Tim de Groot

El mercat es torna cada cop més sofisticat i es necessiten mesures de ciberseguretat més fortes per protegir les empreses. Una tendència important que veiem avui és la detecció i resposta en els endpoints (EDR), juntament amb els serveis de seguretat gestionada, que ens permeten protegir la infraestructura de les empreses les 24 hores del dia.

Una altra àrea que experimenta un creixement significatiu és la ciberseguretat industrial. Moltes infraestructures crítiques, així com instal·lacions industrials i de producció, encara depenen de sistemes obsolets com Windows XP o Windows 2000, i també podem protegir aquestes màquines. Moltes indústries continuen sent vulnerables als atacs a la seva infraestructura, i el nostre paper és ajudar a protegir-les contra aquestes amenaces cibernètiques industrials.

Veig una inversió important procedent especialment d’Àfrica. El desenvolupament d’Àfrica està creixent ràpidament. Si mires, per exemple, la taxa de creixement anual composta de molts països d’Àfrica, està disparada. Per tant, crec que es necessiten molts passos a Àfrica per desenvolupar-se més ràpidament i assolir el mateix nivell que molts altres països del món. El Marroc és un dels centres més importants d’Àfrica, i hi ha diversos altres llocs on veiem potencial de creixement. Per tant, Àfrica és definitivament una regió de creixement.

Diria que, per a nosaltres, la geopolítica forma part del negoci diari. No és només Kaspersky: veiem que la geopolítica forma part del negoci quotidià de moltes empreses. Qualsevol empresa que vulgui fer negocis s’enfronta, d’una manera o altra, a desafiaments geopolítics. Malauradament, això és una preocupació gran i creixent. Per a nosaltres, la ciberdelinqüència és un problema internacional, i la ciberdelinqüència no coneix fronteres. Per tant, quan vols combatre la ciberdelinqüència, cal treballar conjuntament. Amb la geopolítica, la ciberdelinqüència d’alguna manera guanya. Per això, fomentem la col·laboració. Treballem conjuntament amb Interpol i amb AFRIPOL. Volem col·laborar amb governs i tothom per combatre la ciberdelinqüència, perquè no podem fer-ho sols.

Crec que la sobirania juga un paper important, però encara està en desenvolupament. Cada dia el món canvia, així que és una mica difícil dir exactament cap a on va això. És difícil dir on acabarà, però cada vegada que veiem que passa alguna cosa al món, moltes coses se’n veuen afectades.

Crec que la major amenaça per a moltes persones és la pèrdua de diners o la pèrdua de la seva identitat digital. També hi ha un gran i creixent problema de dades emmagatzemades per les empreses. Com protegeixen aquestes dades? Poden acabar exposades i ser utilitzades en atacs contra les teves finances, les teves fotos i les teves dades personals.

Fa molts anys, quan vaig començar a Kaspersky fa 15 anys, la gent deia: “Per què necessitem ciberseguretat? No és necessari. Mai tinc un incident". Ara és part de la vida diària. La gent necessita formació. Necessiten entendre quins tipus d’atacs existeixen. S’ha convertit en part dels principis bàsics per entendre què passa. Crec que encara cal molta formació, tant per als consumidors com per a les empreses, sobre com poden estar protegits.

Crec que ara veiem moltes filtracions de dades. Molts ciberdelinqüents ataquen els consumidors. Crec que aquest és un dels problemes més grans. Hi ha moltes filtracions de dades de grans empreses, i això pot ser utilitzat per a atacs de phishing. També crec que els atacs de ransomware continuen sent un problema creixent. És una combinació, però crec que, especialment per als consumidors, els atacs de phishing són els més crítics i amb més impacte que poden passar.

En primer lloc, utilitzeu algun tipus de protecció de ciberseguretat. I intenteu pensar abans de fer clic. De vegades semblarà que heu rebut un correu electrònic del banc o una trucada que sona una mica estranya. La gent ha d’entendre que, de vegades, podria ser un atac. Penseu abans d’actuar. Crec que aquest és el millor consell.

Crec que s’està tornant més avançada. Per exemple, si mires els intents de phishing: en el passat, podies identificar un intent de phishing fàcilment perquè hi havia faltes d’ortografia, imatges incorrectes, etc. Però ara, amb l’ús de la intel·ligència artificial, els correus electrònics semblen molt sofisticats i professionals. Ara és molt més difícil detectar atacs de phishing. Aquest és un exemple de com la intel·ligència artificial està remodelant els atacs. Es desenvoluparà més, però alhora nosaltres també desenvolupem les nostres habilitats per protegir-nos.

Sí i no. La intel·ligència artificial és alguna cosa que hem d’acceptar. Hi és i hem de treballar-hi. Els ciberdelinqüents l’utilitzen, però nosaltres també. Per tant, tot depèn de qui tingui la tecnologia més avançada. Tot és impulsat per la tecnologia. També utilitzem models de llenguatge grans i intel·ligència artificial per proporcionar protecció. Així que guanyarà la part amb més experiència i coneixement en la lluita contra la ciberdelinqüència.

Crec que la IA, en certa manera, està sobrevalorada. Tothom parla d’IA. La millor paraula per començar a vendre productes avui és “IA”. Fins a cert punt, la IA contribueix a la seguretat. Utilitzem IA i models d’aprenentatge per protegir moltes coses. Però al mateix temps, algunes paraules de moda s’utilitzen massa. Les empreses han d’invertir més en IA, perquè els actors de les amenaces també l’utilitzen. Així que sí, està una mica sobrevalorada, però, d’altra banda, continua formant part del desenvolupament futur.

Crec que la intel·ligència artificial no és la solució única per a cap problema. La IA pot ser una solució, però no és l’única solució. Encara necessites experiència i persones que facin la feina. Això també forma part de la filosofia de l’empresa. La intel·ligència artificial serveix per ajudar a la protecció i reforçar-la. Però encara cal que hi hagi treball humà. La intel·ligència artificial pot eliminar part del treball diari, però encara necessites experiència humana per proporcionar una protecció real.

Realment depèn del tipus d’informació que comparteixis. Documents com contractes, esborranys legals o qualsevol material que no vulguis que sigui públic mai no s’haurien de pujar a plataformes de xat d’IA. Jo mateix utilitzo aquestes eines, per exemple, per comprovar l’ortografia o el format del text. Però per a contractes o altres materials sensibles, els evito completament. Compartir aquestes dades comporta riscos reals, ja que la informació confidencial pot exposar-se.

Hi ha hagut casos on empreses van pujar dades internes i els competidors després van trobar informació similar a través de la IA. Per exemple, si es puja un pla de màrqueting d’un competidor, la IA podria revelar-ne parts. També hem vist casos als Països Baixos on entitats governamentals van pujar grans volums de dades de clients. Això és extremadament arriscat i mai s’hauria de fer.

Els productes es tornen cada vegada més sofisticats. En el passat, les solucions es centraven principalment en els endpoints, però avui també tenim SIEM, MDR, intel·ligència de vulnerabilitats i altres tipus d’eines. Aquest desenvolupament continuarà a mesura que evolucionin les amenaces cibernètiques.

Hi ha competidors a tot arreu, i això és positiu: cap empresa pot cobrir el mercat sola. El que és important és la col·laboració. Fins i tot els competidors han de treballar junts per combatre la ciberdelinqüència. Essencialment, hi ha ciberdelinqüents d’una banda i defensors de l’altra, i és responsabilitat dels defensors protegir els usuaris i les infraestructures.