Valencià:
Espaitec, el Parc Científic i Tecnològic de la Universitat Jaume I de Castelló, ha celebrat un Tardeig Tecnològic sobre ciberseguretat per a empreses on entitats expertes han analitzat les principals amenaces a les quals s'enfronten les companyies actualment, les tendències tecnològiques i eines per a evitar-les i protegir les seues infraestructures, així com la capacitació necessària per a millorar l'eficàcia enfront de ciberatacs en l'àmbit empresarial.
En aquesta ocasió s'ha comptat amb la participació de Víctor A. Villagrà, membre de la Fundación Círculo de Tecnologías para la Defensa y la Seguridad; Luis Hidalgo, membre del Departament de Relacions Institucionals de l'Institut Nacional de Ciberseguretat (INCIBE), i Juan Carlos García, responsable SOC i Country Manager a Espanya de Sofisitc, unitat de ciberseguretat de Cuatroochenta, empresa instal·lada a Espaitec.
Durant la presentació de la sessió, Juan Antonio Bertolín, director d’Espaitec i gerent de la Fundació General de l'UJI, ha destacat que «a causa del context geopolític actual i del procés de transformació digital al qual s'estan enfrontant moltes empreses, és necessari posar en relleu el paper de la ciberseguretat, ja que actualment només el 8% de les xicotetes empreses i el 18% de les mitjanes tenen pressupost assignat per a aquesta matèria».
Principals amenaces
Per a aplicar de manera efectiva la ciberseguretat en l'empresa, és necessari conèixer quins són els principals errors que cometen les firmes en prevenció de ciberatacs. En aquest sentit, Juan Carlos García, responsable SOC i Country Manager Espanya de Sofistic, ha explicat que a causa de l'alta complexitat tecnològica i de la fragmentació del mercat, a vegades les empreses desconeixen com invertir en les eines adequades. A més, les firmes no han de delegar tota la ciberseguretat en els treballadors, ja que són susceptibles de patir atacs més personalitzats, ha explicat el ponent.
Quant a les principals amenaces en ciberseguretat, Juan Carlos García ha assenyalat que el ransomware, un tipus de programari maliciós que impedeix als usuaris accedir al seu sistema o als seus arxius personals, ha sigut i és el principal problema dins de les empreses. A més, altres amenaces són l'atac a la cadena de subministrament, la criptomineria furtiva (cryptojacking), la pesca per correu electrònic (phishing email) o bretxes de dades, entre altres.
Eines per a protegir l'empresa
Una altra de les entitats participants ha sigut INCIBE, la labor de la qual és fomentar la confiança digital, donar suport i resposta a incidents, impulsar la indústria del sector i la innovació, desenvolupar i promocionar el talent en ciberseguretat i desenvolupar noves tecnologies.
En aquest sentit, Luis Hidalgo, membre del Departament de Relacions Institucionals, ha presentat algunes de les eines més eficaces que ofereix INCIBE com, per exemple, el blog «Protege tu empresa», així com el sistema d'avisos de seguretat al qual es poden subscriure les companyies. A més, INCIBE també posa a la disposició de les firmes un paquet de conscienciació, per a comprovar l'estat de ciberseguretat en empreses, i el 017, un telèfon gratuït d'ajuda en cas de possibles ciberatacs.
Formació en ciberseguretat
Per part seua, Victor A. Villagrà, representant de la Fundación Círculo de Tecnologías para la Defensa y la Seguridad, ha destacat quins són els aspectes clau que cal tenir en compte en formació en ciberseguretat. Així doncs, ha assenyalat que és imprescindible conèixer el tipus d'amenaça, així com els objectius de l'atac i les conseqüències que pot desencadenar; dissenyar una política de ciberseguretat; entendre el funcionament de les tecnologies necessàries i estar al corrent del desplegament de processos i procediments, és a dir, del Centre d'Operacions de Seguretat (SOC).
Aquesta iniciativa compta amb el suport de la Conselleria d'Innovació, Universitats, Ciència i Societat Digital de la Generalitat Valenciana.

