Què implica un atac per pèrdua de dades?

Les dades que tu, com a Administrador de Propietats, processes en el teu dia a dia per oferir els teus serveis són dades la propietat de les quals correspon als teus clients, les Comunitats de Propietaris, i hi ha milers de dades de persones que processes i guardes a les teves instal·lacions.

Els riscos de pèrdua de dades són principalment tres:

a) REPUTACIONAL: Has treballat tota la vida i en un segon tothom sabrà que has perdut les dades de les comunitats que gestiones.
b) ECONÒMIC: Reiniciar la teva oficina des de zero implica una despesa econòmica, tenint en compte que pots recuperar les dades.
c) POSSIBLE SANCIÓ PER PART DE L'AGÈNCIA ESPANYOLA DE PROTECCIÓ DE DADES:Tenint en compte que esteu obligats a denunciar la violació a l'agència, si es deu a causes atribuïbles a la manca de mesures implementades, pot comportar una sanció econòmica.
Per aquest motiu, hauríeu de tenir en compte el que explicarem en aquesta formació pràctica.

Format de la nostra formació

Hem preparat una  sessió molt pràctica i en directe per a aquest dia, perquè la nostra experiència ens mostra que, en termes de ciberseguretat, molta gent entén realment la dimensió del problema quan pot veure de manera pràctica què pot passar en cas d'un incident de seguretat.

Durant la sessió realitzarem diferents demostracions de tècniques d'atac i violacions de sistemes en un entorn controlat, amb un propòsit exclusivament didàctic i sense dur a terme cap acció no autoritzada ni que pugui constituir conducta criminal.

Volem mostrar de manera clara i realista què pot passar quan una empresa professional pateix un ciberatac i com, en certes circumstàncies, un atacant pot comprometre la informació, els sistemes i elements essencials per al funcionament del negoci en molt poc temps.

Començarem per una situació similar a la que alguns professionals ens expliquen després de patir un incident:

"Ho he perdut tot. Haig de tancar."

A partir d'aquí, veurem què va passar, com va tenir lloc l'atac, quines vulnerabilitats l'haurien permès i quines mesures podrien haver-lo evitat o limitat.

Durant la demostració podrem mostrar, entre altres situacions:

• Com pot produir-se un atac de phishing i com es pot explotar l'engany de l'usuari.
• Com pot ocórrer l'accés no autoritzat  a certs sistemes quan hi ha vulnerabilitats. Accedirem a dades de pàgines web, càmeres, impressores…
• Com es pot comprometre la informació i com pot produir-se un xifrat maliciós de fitxers en un atac de ransomware.
• Quins riscos poden suposar certs elements connectats a la xarxa, com ara llocs web, càmeres, impressores o altres dispositius.
• Com tota la informació del despatx es pot veure compromesa accedint-hi mitjançant un compte de correu electrònic i un enllaç que ens permet accedir-hi.
• Com un atacant pot aprofitar un únic accés per intentar accedir a altres sistemes o informació de l'organització.
• I, especialment, quins errors i vulnerabilitats solen facilitar aquest tipus d'incidents.

Però la sessió no acabarà amb l'atac.

Després de mostrar com poden ocórrer aquestes situacions, explicarem com protegir una empresa contra elles, quines mesures s'han d'implementar i quines accions poden reduir considerablement les possibilitats de patir un incident greu o limitar-ne les conseqüències.

Una demo completament en directe

La particularitat d'aquesta sessió és que les demostracions es duran a terme en directe, sense haver preparat prèviament les accions específiques que es duran a terme als sistemes de demostració.

També mostrarem algunes de les possibilitats que actualment ofereixen les eines d'intel·ligència artificial en termes d' imitació de veu i generació de contingut, sempre dins d'un entorn controlat i amb l'autorització expressa de les persones que decideixen participar.

De la mateixa manera, quan un participant ho autoritza expressament, podem fer una demostració pràctica trucant a la seva oficina, utilitzant un escenari acordat prèviament, per comprovar com reaccionaria el personal a una petició urgent o a una situació que podria formar part d'una tècnica d'enginyeria social.

L'objectiu no és posar a prova ni assenyalar cap treballador, sinó  demostrar com un atac d'enginyeria social pot funcionar en la pràctica i per què la formació i conscienciació del personal són elements crítics de la ciberseguretat.

Totes les demostracions es realitzaran en condicions controlades, amb les autoritzacions necessàries i només amb finalitats de formació. No obtindrem accés no autoritzat a sistemes, comptes, dispositius o informació de tercers, ni prendrem accions que puguin causar danys, pèrdua d'informació o interrupcions als sistemes reals.