Manresa i el ciberatac a Endesa. Hi Ha prou inversió en ciberseguretat?

 


Després del ciberatac que ha afectat Endesa i que ha tingut conseqüències per a clients de Manresa, és normal que molts usuaris es preguntin què poden fer i quina responsabilitat té una empresa d’aquestes dimensions. Davant d’un incident així, els clients tenen dret a exigir informació clara i comprensible: saber què ha passat, si s’han vist compromeses dades personals i quines mesures s’han pres per evitar que es repeteixi. També poden presentar reclamacions a l’empresa i, si escau, adreçar-se a l’Agència Espanyola de Protecció de Dades o als organismes de defensa del consumidor.

Les empreses energètiques gestionen serveis essencials i grans volums d’informació sensible, fet que els imposa una responsabilitat especial en matèria de ciberseguretat. La normativa obliga a disposar de mesures tècniques i organitzatives adequades per protegir els sistemes i les dades. Patir un ciberatac no implica automàticament negligència, però sí que obliga a demostrar que la prevenció i la resposta han estat a l’altura del risc existent.

Quan es detecta un ciberatac, el procediment habitual passa per activar protocols d’emergència: aïllar els sistemes afectats, analitzar l’origen de l’amenaça, eliminar el programari maliciós, reforçar les defenses i restaurar el servei de manera progressiva i segura. Aquest procés inclou la revisió de còpies de seguretat, la supervisió constant dels sistemes i la comunicació amb les autoritats i els clients. Tot això requereix temps, recursos i, sobretot, professionals especialitzats.

I és aquí on apareix una de les grans debilitats del teixit empresarial actual. Tant les grans corporacions com moltes petites i mitjanes empreses continuen invertint poc en ciberseguretat, especialment en personal qualificat i en sistemes actualitzats. Sovint es considera una despesa i no una inversió estratègica, fins que arriba l’incident. Es retallen pressupostos, es delega la seguretat a equips insuficients o es confia en solucions mínimes que no estan preparades per fer front a amenaces cada cop més sofisticades.

En el cas de les grans empreses, aquesta manca d’inversió resulta especialment preocupant, perquè gestionen infraestructures crítiques que afecten directament la vida quotidiana dels ciutadans. Però les petites empreses tampoc en queden exemptes: moltes no disposen de cap tècnic especialitzat ni de protocols clars, convertint-se en objectius fàcils per als ciberdelinqüents.

Aquest tipus d’incidents hauria de servir com a advertiment. La ciberseguretat no pot ser un element secundari ni reactiu. Invertir en personal format, en sistemes robustos i en prevenció no és opcional: és una responsabilitat empresarial i social. Quan la seguretat digital falla, els danys no es limiten a l’empresa atacada, sinó que acaben repercutint en els clients i en el conjunt de la societat.

 



Comentaris

Entrades populars d'aquest blog

A la processó del silenci a Manresa, el Crist volia baixar de la creu

L’engany de la regularització massiva: una amenaça per al Bages

Situació d’incivisme i risc a la zona de la Bonavista (Manresa)

La seguretat no és una percepció

Seguretat a Manresa: més enllà de les dades oficials, calen enquestes de victimització

Manresa davant el repte migratori: fets, no excuses

Multireincidència delictiva

Això va de dignitat. La C-55 n’és la negació més clara

ManresasActiva condemna els actes vandàlics contra el local de Junts per Manresa

El Nou Congost de Manresa: improvisació, temps perdut i diners evaporats.