Catalunya ha registrat més de 3.300 ciberatacs l’any 2024

L’Agència de Ciberseguretat de Catalunya ha gestionat, durant el 2024, 3.372  ciberincidents, 1.790 dels quals dins de l’àmbit universitari. Aquesta xifra suposa un 26% més que el 2023 i la majoria d’aquests atacs, han estat de caràcter lleu i han estat relacionats amb fuites de credencials o accés il·legítim al correu electrònic.

Entre els mesos de juny i novembre del 2024, es van registrar més de 150 casos de suplantació d’identitat a través del robatori de credencials per accedir a l’espai digital La Meva Salut i demanant la prescripció de fàrmacs. Arran d’això, el Departament de Salut va reforçar la seguretat per accedir a aquesta eina, afegint-hi la doble autenticació.

L’informe que ha publicat l’Agència de Ciberseguretat de Catalunya mostra les dades de la memòria d’activitat durant l’exercici de 2024 i ha fet palès l’augment dels milions de ciberatacs contra els sistemes d’informació de la Generalitat i els àmbits d’actuació, com l’educatiu o el sanitari. En aquesta anàlisi també es mostra que l’agència ha hagut de gestionar més ciberincidents, aquells atacs informàtics que es fan efectius per tenir un impacte en entitats o persones.

Durant el 2024, els ciberincidents han cresut un 26% més que el 2023

Els tipus d’incidents més habituals han estat l’exposició de contrasenyes en plataformes públiques o filtracions d’aquestes credencials, amb un total de 2.257 casos. Alhora, s’han registrat intrusions en comptes personals o corporatius; la suplantació d’identitat per phishing amb l’objectiu de robar informació crítica; i la distribució de programari maliciós per accedir als sistemes.

La directora de l’Agència de Ciberseguretat de Catalunya, Laura Caballero, ha advertit de la responsabilitat de les empreses per millorar els sistemes de protecció davant dels possibles atacs i de la necessitat de coordinar-se amb les actuacions humanes. “Moltes vegades la persona és el vector d’entrada. Podem posar sistemes tecnològics d’última generació, però si la persona no està conscienciada fallarà tot el que hàgim preparat”, ha explicat.

Caballero ha avançat que es registraran més ciberincidents i ciberatacs, que la intel·ligència artificial els tornarà més sofisticats i que és previst que les estades cibernètiques per robatoris massius de dades creixin respecte del 2024.

Protegir digitalment la ciutadania, l’objectiu de l’Agència de Ciberseguretat de Catalunya