Catalunya està sent atacada: 6.900 milions d'agressions en un any

Aquest dimarts arrenca a Fira de Barcelona una nova edició del Barcelona Cybersecurity Congress, un esdeveniment clau que se celebra conjuntament amb l'IOT Solutions World Congress (IOTSWC) per abordar un dels grans reptes actuals: la ciberseguretat global en una Catalunya cada vegada més vulnerable. Ambdós salons, que tindran lloc fins aquest dijous al pavelló 8 del recinte de Gran Via, comptaran amb més de 250 expositors i un centenar de ponents nacionals i internacionals.

La inauguració oficial està prevista a les 10 h amb les intervencions del secretari de Telecomunicacions i Transformació Digital, Albert Tort; la secretària de Polítiques Digitals, Maria Galindo, i el director general de Fira de Barcelona, Constantí Serrallonga.

Sota el lema “Construint un futur segur per a les indústries”, el congrés reunirà empreses líders del sector com Crowdstrike, EY, Fortinet, SentinelOne o Sosafe, en una aposta clara per reforçar la protecció digital del teixit productiu català.

Catalunya, en el punt de mira del cibercrim

Segons l’Agència de Ciberseguretat de Catalunya, l’any 2024 es van registrar més de 6.900 milions d’atacs informàtics contra sistemes de la Generalitat, un 38% més que el 2022. A més, es van gestionar 3.372 incidents de ciberseguretat, un 26% més que fa dos anys.

La majoria dels incidents van ser de caràcter lleu, tot i que preocupants: més de 2.200 filtracions de credencials, 724 accessos il·legítims a comptes, 117 suplantacions d’identitat i 102 casos de malware. El sector universitari, l’hospitalari i la pròpia administració van ser els més afectats.

Però els ciberatacs no es limiten a l’àmbit públic. Durant el darrer trimestre del 2023, una de cada quatre empreses catalanes va ser víctima d’un ciberatac, segons dades de l’Idescat. Tot i que les grans companyies pateixen un volum més elevat d’atacs (un 32,2% dels establiments industrials amb més de 50 treballadors ho admeten), la diferència amb les pimes és mínima, cosa que evidencia que qualsevol negoci, independentment de la seva mida, és un objectiu potencial per als ciberdelinqüents.

La manca de percepció de risc i el desconeixement dels mecanismes d’entrada continuen sent assignatures pendents: més del 50% de les empreses víctimes no saben com es va produir l’atac i gairebé la meitat no presenta denúncia. A més, un preocupant 6,8% dels negocis afectats admet haver pagat un rescat.

Un sector que creix al ritme del cibercrim

Davant aquesta amenaça, la ciberseguretat s’ha consolidat com un sector estratègic a Catalunya. Actualment, hi ha 557 empreses especialitzades en defensa digital, amb una facturació de 1.473 milions d’euros i més de 10.600 professionals contractats, segons l’últim informe d’ACCIÓ. Es tracta d’un creixement del 58% des del 2018 i del 18% només en el darrer any.

“El sector creix per sobre d’altres àrees productives, però encara tenim un gran desafiament: la manca de talent especialitzat”, ha assenyalat Laura Caballero, directora de l’Agència de Ciberseguretat de Catalunya, que ha anunciat la creació d’una ciberacadèmia per formar nous professionals.

743.000 IP vulnerables: una amenaça latent

El secretari d’Estat de Telecomunicacions, Antonio Hernando, ha alertat que Catalunya té 743.000 adreces IP vulnerables, més de 533.000 de les quals localitzades a Barcelona. Tot i assegurar que Espanya compta amb un sistema sòlid de defensa digital, adverteix que “tard o d’hora, qualsevol empresa pot ser víctima d’un atac”.

Un repte compartit

Per a Albert Tort, la ciberseguretat és un “repte de país” que ha de garantir-se com un bé públic accessible per a tothom. Subratlla la importància de la col·laboració publicoprivada i recorda que, si bé les noves tecnologies generen enormes oportunitats, també comporten riscos cada vegada més sofisticats, especialment amb la irrupció de la intel·ligència artificial en els mètodes d’atac.

En aquest context, el Barcelona Cybersecurity Congress es presenta com una cita imprescindible per definir el futur digital de Catalunya i reforçar un ecosistema empresarial que necessita estar més protegit que mai.