Guia de ciberseguretat per a la teva empresa
El ciberrisc, traduït a decisions de negoci. Deu preguntes per saber què no pot parar a la teva empresa, qui decideix en les primeres 24 hores, quant costa realment un incident i què et demanarà l'asseguradora abans de cobrir-te. Amb una checklist final per revisar la teva empresa.
Abans del pròxim incident
El teu equip sabria respondre?
- Quina part del negoci no pot parar?
- Qui decideix quan comença una crisi?
- Quant ens costaria una paralització?
- Podem tornar a operar sense improvisar?
Dins
Deu preguntes, quatre moments
Abans de l'atac
Conèixer la teva exposició real
- 1Quina part del teu negoci no pot permetre's parar?
- 2Saps realment per on podria entrar avui un atacant?
- 3On acaba el personal i comença el risc corporatiu?
- 4Sabries detectar un frau si el missatge, la veu o la imatge semblessin reals?
- 5Estàs protegit si un dels teus proveïdors no ho està?
- 6Pot la direcció delegar la ciberseguretat i la IA en TI?
- El que avui demana una asseguradora abans de cobrir el teu risc
IA i govern
Més autonomia, més control
- La IA accelera riscos que ja existien i en crea un de nou
- Sis preguntes per governar un agent d'IA
Durant l'atac
Decidir amb criteri i mesurar l'impacte
- 7Qui decideix durant les primeres 24 hores?
- 8Quant et pot costar realment un ciberincident?
- Qui decideix què: omple aquest quadre abans que passi
Després de l'atac
Transferir el risc i recuperar l'activitat
- 9Està el teu ciberrisc ben assegurat?
- 10Podries recuperar el teu negoci sense improvisar?
60 %
dels casos que analitza ENISA van començar per phishing. La porta d'entrada continua sent una persona.
Font: ENISA, Threat Landscape 2025La checklist final
Deu accions per revisar a la teva empresa
- Identifica quina part del teu negoci no pot parar.
- Analitza les teves principals vies d'exposició.
- Delimita on es barregen l'ús personal i el professional.