Rosa Ortuño alerta sobre les amenaces ciberseguretat al Pirineu Tech Talk
La enginyera informàtica i fundadora d'Optimum ha participat demà en la segona jornada del Pirineu Tech Talk, a la sala Immaculada de la Seu.
Rosa Ortuño porta més de trenta anys treballant sobre seguretat digital. Va arribar com una "oradora en el desert", però avui dia la realitat demostra que tots som vulnerables davant les amenaces cibernètiques.
> «Pensa que tots som vulnerables, no és que el 'hacker' vagi per tu»
Aquesta frase resumeix l'avís principal de la conferència. Les amenaques no respecten fronteres territorials ni tipus d'institució; poden afectar qualsevol ciutadà, empresa o entitat pública.
El risc diari dels dispositius connectats
Ortuño explica que el telèfon mòbil és una eina quotidiana plena de riscos si no es manté actualitzat. Cada vegada que apareix un missatge per a l'actualització del sistema, molts usuaris ignoren la notificació.
> «Greu error», afirma Ortuño, «perquè el codi és vulnerable i quan no actualitzes els teus aparells –el router, el mòbil, l'SmartTV o el PC– el codi vulnerable d'explotació pot ser atacat»
Aquests dispositius oberts permeten als ciberdelinqüents accedir a la informació personal. Fins i tot les connexions Bluetooth o Wi-Fi públiques poden revelar què estàs fent, on et trobes i fins i tot el que has dit.
L'Internet de coses (IoT) com a porta d'entrada
Un altre punt crític són els aparells domèstics connectats: neveres amb termòmetre, termostats intel·ligents o sistemes de seguretat. Aquests dispositius sovint no tenen actualitzacions ni contractes ben regulats amb el proveïdor.
> «Són màquines que estan connectades a Internet i són connexions que no estan xifrades»
Si algú accedeix a aquestes connexions obsoletes, pot manipular la temperatura de la nevera o desbloquejar portes sense autorització. El cas dels supermercats francesos atacats recentment és un exemple clar d'aquesta realitat.
Geopolítica i dependència tecnològica
La seguretat digital ja no es pot separar de la geopolítica. La majoria de les infraestructures clau depenen de serveis globals, cadenes de subministrament internacionals i núvols ubicats a països com Xina, Rússia o els Estats Units.
> «Cada cop és més difícil separar tecnologia i geopolítica»
Un conflicte llunyà pot tenir un impacte directe en la vida quotidiana dels andorrans. Aquesta dependència es fa evident amb l'auge de les intel·ligències artificials, que poden ser utilitzades tant per defensar com per atacar sistemes.
Phishing i enginyos humans: el factor humà és clau
Els atacs més freqüents no provenen necessàriament d'una vulnerabilitat tècnica complexa, sinó de l'immediatesa amb què els usuaris responen als missatges sospitosos. Els estafadors utilitzen tònics com "el teu compte ha estat bloquejat" o simulacions familiars per enganyar.
> «És malícia a vegades... Es detecten problemes per ciberatacs i no per auditories»
Fins i tot les xifres de contactes podrien ser robades. Això inclou el fenomen del "smishing", on els atacants utilitzen missatges SMS per extorsionar o manipular.
La necessitat d'una cultura digital transversal
Ortuño defensa que la transformació digital genera oportunitats, però també riscos si no s'inverteix en formació i conscienciació. L'estàndard actual de seguretat és insuficient per a moltes institucions públiques.
> «Portar cultura de ciberseguretat al territori és una forma de fer-lo més competitiu»
La normativa avança lentament, especialment en comparació amb la rapidesa dels atacants. És vital que ciutadans i empreses adoptin hàbits segurs: no contestar missatges dubtosos, verificar sempre les identitats per telèfon directe i mantenir els dispositius actualitzats.
La propera jornada del Pirineu Tech Talk serà una oportunitat única per entendre millor aquest món canviant.