1.
Curs: Ciberseguretat per a empresaris de PIMEs
Càpsula 1: Atacs informàtics
Martín Villafañe Galli
José Pedro Campos Pérez
Aquesta és una iniciativa finançada per la Direcció General d’Innovació del Govern de les Illes Balears

2.
És un canal de
comunicació global.
Milions de dades
d’accés lliure.
El ciberespai
Terreny molt
profitós pels
delinqüents
informàtics.

3.
Particulars, empreses i institucions.
Creixent professionalització.
Crime-as-Service.
El ciberespai

4.
No és possible un sistema 100% segur.
Vulnerabilitats de les tecnologies.
Risc residual.
El ciberespai

5.
Actius
Immediats
Atacs informàtics
Passius
Hivernant

6.
Interns
Intencionada
Accidental
Atacs informàtics
Externs
Antics treballadors
Intrusos informàtics

7.
Qualsevol software maliciós que danya un
sistema informàtic.
Malware

8.
Malware que encripta els fitxers del sistema
i exigeix un pagament pel seu rescat.
Pot viatjar per tota la xarxa de l’empresa:
equips i servidors.
Ransomware

9.
Obtenir diners de forma ràpida i anònima.
– Any 2014: 373$ rescat/equip.
– Any 2016: 1077$ rescat/equip.
Finalitat

10.
Web Exploit Kits.
Codi nociu en tercers.
Serveis RDP.
Banners o anuncis esquers.
Enginyeria social.
Phishing.
Propagació

11.
Conseqüències?
Sol·licitud d’un
pagament per
obtenir la clau.
Paralització de
l’activitat
empresarial.
Conseqüències de l’atac
Què passa?
Trobarà els seus
fitxers encriptats.
Cap programa els
reconeixerà i
tornaran inútils.

12.
Les inversions en ciber seguretat són el
millor actiu per garantir el seu negoci.
Pagar un rescat no garanteix recuperar els
seus fitxers ni operar de forma immediata.
Conclusions

13.
www.itcm.es
Martín Villafañe Galli
José Pedro Campos Pérez
Curs: Ciberseguretat per a empresaris de PIMEs
Càpsula 1: Atacs informàtics
Moltes gràcies per participar!