Español:
Espaitec, Parque Científico y Tecnológico de la Universitat Jaume I de Castelló, ha celebrado un Tardeo Tecnológico sobre ciberseguridad para empresas donde entidades expertas han analizado las principales amenazas a las que se enfrentan las compañías actualmente, tendencias tecnológicas y herramientas para evitarlas y proteger sus infraestructuras, así como la capacitación necesaria para mejorar la eficacia frente a ciberataques en el ámbito empresarial.
En esta ocasión se ha contado con la participación de Víctor A. Villagrà, miembro de la Fundación Círculo de Tecnologías para la Defensa y la Seguridad; Luis Hidalgo, miembro del Departamento de Relaciones Institucionales del Instituto Nacional de Ciberseguridad (INCIBE), y Juan Carlos García, responsable SOC y Country Manager España de Sofisitc, unidad de ciberseguridad de Cuatroochenta, empresa instalada en Espaitec.
Durante la presentación de la sesión, Juan Antonio Bertolín, director de Espaitec y gerente de la Fundació General de la UJI, ha destacado que «debido al contexto geopolítico actual y al proceso de transformación digital al que se están enfrentando muchas empresas, es necesario poner de relieve el papel de la ciberseguridad, ya que actualmente solo el 8% de las pequeñas empresas y el 18% de las medianas tienen presupuesto asignado para esta materia».
Principales amenazas
Para aplicar de manera efectiva la ciberseguridad en la empresa, es necesario conocer cuáles son los principales errores que cometen las firmas en prevención de ciberataques. En este sentido, Juan Carlos García, responsable SOC y Country Manager España de Sofistic, ha explicado que, debido a la alta complejidad tecnológica y a la fragmentación del mercado, en ocasiones las empresas desconocen cómo invertir en las herramientas adecuadas. Además, las firmas no deben delegar toda la ciberseguridad en los trabajadores, ya que son susceptibles de sufrir ataques más personalizados, ha explicado el ponente.
Respecto a las principales amenazas en ciberseguridad, Juan Carlos García ha señalado que el ransomware, un tipo de malware que impide a los usuarios acceder a su sistema o a sus archivos personales, ha sido y es el principal problema dentro de las empresas. Además, otras amenazas son el ataque a la cadena de suministro, cryptojacking, phishing email o brechas de datos, entre otras.
Herramientas para proteger la empresa
Otra de las entidades participantes ha sido INCIBE, cuya labor es fomentar la confianza digital, dar soporte y respuesta a incidentes, impulsar la industria del sector y la innovación, desarrollar y promocionar el talento en ciberseguridad y desarrollar nuevas tecnologías.
En este sentido, Luis Hidalgo, miembro del Departamento de Relaciones Institucionales, ha presentado algunas de las herramientas más eficaces que ofrece INCIBE como, por ejemplo, el blog Protege tu empresa, así como el sistema de avisos de seguridad al que se pueden suscribir las compañías. Además, INCIBE también pone a disposición de las firmas un kit de concienciación, para comprobar el estado de ciberseguridad en empresas, y el 017, un teléfono gratuito de ayuda en caso de posibles ciberataques.
Formación en ciberseguridad
Por su parte, Victor A. Villagrà, representante de la Fundación Círculo de Tecnologías para la Defensa y la Seguridad, ha destacado cuáles son los aspectos clave a tener en cuenta en formación en ciberseguridad. Así pues, ha señalado que es imprescindible conocer el tipo de amenaza, así como los objetivos del ataque y las consecuencias que puede desencadenar; diseñar una política de ciberseguridad; entender el funcionamiento de las tecnologías necesarias y estar al tanto del despliegue de procesos y procedimientos, es decir, del Centro de Operaciones de Seguridad (SOC).
Esta iniciativa cuenta con el apoyo de la Conselleria de Innovación, Universidades, Ciencia y Sociedad Digital de la Generalitat Valenciana.