Ciberseguretat

Objectius

• Minimitzar el risc (<> eliminar) . La massificació de la presència en línia, l'aparició diària de noves eines i tecnologies combinades amb configuracions deficients, atacants cada cop més sofisticats i persones poc preparades augmenten el risc de vulnerabilitats i ciberatacs.
• Les persones treballadores actuen en nom de la cooperativa i les operacions que fan amb les dades personals són processaments de dades sota la responsabilitat de l’entitat.
• Garantir que totes les persones treballadores apliquin el RGPD, perquè no actuïn fora de compliment, és una responsabilitat explícita de les entitats, és a dir, de la Cooperativa. 

Causes dels atacs

• La informació val molts diners per l’atacant.
• Els dispositius son molts i un punt d’entrada fàcil per als atacants.
• La Inversió en tecnologia i les mesures de seguretat es redueixen.
• Les persones no estan ben preparades per fer front als riscos d'internet.
• L'actualització i el manteniment dels Sistemes és nul·la o molt reduïda.

 Quan es produeixen

• Autenticació trencada (contrasenyes febles, sense MFA, sessions obertes, compartint credencials amb amics o diferents serveis, no utilització de PIN, etc.).
• Exposició de dades confidencials (fallida de protecció de dades sensibles, financeres, de salut, robatori d'identitat, no encriptació, phising, telèfon, codi maliciós, etc.). 
• Violacions de drets fonamentals, violació de polítiques i procediments o manca d'eines.
• Sistemes mal configurats (contrasenya predeterminada, text sense format, firewall sense capacitat).
• Sistemes obsolets o defectuosos coneguts (actualitzacions de Windows, Antivirus, firmware).

 Passos per minimitzar el risc

• Educar a persones (sensibilitzar, alertar, capacitar).
• Implementar/revisar processos (NDA, PSI, Política de Privacitat).
• Saber els actius, implementar i enfortir Sistemes (anàlisi de riscos i millores).
• Polítiques de copies de seguretat.
• Polítiques de contrasenyes segures.
• Polítiques de permisos d’accés.