Las pymes del Goierri mantienen el phishing a raya
ZIUR celebró el pasado 28 de mayo, junto con Goierri Valley, la asociación de empresas de la comarca guipuzcoana, la sesión de ciberseguridad “Cómo combatir el phishing en mi empresa” en el Polo Goieki de Ordizia. El taller, abierto a todas las empresas de la zona que quisieran prepararse ante este tipo de ciberataque, contó con la participación de una veintena de profesionales de diversos perfiles, en su mayoría, de la comarca, y entre los que cabe destacar la asistencia en remoto de profesionales de la entidad argentina Andretich.
Los ataques de phishing son una grave amenaza para la ciberseguridad que puede provocar filtraciones de datos, pérdidas económicas, programas maliciosos y robos de identidad. Por ello, es conveniente sensibilizar a las empresas y a sus equipos profesionales de la importancia de llevar a cabo buenas prácticas de ciberseguridad en sus entornos de trabajo, así como dotarlas de herramientas necesarias para la identificación de las amenazas más habituales.
En ese sentido, Iñaki Torrecilla, arquitecto de seguridad ICS de ZIUR, Iker Izaguirre, técnico de ciberseguridad de la Fundación, y Gorka Alcorta, consultor de comunicaciones industriales de Cibcom Technologies-Grupo Elektra, ofrecieron a las representantes de las empresas Salvagroup, Labelan, Elektra y Andretich estrategias eficaces y recomendaciones que les facilitarán, entre otras cosas, establecer un protocolo de ciberseguridad industrial así como una adecuada segmentación de redes OT, lo que mejorará la ciberseguridad de sus organizaciones.
Asimismo, trataron aspectos como las responsabilidades legales ante ciberataques, medidas para evitar el phishing y la importancia de segmentar las redes IT y OT junto con una demostración de segmentación real de la red de OT de una planta de reciclaje. Además, les presentaron las conclusiones obtenidas del proyecto experimental "Spear Phishing" de ZIUR, que gira en torno a estos ataques de ingeniería social.
Esta sesión celebrada con Goierri Valley es fruto del convenio reciente firmado entre ZIUR y la asociación, que busca ayudar a las pequeñas y medianas empresas a mantener sus datos seguros a través de la realización de talleres, proyectos piloto y workshops.