inversión en ciberseguridad», ha apuntado Avilés, que ha recordado la importancia de la inversión en protección digital «puesto que, cuando falla la seguridad, muere toda la continuidad del negocio y cae toda la infraestructura». También ha insistido en la necesidad de potenciar la formación y concienciación del personal de la empresa «para que el ciberdelincuente no pueda aprovecharse de la vulnerabilidad humana. Sus ataques utilizan la curiosidad, inocencia, ambición, confianza y desconocimiento de la víctima como factor de acceso a la empresa».
Tras repasar los principales vectores de ataque de los ciberdelincuentes, así como sus puertas de acceso más comunes a la información, los varios tipos de malware y las mejores formas de protección para evitar ser contagiado por ellos, Avilés ha explicado un caso real al que se tuvo que enfrentar como director de seguridad en su empresa, un ataque dirigido sobre una gran estructura corporativa «que no poseía antivirus porque decían que les ralentizaba» y que se extendió por toda su red mundial.